266 exploited vulnerabilities in Discourse
- Vendors
- Discourse, Nginx
- With known exploits
- 266
- Affected Discourse versions
- < 2026.1.5, 2026.4.2, 2026.5.1, 2026.6.0, 2026.1.0, 2026.1.4, 2026.3.1, 2026.4.1, 2026.5.0, 2026.1.2, 2026.2.1, 2026.3.0, 2026.1.3, 2026.2.2, 3.5.4, 2025.11.2, 2025.12.0, 3.3.2, 3.4.0, 3.2.0, 3.3.0, 3.1.3, 3.1.1, 3.0.6, 1.1.0, 1.2.0, 1.3.0, 1.4.0, 1.5.0, 1.6.0, 1.7.0, 1.8.0, 1.9.0, 2.0.0, 2.1.0, 2.2.0, 2.3.0, 2.4.0, 2.5.0, 2.6.0, 2.7.0, 2.8.0, 2.9.0, 3.0.0, 3.1.0, 3.0.1, 2.8.14, 2.8.9, 2.8.4, 2.8.2, 2.8.3, 2.8.7, 2.3.2, 2.7.12, 2025.12.2, 2026.1.1, 2026.2.0, 3.3.4
- Affected Discourse Mermaid versions
- < 1.1.0
Vulnerabilities with exploits
Highest CVSS first β 1 of these already have exploit code on Sploitus
CVE-2026-53960
CVE-2026-72723
CVE-2026-72721
CVE-2026-59828
CVE-2026-45780
CVE-2026-47264
CVE-2026-45085
CVE-2026-34154
CVE-2026-32244
CVE-2026-34947
CVE-2026-33185
CVE-2026-33073
CVE-2026-32620
CVE-2026-32114
CVE-2026-31869
CVE-2026-30889
CVE-2026-27454
CVE-2025-68659
CVE-2024-45297
CVE-2024-24748
CVE-2023-47119 2 exploits
CVE-2023-44391
CVE-2023-38684
CVE-2023-25819
CVE-2023-23620
CVE-2023-23615
CVE-2023-22453
CVE-2022-39378
CVE-2022-31060
CVE-2022-24850
CVE-2022-24824
CVE-2022-24804
CVE-2022-31182
CVE-2020-24327
CVE-2026-33415
CVE-2022-46180
CVE-2022-31025
CVE-2022-21677
CVE-2026-27162
CVE-2024-56197
CVE-2024-38360
CVE-2024-37299
CVE-2024-36113
CVE-2023-45147
CVE-2023-41042
CVE-2026-72727
CVE-2025-32376
CVE-2023-34250
CVE-2023-28107
CVE-2023-25172