getgrav
ক্যাটালগে মোট দুর্বলতায় ৮৬ নম্বরে।
সাইট তৈরির সময় সম্পূর্ণ ক্যাটালগ থেকে হিসাব করা।
উৎস রেকর্ডের এই বানানগুলো একসাথে গণনা করা হয়েছে: Getgrav, getgrav
মোট দুর্বলতা
২১২
সংকটপূর্ণ
১৬
উচ্চ
১০৯
শোষিত বলে জ্ঞাত
০
এক্সপ্লয়েট আছে
৩
নেটওয়ার্ক, লগইন লাগে না
২৮.৮%
২১২ স্কোর করা রেকর্ডের মধ্যে
- সংকটপূর্ণ
- উচ্চ
- মাঝারি
- নিম্ন
- নেই বা স্কোর হয়নি
টেবিল হিসেবে দেখুন
| সময়কাল | মোট | সংকটপূর্ণ | উচ্চ | মাঝারি | নিম্ন | নেই বা স্কোর হয়নি |
|---|---|---|---|---|---|---|
| ২০২৬ (অসম্পূর্ণ) | ১৬৭ | ১৩ | ৮৫ | ৬৭ | ২ | ০ |
| ২০২৫ | ১৯ | ০ | ৮ | ১১ | ০ | ০ |
| ২০২৪ | ৭ | ০ | ৭ | ০ | ০ | ০ |
| ২০২৩ | ৬ | ১ | ৪ | ১ | ০ | ০ |
| ২০২২ | ৫ | ১ | ২ | ২ | ০ | ০ |
| ২০২১ | ৮ | ১ | ৩ | ৪ | ০ | ০ |
শীর্ষ পণ্য
| পণ্য | মোট | সংকটপূর্ণ/উচ্চ |
|---|---|---|
| grav | ১৫৭ | ৯৩ |
| grav-plugin-api | ১৭ | ১৫ |
| getgrav/grav | ৮ | ৪ |
| grav-plugin-login | ৬ | ৪ |
| grav-plugin-form | ৪ | ১ |
| grav-plugin-admin | ৩ | ২ |
| getgrav/grav-plugin-admin | ২ | ০ |
| grav-plugin-flex-objects | ২ | ০ |
| grav-plugin-guestbook | ২ | ০ |
| grav-plugin-shortcode-core | ২ | ২ |
শীর্ষ বাগের ধরন
| বাগের ধরন | মোট | সংকটপূর্ণ/উচ্চ |
|---|---|---|
| ক্রস-সাইট স্ক্রিপ্টিং | ৩৯ | ৯ |
| অনুমোদন যাচাইয়ের অভাব | ২০ | ১১ |
| কোড ইনজেকশন | ১৮ | ১৭ |
| তথ্য ফাঁস | ১৬ | ৮ |
| প্রিভিলেজ এসকেলেশন | ১২ | ১২ |
| পাথ ট্রাভার্সাল | ১১ | ৭ |
| ভুল অনুমোদন | ৯ | ৭ |
| প্রমাণীকরণের সমস্যা | ৬ | ৬ |
| External Control of File Name or Path | ৫ | ৪ |
| Improper Handling of Highly Compressed Data (Data Amplification) | ৫ | ০ |
নতুনতম দুর্বলতা
| CVE | শিরোনাম | প্রকাশ | তীব্রতা | EPSS |
|---|---|---|---|---|
| CVE-2026-124434 | Grav Lightbox Gallery 1.1.0 before 1.3.2 File Read via Shortcode Media Actions | উচ্চ | ০.৩% | |
| CVE-2026-117604 | Grav from 1.7.53.3 before 1.7.53.6 Clockwork Profiler Authorization Bypass via Loopback Fallback | উচ্চ | ০.৩% | |
| CVE-2026-116019 | Grav 2.0.15 before 2.2.13 Allowlist Bypass via Flex Form Override Directives | উচ্চ | ০.৩% | |
| CVE-2026-114660 | Grav 2.0.0 before 2.2.5 Unauthorized Page Deletion via Flex Form Directives | মাঝারি | ০.২% | |
| CVE-2026-114659 | Grav Flex Objects 1.4.0 before 1.4.17 Authorization Bypass via Pages API Routes | মাঝারি | ০.৬% | |
| CVE-2026-114658 | Grav Login plugin 3.6.0 before 3.9.13 Privilege Escalation via login.invite | উচ্চ | ০.৩% | |
| CVE-2026-114657 | Grav 2.0.0 before 2.2.5 HTTP Basic Credential Disclosure via Twig Uri | মাঝারি | ০.২% | |
| CVE-2026-112782 | Grav before 1.7.53.5 and 2.2.2 Image Pixel Limit Bypass Denial of Service | উচ্চ | ০.৮% | |
| CVE-2026-112781 | Grav 2.0.0 before 2.2.2 Information Disclosure via Form config-*@ Directives | মাঝারি | ০.৬% | |
| CVE-2026-112780 | Grav 2.0.15 before 2.2.2 Arbitrary Static Method Call via Flex Form replace-name@ | উচ্চ | ০.৭% |