« Volver al listado

Hackage

Hackage-server: vulnerabilidades y CVE

Hackage-server tiene 2 vulnerabilidades publicadas, 2 de ellas en los últimos 12 meses. 2 son críticas y 0 figuran en el catálogo de explotación activa de CISA.

CVE2
Últimos 12 meses2
Críticas2
Explotadas activamente0

Todas las vulnerabilidades en el catálogo →⭐ Seguir esta tecnología

Últimas vulnerabilidades

CVESeveridadEPSSExplotación activaPublicadaDescripción
CVE-2026-40472Crítica (9.9)0.43%—23 abr 2026
In hackage-server, user-controlled metadata from .cabal files are rendered into HTML href attributes without proper sanitization, enabling stored Cross-Site Scripting (XSS) attacks.
CVE-2026-40471Crítica (9.6)0.18%—23 abr 2026
hackage-server lacked Cross-Site Request Forgery (CSRF) protection across its endpoints. Scripts on foreign sites could trigger requests to hackage server, possibly abusing latent credentials to upload packages or…

🎯 Cómo se explota (técnicas ATT&CK)

  1. T1059.007 JavaScript1
  2. T1189 Drive-by Compromise1
  3. T1190 Exploit Public-Facing Application1
  4. T1566.002 Spearphishing Link1

Número de CVE de esta tecnología asignadas a cada técnica de explotación o de impacto principal.