Записи decidim

16 опубликованных записей вендора decidim.

Профиль для исследователя

Попали в KEV: 0 · 0 %
С эксплойтом: 0 · 0 %
Pre-auth RCE: 0
С записью об исправлении: 100 %
Медиана: публикация → KEV: Ни одна запись не попала в KEV

Записи по годам

Столбик: всего · тёмная часть: CISA KEV.

Повторяющиеся классы

Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.

Профиль атаки

Все записи

16 записей

Записи CVE
Срочность	CVE	Уязвимость	Критичность	KEV	EPSS	Опубликовано
37Наблюдать	CVE-2026-23891Эксплойта нет	Decidim has a Cross-site scripting (XSS) vulnerability via user name fielddecidim · decidim · CWE-79 RCE XSS	Критическая9,3	—	0,4 %	13 апр. 2026 г.
32Наблюдать	CVE-2025-65017Эксплойта нет	Decidim's private data exports can lead to data leaksdecidim · decidim · CWE-200 Утечка информации	Высокая8,2	—	0,3 %	3 февр. 2026 г.
30Наблюдать	CVE-2023-34090Эксплойта нет	Decidim vulnerable to sensitive data disclosuredecidim · decidim · CWE-200 Без аутентификации Утечка информации	Высокая7,5	—	1,3 %	11 июл. 2023 г.
29Наблюдать	CVE-2023-48220Эксплойта нет	Decidim's devise_invitable gem vulnerable to circumvention of invitation token expiry perioddecidim · decidim · CWE-672 Без аутентификации	Высокая7,4	—	0,8 %	20 февр. 2024 г.
28Наблюдать	CVE-2023-36465Эксплойта нет	Decidim has broken access control in templatesdecidim · decidim · CWE-284 Нарушение контроля доступа (IDOR)	Высокая7,1	—	0,5 %	6 окт. 2023 г.
26Наблюдать	CVE-2026-40869Эксплойта нет	Decidim amendments can be accepted or rejected by anyonedecidim · decidim · CWE-266	Средняя6,5	—	0,3 %	21 апр. 2026 г.
24Наблюдать	CVE-2023-32693Эксплойта нет	Decidim Cross-site Scripting vulnerability in the external link redirectionsdecidim · decidim · CWE-79 Без аутентификации XSS	Средняя6,1	—	0,8 %	11 июл. 2023 г.
24Наблюдать	CVE-2023-34089Эксплойта нет	Decidim Cross-site Scripting vulnerability in the processes filterdecidim · decidim · CWE-79 Без аутентификации XSS	Средняя6,1	—	0,7 %	11 июл. 2023 г.
22Наблюдать	CVE-2023-47635Эксплойта нет	Decidim vulnerable to possible CSRF attack at questionnaire templates previewdecidim · decidim · CWE-918 SSRF CSRF	Средняя5,7	—	0,3 %	20 февр. 2024 г.
21Наблюдать	CVE-2023-51447Эксплойта нет	Decidim vulnerable to cross-site scripting (XSS) in the dynamic file uploadsdecidim · decidim · CWE-79 XSS	Средняя5,4	—	0,5 %	20 февр. 2024 г.
21Наблюдать	CVE-2024-27090Эксплойта нет	Decidim vulnerable to data disclosure through the embed featuredecidim · decidim · CWE-200 Без аутентификации Утечка информации	Средняя5,3	—	0,5 %	10 июл. 2024 г.
21Наблюдать	CVE-2024-45594Эксплойта нет	Decidim allows cross-site scripting (XSS) in the online or hybrid meeting embedsdecidim · decidim · CWE-79 XSS	Средняя5,4	—	0,2 %	13 нояб. 2024 г.
19Наблюдать	CVE-2024-32034Эксплойта нет	Cross-site scripting (XSS) in the decidim admin activity logdecidim · decidim · CWE-79 XSS	Средняя4,8	—	0,4 %	16 сент. 2024 г.
19Наблюдать	CVE-2024-27095Эксплойта нет	Decidim cross-site scripting (XSS) in the admin paneldecidim · decidim · CWE-79 XSS	Средняя4,8	—	0,3 %	10 июл. 2024 г.
19Наблюдать	CVE-2024-39910Эксплойта нет	Cross-site scripting (XSS) in the decidim admin panel with QuillJS WYSWYG editordecidim · decidim · CWE-79 XSS	Средняя4,8	—	0,3 %	16 сент. 2024 г.
12Наблюдать	CVE-2023-47634Эксплойта нет	Decidim has race condition in Endorsementsdecidim · decidim · CWE-362 Состояние гонки	Низкая3,1	—	0,4 %	28 февр. 2024 г.

CVE-2026-23891
37Наблюдать
Decidim has a Cross-site scripting (XSS) vulnerability via user name field
КритическаяCVSS 9,3Эксплойта нетEPSS 0 %
- RCE
- XSS
decidim · decidim13 апр. 2026 г.
CVE-2025-65017
32Наблюдать
Decidim's private data exports can lead to data leaks
ВысокаяCVSS 8,2Эксплойта нетEPSS 0 %
- Утечка информации
decidim · decidim3 февр. 2026 г.
CVE-2023-34090
30Наблюдать
Decidim vulnerable to sensitive data disclosure
ВысокаяCVSS 7,5Эксплойта нетEPSS 1 %
- Без аутентификации
- Утечка информации
decidim · decidim11 июл. 2023 г.
CVE-2023-48220
29Наблюдать
Decidim's devise_invitable gem vulnerable to circumvention of invitation token expiry period
ВысокаяCVSS 7,4Эксплойта нетEPSS 1 %
- Без аутентификации
decidim · decidim20 февр. 2024 г.
CVE-2023-36465
28Наблюдать
Decidim has broken access control in templates
ВысокаяCVSS 7,1Эксплойта нетEPSS 1 %
- Нарушение контроля доступа (IDOR)
decidim · decidim6 окт. 2023 г.
CVE-2026-40869
26Наблюдать
Decidim amendments can be accepted or rejected by anyone
СредняяCVSS 6,5Эксплойта нетEPSS 0 %
decidim · decidim21 апр. 2026 г.
CVE-2023-32693
24Наблюдать
Decidim Cross-site Scripting vulnerability in the external link redirections
СредняяCVSS 6,1Эксплойта нетEPSS 1 %
- Без аутентификации
- XSS
decidim · decidim11 июл. 2023 г.
CVE-2023-34089
24Наблюдать
Decidim Cross-site Scripting vulnerability in the processes filter
СредняяCVSS 6,1Эксплойта нетEPSS 1 %
- Без аутентификации
- XSS
decidim · decidim11 июл. 2023 г.
CVE-2023-47635
22Наблюдать
Decidim vulnerable to possible CSRF attack at questionnaire templates preview
СредняяCVSS 5,7Эксплойта нетEPSS 0 %
- SSRF
- CSRF
decidim · decidim20 февр. 2024 г.
CVE-2023-51447
21Наблюдать
Decidim vulnerable to cross-site scripting (XSS) in the dynamic file uploads
СредняяCVSS 5,4Эксплойта нетEPSS 0 %
- XSS
decidim · decidim20 февр. 2024 г.
CVE-2024-27090
21Наблюдать
Decidim vulnerable to data disclosure through the embed feature
СредняяCVSS 5,3Эксплойта нетEPSS 0 %
- Без аутентификации
- Утечка информации
decidim · decidim10 июл. 2024 г.
CVE-2024-45594
21Наблюдать
Decidim allows cross-site scripting (XSS) in the online or hybrid meeting embeds
СредняяCVSS 5,4Эксплойта нетEPSS 0 %
- XSS
decidim · decidim13 нояб. 2024 г.
CVE-2024-32034
19Наблюдать
Cross-site scripting (XSS) in the decidim admin activity log
СредняяCVSS 4,8Эксплойта нетEPSS 0 %
- XSS
decidim · decidim16 сент. 2024 г.
CVE-2024-27095
19Наблюдать
Decidim cross-site scripting (XSS) in the admin panel
СредняяCVSS 4,8Эксплойта нетEPSS 0 %
- XSS
decidim · decidim10 июл. 2024 г.
CVE-2024-39910
19Наблюдать
Cross-site scripting (XSS) in the decidim admin panel with QuillJS WYSWYG editor
СредняяCVSS 4,8Эксплойта нетEPSS 0 %
- XSS
decidim · decidim16 сент. 2024 г.
CVE-2023-47634
12Наблюдать
Decidim has race condition in Endorsements
НизкаяCVSS 3,1Эксплойта нетEPSS 0 %
- Состояние гонки
decidim · decidim28 февр. 2024 г.