رفتن به محتوا
Security
English
ورود / عضویت
آسیبپذیریها
محصولات
افزونهها
همهٔ محصولات
decidim-core
RubyGems
· بسته
9 گزارش
اطلاعرسانی آسیبپذیری
دنبالکردن
نام بسته، شناسه یا عنوان
جستوجو
شدت
همه
بحرانی
زیاد
متوسط
کم
نامشخص
وضعیت اصلاح
همه
اصلاح گزارش شده
اصلاح اعلام نشده
مرتبسازی
تازهترین تغییر
بیشترین شدت
گزارش
محصول
اکوسیستم
شدت
وضعیت اصلاح
آخرین تغییر
Decidim Cross-site Scripting vulnerability in the processes filter
CVE-2023-34089 · GHSA-5652-92R9-3FX9
decidim-core
decidim
RubyGems
زیاد
اصلاح گزارش شده
۱۴۰۵/۰۶/۱۹
Decidim Cross-site Scripting vulnerability in the external link redirections
CVE-2023-32693 · GHSA-469H-MQG8-535R
decidim-core
decidim
RubyGems
متوسط
اصلاح گزارش شده
۱۴۰۵/۰۶/۱۹
Decidim: Push subscriptions can be abused for server-side requests
CVE-2026-45573 · GHSA-2G9C-VF8H-PRXX
decidim-core
RubyGems
متوسط
اصلاح گزارش شده
۱۴۰۵/۰۴/۲۲
Decidim: HTML content blocks allow stored script execution
CVE-2026-45572 · GHSA-533C-2VH9-4R86
decidim-core
RubyGems
متوسط
اصلاح گزارش شده
۱۴۰۵/۰۴/۲۲
Decidim: Private exports can be downloaded through reusable links
CVE-2026-45377 · GHSA-767H-63J4-5226
decidim-core
RubyGems
متوسط
اصلاح گزارش شده
۱۴۰۵/۰۴/۲۲
Decidim amendments can be accepted or rejected by anyone
CVE-2026-40869 · GHSA-W5XJ-99CG-RCCM
decidim-core
RubyGems
زیاد
اصلاح گزارش شده
۱۴۰۵/۰۳/۰۹
Decidim has a cross-site scripting (XSS) in user name
CVE-2026-23891 · GHSA-FC46-R95F-HQ7G
decidim-core
RubyGems
بحرانی
اصلاح گزارش شده
۱۴۰۵/۰۲/۲۳
Cross-site scripting (XSS) in the dynamic file uploads
CVE-2023-51447 · GHSA-9W99-78RJ-HMXQ
decidim-core
decidim
RubyGems
متوسط
اصلاح گزارش شده
۱۴۰۴/۱۲/۲۹
Decidim's private data exports can lead to data leaks
CVE-2025-65017 · GHSA-3CX6-J9J4-54MP
decidim-core
decidim
RubyGems
زیاد
اصلاح گزارش شده
۱۴۰۴/۱۱/۱۹