discourse
ক্যাটালগে মোট দুর্বলতায় ৫৬ নম্বরে।
সাইট তৈরির সময় সম্পূর্ণ ক্যাটালগ থেকে হিসাব করা।
উৎস রেকর্ডের এই বানানগুলো একসাথে গণনা করা হয়েছে: Discourse, discourse
মোট দুর্বলতা
৩২৩
সংকটপূর্ণ
৬
উচ্চ
৫১
শোষিত বলে জ্ঞাত
০
এক্সপ্লয়েট আছে
১
নেটওয়ার্ক, লগইন লাগে না
৩৪.৪%
৩২৩ স্কোর করা রেকর্ডের মধ্যে
- সংকটপূর্ণ
- উচ্চ
- মাঝারি
- নিম্ন
- নেই বা স্কোর হয়নি
টেবিল হিসেবে দেখুন
| সময়কাল | মোট | সংকটপূর্ণ | উচ্চ | মাঝারি | নিম্ন | নেই বা স্কোর হয়নি |
|---|---|---|---|---|---|---|
| ২০২৬ (অসম্পূর্ণ) | ১৩৯ | ১ | ২০ | ৯৮ | ১৯ | ১ |
| ২০২৫ | ২৮ | ১ | ৭ | ১৪ | ৬ | ০ |
| ২০২৪ | ৩৮ | ১ | ৬ | ২৭ | ৪ | ০ |
| ২০২৩ | ৬৪ | ০ | ৯ | ৪৩ | ১২ | ০ |
| ২০২২ | ৩৭ | ২ | ৫ | ২৭ | ৩ | ০ |
| ২০২১ | ১৭ | ১ | ৪ | ১২ | ০ | ০ |
শীর্ষ পণ্য
| পণ্য | মোট | সংকটপূর্ণ/উচ্চ |
|---|---|---|
| discourse | ২৮৭ | ৪৯ |
| discourse-calendar | ৭ | ১ |
| discourse-reactions | ৪ | ০ |
| discourse-chat | ৩ | ০ |
| discourse-ai | ২ | ১ |
| DiscoTOC | ১ | ০ |
| Discourse | ১ | ০ |
| WP Discourse | ১ | ০ |
| discourse-activity-pub | ১ | ১ |
| discourse-assign | ১ | ০ |
শীর্ষ বাগের ধরন
| বাগের ধরন | মোট | সংকটপূর্ণ/উচ্চ |
|---|---|---|
| তথ্য ফাঁস | ৭৮ | ৬ |
| ক্রস-সাইট স্ক্রিপ্টিং | ৬০ | ১৭ |
| অনুমোদন যাচাইয়ের অভাব | ৩১ | ৪ |
| ভুল অনুমোদন | ২২ | ৪ |
| ডিনায়াল অব সার্ভিস | ১৬ | ৪ |
| Allocation of Resources Without Limits or Throttling | ১৫ | ১ |
| অ্যাক্সেস নিয়ন্ত্রণে ত্রুটি | ১০ | ০ |
| ইনপুট যাচাইয়ে ত্রুটি | ৯ | ১ |
| সার্ভার-সাইড রিকোয়েস্ট ফোরজারি | ৮ | ২ |
| Improper Neutralization of Special Elements in Output Used by a Downstream Component ('Injection') | ৫ | ২ |
নতুনতম দুর্বলতা
| CVE | শিরোনাম | প্রকাশ | তীব্রতা | EPSS |
|---|---|---|---|---|
| CVE-2017-20290 | Discourse < 1.9.0.beta13 Reflected XSS via /email/unsubscribed | মাঝারি | ০.৩% | |
| CVE-2026-57447 | Discourse Doc Categories: Doc category index refresh leaks private topic titles | মাঝারি | ০.২% | |
| CVE-2026-55103 | Discourse ActivityPub: Fix inbound actor validation and apply outbound request SSRF hardening | উচ্চ | ০.২% | |
| CVE-2026-91159 | Discourse: Stored oEmbed HTML injection via allowed iframe | উচ্চ | ০.৪% | |
| CVE-2026-91157 | Discourse: Media uploads remain publicly accessible after category permissions are restricted | উচ্চ | ০.৫% | |
| CVE-2026-91156 | Discourse: Chat MessageBus delivers read-restricted messages to unauthorized users | উচ্চ | ০.৫% | |
| CVE-2026-91134 | Discourse: Block post iframes whose encoded userinfo bypasses the allowed_iframes allowlist | মাঝারি | ০.২% | |
| CVE-2026-91133 | Discourse: Escape LIKE metacharacters in upload paths to prevent disclosure | মাঝারি | ০.৩% | |
| CVE-2026-91132 | Discourse: Wildcard iframe origin allowlist bypass via authority separators | মাঝারি | ০.১% | |
| CVE-2026-91123 | Discourse: Reject literal backslash path separators in iframe src traversal guard | উচ্চ | ০.৩% |