Wszystkie pakiety

Podatności Cornerstone

3 znanych podatności CVE w Cornerstone, przetłumaczonych i ocenionych.

CVE-2026-54185Wysokie
Podatność SQL Injection w module subskrybenta w wersjach Cornerstone poniżej 7.8.8 umożliwia atakującym wykonanie złośliwych zapytań SQL.
CVE-2026-49113Wysokie
W wersjach Cornerstone poniżej 7.8.8 występuje podatność umożliwiająca wykonanie dowolnego kodu przez subskrybenta.
CVE-2025-63072Średnie
Podatność typu Stored XSS w dodatku Cornerstone firmy THEMECO. Brak odpowiedniej neutralizacji danych wejściowych podczas generowania strony internetowej umożliwia trwałe wstrzyknięcie skryptów.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS