Security
English
همهٔ محصولات

decidim

RubyGems · بسته
13 گزارش
اطلاع‌رسانی آسیب‌پذیری
دنبال‌کردن
گزارشمحصولاکوسیستمشدتوضعیت اصلاحآخرین تغییر
Decidim cross-site scripting (XSS) in the paginationCVE-2024-32469 · GHSA-7CX8-44PC-XV3Q decidim RubyGems متوسط اصلاح گزارش شده
Decidim vulnerable to data disclosure through the embed featureCVE-2024-27090 · GHSA-QCJ6-VXWX-4RQV decidim RubyGems متوسط اصلاح گزارش شده
Race condition in EndorsementsCVE-2023-47634 · GHSA-R275-J57C-7MF2 decidim RubyGems کم اصلاح گزارش شده
Decidim Cross-site Scripting vulnerability in the processes filterCVE-2023-34089 · GHSA-5652-92R9-3FX9 decidim-coredecidim RubyGems زیاد اصلاح گزارش شده
Possibility to circumvent the invitation token expiry periodCVE-2023-48220 · GHSA-W3Q8-M492-4PWP decidim-admindecidim-system RubyGems متوسط اصلاح گزارش شده
Decidim has broken access control in templatesCVE-2023-36465 · GHSA-639H-86HW-QCJQ decidim-templatesdecidim RubyGems زیاد اصلاح گزارش شده
Decidim Cross-site Scripting vulnerability in the external link redirectionsCVE-2023-32693 · GHSA-469H-MQG8-535R decidim-coredecidim RubyGems متوسط اصلاح گزارش شده
Decidim: JWT-backed authentication can be replayed across organizationsCVE-2026-45414 · GHSA-R3V7-5X4C-C69Q decidim RubyGems زیاد اصلاح گزارش شده
Decidim vulnerable to sensitive data disclosureCVE-2023-34090 · GHSA-JM79-9PM4-VRW9 decidim-meetingsdecidim RubyGems زیاد اصلاح گزارش شده
Cross-site scripting (XSS) in the dynamic file uploadsCVE-2023-51447 · GHSA-9W99-78RJ-HMXQ decidim-coredecidim RubyGems متوسط اصلاح گزارش شده
Decidim's private data exports can lead to data leaksCVE-2025-65017 · GHSA-3CX6-J9J4-54MP decidim-coredecidim RubyGems زیاد اصلاح گزارش شده
Decidim has a cross-site scripting vulnerability in the version control pageCVE-2024-41673 · GHSA-CC4G-M3G7-XMW8 decidim RubyGems زیاد اصلاح گزارش شده
Decidim::Admin vulnerable to cross-site scripting (XSS) in the admin panel with QuillJS WYSWYG editorCVE-2024-39910 · GHSA-VVQW-FQWX-MQMM decidim RubyGems متوسط اصلاح گزارش شده