Exposição de Ckan

CMS
12
score de exposição
328
sites usam
0
em exploração
1
críticos
Análise Vexday

Com 15 CVEs catalogadas e nenhuma em exploração ativa confirmada pelo CISA KEV, o CKAN apresenta taxa de exploração abaixo da média geral do catálogo, o que sugere um perfil de risco operacional relativamente contido no momento. O tipo de falha mais recorrente é CWE-79 (Cross-Site Scripting), indicando atenção insuficiente à sanitização de entradas e saídas na superfície web da plataforma. A CVE mais relevante atualmente, CVE-2026-42031, possui EPSS de aproximadamente 0,018, sinalizando probabilidade ainda baixa de exploração iminente, embora deva ser monitorada. O surgimento de 4 CVEs nos últimos 90 dias aponta atividade recente de descoberta de vulnerabilidades, o que recomenda revisão contínua do ciclo de atualização para instalações em produção.

CVEs

15 resultados
CVE-2026-42031HIGHCKAN: Unauthenticated SQL Injection and Authorization Bypass in `datastore_search_sql`EPSS 1.8%CVE-2023-32321CRITICALCKAN remote code execution and private information access via crafted resource idsEPSS 1.7%CVE-2023-22746HIGHCKAN is vulnerable to session secret shared across instances using Docker imagesEPSS 0.7%CVE-2023-50248MEDIUMCKAN out of memory error when submitting the dataset form with a specially-crafted fieldEPSS 0.6%CVE-2021-25967MEDIUMCKAN - Stored Cross-Site Scripting (XSS) via SVG File UploadEPSS 0.5%CVE-2025-24372HIGHXSS vector in user uploaded images in group/org and user profiles in ckanEPSS 0.5%CVE-2024-27097MEDIUMPotential log injection in reset user endpoint in ckanEPSS 0.4%CVE-2024-41675MEDIUMCKAN has a Cross-site Scripting vector in the Datatables view pluginEPSS 0.4%CVE-2024-41674MEDIUMCKAN may leak Solr credentials via error message in package_search actionEPSS 0.4%CVE-2024-43371MEDIUMPotential access to sensitive URLs via CKAN extensions (SSRF)EPSS 0.4%CVE-2026-42032MEDIUMCKAN: Unauthenticated Authorization Bypass in `datastore_search_sql`EPSS 0.4%CVE-2025-64100MEDIUMCKAN Vulnerable to Session Cookie FixationEPSS 0.3%CVE-2025-54384MEDIUMCKAN stored XSS vulnerability in Markdown description fieldsEPSS 0.2%CVE-2026-41132MEDIUMCKAN: No certificate validation on STMP connectionEPSS 0.2%CVE-2026-41255MEDIUMCKAN: CSRF exemption primed by anonymous requestsEPSS 0.1%