gohugo kayıtları

gohugo üreticisine ait 17 yayımlanmış kayıt.

Araştırmacı profili

KEV’e giren: 0 · %0
Silahlaştırılmış: 0 · %0
Pre-auth RCE: 0
Düzeltme kaydı olan: %100
Yayından KEV’e ortanca: KEV’e giren kayıt yok

Yıllara göre kayıt

Çubuk: toplam · koyu kısım: CISA KEV.

Tekrar eden sınıflar

Bu üreticide en sık görülen zafiyet sınıfları: nereye bakmalı.

Saldırı profili

Tüm kayıtlar

17 kayıt

CVE kayıtları
Aksiyon	CVE	Zafiyet	Ciddiyet	KEV	EPSS	Yayın
37İzleyin	CVE-2026-75926İstismar yok	Hugo 0.162.0 to 0.164.x - Node Permission Model Bypass via Default TailwindCSS Child-Process Grantgohugo · hugo · CWE-1188 Yerel yetki yükseltme	Kritik9,3	—	%0,2	18 Ağu 2026
34İzleyin	CVE-2020-26284İstismar yok	Hugo can execute a binary from the current directory on Windowsgohugo · hugo · CWE-78 RCE Komut enjeksiyonu	Yüksek8,5	—	%1,4	21 Ara 2020
34İzleyin	CVE-2026-100692İstismar yok	Hugo before v0.166.0 Path Traversal via Symlinked Mount Rootsgohugo · hugo · CWE-59 Kimlik doğrulamasız Yol geçişi	Yüksek8,7	—	%0,4	26 Eyl 2026
34İzleyin	CVE-2026-100690İstismar yok	Hugo v0.161.0 to v0.165.0 Arbitrary File Read via Symlinksgohugo · hugo · CWE-59 Kimlik doğrulamasız	Yüksek8,7	—	%0,3	26 Eyl 2026
34İzleyin	CVE-2026-100693İstismar yok	Hugo v0.162.0 before v0.166.0 IP-literal Deny Rule Bypassgohugo · hugo · CWE-178	Yüksek8,6	—	%0,1	26 Eyl 2026
27İzleyin	CVE-2026-50135İstismar yok	Hugo: Symlink confinement bypass in resources.Getgohugo · hugo · CWE-59 Kimlik doğrulamasız	Orta6,9	—	%0,4	6 Tem 2026
25İzleyin	CVE-2026-50134İstismar yok	Hugo: security.http.urls allow-list bypass via HTTP redirectsgohugo · hugo · CWE-918 Kimlik doğrulamasız SSRF	Orta6,3	—	%0,3	6 Tem 2026
24İzleyin	CVE-2024-32875İstismar yok	Hugo doesn't escape markdown title in internal render hooksgohugoio · hugo · CWE-79 Kimlik doğrulamasız XSS	Orta6,1	—	%0,5	23 Nis 2024
24İzleyin	CVE-2026-44301İstismar yok	Hugo: Node tool execution allows file system access outside the project directorygohugo · hugo · CWE-22 Yol geçişi	Orta6,2	—	%0,2	12 May 2026
23İzleyin	CVE-2026-58403İstismar yok	Hugo symlink confinement bypass in os.ReadFilegohugo · hugo · CWE-59 Kimlik doğrulamasız	Orta5,9	—	%0,4	6 Tem 2026
21İzleyin	CVE-2026-35166İstismar yok	Hugo does not properly escape some Markdown linksgohugo · hugo · CWE-79 Kimlik doğrulamasız XSS	Orta5,3	—	%0,1	6 Nis 2026
20İzleyin	CVE-2026-50133İstismar yok	Hugo: XSS via text/html content filesgohugo · hugo · CWE-79 Kimlik doğrulamasız XSS	Orta5,1	—	%0,3	6 Tem 2026
20İzleyin	CVE-2026-58402İstismar yok	Hugo default code block renderer XSS via unescaped code-fence languagegohugo · hugo · CWE-79 XSS	Orta5,1	—	%0,3	6 Tem 2026
20İzleyin	CVE-2026-100694İstismar yok	Hugo before 0.166.0 Cross-Site Scripting via text/orggohugo · hugo · CWE-79 Kimlik doğrulamasız XSS	Orta5,1	—	%0,1	26 Eyl 2026
20İzleyin	CVE-2026-100691İstismar yok	Hugo before 0.166.0 Stored XSS via lineAnchors code block optiongohugo · hugo · CWE-79 XSS	Orta5,1	—	%0,1	26 Eyl 2026
19İzleyin	CVE-2026-10618İstismar yok	Hugo 0.93.0 through 0.165.0 Stored Cross-Site Scripting via Unescaped Code-Fence Attribute Valuesgohugo · hugo · CWE-79 XSS	Orta4,8	—	%0,3	24 Ağu 2026
18İzleyin	CVE-2026-58404İstismar yok	Hugo security.http.urls deny rules bypassed by alternate IPv4 encodingsgohugo · hugo · CWE-918 SSRF	Orta4,6	—	%0,3	6 Tem 2026

CVE-2026-75926
37İzleyin
Hugo 0.162.0 to 0.164.x - Node Permission Model Bypass via Default TailwindCSS Child-Process Grant
KritikCVSS 9,3İstismar yokEPSS %0
- Yerel yetki yükseltme
gohugo · hugo18 Ağu 2026
CVE-2020-26284
34İzleyin
Hugo can execute a binary from the current directory on Windows
YüksekCVSS 8,5İstismar yokEPSS %1
- RCE
- Komut enjeksiyonu
gohugo · hugo21 Ara 2020
CVE-2026-100692
34İzleyin
Hugo before v0.166.0 Path Traversal via Symlinked Mount Roots
YüksekCVSS 8,7İstismar yokEPSS %0
- Kimlik doğrulamasız
- Yol geçişi
gohugo · hugo26 Eyl 2026
CVE-2026-100690
34İzleyin
Hugo v0.161.0 to v0.165.0 Arbitrary File Read via Symlinks
YüksekCVSS 8,7İstismar yokEPSS %0
- Kimlik doğrulamasız
gohugo · hugo26 Eyl 2026
CVE-2026-100693
34İzleyin
Hugo v0.162.0 before v0.166.0 IP-literal Deny Rule Bypass
YüksekCVSS 8,6İstismar yokEPSS %0
gohugo · hugo26 Eyl 2026
CVE-2026-50135
27İzleyin
Hugo: Symlink confinement bypass in resources.Get
OrtaCVSS 6,9İstismar yokEPSS %0
- Kimlik doğrulamasız
gohugo · hugo6 Tem 2026
CVE-2026-50134
25İzleyin
Hugo: security.http.urls allow-list bypass via HTTP redirects
OrtaCVSS 6,3İstismar yokEPSS %0
- Kimlik doğrulamasız
- SSRF
gohugo · hugo6 Tem 2026
CVE-2024-32875
24İzleyin
Hugo doesn't escape markdown title in internal render hooks
OrtaCVSS 6,1İstismar yokEPSS %0
- Kimlik doğrulamasız
- XSS
gohugoio · hugo23 Nis 2024
CVE-2026-44301
24İzleyin
Hugo: Node tool execution allows file system access outside the project directory
OrtaCVSS 6,2İstismar yokEPSS %0
- Yol geçişi
gohugo · hugo12 May 2026
CVE-2026-58403
23İzleyin
Hugo symlink confinement bypass in os.ReadFile
OrtaCVSS 5,9İstismar yokEPSS %0
- Kimlik doğrulamasız
gohugo · hugo6 Tem 2026
CVE-2026-35166
21İzleyin
Hugo does not properly escape some Markdown links
OrtaCVSS 5,3İstismar yokEPSS %0
- Kimlik doğrulamasız
- XSS
gohugo · hugo6 Nis 2026
CVE-2026-50133
20İzleyin
Hugo: XSS via text/html content files
OrtaCVSS 5,1İstismar yokEPSS %0
- Kimlik doğrulamasız
- XSS
gohugo · hugo6 Tem 2026
CVE-2026-58402
20İzleyin
Hugo default code block renderer XSS via unescaped code-fence language
OrtaCVSS 5,1İstismar yokEPSS %0
- XSS
gohugo · hugo6 Tem 2026
CVE-2026-100694
20İzleyin
Hugo before 0.166.0 Cross-Site Scripting via text/org
OrtaCVSS 5,1İstismar yokEPSS %0
- Kimlik doğrulamasız
- XSS
gohugo · hugo26 Eyl 2026
CVE-2026-100691
20İzleyin
Hugo before 0.166.0 Stored XSS via lineAnchors code block option
OrtaCVSS 5,1İstismar yokEPSS %0
- XSS
gohugo · hugo26 Eyl 2026
CVE-2026-10618
19İzleyin
Hugo 0.93.0 through 0.165.0 Stored Cross-Site Scripting via Unescaped Code-Fence Attribute Values
OrtaCVSS 4,8İstismar yokEPSS %0
- XSS
gohugo · hugo24 Ağu 2026
CVE-2026-58404
18İzleyin
Hugo security.http.urls deny rules bypassed by alternate IPv4 encodings
OrtaCVSS 4,6İstismar yokEPSS %0
- SSRF
gohugo · hugo6 Tem 2026