CVEthông tin

2026

CVEMô tảĐệ trìnhKiểm duyệtmục
CVE-2026-122049A flaw has been found in Campcodes Bitcoin Wallet System 1.0. This affects the function random_i ...05/11/202605/11/2026431126
CVE-2026-122299Dulwich before 1.2.20 contains a commit object parsing vulnerability where the read path in _par ...05/11/202605/11/2026431294
CVE-2026-102337Webmin là một công cụ quản trị hệ thống dựa trên web dành cho các máy chủ Unix-like. Trước phiên ...05/11/202605/11/2026431295
CVE-2026-122048A vulnerability was identified in Campcodes Division Regional Athletic Meet Game Result Matrix S ...05/11/202605/11/2026431121
CVE-2026-117666Lỗ hổng xác thực chứng chỉ không đúng với sự không khớp tên máy chủ (Host Mismatch) trong ssl_ve ...05/11/202605/11/2026429397
CVE-2026-62365Wazuh is an open-source security platform providing unified XDR and SIEM protection for endpoint ...05/11/202605/11/2026431292
CVE-2026-122047A security vulnerability has been detected in Campcodes Complete Advance Loan Management System ...05/11/202605/11/2026431115
CVE-2026-97702Open edX Platform enables the authoring and delivery of online learning at any scale. From the U ...05/11/202605/11/2026431293
CVE-2026-77372VeraCrypt provides disk encryption with strong security based on TrueCrypt. Prior to 1.26.30, th ...05/11/202605/11/2026431291
CVE-2026-62662Pocket ID is an OIDC provider that allows users to authenticate with their passkeys to services. ...04/11/202604/11/2026431286
CVE-2026-53631GLPI là một gói phần mềm quản lý tài sản và CNTT miễn phí. Từ phiên bản 0.83 đến 10.0.27 và từ 1 ...04/11/202604/11/2026431287
CVE-2026-47678GLPI is a free asset and IT management software package. From 9.4.0 until 10.0.26 and 11.0.8, an ...04/11/202604/11/2026431290
CVE-2026-108387radare2 là một khung làm việc reverse engineering và bộ công cụ dòng lệnh giống UNIX. Trước phiê ...04/11/202604/11/2026431289
CVE-2026-122038Một lỗ hổng đã được xác định trong krupalshah EmployeeRecruitmentSystem cho đến phiên bản 922ff6 ...04/11/202604/11/2026431103
CVE-2026-115770Pocket ID là một nhà cung cấp dịch vụ OIDC cho phép người dùng xác thực với các dịch vụ bằng các ...04/11/202604/11/2026431288
CVE-2026-86041ezBookkeeping là một ứng dụng quản lý tài chính cá nhân mã nguồn mở và tự lưu trữ (self-hosted). ...04/11/202604/11/2026431283
CVE-2026-76892tsParticles là một thư viện TypeScript để tạo các hoạt ảnh hạt có thể tùy chỉnh cao. Trước phiên ...04/11/202604/11/2026431285
CVE-2026-76826tsParticles is a TypeScript library for creating highly customizable particle animations. From 4 ...04/11/202604/11/2026431280
CVE-2026-54381VitaFit cloud API before 2026-10-30 contained a misconfigured cloud storage bucket vulnerability ...04/11/202604/11/2026431279
CVE-2026-122028A vulnerability has been found in NST Labs Tech Nstbrowser 1.21.0. Affected by this vulnerabilit ...04/11/202604/11/2026431091
CVE-2026-57152GLPI là một gói phần mềm quản lý tài sản và CNTT miễn phí. Từ phiên bản 0.85 đến 10.0.26 và từ 1 ...04/11/202604/11/2026431284
CVE-2026-54384API cloud của VitaFit trước ngày 2026-10-30 chứa một lỗ hổng bỏ qua xác thực (authentication byp ...04/11/202604/11/2026431277
CVE-2026-54383VitaFit cloud API before 2026-10-30 contained an excessive data exposure vulnerability that allo ...04/11/202604/11/2026431282
CVE-2026-54382API đám mây của VitaFit trước ngày 2026-10-30 chứa một lỗ hổng kiểm soát truy cập không đúng các ...04/11/202604/11/2026431278
CVE-2026-52848GLPI is a free asset and IT management software package. From 11.0.0 until 11.0.8, during the lo ...04/11/202604/11/2026431281
CVE-2026-54374VitaFit Android application (com.vt.vitafit) before 2.8.1.0 contains a hardcoded credentials vul ...04/11/202604/11/2026431274
CVE-2026-54373Ứng dụng Android VitaFit (com.vt.vitafit) trước phiên bản 2.8.1.0 chứa một lỗ hổng lưu lượng tru ...04/11/202604/11/2026431275
CVE-2026-54372VitaFit Android application (com.vt.vitafit) before 2.8.1.0 contains an insecure TLS/SSL certifi ...04/11/202604/11/2026431270
CVE-2026-54375Ứng dụng Android VitaFit (com.vt.vitafit) trước phiên bản 2.8.1.0 chứa một lỗ hổng quản lý sessi ...04/11/202604/11/2026431268
CVE-2026-102280Sandboxie-Plus là phần mềm cách ly dựa trên sandbox mã nguồn mở cho Windows. Trước phiên bản 1.1 ...04/11/202604/11/2026431266
CVE-2026-76893tsParticles là một thư viện TypeScript để tạo các hoạt ảnh hạt có thể tùy chỉnh cao. Trước phiên ...04/11/202604/11/2026431276
CVE-2026-63655tsParticles is a TypeScript library for creating highly customizable particle animations. Prior ...04/11/202604/11/2026431267
CVE-2026-54380API đám mây của VitaFit trước ngày 2026-10-30 chứa một lỗ hổng cross-site scripting (XSS) lưu tr ...04/11/202604/11/2026431273
CVE-2026-54378API cloud của VitaFit trước ngày 2026-10-30 chứa một lỗ hổng kiểm soát truy cập bị lỗi (broken a ...04/11/202604/11/2026431272
CVE-2026-54377VitaFit cloud API before 2026-10-30 contained an insecure direct object reference vulnerability ...04/11/202604/11/2026431269
CVE-2026-54376VitaFit Android application (com.vt.vitafit) before 2.8.1.0 contains an insecure custom URI sche ...04/11/202604/11/2026431271
CVE-2026-122020A security flaw has been discovered in NST Labs Tech Nstbrowser up to 1.2.1. The affected elemen ...04/11/202604/11/2026431086
CVE-2026-58128Alan: Health Insurance for Android (com.alanmobile) 1.450.0 chứa một lỗ hổng path traversal cho ...04/11/202604/11/2026431264
CVE-2026-54379This CVE ID has been rejected or withdrawn by its CVE Numbering Authority.04/11/202604/11/2026
 
CVE-2026-122016A vulnerability was determined in yangzongzhuan RuoYi-Vue up to 3.9.2. This issue affects the fu ...04/11/202604/11/2026431084
CVE-2026-121749Node Version Manager (nvm) is a POSIX-compliant shell function for managing multiple node.js ver ...04/11/202604/11/2026431257
CVE-2026-121747Node Version Manager (nvm) là một hàm shell tuân thủ POSIX để quản lý nhiều phiên bản node.js. T ...04/11/202604/11/2026431260
CVE-2026-121746Node Version Manager (nvm) là một hàm shell tuân thủ POSIX để quản lý nhiều phiên bản node.js. T ...04/11/202604/11/2026431254
CVE-2026-103002GPUStack là một trình quản lý cụm GPU mã nguồn mở để phục vụ mô hình AI và cung cấp phiên bản GP ...04/11/202604/11/2026431253
CVE-2026-55368h2o is an HTTP server with support for HTTP/1.x, HTTP/2 and HTTP/3. Prior to commit 48b7ae12107f ...04/11/202604/11/2026431259
CVE-2026-55367h2o là một máy chủ HTTP hỗ trợ các giao thức HTTP/1.x, HTTP/2 và HTTP/3. Trước commit 4212ce1145 ...04/11/202604/11/2026431258
CVE-2026-115473Mongoose is an embedded web server and network library. Prior to 7.22, mg_path_is_sane in src/ut ...04/11/202604/11/2026431255
CVE-2026-57567Readest is a modern, feature-rich ebook reader designed for seamless cross-platform access and a ...04/11/202604/11/2026431263
CVE-2026-57566Readest is a modern, feature-rich ebook reader designed for seamless cross-platform access and a ...04/11/202604/11/2026431262
CVE-2026-57565Readest là một ứng dụng đọc sách điện tử hiện đại, giàu tính năng, được thiết kế để truy cập liề ...04/11/202604/11/2026431265
CVE-2026-57562Readest is a modern, feature-rich ebook reader designed for seamless cross-platform access and a ...04/11/202604/11/2026431261
CVE-2026-122266Việc cách ly không đúng các tài nguyên dùng chung trong aws-network-policy-agent của Amazon EKS ...04/11/202604/11/2026431256
CVE-2026-122019A vulnerability was identified in 6amTech 6valley 16.0. Impacted is the function existingAccount ...04/11/202604/11/2026431085
CVE-2026-102894GPUStack là một trình quản lý cụm GPU mã nguồn mở để phục vụ mô hình AI và cung cấp phiên bản GP ...04/11/202604/11/2026431252
CVE-2026-121751Node Version Manager (nvm) là một hàm shell tuân thủ POSIX để quản lý nhiều phiên bản node.js. T ...04/11/202604/11/2026431250
CVE-2026-121750Node Version Manager (nvm) is a POSIX-compliant shell function for managing multiple node.js ver ...04/11/202604/11/2026431249
CVE-2026-121748Node Version Manager (nvm) is a POSIX-compliant shell function for managing multiple node.js ver ...04/11/202604/11/2026431251
CVE-2026-121745Node Version Manager (nvm) là một hàm shell tuân thủ POSIX để quản lý nhiều phiên bản node.js. T ...04/11/202604/11/2026431248
CVE-2026-97693Yuxi is a large-model-based intelligent knowledge base and knowledge graph agent development pla ...04/11/202604/11/2026431246
CVE-2026-122015A vulnerability was found in NPC-Worldwide npcpy up to 2.1.27. This vulnerability affects the fu ...04/11/202604/11/2026431083
CVE-2026-102895GPUStack là một trình quản lý cụm GPU mã nguồn mở để phục vụ mô hình AI và cung cấp phiên bản GP ...04/11/202604/11/2026431241
CVE-2026-82418IBM Watson Speech Services Cartridge từ phiên bản 4.0.0 đến 5.4.0 có thể cho phép kẻ tấn công từ ...04/11/202604/11/2026431243
CVE-2026-19319IBM Watson Speech Services Cartridge từ phiên bản 4.0.0 đến 5.4.0 có thể cho phép một kẻ tấn côn ...04/11/202604/11/2026431242
CVE-2026-17493IBM Watson Speech Services Cartridge từ phiên bản 4.0.0 đến 5.4.0 có thể cho phép một kẻ tấn côn ...04/11/202604/11/2026431240
CVE-2026-16725IBM Watson Speech Services Cartridge từ phiên bản 4.0.0 đến 5.4.0 có thể cho phép một kẻ tấn côn ...04/11/202604/11/2026431245
CVE-2026-122235Jan từ phiên bản 0.8.5 trở lên trước 0.8.8 chứa một lỗ hổng bỏ qua cơ chế bảo vệ workspace (work ...04/11/202604/11/2026431244
CVE-2026-122234jsondiffpatch trước phiên bản 0.7.7 chứa một lỗ hổng bảo mật Cross-Site Scripting (XSS) cho phép ...04/11/202604/11/2026431247
CVE-2026-122233FrankenPHP trước phiên bản 1.13.4 chứa một lỗ hổng tiết lộ thông tin trong chế độ worker do khôn ...04/11/202604/11/2026431239
CVE-2026-122014A vulnerability has been found in NPC-Worldwide npcpy up to 2.1.27. This affects the function lo ...04/11/202604/11/2026431082
CVE-2026-116376IBM Db2 Genius Hub phiên bản 1.1.2, 1.1.3, 1.1.4 và 1.1.5 có thể cho phép một kẻ tấn công từ xa ...04/11/202604/11/2026431235
CVE-2026-110283IBM Db2 Genius Hub 1.1.2, 1.1.3, 1.1.4, 1.1.5 could allow a remote authenticated attacker to cau ...04/11/202604/11/2026431229
CVE-2026-110282IBM Db2 Genius Hub 1.1.2, 1.1.3, 1.1.4, 1.1.5 could allow a remote authenticated attacker to byp ...04/11/202604/11/2026431236
CVE-2026-110281IBM Db2 Genius Hub phiên bản 1.1.2, 1.1.3, 1.1.4 và 1.1.5 xác thực chứng chỉ TLS không đúng cách ...04/11/202604/11/2026431231
CVE-2026-108910IBM Db2 Genius Hub 1.1.2, 1.1.3, 1.1.4, 1.1.5 could allow a remote authenticated attacker to obt ...04/11/202604/11/2026431232
CVE-2026-108838IBM Db2 Genius Hub 1.1.2, 1.1.3, 1.1.4, 1.1.5 có thể cho phép một kẻ tấn công cục bộ gây ra tình ...04/11/202604/11/2026431237
CVE-2026-108767IBM Db2 Genius Hub 1.1.2, 1.1.3, 1.1.4, 1.1.5 could allow a remote authenticated attacker to con ...04/11/202604/11/2026431233
CVE-2026-108588IBM Db2 Genius Hub 1.1.2, 1.1.3, 1.1.4, 1.1.5 could allow a remote authenticated attacker to byp ...04/11/202604/11/2026431228
CVE-2026-108536IBM Db2 Genius Hub phiên bản 1.1.2, 1.1.3, 1.1.4 và 1.1.5 có thể cho phép một kẻ tấn công từ xa ...04/11/202604/11/2026431230
CVE-2026-105991IBM Db2 Genius Hub 1.1.2, 1.1.3, 1.1.4, 1.1.5 could allow a remote authenticated attacker to byp ...04/11/202604/11/2026431238
CVE-2026-105702IBM Db2 Genius Hub phiên bản 1.1.2, 1.1.3, 1.1.4 và 1.1.5 có thể cho phép một kẻ tấn công từ xa ...04/11/202604/11/2026431234
CVE-2026-122013A vulnerability was detected in Comfast CF-WR632AX 2.6.0.1. Affected by this vulnerability is an ...04/11/202604/11/2026431080
CVE-2026-115758SumatraPDF là một trình đọc đa định dạng cho Windows. Trong các phiên bản 3.6.1 và sớm hơn, hàm ...04/11/202604/11/2026431226
CVE-2026-104203Traccar is an open source GPS tracking system. From 5.1 until 6.15.0, WebModule.java's MediaFilt ...04/11/202604/11/2026431224
CVE-2026-97373draw.io is a configurable diagramming and whiteboarding application. Prior to 30.3.8, the option ...04/11/202604/11/2026431225
CVE-2026-115762draw.io là một ứng dụng vẽ sơ đồ và bảng trắng có thể tùy chỉnh. Trước phiên bản 31.1.5, bộ giải ...04/11/202604/11/2026431227
CVE-2026-14252IBM MQ từ phiên bản 9.2.0.0 đến 9.2.0.44 LTS, 9.3.0.0 đến 9.3.0.42 LTS, 9.4.0.0 đến 9.4.0.26 LTS ...04/11/202604/11/2026431207
CVE-2026-13292IBM MQ 9.2.0.0 through 9.2.0.44 LTS, 9.3.0.0 through 9.3.0.42 LTS, 9.4.0.0 through 9.4.0.26 LTS, ...04/11/202604/11/2026431198
CVE-2026-13289IBM MQ 9.2.0.0 through 9.2.0.44 LTS, 9.3.0.0 through 9.3.0.42 LTS, 9.4.0.0 through 9.4.0.26 LTS, ...04/11/202604/11/2026431202
CVE-2026-13284IBM MQ 9.2.0.0 through 9.2.0.44 LTS, 9.3.0.0 through 9.3.0.42 LTS, 9.4.0.0 through 9.4.0.26 LTS, ...04/11/202604/11/2026431203
CVE-2026-13271IBM MQ 9.2.0.0 through 9.2.0.44 LTS, 9.3.0.0 through 9.3.0.42 LTS, 9.4.0.0 through 9.4.0.26 LTS, ...04/11/202604/11/2026431196
CVE-2026-12550IBM MQ 9.2.0.0 through 9.2.0.44 LTS, 9.3.0.0 through 9.3.0.42 LTS, 9.4.0.0 through 9.4.0.26 LTS, ...04/11/202604/11/2026431197
CVE-2026-12538IBM MQ từ phiên bản 9.4.0.0 đến 9.4.0.26, 9.4.1.0 đến 9.4.5.3 và 10.0.0.1 đến 10.0.0.5 có thể ch ...04/11/202604/11/2026431200
CVE-2026-12356IBM MQ 9.2.0.0 through 9.2.0.44 LTS, 9.3.0.0 through 9.3.0.42 LTS, 9.4.0.0 through 9.4.0.26 LTS, ...04/11/202604/11/2026431195
CVE-2026-11724IBM MQ 9.2.0.0 through 9.2.0.44 LTS, 9.3.0.0 through 9.3.0.42 LTS, 9.4.0.0 through 9.4.0.26 LTS, ...04/11/202604/11/2026431191
CVE-2026-11376IBM MQ 9.2.0.0 through 9.2.0.44 LTS, 9.3.0.0 through 9.3.0.42 LTS, 9.4.0.0 through 9.4.0.26 LTS, ...04/11/202604/11/2026431194
CVE-2026-10859IBM MQ 9.2.0.0 through 9.2.0.44 LTS, 9.3.0.0 through 9.3.0.42 LTS, 9.4.0.0 through 9.4.0.26 LTS, ...04/11/202604/11/2026431190
CVE-2026-122224WebVirtCloud through commit bb920b0 contains a missing authorization vulnerability that allows l ...04/11/202604/11/2026431209
CVE-2026-122140Trawl 1.5.0 before 1.10.0 contains a server-side request forgery vulnerability that allows unaut ...04/11/202604/11/2026431220
CVE-2026-122139blueprintUE Self-Hosted Edition before 4.3.3 contains an account enumeration vulnerability in Fo ...04/11/202604/11/2026431187
CVE-2026-122138BlueprintUE Self-Hosted Edition 4.2.0 before 4.3.4 contains a login rate limit bypass vulnerabil ...04/11/202604/11/2026431192
CVE-2026-122137Powerlevel10k trước phiên bản 1.20.19 chứa một lỗ hổng thư mục tạm thời không an toàn trong scri ...04/11/202604/11/2026431221
CVE-2026-122136Powerlevel10k trước phiên bản 1.20.19 chứa một lỗ hổng theo dõi symlink (liên kết tượng trưng) t ...04/11/202604/11/2026431223
CVE-2026-122135Mistral Vibe before 3.0.3 contains a remote code execution vulnerability that allows attackers t ...04/11/202604/11/2026431205
CVE-2026-122134Mistral Vibe before 2.25.7 contains a remote code execution vulnerability that allows attackers ...04/11/202604/11/2026431208
CVE-2026-122133Mistral Vibe before 2.25.5 on Windows contains an untrusted search path vulnerability that allow ...04/11/202604/11/2026431211
CVE-2026-122132go-chi chi 5.2.2 through 5.5.0 contains an open redirect vulnerability in the RedirectSlashes mi ...04/11/202604/11/2026431218
CVE-2026-122131Joi 17.13.6 before 17.13.9 and 18.2.5 before 18.3.1 contains a prototype pollution vulnerability ...04/11/202604/11/2026431215
CVE-2026-122130CESNET ipfixcol2 2.3.0 before 2.9.0 contains an integer overflow vulnerability in the Forwarder ...04/11/202604/11/2026431219
CVE-2026-122129CESNET ipfixcol2 từ phiên bản trước 2.9.0 (bao gồm cả 2.7.1) chứa một lỗ hổng phân bổ bộ nhớ tro ...04/11/202604/11/2026431216
CVE-2026-122127CESNET ipfixcol2 2.7.1 before 2.9.0 contains a heap-based buffer overflow in Lz4Decoder.cpp that ...04/11/202604/11/2026431214
CVE-2026-122126reSIProcate reTurn client through 1.14.0 contains a heap buffer overflow in TurnTcpSocket::handl ...04/11/202604/11/2026431217
CVE-2026-122009A flaw has been found in DataLinkDC Dinky up to 1.2.5. This vulnerability affects the function F ...04/11/202604/11/2026431072
CVE-2026-121969netrek-client-cow through 3.3.3 contains a stack-based buffer overflow vulnerability in handleSM ...04/11/202604/11/2026431210
CVE-2026-121968Netrek-client-cow phiên bản đến 3.3.3 chứa một lỗ hổng đọc vượt ra ngoài vùng nhớ (out-of-bounds ...04/11/202604/11/2026431206
CVE-2026-102339Telepresence cho phép phát triển cục bộ đối với cụm Kubernetes hoặc OpenShift từ xa. Trước phiên ...04/11/202604/11/2026431222
CVE-2026-102664ProxySQL is a proxy for MySQL and its forks, as well as PostgreSQL. Prior to 3.0.10, 3.1.10, and ...04/11/202604/11/2026431188
CVE-2026-102340Telepresence enables local development against a remote Kubernetes or OpenShift cluster. Prior t ...04/11/202604/11/2026431212
CVE-2026-18142IBM MQ 9.2.0.0 through 9.2.0.44 LTS, 9.3.0.0 through 9.3.0.42 LTS, 9.4.0.0 through 9.4.0.26 LTS, ...04/11/202604/11/2026431186
CVE-2026-122220WPO365 | LOGIN (wpo365-login) plugin trước phiên bản 45.2 chứa lỗ hổng bỏ qua xác thực bằng tấn ...04/11/202604/11/2026431185
CVE-2026-113374Sonatype Nexus Repository 3 không yêu cầu quyền quản trị realm khi người dùng tạo khả năng Rut A ...04/11/202604/11/2026431178
CVE-2026-113373Sonatype Nexus Repository 3 Pro không kiểm tra trạng thái của tài khoản cục bộ khi người dùng đă ...04/11/202604/11/2026431182
CVE-2026-113372Sonatype Nexus Repository 3 trả về khóa ký riêng của một kho lưu trữ proxy hoặc nhóm YUM cho tài ...04/11/202604/11/2026431183
CVE-2026-113371Sonatype Nexus Repository 3 returns the signing passphrase of an APT or YUM repository, through ...04/11/202604/11/2026431181
CVE-2026-113370Sonatype Nexus Repository 3 chứa một lỗ hổng SQL injection trong tác vụ tùy chọn "Reindex Search ...04/11/202604/11/2026431179
CVE-2026-113369Sonatype Nexus Repository 3 cho phép một tài khoản người dùng có khả năng đẩy manifests (biểu đồ ...04/11/202604/11/2026431180
CVE-2026-113368Sonatype Nexus Repository 3 không kiểm tra xem tài khoản người dùng có được ủy quyền để truy cập ...04/11/202604/11/2026431184
CVE-2026-97705Moleculer là một framework microservices tiên tiến cho Node.js. Trước phiên bản 0.14.36 và 0.15. ...04/11/202604/11/2026431176
CVE-2026-76806Solidtime is an open-source time-tracking app. Prior to 0.16.0, TogglDataImporter::importData() ...04/11/202604/11/2026431175
CVE-2026-122192Việc xử lý không đúng cách khi một phép ánh xạ bộ nhớ thất bại trong các phiên bản Firecracker t ...04/11/202604/11/2026431177
CVE-2026-97701Zulip là một công cụ hợp tác nhóm mã nguồn mở. Trong các phiên bản Zulip Server từ đầu đến 12.1, ...04/11/202604/11/2026431168
CVE-2026-63183OmniAuth là một hệ thống xác thực linh hoạt sử dụng middleware Rack. Trước phiên bản 2.2.0, Omni ...04/11/202604/11/2026431171
CVE-2026-113783ESP-IDF là khung phát triển Internet of Things (IoT) của Espressif. Từ phiên bản 5.2.3 đến các p ...04/11/202604/11/2026431174
CVE-2026-113780ESF-IDF là Khung phát triển Internet of Things (IoT) của Espressif. Từ phiên bản 5.5.5 đến các p ...04/11/202604/11/2026431172
CVE-2026-107846bitcoinjs-lib là một thư viện Bitcoin bằng JavaScript dành cho Node.js và trình duyệt web. Từ ph ...04/11/202604/11/2026431169
CVE-2026-121933Đã phát hiện một lỗ hổng trong Linksys E5350 phiên bản 1.0.00.037. Lỗ hổng này ảnh hưởng đến hàm ...04/11/202604/11/2026431045
CVE-2026-115574Zulip là một công cụ hợp tác nhóm mã nguồn mở. Từ phiên bản 11.0 đến 12.2, các tổ chức có kênh w ...04/11/202604/11/2026431173
CVE-2026-115474Zulip là một công cụ hợp tác nhóm mã nguồn mở. Từ phiên bản 8.0 đến 12.2, trong các tổ chức có c ...04/11/202604/11/2026431170
CVE-2026-121932Một lỗ hổng đã được phát hiện trong Linksys E5350 1.0.00.037. Lỗ hổng này ảnh hưởng đến hàm syst ...04/11/202604/11/2026431044
CVE-2026-113782ESP-IDF là khung phát triển Internet of Things (IoT) của Espressif. Từ phiên bản 5.2.0 đến 5.2.8 ...04/11/202604/11/2026431166
CVE-2026-102345Zammad là một hệ thống helpdesk/hỗ trợ khách hàng dựa trên web và mã nguồn mở. Trước phiên bản 7 ...04/11/202604/11/2026431167
CVE-2026-82033DeepSeek Harness trước phiên bản 0.1.2-alpha.2, và cụ thể là commit 3e24087, chứa một lỗ hổng th ...04/11/202604/11/2026431161
CVE-2026-121931Một lỗ hổng bảo mật đã được phát hiện trong Linksys WRT54GL 4.30.18. Thành phần bị ảnh hưởng là ...04/11/202604/11/2026431043
CVE-2026-122124On Yealink UVC40 E2 devices before 319.410.0.71, an attacker with short-term physical access can ...04/11/202604/11/2026431154
CVE-2026-122120Trong các phần mềm bổ trợ của Yealink trước phiên bản 2.35.219.0, tồn tại một lỗ hổng ghi tệp kh ...04/11/202604/11/2026431152
CVE-2026-121929Một lỗ hổng bảo mật đã được phát hiện trong EmpireSoft EmpireCMS phiên bản 8.0 trở xuống. Lỗ hổn ...04/11/202604/11/2026431041
CVE-2026-121928Một lỗ hổng đã được xác định trong InfiniFlow RAGFlow phiên bản 0.27.2 trở về trước. Vấn đề này ...04/11/202604/11/2026431040
CVE-2026-82029Invoice Ninja prima della versione 5.13.28 presenta una vulnerabilità di broken access control c ...04/11/202604/11/2026431156
CVE-2026-122148In Yealink MeetingBoard Pro before 331.320.0.64, the Web management module has a front-end valid ...04/11/202604/11/2026431153
CVE-2026-121930A weakness has been identified in Linksys WRT54GL 4.30.18. The affected element is the function ...04/11/202604/11/2026431042
CVE-2026-57853DataGerry trước phiên bản 3.3.0 chứa một lỗ hổng tiêm mẫu phía máy chủ (server-side template inj ...04/11/202604/11/2026431148
CVE-2026-122118Trong một số sản phẩm Yealink trước ngày 2026-04-15, khi chức năng AP Wi-Fi được bật, một khóa P ...04/11/202604/11/2026431147
CVE-2026-122116Một số thiết bị đầu cuối của Yealink trước ngày 2026-04-21 chứa lỗ hổng kiểm soát truy cập không ...04/11/202604/11/2026431146
CVE-2026-121971Thành phần ScopingHttpClient trong Symfony HttpClient hợp nhất các tùy chọn của phạm vi mặc định ...04/11/202604/11/2026431145
CVE-2026-121927Một lỗ hổng đã được phát hiện trong InfiniFlow RAGFlow phiên bản 0.27.3 và các phiên bản thấp hơ ...04/11/202604/11/2026431037
CVE-2026-119977WordPress Core có lỗ hổng thực thi mã từ xa (Remote Code Execution) trong các phiên bản 4.7 đến ...04/11/202604/11/2026429484
CVE-2026-122054Việc chuyển đổi đầu vào BIG-HKSCS được tạo ra một cách có chủ đích sang UCS-4 hoặc mã ký tự rộng ...04/11/202604/11/2026431144
CVE-2026-121926Một lỗ hổng đã được phát hiện trong yezhihao jt808-server cho đến phiên bản a07f68c466b560b97ef4 ...04/11/202604/11/2026431035
CVE-2026-119747Plugin GetPaid cho WordPress trước phiên bản 2.8.63 chứa một lỗ hổng xác thực sai lệch (incorrec ...04/11/202604/11/2026431141
CVE-2026-119749Plugin GetPaid cho WordPress trước phiên bản 2.8.63 chứa một lỗ hổng xác thực đầu vào không đúng ...04/11/202604/11/2026431142
CVE-2026-119748Plugin GetPaid cho WordPress trước phiên bản 2.8.63 chứa một lỗ hổng bỏ qua xác thực (authorizat ...04/11/202604/11/2026431143
CVE-2026-76506Một lỗ hổng trong giao diện quản lý dựa trên web của Cisco UCS Central Software có thể cho phép ...04/11/202604/11/2026431138
CVE-2026-76419Một lỗ hổng trong giao diện quản lý dựa trên web của Cisco Unified Communications Manager (Unifi ...04/11/202604/11/2026431139
CVE-2026-20241A vulnerability in the authorization mechanism of Cisco Identity Services Engine (ISE) and Cisco ...04/11/202604/11/2026431140
CVE-2026-106554Một lỗi phân tích cú pháp CBOR trong module CBOR của jackson-dataformats-binary: một chuỗi không ...04/11/202604/11/2026431137
CVE-2026-121967Coder 2.28.0 trước phiên bản 2.29.22, 2.30.0 trước 2.34.13, 2.35.0 trước 2.35.10, 2.36.0 trước 2 ...04/11/202604/11/2026431120
CVE-2026-121966Traefik 2.x trước phiên bản 2.11.60 và 3.x trước phiên bản 3.7.16 gửi các subrequest ForwardAuth ...04/11/202604/11/2026431133
CVE-2026-121965Parse Server trước phiên bản 8.6.113 và 9.0.0 trước 9.10.6-alpha.5 chứa một lỗ hổng prototype po ...04/11/202604/11/2026431134
CVE-2026-121964FreeRDP trước phiên bản 3.32.2 chứa một lỗi heap-based buffer overflow trong máy khách RD Gatewa ...04/11/202604/11/2026431124
CVE-2026-121963FreeRDP trước phiên bản 3.32.2 chứa một lỗ hổng use-after-free trong kênh rdpsnd động không đồng ...04/11/202604/11/2026431131
CVE-2026-121962FreeRDP trước phiên bản 3.32.2 chứa một lỗi heap buffer overflow trong hàm transport_default_rea ...04/11/202604/11/2026431130
CVE-2026-121961FreeRDP trước phiên bản 3.32.2 chứa một lỗ hổng use-after-free trong trình theo dõi freerdp-prox ...04/11/202604/11/2026431118
CVE-2026-121960FreeRDP trước phiên bản 3.32.2 chứa một lỗ hổng từ chối dịch vụ (DoS) trong máy chủ shadow được ...04/11/202604/11/2026431114
CVE-2026-121959FreeRDP trước phiên bản 3.32.2 chứa một lỗ hổng vòng lặp vô hạn trong hàm websocket_context_read ...04/11/202604/11/2026431129
CVE-2026-121958FreeRDP jusqu'à la version 3.32.1 présente une écriture hors limites (heap out-of-bounds write) ...04/11/202604/11/2026431132
CVE-2026-121957FreeRDP trước phiên bản 3.32.2 chứa một lỗ hổng use-after-free cho phép các máy chủ RDP độc hại ...04/11/202604/11/2026431127
CVE-2026-121956FreeRDP trước phiên bản 3.32.2 chứa lỗi double free trong hàm retrieveSomeTgt của WinPR Kerberos ...04/11/202604/11/2026431116
CVE-2026-121955FreeRDP trước phiên bản 3.32.2 chứa một lỗ hổng use-after-free trong hàm Emulate_SCardReleaseCon ...04/11/202604/11/2026431123
CVE-2026-121954FreeRDP trước phiên bản 3.32.2 có lỗi ghi vượt ra ngoài vùng nhớ (heap out-of-bounds write) tron ...04/11/202604/11/2026431113
CVE-2026-121953FreeRDP trước phiên bản 3.32.2 có lỗi use-after-free trong kênh ảo động rdpgfx của máy khách: mộ ...04/11/202604/11/2026431125
CVE-2026-121952FreeRDP trước phiên bản 3.32.2 có lỗi ghi vượt ra ngoài vùng nhớ (out-of-bounds write) trong pro ...04/11/202604/11/2026431122
CVE-2026-121951Trong FreeRDP 3.0.0 trước phiên bản 3.32.2, việc phân tích cú pháp đầu vào từ phía máy chủ RDP b ...04/11/202604/11/2026431112
CVE-2026-121950FreeRDP trước phiên bản 3.32.2 không kiểm tra tích số của các chiều bề mặt trong hàm gdi_CreateS ...04/11/202604/11/2026431119
CVE-2026-119746Các thiết bị ProSoft Technology ICX35 (X35-HWC-A và ICX35-HWC-E) chứa một lỗi bypass cơ chế khóa ...04/11/202604/11/2026431117
CVE-2026-109518Trên các bản phân phối Linux dựa trên Debian, như Ubuntu và các hệ thống dẫn xuất khác, một kẻ t ...04/11/202604/11/2026431111
CVE-2026-92704SharpEmu là một trình giả lập PlayStation 5 mang tính thử nghiệm dành cho Windows và Linux. Tron ...04/11/202604/11/2026431109
CVE-2026-91168Warpgate là một máy chủ bastion mã nguồn mở cho SSH, HTTPS và MySQL trên Linux. Từ phiên bản 0.2 ...04/11/202604/11/2026431110
CVE-2026-91163Warpgate là một máy chủ bastion mã nguồn mở cho SSH, HTTPS và MySQL trên Linux. Trước phiên bản ...04/11/202604/11/2026431107
CVE-2026-122032SPIP prima della versione 4.4.29 contiene una vulnerabilità di SQL injection che consente agli a ...04/11/202604/11/2026431105
CVE-2026-66736ID CVE này đã bị từ chối hoặc rút lại bởi Cơ quan Cấp số liệu CVE của nó.04/11/202604/11/2026
 
CVE-2026-120421In Eclipse Mojarra versions 2.2.0 through 4.0.28, 4.1.0 through 4.1.19, and 5.0.0-M1 through 5.0 ...04/11/202604/11/2026431108
CVE-2026-100408Git for Windows là bản port của Git cho hệ điều hành Windows. Từ phiên bản 2.43.0.windows.1 đến ...04/11/202604/11/2026431106
CVE-2026-100407Git for Windows là bản port của Git cho hệ điều hành Windows. Từ phiên bản 2.44.0.windows.1 đến ...04/11/202604/11/2026431104
CVE-2026-122007Oqtane Framework trước phiên bản 10.3.0 chứa một lỗ hổng kiểm soát truy cập bị lỗi (broken acces ...04/11/202604/11/2026431093
CVE-2026-121640Một lỗ hổng bỏ qua xác thực bằng cách ghi lại và phát lại (Authentication Bypass by Capture-repl ...04/11/202604/11/2026431092
CVE-2026-121639Một lỗ hổng Thiếu Xác thực cho Chức năng Quan trọng trong WatchGuard AuthPoint Gateway cho phép ...04/11/202604/11/2026431096
CVE-2026-121638Một lỗ hổng xác thực chứng chỉ không đúng trong WatchGuard AuthPoint Gateway cho phép kẻ tấn côn ...04/11/202604/11/2026431094
CVE-2026-121637Một lỗ hổng xác thực tính toàn vẹn không đúng trong hàm gọi lại (callback) xác nhận LDAP của Wat ...04/11/202604/11/2026431095
CVE-2026-122008Framework Oqtane trước phiên bản 10.3.0 chứa một lỗ hổng server-side request forgery (SSRF) tron ...04/11/202604/11/2026431097
CVE-2026-121009Các phiên bản của SQL::Abstract từ 1.90_01 đến trước 2.000001_04 cho Perl bỏ qua kiểm tra `injec ...04/11/202604/11/2026431090
CVE-2026-121008Các phiên bản của SQL::Abstract::Tree trước 2.000001_04 cho Perl cho phép tấn công cross-site sc ...04/11/202604/11/2026431088
CVE-2026-121007SQL::Abstract các phiên bản từ 1.90_01 đến trước 2.000001_04 cho Perl cho phép thực hiện tấn côn ...04/11/202604/11/2026431089
CVE-2026-114627Các phiên bản của Web::Simple trước 0.036 cho Perl không thực hiện việc thoát (escape) các giá t ...04/11/202604/11/2026431087
CVE-2026-39431Trên các thiết bị HP Poly EagleEye Cube USB 1.3.1-001267, một trong các hàm API có sẵn trên dịch ...04/11/202604/11/2026431081
CVE-2026-121632Các phiên bản của Data::MuForm cho Perl, bao gồm đến 0.05, hiển thị các giá trị thuộc tính và nh ...04/11/202604/11/2026431079
CVE-2026-39430Trên các thiết bị HP Poly EagleEye Cube USB 1.3.1-001267, quy trình xác thực quản trị viên (admi ...04/11/202604/11/2026431078
CVE-2026-122006Gem activestorage trước phiên bản 8.1.4.1 cho Ruby on Rails, khi xử lý đính kèm bằng ImageMagick ...04/11/202604/11/2026431076
CVE-2026-119776Trong tất cả các phiên bản đã phát hành trước đây của FRRouting, việc triển khai OSPFv3 (cho IPv ...04/11/202604/11/2026431077
CVE-2026-119745Plugin Sender cho WordPress trước phiên bản 2.11.3 chứa một lỗ hổng thiếu xác thực (missing auth ...04/11/202604/11/2026431074
CVE-2026-118391Lỗ hổng Allocation of Resources Without Limits or Throttling trong elixir-ecto (ecto) cho phép m ...04/11/202604/11/2026431075
CVE-2026-121993wePOS (Point Of Sale for WooCommerce) trước phiên bản 2.0.3 chứa một lỗ hổng thiếu xác thực ủy q ...04/11/202604/11/2026431071
CVE-2026-121970Pay with Vipps and MobilePay for WooCommerce (woo-vipps) trước phiên bản 6.4.1 chứa một lỗ hổng ...04/11/202604/11/2026431070
CVE-2026-121373Thành phần HtmlSanitizer của Symfony, cụ thể là MetaRefreshAttributeSanitizer (được giới thiệu đ ...04/11/202604/11/2026431069
CVE-2026-121620CoopCycle coopcycle-web 5.6.0 trước phiên bản 6.20.0 chứa một lỗ hổng thiếu xác thực, cho phép c ...04/11/202604/11/2026431065
CVE-2026-121145Lỗ hổng này tồn tại trong các ứng dụng di động iRA 2.0 và iRA.ev do việc xác thực không đầy đủ đ ...04/11/202604/11/2026431068
CVE-2026-118516Các thành phần định tuyến Symfony là CompiledUrlMatcher và UrlMatcher diễn giải thông tin về hos ...04/11/202604/11/2026431066
CVE-2026-121147Lỗ hổng này tồn tại trong các ứng dụng di động iRA 2.0 và iRA.ev do việc triển khai không đúng c ...04/11/202604/11/2026431064
CVE-2026-121146Lỗ hổng này tồn tại trong các ứng dụng di động iRA 2.0 và iRA.ev do việc ghi lại các mã thông bá ...04/11/202604/11/2026431067
CVE-2026-119429phpMyAdmin qua phiên bản 5.2.3 chứa một lỗ hổng thiếu xác thực lại (missing re-authentication), ...04/11/202604/11/2026428988
CVE-2026-119428phpMyAdmin qua phiên bản 5.2.3 chứa một lỗ hổng server-side request forgery (SSRF) cho phép các ...04/11/202604/11/2026428992
CVE-2026-119427phpMyAdmin qua phiên bản 5.2.3 chứa một lỗ hổng sql injection trong hàm saveSetting() của Design ...04/11/202604/11/2026428986
CVE-2026-119426phpMyAdmin qua phiên bản 5.2.3 chứa một lỗ hổng giả mạo yêu cầu trang web (CSRF) cho phép các kẻ ...04/11/202604/11/2026428991
CVE-2026-65555Vulnerability về Sai lệch trong Gán Quyền (Incorrect Privilege Assignment) trong Uncanny Owl Unc ...04/11/202604/11/2026431057
CVE-2026-119481Lỗ hổng Phân quyền không đúng trong Crocoblock JetFormBuilder (jetformbuilder) cho phép Tăng đặc ...04/11/202604/11/2026431063
CVE-2026-119468Lỗ hổng 'Cross-site Scripting' (XSS) do xử lý không đúng cách đầu vào trong quá trình tạo trang ...04/11/202604/11/2026431061
CVE-2026-118513Việc bỏ qua xác thực bằng cách giả mạo trong X509Authenticator và X509AuthenticationListener của ...04/11/202604/11/2026431050
CVE-2026-107479Một lỗ hổng lỗi cắt số nguyên trong các hàm chuyển đổi của QTextCodec thuộc mô-đun API tương thí ...04/11/202604/11/2026431058
CVE-2026-121946zbateson mail-mime-parser trước phiên bản 3.0.9 và các phiên bản nhánh 4.x trước 4.0.6 chứa một ...04/11/202604/11/2026431060
CVE-2026-121945CoopCycle coopcycle-web trước phiên bản 6.20.1 chứa một lỗ hổng kiểm soát truy cập bị lỗi (broke ...04/11/202604/11/2026431052
CVE-2026-121944sngrep qua phiên bản 1.9.0 chứa một lỗ hổng vòng lặp vô hạn trong hàm `capture_packet_reasm_ip() ...04/11/202604/11/2026431056
CVE-2026-121943Irontec sngrip qua phiên bản 1.9.0 chứa một lỗ hổng đọc bộ nhớ ngoài vùng (out-of-bounds) trên n ...04/11/202604/11/2026431049
CVE-2026-121942ZBar phiên bản 0.23.95 trở xuống chứa một lỗ hổng đọc ngoài vùng nhớ (out-of-bounds read) trong ...04/11/202604/11/2026431054
CVE-2026-121941libmt32em trước phiên bản 2.8.4 chứa một lỗ hổng tràn bộ nhớ trên vùng heap (heap buffer overflo ...04/11/202604/11/2026431047
CVE-2026-121940Stonewuu ai-fusion-video trước phiên bản 1.3.0 chứa một lỗ hổng tham chiếu đối tượng trực tiếp k ...04/11/202604/11/2026431055
CVE-2026-121939Databasement trước phiên bản 1.10.9 chứa một lỗ hổng bỏ qua xác thực trong OAuthService::findOrC ...04/11/202604/11/2026431062
CVE-2026-121938langchain4j-aideepin trước phiên bản 3.31.0 chứa một lỗ hổng tham chiếu đối tượng trực tiếp khôn ...04/11/202604/11/2026431053
CVE-2026-121937loonflow trước phiên bản r3.2.3 chứa một lỗ hổng thiếu xác thực (missing authorization) trong Ti ...04/11/202604/11/2026431051
CVE-2026-121936easyVoice trước phiên bản 0.0.23 chứa một lỗ hổng server-side request forgery (SSRF) cho phép cá ...04/11/202604/11/2026431059
CVE-2026-121144Lỗ hổng này tồn tại trong các ứng dụng di động iRA 2.0 và iRA.ev do sự hiện diện của thông tin x ...04/11/202604/11/2026431048
CVE-2026-121925Một lỗi tràn bộ nhớ dựa trên ngăn xếp (stack-based buffer overflow) trong libsnowflakeclient và ...04/11/202604/11/2026431046
CVE-2026-97397Plugin WordPress "Remove Google Fonts – Disable, Block, or Replace with Bunny Fonts for GDPR Com ...04/11/202604/11/2026431038
CVE-2026-59267Một tài liệu DXF được tạo ra một cách có chủ đích gây ra lỗi tràn bộ nhớ heap (heap buffer overf ...04/11/202604/11/2026430939
CVE-2026-114456Nhiều trình điều khiển (driver) khách hàng Snowflake triển khai luồng đăng nhập một lần (SSO) vớ ...04/11/202604/11/2026431039
CVE-2026-104799Plugin Mobile builder cho WordPress bị lỗi Privilege Escalation trong tất cả các phiên bản từ 1. ...04/11/202604/11/2026431036
CVE-2026-90634Một lỗi truy cập bộ nhớ không được kiểm soát trong mã nhập liệu PDF của Apache OpenOffice các ph ...04/11/202604/11/2026430941
CVE-2026-90632Các tài liệu Apache OpenOffice có thể bao gồm nội dung đa phương tiện (âm thanh, video, v.v.) Mộ ...04/11/202604/11/2026430940
CVE-2026-90631Các tài liệu của Apache OpenOffice có thể chứa các liên kết. Một lỗ hổng thiếu xác thực (Missing ...04/11/202604/11/2026430932
CVE-2026-90629Một lỗi truy cập bộ nhớ không được kiểm soát trong mã nhập liệu WMF của Apache OpenOffice các ph ...04/11/202604/11/2026430937
CVE-2026-90628Một lỗi truy cập bộ nhớ không được kiểm soát trong mã xuất PDF của Apache OpenOffice các phiên b ...04/11/202604/11/2026430936
CVE-2026-90627Trình điều khiển cơ sở dữ liệu tập tin phẳng trong Apache OpenOffice các phiên bản đến 4.1.16 ch ...04/11/202604/11/2026430938
CVE-2026-90626Một lỗi truy cập bộ nhớ không được kiểm soát trong mã nhập liệu PDF của Apache OpenOffice các ph ...04/11/202604/11/2026430934
CVE-2026-90624Một lỗi truy cập bộ nhớ không được kiểm tra trong mã nhập liệu PDF của Apache OpenOffice các phi ...04/11/202604/11/2026430930
CVE-2026-59268Một lỗ hổng ghi vượt ra ngoài vùng nhớ (out-of-bounds Write) trong Apache OpenOffice các phiên b ...04/11/202604/11/2026430935
CVE-2026-59264Các trình cài đặt của Apache OpenOffice phiên bản 4.1.16 và các phiên bản cũ hơn trên Windows ch ...04/11/202604/11/2026430933
CVE-2026-59263Một tài liệu bị thao túng mở trong Apache OpenOffice 4.1.16 hoặc các phiên bản cũ hơn có thể cho ...04/11/202604/11/2026430931
CVE-2026-115448Đệ quy không được kiểm soát trong Apache ZooKeeper. Máy chủ tuần tự hóa cây dữ liệu của nó thành ...04/11/202604/11/2026430507
CVE-2026-108500Lỗ hổng xác thực đầu vào trong Apache ActiveMQ được cấu hình để sử dụng LDAPAuthorizationMapPlug ...04/11/202604/11/2026430496
CVE-2026-100300Việc xử lý không đúng các điều kiện ngoại lệ trong hệ thống quota của Apache ZooKeeper cho phép ...04/11/202604/11/2026430508
CVE-2026-100252Lỗ hổng Xác thực không đúng (Improper Authorization) trong Apache ZooKeeper. Khi xác thực SASL đ ...04/11/202604/11/2026430509
CVE-2026-100235Lỗi ủy quyền không đúng do điều kiện đua thời gian kiểm tra-thời-gian-sử-dụng (TOCTOU) trong quá ...04/11/202604/11/2026430506
CVE-2026-100302Việc phân bổ tài nguyên mà không có giới hạn hoặc kiểm soát (throttling) trong trình xử lý yêu c ...04/11/202604/11/2026430513
CVE-2026-102704[Thông tin bản ghi CNA này liên quan đến nhiều CVE; văn bản giải thích các khía cạnh/sổ hở tương ...04/11/202604/11/2026431034
CVE-2026-102703[Thông tin bản ghi CNA này liên quan đến nhiều CVE; văn bản giải thích các khía cạnh/sổ lỗi tươn ...04/11/202604/11/2026431033
CVE-2026-120422Phương pháp nhập liệu Sogou cho Windows chứa một lỗ hổng trong cơ chế truy xuất cấu hình của thà ...04/11/202604/11/2026431031
CVE-2026-111822Lỗ hổng không vô hiệu hóa đúng cách các quyền đã lưu trong bộ nhớ cache (cached authorizations) ...04/11/202604/11/2026430368
CVE-2026-111821Lỗ hổng xác thực đầu vào không đúng trong Apache ActiveMQ và Apache ActiveMQ KahaDB. Người dùng ...04/11/202604/11/2026430367
CVE-2026-111040Nền tảng cho phép chèn mã HTML tồn tại lâu dài (persistent) vào các trường có thể chỉnh sửa do T ...04/11/202604/11/2026431032
CVE-2026-108949Lỗi từ chối dịch vụ (DoS) do lỗ hổng OOM trong Apache ActiveMQ, cụ thể là thành phần Broker của ...04/11/202604/11/2026430378
CVE-2026-108946Lỗ hổng xác thực đầu vào không đúng trong Apache ActiveMQ và Apache ActiveMQ KahaDB. Trình chủ ( ...04/11/202604/11/2026430380
CVE-2026-103582Allocation bộ nhớ không giới hạn và thiếu xác thực kích thước khung trong Apache NMS ActiveMQ (m ...04/11/202604/11/2026430379
CVE-2026-111038Lỗ hổng CSV formula injection trong chức năng xuất dữ liệu của nền tảng SaaS Coupa Supplier Port ...04/11/202604/11/2026431030
CVE-2026-111037Một lỗ hổng Cross-Site Scripting (XSS) phản xạ trong mô-đun Tenders của nền tảng SaaS Coupa Supp ...04/11/202604/11/2026431029
CVE-2026-111036Lỗ hổng Server-Side Request Forgery (SSRF) trong nền tảng SaaS Coupa Supplier Portal, cụ thể là ...04/11/202604/11/2026431028
CVE-2026-95649IRISPowerscan hạn chế không đầy đủ việc sử dụng các tập lệnh không đáng tin cậy. Người dùng đã x ...04/11/202604/11/2026431021
CVE-2026-94460IRISPowerscan chứa một cấu hình mặc định không an toàn, trong đó tài khoản cài đặt tích hợp được ...04/11/202604/11/2026431024
CVE-2026-94459IRISPowerscan chứa các tài khoản người dùng mặc định có thông tin đăng nhập dễ đoán. Một kẻ tấn ...04/11/202604/11/2026431022
CVE-2026-110935Routine triển khai của khung PFI không xác thực các thành phần đường dẫn khi trích xuất các mục ...04/11/202604/11/2026431027
CVE-2026-110022Khung công cụ PFI triển khai các tập lệnh thực thi (DLL) từ gói plugin đã được ký vào kho lưu tr ...04/11/202604/11/2026431025
CVE-2026-110021PLCnext Engineer kiểm tra các digest của tham chiếu manifest GSDX nhưng không xác minh mật mã gi ...04/11/202604/11/2026431023
CVE-2026-93900Plugin Simple CAPTCHA với Cloudflare Turnstile cho WordPress bị lỗ hổng Stored Cross-Site Script ...04/11/202604/11/2026431026
CVE-2026-120554Plugin Import và xuất người dùng và khách hàng cho WordPress bị lỗ hổng Privilege Escalation (th ...04/11/202604/11/2026431019
CVE-2026-115498Plugin Slim Jetpack cho WordPress bị lỗ hổng Stored Cross-Site Scripting (XSS) thông qua tham số ...04/11/202604/11/2026431020
CVE-2026-114421SEPPmail Secure Email Gateway trước phiên bản 15.1.1 cho phép khôi phục mật khẩu đối với tài kho ...04/11/202604/11/2026431017
CVE-2026-114420SEPPmail Secure Email Gateway trước phiên bản 15.1.1 không trung hòa hóa các ký tự đặc biệt của ...04/11/202604/11/2026431018
CVE-2026-114425SEPPmail Secure Email Gateway trước phiên bản 15.1.1 tin tưởng một đường dẫn tệp được cung cấp t ...04/11/202604/11/2026431016
CVE-2026-114424SEPPmail Secure Email Gateway trước phiên bản 15.1.1 có thể đánh giá đoạn văn bản thay thế do kẻ ...04/11/202604/11/2026431014
CVE-2026-114426SEPPmail Secure Email Gateway trước phiên bản 15.1.1 xử lý và ghi dữ liệu tải lên giao diện tệp ...04/11/202604/11/2026431015
CVE-2026-19731Lỗ hổng 'Path Traversal' (Rò rỉ đường dẫn) do hạn chế không đúng cách đối với tên đường dẫn đến ...04/11/202604/11/2026431012
CVE-2026-19721Lỗ hổng hạn chế không đúng tham chiếu thực thể bên ngoài XML (XML external entity reference) tro ...04/11/202604/11/2026431013
CVE-2026-62126Lỗ hổng Allocation of Resources Without Limits or Throttling trong miniOrange SAML SP Single Sig ...04/11/202604/11/2026431003
CVE-2026-62007Lỗ hổng 'Cross-site Scripting' do xử lý không đúng cách đầu vào trong quá trình tạo trang web (' ...04/11/202604/11/2026431006
CVE-2026-57775Lỗ hổng bỏ qua xác thực bằng cách sử dụng một đường dẫn hoặc kênh thay thế trong RelyWP Simple C ...04/11/202604/11/2026431005
CVE-2026-57666Lỗ hổng 'Cross-site Scripting' (XSS) do xử lý không đúng cách đầu vào trong quá trình tạo trang ...04/11/202604/11/2026431011
CVE-2026-57639Lỗ hổng 'Cross-site Scripting' (XSS) do xử lý không đúng cách đầu vào trong quá trình tạo trang ...04/11/202604/11/2026431010
CVE-2026-56065Vulnerability Insertion of Sensitive Information into Externally-Accessible File or Directory tr ...04/11/202604/11/2026431008
CVE-2026-54861Lỗ hổng 'Cross-site Scripting' (XSS) do xử lý không đúng cách đầu vào trong quá trình tạo trang ...04/11/202604/11/2026431007
CVE-2026-119477Lỗ hổng "Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting')" ( ...04/11/202604/11/2026431009
CVE-2026-119366Lỗ hổng 'Xử lý không đúng cách đầu vào trong quá trình tạo trang web' (Cross-site Scripting) tro ...04/11/202604/11/2026431004
CVE-2026-110944Lỗ hổng cạn kiệt tài nguyên trong quá trình xử lý yêu cầu HTTP của thành phần QHttpServer thuộc ...04/11/202604/11/2026431002
CVE-2026-62000Vulnerability về Thiếu Xác thực (Missing Authorization) trong WC Lovers WCFM Marketplace wc-mult ...04/11/202604/11/2026431000
CVE-2026-54851Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerabili ...04/11/202604/11/2026431001
CVE-2026-121818Herowatch Mini, do About Time Technologies phát triển, có một lỗ hổng liên quan đến việc ký hệ t ...04/11/202604/11/2026430999
CVE-2026-121817Máy chủ Herowatch Go do About Time Technologies phát triển có lỗ hổng Tham chiếu Đối tượng Không ...04/11/202604/11/2026430998
CVE-2026-121816Herowatch Mini, do About Time Technologies phát triển, có lỗ hổng Thiếu Xác thực (Missing Authen ...04/11/202604/11/2026430997
CVE-2026-87044Trình điều khiển shim mật mã Mbed TLS trong drivers/crypto/crypto_mbedtls_shim.c xử lý các hoạt ...04/11/202604/11/2026430976
CVE-2026-87043Trình tạo số ngẫu nhiên entropy-device trong subsys/random/random_entropy_device.c trả về sớm vớ ...04/11/202604/11/2026430971
CVE-2026-87041Bộ xác minh hàng đợi gửi (submission-queue verifier) rtio_vrfy_sqe() trong subsys/rtio/rtio_sysc ...04/11/202604/11/2026430967
CVE-2026-87040Các đường dẫn nhận lớp liên kết (link-layer receive paths) của bộ điều khiển Bluetooth LE mã ngu ...04/11/202604/11/2026430968
CVE-2026-87039Bộ xác minh syscall ở chế độ người dùng z_vrfy_i2s_configure() trong drivers/i2s/i2s_handlers.c ...04/11/202604/11/2026430988
CVE-2026-87038Trình xử lý xác minh ở chế độ người dùng cho lệnh gọi hệ thống i3c_transfer(), cụ thể là z_vrfy_ ...04/11/202604/11/2026430995
CVE-2026-85036Lớp AVDTP của Bluetooth Classic trì hoãn việc giải phóng các điểm cuối luồng (stream endpoints) ...04/11/202604/11/2026430974
CVE-2026-16511Hai trình xác minh syscall RTIO trong subsys/rtio/rtio_syscalls.c (subsys/rtio/rtio_handlers.c t ...04/11/202604/11/2026430990
CVE-2026-118983Plugin WordPress VikWidgetsLoader trước phiên bản 1.12.3 không thực hiện việc làm sạch (sanitise ...04/11/202604/11/2026430986
CVE-2026-118783Plugin All-in-One Video Gallery cho WordPress trước phiên bản 5.0.0 không xác thực và mã hóa một ...04/11/202604/11/2026430996
CVE-2026-118637Plugin WordPress Simple Download Monitor trước phiên bản 4.1.3 không kiểm tra đúng quyền hiển th ...04/11/202604/11/2026430973
CVE-2026-118523Plugin WordPress EventPrime trước phiên bản 4.3.6.1 không duy trì trạng thái bài viết "Pending R ...04/11/202604/11/2026430984
CVE-2026-118422Plugin WordPress Stape Conversion Tracking trước phiên bản 2.3.11 không xác thực đường dẫn con đ ...04/11/202604/11/2026430994
CVE-2026-118407Plugin WordPress Premium Packages trước phiên bản 7.3.1 không xác minh rằng người dùng đang yêu ...04/11/202604/11/2026430985
CVE-2026-118404Plugin WordPress Premium Packages trước phiên bản 7.3.1 không xác minh quyền sở hữu hoặc ràng bu ...04/11/202604/11/2026430989
CVE-2026-118403Plugin WordPress "Premium Packages" trước phiên bản 7.3.1 không xác minh rằng người yêu cầu có q ...04/11/202604/11/2026430983
CVE-2026-115426Plugin WPvivid — Backup, Migration & Staging cho WordPress trước phiên bản 0.9.138 không xác thự ...04/11/202604/11/2026430982
CVE-2026-115262Plugin WordPress Duplicator trước phiên bản 5.1.0 và plugin WordPress duplicator-pro trước phiên ...04/11/202604/11/2026430975
CVE-2026-115257Plugin WordPress WP Roster trước phiên bản 2.36 không thực hiện bất kỳ kiểm tra quyền (capabilit ...04/11/202604/11/2026430981
CVE-2026-115250Plugin WordPress Text Typing trước phiên bản 2.2.2 không kiểm tra và thoát (sanitize/escape) đún ...04/11/202604/11/2026430993
CVE-2026-115243Plugin WordPress WPvivid – Backup, Migration & Staging trước phiên bản 0.9.137 không xác thực ph ...04/11/202604/11/2026430965
CVE-2026-115242Plugin WordPress WPvivid – Backup, Migration & Staging trước phiên bản 0.9.137 không thực hiện k ...04/11/202604/11/2026430979
CVE-2026-115241Plugin WordPress WPvivid – Backup, Migration & Staging trước phiên bản 0.9.137 không xác minh rằ ...04/11/202604/11/2026430972
CVE-2026-114431Plugin "Enable Media Replace" của WordPress trước phiên bản 4.2.3 không chuyển tệp phương tiện đ ...04/11/202604/11/2026430978
CVE-2026-112244Plugin Duplicator cho WordPress trước phiên bản 5.1.0 và plugin duplicator-pro cho WordPress trư ...04/11/202604/11/2026430964
CVE-2026-112243Plugin WordPress Duplicator trước phiên bản 5.1.0 và plugin WordPress duplicator-pro trước phiên ...04/11/202604/11/2026430992
CVE-2026-111962Plugin WP Remote Users Sync của WordPress trước phiên bản 2.2.0 không hạn chế truy cập đối với c ...04/11/202604/11/2026430966
CVE-2026-111740Plugin Post Duplicator cho WordPress trước phiên bản 3.0.17 không kiểm tra xem người dùng yêu cầ ...04/11/202604/11/2026430980
CVE-2026-110964Plugin Essential Real Estate cho WordPress trước phiên bản 5.3.5 không xác minh rằng một tệp đín ...04/11/202604/11/2026430977
CVE-2026-110692Plugin WordPress PowerPack Addons for Elementor: Widgets, Form Styler và Templates trước phiên b ...04/11/202604/11/2026430987
CVE-2026-108068Plugin WordPress của trình phát video FV Flowplayer trước phiên bản 7.5.56.7212 không thực hiện ...04/11/202604/11/2026430970
CVE-2026-108067Plugin WordPress FV Flowplayer Video Player trước phiên bản 7.5.56.7212 không xác minh đúng quyề ...04/11/202604/11/2026430969
CVE-2026-108041Plugin WordPress SEOPPress trước phiên bản 10.4 không thực hiện việc làm sạch (sanitise) và thoá ...04/11/202604/11/2026430991
CVE-2026-106649Plugin WordPress Kali Forms — Contact Form & Drag-and-Drop Builder trước phiên bản 2.4.29 không ...04/11/202604/11/2026430963
CVE-2026-106000Plugin Booking Package cho WordPress trước phiên bản 1.7.34 không yêu cầu thanh toán phải được h ...04/11/202604/11/2026430961
CVE-2026-105413Plugin WordPress Form Maker của 10Web trước phiên bản 1.15.51 không thực hiện việc thoát (escape ...04/11/202604/11/2026430958
CVE-2026-105191ERP: Complete HR, Accounting & CRM Suite Built for WooCommerce WordPress plugin trước phiên bản ...04/11/202604/11/2026430959
CVE-2026-104719Plugin WordPress CookieYes trước phiên bản 3.5.8 không hạn chế đúng cách ai có thể ghi các trườn ...04/11/202604/11/2026430960
CVE-2026-101166Plugin WordPress "Mollie Payments for WooCommerce" trước phiên bản 8.2.0 không xác minh trạng th ...04/11/202604/11/2026430962
CVE-2026-101165Plugin WordPress "Mollie Payments for WooCommerce" trước phiên bản 8.2.0 không xác minh trạng th ...04/11/202604/11/2026430957
CVE-2026-77690Các phiên bản của ZohoCorp ManageEngine Key Manager Plus trước 7151 đều tồn tại lỗ hổng Command ...04/11/202604/11/2026430956
CVE-2026-77779Các phiên bản của ManageEngine Key Manager Plus trước 7151 có lỗ hổng Kiểm soát Truy cập Không đ ...04/11/202604/11/2026430955
CVE-2026-11753Một lỗ hổng đã được xác định trong các phiên bản của armeria-saml trước 1.41.1, nơi mà giá trị R ...04/11/202604/11/2026430953
CVE-2026-11749Một lỗ hổng đã được xác định trong armeria-saml trước phiên bản 1.41.1, nơi các bearer assertion ...04/11/202604/11/2026430952
CVE-2026-105296Nhiều sản phẩm của Akeeka thiếu kiểm tra chống CSRF trên một số hành động. Nếu người dùng truy c ...04/11/202604/11/2026430951
CVE-2026-80335Trong mô-đun tải xuống bootloader, có khả năng xảy ra ghi vượt vùng nhớ (out-of-bounds write) do ...04/11/202604/11/2026430950
CVE-2026-79405Trong firmware modem, có khả năng xảy ra sự cố hệ thống do xác thực đầu vào không đúng đối với c ...04/11/202604/11/2026430948
CVE-2026-121803Trong chức năng cập nhật firmware trường UFS (Field Firmware Update - FFU), có thể xảy ra ghi vư ...04/11/202604/11/2026430949
CVE-2026-121618Một điểm yếu đã được xác định trong Linksys E5600 1.1.0.26. Điều này ảnh hưởng đến một phần khôn ...04/11/202604/11/2026430466
CVE-2026-121802@better-auth/expo trước phiên bản 1.7.16 cho phép xảy ra các kết quả chiếm đoạt tài khoản (ví dụ ...04/11/202604/11/2026430947
CVE-2026-121617Một lỗ hổng bảo mật đã được phát hiện trong Linksys E5600 1.1.0.26. Hàm init_multipart của tệp / ...04/11/202604/11/2026430465
CVE-2026-121616Một lỗ hổng đã được xác định trong Linksys E5600 1.1.0.26. Hàm strcpy của tệp /cgi-bin/mesh_logi ...04/11/202604/11/2026430464
CVE-2026-84730Lỗi tràn bộ nhớ dựa trên ngăn xếp (stack-based buffer overflow) trong một số phiên bản firmware ...04/11/202604/11/2026430943
CVE-2026-84729Viết ngoài vùng bộ nhớ cho phép trong một số phiên bản firmware của router ASUS, tạo điều kiện đ ...04/11/202604/11/2026430946
CVE-2026-121610Một lỗ hổng bảo mật đã được phát hiện trong funadmin 7.1.0. Hàm Curd::selectList của file /front ...04/11/202604/11/2026430447
CVE-2026-112116Một IOCTL bị phơi bày với kiểm soát truy cập không đầy đủ trong ASUS System Control Interface ch ...04/11/202604/11/2026430945
CVE-2026-110464Thiếu cơ chế xác thực trong ASUS Armoury Crate cho phép kẻ tấn công cục bộ ghi nội dung vào một ...04/11/202604/11/2026430944
CVE-2026-121615A vulnerability was determined in Linksys E5600 1.1.0.26. Affected is an unknown function of the ...04/11/202604/11/2026430463
CVE-2026-121609Một lỗ hổng đã được xác định trong Qihoo 360 Whole Home Router M5 phiên bản 4.0.17.1566. Vấn đề ...04/11/202604/11/2026430446
CVE-2026-121608Một lỗ hổng đã được xác định trong Qihoo 360 D603-2, D600-2 và D606-6 phiên bản lên đến 6.3.2. L ...04/11/202604/11/2026430445
CVE-2026-121607Đã phát hiện một lỗ hổng trong Qihoo 360 D603-2, D600-2, D606-6 và D706 phiên bản lên đến 6.4.9. ...04/11/202604/11/2026430444
CVE-2026-121600Đã phát hiện một lỗi trong TOTOLINK A950RG 4.1.2cu.5268_B20221104. Lỗ hổng này ảnh hưởng đến hàm ...04/11/202604/11/2026430442
CVE-2026-121606Đã phát hiện một lỗ hổng trong các thiết bị Qihoo 360 D621-2, D603-2, D600-2, D619, D606-6 và D7 ...04/11/202604/11/2026430443
CVE-2026-121599Một lỗ hổng đã được phát hiện trong TOTOLINK A950RG 4.1.2cu.5268_B20221104. Hàm setWiFiMultipleC ...04/11/202604/11/2026430441
CVE-2026-121598Một lỗ hổng bảo mật đã được phát hiện trong TOTOLINK A950RG 4.1.2cu.5268_B20221104. Lỗ hổng này ...04/11/202604/11/2026430440
CVE-2026-121597Một điểm yếu đã được xác định trong TOTOLINK A950RG 4.1.2cu.5268_B20221104. Điều này ảnh hưởng đ ...04/11/202604/11/2026430439
CVE-2026-120651Các phiên bản CGI trước 5.00 cho Perl gây ra vòng lặp vô hạn khi thân yêu cầu (request body) ngắ ...04/11/202604/11/2026430909
CVE-2026-120650Các phiên bản CGI trước 5.00 cho Perl gây ra tình trạng cạn kiệt bộ nhớ, CPU và đĩa cứng do thiế ...04/11/202604/11/2026430908
CVE-2026-120648Các phiên bản CGI trước 5.00 cho Perl cho phép tiêm mã HTML thông qua văn bản chứa ký tự `-->` t ...04/11/202604/11/2026430923
CVE-2026-120647Các phiên bản CGI trước 5.00 cho Perl cho phép tiêm tham số Content-Disposition thông qua các dấ ...04/11/202604/11/2026430925
CVE-2026-120646Các phiên bản CGI từ 4.71 đến trước 5.00 cho Perl cho phép tấn công từ chối dịch vụ (DoS) thông ...04/11/202604/11/2026430942
CVE-2026-120645Các phiên bản CGI trước 5.00 cho Perl cho phép tấn công từ chối dịch vụ (DoS) thông qua các giá ...04/11/202604/11/2026430907
CVE-2026-120644Các phiên bản của CGI::Cookie trước 5.00 cho Perl cho phép tiêm thuộc tính cookie thông qua các ...04/11/202604/11/2026430920
CVE-2026-120643Các phiên bản CGI từ 4.62 đến trước 5.00 cho Perl cho phép tấn công Cross-Site Scripting (XSS) t ...04/11/202604/11/2026430929
CVE-2026-120642Các phiên bản CGI trước 5.00 cho Perl trả về các giá trị có nguồn gốc từ yêu cầu mà không được l ...04/11/202604/11/2026430921
CVE-2026-120641Các phiên bản CGI trước 5.00 cho Perl trả về tên tệp tải lên với bất kỳ đường dẫn nào do máy khá ...04/11/202604/11/2026430919
CVE-2026-120640Các phiên bản CGI trước 5.00 cho Perl cho phép các tham số POSTDATA, PUTDATA, PATCHDATA và XForm ...04/11/202604/11/2026430928
CVE-2026-120639Các phiên bản CGI trước 5.00 cho Perl cho phép tiêm tiêu đề HTTP thông qua việc giải mã thực thể ...04/11/202604/11/2026430917
CVE-2026-120638Các phiên bản CGI trước 5.00 cho Perl cho phép chuyển hướng mở (open redirects) thông qua việc g ...04/11/202604/11/2026430918
CVE-2026-120637Các phiên bản của CGI trước 5.00 cho Perl lấy các tham số yêu cầu từ các đối số dòng lệnh của ti ...04/11/202604/11/2026430922
CVE-2026-120636Các phiên bản CGI trước 5.00 cho Perl cho phép chuyển hướng mở (open redirects) và tiêm script t ...04/11/202604/11/2026430916
CVE-2026-120635Các phiên bản CGI trước 5.00 cho Perl cho phép các trường biểu mẫu (form fields) được lách qua p ...04/11/202604/11/2026430915
CVE-2026-120634Các phiên bản của CGI::Carp trước 5.00 cho Perl bị rò rỉ cảnh báo (warnings) giữa các yêu cầu tr ...04/11/202604/11/2026430914
CVE-2026-120633Các phiên bản CGI trước 5.00 cho Perl tin tưởng vào tiêu đề X-Forwarded-Host của máy khách trong ...04/11/202604/11/2026430912
CVE-2026-120632Các phiên bản CGI trước 5.00 cho Perl cho phép gây cạn kiệt tài nguyên CPU thông qua một biểu th ...04/11/202604/11/2026430910
CVE-2026-120631Các phiên bản của CGI::Cookie từ 4.67 đến trước 5.00 cho Perl cho phép gây ra tình trạng từ chối ...04/11/202604/11/2026430911
CVE-2026-92211Lỗ hổng thực thi mã từ xa (RCE) do lỗi double-free trong quá trình phân tích tệp Crate của OpenU ...04/11/202604/11/2026426610
CVE-2026-92193Lỗ hổng tiết lộ thông tin do kiểm soát đường dẫn tệp bên ngoài trong FileServlet của Quest Fogli ...04/11/202604/11/2026430902
CVE-2026-92190Lỗi thực thi mã từ xa (RCE) do giải đối tượng hóa dữ liệu không đáng tin cậy trong baseRmiServic ...04/11/202604/11/2026430905
CVE-2026-92188Lỗ hổng thực thi mã từ xa (RCE) do thiếu xác thực trong ForgeMBeanServerSupport của Quest Foglig ...04/11/202604/11/2026430903
CVE-2026-92187Lỗ hổng thực thi mã từ xa (Remote Code Execution) do lỗi điều hướng thư mục (Directory Traversal ...04/11/202604/11/2026430899
CVE-2026-121589Một điểm yếu đã được xác định trong spatie url-signer phiên bản 2.1.3 trở về trước. Hàm Abstract ...04/11/202604/11/2026430430
CVE-2026-118628Lỗ hổng tiết lộ thông tin do lỗi Server-Side Request Forgery (SSRF) trong hàm get-artifacts của ...04/11/202604/11/2026428745
CVE-2026-118627Lỗ rỗng thực thi mã từ xa (RCE) do giải serialize dữ liệu không đáng tin cậy trong hàm load_expl ...04/11/202604/11/2026428740
CVE-2026-118626Các vấn đề của MLflow Tracking Server: Lỗ hổng tăng đặc quyền do thiếu xác thực (Missing Authori ...04/11/202604/11/2026428741
CVE-2026-118625Lỗ hổng tăng đặc quyền do thiếu xác thực trong MLflow Tracking Server. Lỗ hổng này cho phép các ...04/11/202604/11/2026428744
CVE-2026-118624Vulnerability về việc thiếu thông tin xác thực (Missing Authorization) trong các tác vụ của MLfl ...04/11/202604/11/2026428742
CVE-2026-118623Lỗ hổng thực thi mã từ xa (RCE) do giải đối tượng không đáng tin cậy trong MLflow PickleEvaluati ...04/11/202604/11/2026428743
CVE-2026-114552Lỗ hổng tiết lộ thông tin do xử lý Thực thể Bên ngoài XML (XXE) trong phương thức parseObjectRes ...04/11/202604/11/2026427644
CVE-2026-114551Lỗ hổng tiết lộ thông tin do lưu trữ mật khẩu MailEnable dạng văn bản rõ (cleartext). Lỗ hổng nà ...04/11/202604/11/2026427645
CVE-2026-114550Lỗi ghi vượt vùng nhớ (Out-of-Bounds Write) trong quá trình xử lý gói tin PUBACK của giao thức M ...04/11/202604/11/2026426609
CVE-2026-114549Lỗ hổng thực thi mã từ xa (RCE) do tràn bộ đệm dựa trên vùng nhớ heap trong NoMachine nxwebrunne ...04/11/202604/11/2026425564
CVE-2026-92200Lỗi phân quyền sai trong Quest Foglight for Databases dẫn đến lỗ hổng leo đặc quyền cục bộ (Loca ...04/11/202604/11/2026430926
CVE-2026-92199Lỗ hổng nâng cấp đặc quyền cục bộ do khóa mã hóa được cứng (hardcoded) trong EncryptionUtil của ...04/11/202604/11/2026430927
CVE-2026-92198Lỗi bảo mật tiết lộ thông tin do xử lý thực thể bên ngoài tài liệu XML (XXE) trong phương thức g ...04/11/202604/11/2026430913
CVE-2026-92197Lỗ hổng thực thi mã từ xa (Remote Code Execution) do lỗi điều hướng thư mục trong phương thức un ...04/11/202604/11/2026430901
CVE-2026-92196Lỗ hổng thực thi mã từ xa (RCE) do lỗi tiêm mẫu phía máy chủ (Server-Side Template Injection - S ...04/11/202604/11/2026430904
CVE-2026-92195Lỗ hổng thực thi mã từ xa (Remote Code Execution) do lỗi điều hướng thư mục (Directory Traversal ...04/11/202604/11/2026430898
CVE-2026-92194Lỗi điều hướng thư mục (Directory Traversal) dẫn đến thực thi mã từ xa (Remote Code Execution) t ...04/11/202604/11/2026430896
CVE-2026-92192Một lỗ hổng thực thi mã từ xa (RCE) do Directory Traversal trong thư mục installLicense của Ques ...04/11/202604/11/2026430897
CVE-2026-92191Lỗ hổng thực thi mã từ xa (RCE) do xác thực sai trong hàm runScript của Quest Foglight for Datab ...04/11/202604/11/2026430906
CVE-2026-92189Lỗ hổng thực thi mã từ xa (Remote Code Execution) do kiểm soát đường dẫn tệp bị điều khiển bởi b ...04/11/202604/11/2026430900
CVE-2026-92186Lỗ hổng thực thi mã từ xa (RCE) do lỗi điều hướng thư mục trong hàm paFnUploadFileAndCreateInfo ...04/11/202604/11/2026430895
CVE-2026-92185Lỗ hổng tiết lộ thông tin do xử lý Thực thể Bên ngoài Tài liệu (XXE) trong AbstractParser của Qu ...04/11/202604/11/2026430924
CVE-2026-121585Một lỗ hổng bảo mật đã được phát hiện trong InfiniFlow RAGFlow phiên bản 0.27.2/1.0.0-rc2 trở về ...04/11/202604/11/2026430429
CVE-2026-121582Đã phát hiện một lỗ hổng trong Umami phiên bản 3.4.1 trở xuống. Lỗ hổng ảnh hưởng đến một hàm ch ...04/11/202604/11/2026430425
CVE-2026-121583Một lỗ hổng đã được xác định trong Sanluan PublicCMS phiên bản 5. Lỗ hổng này ảnh hưởng đến hàm ...04/11/202604/11/2026430428
CVE-2026-118237Một lỗ hổng đọc ngoài vùng bộ nhớ (out-of-bounds read) đã được xác định trong GitHub Enterprise ...04/11/202604/11/2026430892
CVE-2026-110288Một lỗ hổng cross-site request forgery (CSRF) đã được xác định trong GitHub Enterprise Server, c ...04/11/202604/11/2026430883
CVE-2026-109836Trình điều khiển nhân (kernel driver) Core Temp do ALCPU cung cấp có lỗ hổng kiểm soát truy cập ...04/11/202604/11/2026430894
CVE-2026-104608Một lỗ hổng thực thi mã từ xa (RCE) đã được xác định trong GitHub Enterprise Server ở dịch vụ Gi ...04/11/202604/11/2026430882
CVE-2026-121736NocoDB 0.300.0 trước phiên bản 2026.08.0 chứa một lỗ hổng thiếu xác thực trong trình xử lý POST ...04/11/202604/11/2026430887
CVE-2026-121735Phiên bản self-hosted của blueprintUE trước 4.3.4 chứa một lỗ hổng thiếu thời gian hết hạn phiên ...04/11/202604/11/2026430891
CVE-2026-121734ZaneOps 1.14.0 trước phiên bản 1.15.2 chứa một lỗ hổng bỏ qua cơ chế xác thực (authorization byp ...04/11/202604/11/2026430889
CVE-2026-121733Bagisto trước phiên bản 2.4.5 chứa một lỗ hổng cross-site scripting (XSS) lưu trữ, cho phép các ...04/11/202604/11/2026430893
CVE-2026-121732RosarioSIS trước phiên bản 12.9 chứa một lỗ hổng ủy quyền không đúng cách (improper authorizatio ...04/11/202604/11/2026430886
CVE-2026-121731RosarioSIS trước phiên bản 12.9 chứa một lỗ hổng SQL Injection cho phép người dùng đã xác thực k ...04/11/202604/11/2026430881
CVE-2026-121730emailflare prima della commit cf31f33 contiene una vulnerabilità di missing authorization nell'e ...04/11/202604/11/2026430885
CVE-2026-121729emailflare trước commit cf31f33 chứa một lỗ hổng thiếu xác thực (missing authorization) trong dị ...04/11/202604/11/2026430884
CVE-2026-121728SourceHut meta.sr.ht 0.56.11 trước phiên bản 0.89.0 chứa một lỗ hổng bỏ qua xác thực (authorizat ...04/11/202604/11/2026430890
CVE-2026-121727Kore trước phiên bản 4.3.0 chứa một lỗ hổng integer underflow trong quá trình xử lý thân yêu cầu ...04/11/202604/11/2026430888
CVE-2026-121581Một lỗ hổng đã được phát hiện trong ArcReel 0.32.0/0.33.0/0.34.0. Thành phần bị ảnh hưởng là một ...03/11/202603/11/2026430416
CVE-2026-116668Tanium đã khắc phục một lỗ hổng tiêu thụ tài nguyên không được kiểm soát trong Discover. ...03/11/202603/11/2026430877
CVE-2026-116666Tanium đã khắc phục một lỗ hổng tiết lộ thông tin trong Discover.03/11/202603/11/2026430878
CVE-2026-116661Tanium đã khắc phục một lỗ hổng kiểm soát truy cập không đúng cách trong Enforce. ...03/11/202603/11/2026430879
CVE-2026-116650Tanium đã khắc phục một lỗ hổng thực thi mã trái phép trong Threat Response.03/11/202603/11/2026430880
CVE-2026-111085Lý do từ chối: Mã CVE này đã bị từ chối hoặc rút lại bởi Cơ quan Cấp số liệu CVE của nó. ...03/11/202603/11/2026
 
CVE-2026-108516Lý do từ chối: Mã CVE này đã bị từ chối hoặc rút lại bởi Cơ quan Cấp số liệu CVE của nó. ...03/11/202603/11/2026
 
CVE-2026-107916Lý do từ chối: Mã CVE này đã bị từ chối hoặc rút lại bởi Cơ quan Cấp số liệu CVE của nó. ...03/11/202603/11/2026
 
CVE-2026-103429Motivazione del rifiuto: Questo identificativo CVE è stato respinto o ritirato dalla sua Autorit ...03/11/202603/11/2026
 
CVE-2026-121539Một lỗ hổng bảo mật đã được phát hiện trong miroslavpejic85 MiroTalk P2P phiên bản 2.0.87/2.1.38 ...03/11/202603/11/2026430300
CVE-2026-121614Các phiên bản Docker Sandboxes từ 0.31.0 đến trước 0.50.0 không vô hiệu hóa cấu hình Git do kho ...03/11/202603/11/2026430863
CVE-2026-121542Trong các phiên bản Docker Buildx từ v0.19.0 đến v0.38.0, một định nghĩa Bake không đáng tin cậy ...03/11/202603/11/2026430862
CVE-2026-121541Nelle versioni di Docker Buildx da v0.19.0 a v0.38.0, una definizione Bake non attendibile che c ...03/11/202603/11/2026430861
CVE-2026-118865Một lỗ hổng tiêm lệnh OS (OS command injection) có xác thực tồn tại trong thành phần Offline Dow ...03/11/202603/11/2026430858
CVE-2026-115541HumHub Community Edition 1.19.0 chứa một lỗ hổng cross-site scripting (XSS) lưu trữ trong hộp th ...03/11/202603/11/2026430868
CVE-2026-121522Trong các phiên bản của BuildKit từ v0.26.0 đến v0.34.1, một định nghĩa build cụ thể giải quyết ...03/11/202603/11/2026430856
CVE-2026-121565Tanium đã khắc phục một lỗ hổng xác thực chứng chỉ không đúng trong nhiều sản phẩm. Các sản phẩm ...03/11/202603/11/2026430859
CVE-2026-121535Đã phát hiện một lỗ hổng trong miroslavpejic85 MiroTalk P2P phiên bản 2.0.87 trở xuống. Lỗ hổng ...03/11/202603/11/2026430291
CVE-2026-121520Trong các phiên bản BuildKit trước v0.34.1, một client độc hại có quyền truy cập vào API điều kh ...03/11/202603/11/2026430857
CVE-2026-120775Tanium đã khắc phục một lỗ hổng tràn bộ đệm dựa trên vùng nhớ heap trong Deploy. ...03/11/202603/11/2026430875
CVE-2026-116669Tanium đã khắc phục một lỗ hổng kiểm soát truy cập không đúng cách trong Discover. ...03/11/202603/11/2026430876
CVE-2026-116667Tanium đã khắc phục một lỗ hổng kiểm soát truy cập không đúng cách trong Discover. ...03/11/202603/11/2026430871
CVE-2026-116665Tanium đã khắc phục một lỗ hổng tiết lộ thông tin trong Discover.03/11/202603/11/2026430870
CVE-2026-116664Tanium đã khắc phục một lỗ hổng kiểm soát truy cập không đúng cách trong Discover. ...03/11/202603/11/2026430867
CVE-2026-116663Tanium đã khắc phục một lỗ hổng kiểm soát truy cập không đúng cách trong Enforce. ...03/11/202603/11/2026430869
CVE-2026-116654Tanium đã khắc phục một lỗ hổng xác thực đầu vào không đúng trong Threat Response. ...03/11/202603/11/2026430874
CVE-2026-116653Tanium đã khắc phục một lỗ hổng xác thực đầu vào không đúng trong Threat Response. ...03/11/202603/11/2026430872
CVE-2026-116652Tanium đã khắc phục một lỗi về logic nghiệp vụ trong Threat Response.03/11/202603/11/2026430873
CVE-2026-116651Tanium đã khắc phục một lỗ hổng thực thi mã trái phép trong Threat Response.03/11/202603/11/2026430866
CVE-2026-116648Tanium đã khắc phục một lỗ hổng làm sai lệch việc kiểm soát đầu ra trong Discover. ...03/11/202603/11/2026430864
CVE-2026-116646Tanium addressed an uncontrolled resource consumption vulnerability in Threat Response.03/11/202603/11/2026430865
CVE-2026-108327Tanium đã khắc phục một lỗ hổng điều hướng đường dẫn trong Dịch vụ Dữ liệu Tanium. ...03/11/202603/11/2026430860
CVE-2026-108324Tanium đã khắc phục một lỗ hổng từ chối dịch vụ trong Tanium Client.03/11/202603/11/2026430855
CVE-2026-121524Đã phát hiện một lỗ hổng trong sumiie24 School-Management-System phiên bản đến d946d649c7c95e101 ...03/11/202603/11/2026430289
CVE-2026-22058StorageGRID (formerly StorageGRID Webscale) versions 11.3 and higher allow an attacker with prod ...03/11/202603/11/2026430820
CVE-2026-22060Tất cả các phiên bản của StorageGRID (trước đây là StorageGRID Webscale) trong cấu hình mặc định ...03/11/202603/11/2026430822
CVE-2026-121531Đã phát hiện một lỗ hổng trong Umami 3.3.x/3.4.0/3.4.1. Lỗ hổng này ảnh hưởng đến một phần không ...03/11/202603/11/2026430290
CVE-2026-119084Unsafe reflection in the connection parameter and credentials profile handling of Amazon Redshif ...03/11/202603/11/2026430770
CVE-2026-112354Giao diện web quản lý trạm sạc Etrel INCH AC trước các phiên bản firmware 7.1.2 và 8.0.1 chứa mộ ...03/11/202603/11/2026430725
CVE-2026-120931Viết ngoài vùng bộ nhớ trong WebGL trên Google Chrome cho Android trước phiên bản 156.0.8078.47 ...03/11/202603/11/2026430723
CVE-2026-120930Lỗi xác thực sai trong Blink trên Google Chrome trước phiên bản 156.0.8078.47 cho phép kẻ tấn cô ...03/11/202603/11/2026430724
CVE-2026-64672Terragrunt là một công cụ điều phối linh hoạt cho phép mã hóa hạ tầng (Infrastructure as Code) v ...03/11/202603/11/2026420821
CVE-2026-121257Lỗi Use-after-free trong TabStrip của Google Chrome trước phiên bản 157.0.8103.38 cho phép kẻ tấ ...03/11/202603/11/2026430848
CVE-2026-121256Việc sử dụng tài nguyên đã được giải phóng trong GPU trên Google Chrome trước phiên bản 157.0.81 ...03/11/202603/11/2026430836
CVE-2026-121255Lỗi xác thực sai trong tính năng Autofill AI của Google Chrome trước phiên bản 157.0.8103.38 cho ...03/11/202603/11/2026430847
CVE-2026-121254Một lỗ hổng rò rỉ thông tin trong hàm Select của Google Chrome trước phiên bản 157.0.8103.38 cho ...03/11/202603/11/2026430850
CVE-2026-121253Missing authorization in DevTools in Google Chrome prior to 157.0.8103.38 allowed a remote attac ...03/11/202603/11/2026430846
CVE-2026-121252Lỗi xác thực sai trong Core của Google Chrome trước phiên bản 157.0.8103.38 cho phép kẻ tấn công ...03/11/202603/11/2026430844
CVE-2026-121251Thiếu cơ chế xác thực trong V8 của Google Chrome trước phiên bản 157.0.8103.38 cho phép kẻ tấn c ...03/11/202603/11/2026430854
CVE-2026-121250Lỗi Use-after-free trong phần Extensions của Google Chrome trước phiên bản 157.0.8103.38 cho phé ...03/11/202603/11/2026430843
CVE-2026-121249Lỗi tràn bộ nhớ đệm trong ANGLE trên Google Chrome trước phiên bản 157.0.8103.38 cho phép kẻ tấn ...03/11/202603/11/2026430842
CVE-2026-121248Lỗi xác thực không đúng trong API của Google Chrome trước phiên bản 157.0.8103.38 cho phép kẻ tấ ...03/11/202603/11/2026430840
CVE-2026-121247Lỗi tràn bộ nhớ đệm trong Dawn trên Google Chrome cho Android trước phiên bản 157.0.8103.38 cho ...03/11/202603/11/2026430832
CVE-2026-121246Lỗi Use-after-free trong WebGL trên Google Chrome cho Android trước phiên bản 157.0.8103.38 cho ...03/11/202603/11/2026430829
CVE-2026-121245Lỗi race condition trong tính năng Autofill của Google Chrome trước phiên bản 157.0.8103.38 cho ...03/11/202603/11/2026430841
CVE-2026-121244Một lỗi trình bày sai giao diện người dùng trong FileAPI của Google Chrome trước phiên bản 157.0 ...03/11/202603/11/2026430845
CVE-2026-121243Rò rỉ thông tin trong các đối tượng Frame trên Google Chrome trước phiên bản 157.0.8103.38 cho p ...03/11/202603/11/2026430853
CVE-2026-121242Việc xác thực đầu vào không đúng trong WebPackaging trên Google Chrome trước phiên bản 157.0.810 ...03/11/202603/11/2026430839
CVE-2026-121241Use after free in Navigation in Google Chrome on on Android prior to 157.0.8103.38 allowed a rem ...03/11/202603/11/2026430722
CVE-2026-121240Việc xác thực đầu vào không đúng trong các biến thể của Google Chrome trước phiên bản 157.0.8103 ...03/11/202603/11/2026430837
CVE-2026-121239Information leak in Core in Google Chrome prior to 157.0.8103.38 allowed a remote attacker to ob ...03/11/202603/11/2026430852
CVE-2026-121238Lỗi Use-after-free trong Source của Google Chrome trước phiên bản 157.0.8103.38 cho phép kẻ tấn ...03/11/202603/11/2026430824
CVE-2026-121237Việc xác thực trạng thái không đúng trong FileSystem trên Google Chrome trước phiên bản 157.0.81 ...03/11/202603/11/2026430838
CVE-2026-121236Việc xác thực đầu vào không đúng trong thành phần Network của Google Chrome trước phiên bản 157. ...03/11/202603/11/2026430835
CVE-2026-121235Một lỗ hổng rò rỉ thông tin trong thành phần Paint của Google Chrome trước phiên bản 157.0.8103. ...03/11/202603/11/2026430851
CVE-2026-121234Privilege elevation in Contacts in Google Chrome on on Android prior to 157.0.8103.38 allowed a ...03/11/202603/11/2026430726
CVE-2026-121233Một lỗi type confusion trong CacheStorage của Google Chrome trước phiên bản 157.0.8103.38 cho ph ...03/11/202603/11/2026430833
CVE-2026-121232Lỗi xác thực sai trong Core của Google Chrome trước phiên bản 157.0.8103.38 cho phép kẻ tấn công ...03/11/202603/11/2026430849
CVE-2026-121231Lỗi xác thực sai trong DevTools của Google Chrome trước phiên bản 157.0.8103.38 cho phép kẻ tấn ...03/11/202603/11/2026430834
CVE-2026-121230Một lỗi race condition trong ANGLE trên Google Chrome trước phiên bản 157.0.8103.38 cho phép kẻ ...03/11/202603/11/2026430831
CVE-2026-121229Lỗi làm hỏng bộ nhớ trong ANGLE trên Google Chrome cho Android trước phiên bản 157.0.8103.38 cho ...03/11/202603/11/2026430720
CVE-2026-121228Một lỗi nhầm lẫn kiểu dữ liệu (type confusion) trong V8 của Google Chrome trước phiên bản 157.0. ...03/11/202603/11/2026430828
CVE-2026-121227Một tài nguyên chưa được khởi tạo trong Skia, thành phần của Google Chrome trước phiên bản 157.0 ...03/11/202603/11/2026430821
CVE-2026-121226Lỗi nhầm lẫn kiểu dữ liệu trong V8 của Google Chrome trước phiên bản 157.0.8103.38 cho phép kẻ t ...03/11/202603/11/2026430826
CVE-2026-121225Lỗi xác thực sai trong phần Quyền truy cập của Google Chrome trước phiên bản 157.0.8103.38 cho p ...03/11/202603/11/2026430827
CVE-2026-121224Vấn đề bảo mật trong Desktop trên Google Chrome cho Mac trước phiên bản 157.0.8103.38 cho phép m ...03/11/202603/11/2026430830
CVE-2026-121223Một sự khác biệt quan sát được trong thành phần Media của Google Chrome trước phiên bản 157.0.81 ...03/11/202603/11/2026430819
CVE-2026-121222Lỗi xác thực sai trong các biểu mẫu trên Google Chrome trước phiên bản 157.0.8103.38 cho phép kẻ ...03/11/202603/11/2026430825
CVE-2026-121221Một lỗi type confusion trong V8 của Google Chrome trước phiên bản 157.0.8103.38 cho phép kẻ tấn ...03/11/202603/11/2026430823
CVE-2026-121220Lỗi xác thực sai trong Core của Google Chrome trước phiên bản 157.0.8103.38 cho phép kẻ tấn công ...03/11/202603/11/2026430807
CVE-2026-121219Lỗi tràn số nguyên trong GPU của Google Chrome trước phiên bản 157.0.8103.38 cho phép kẻ tấn côn ...03/11/202603/11/2026430806
CVE-2026-121218Lỗi nhầm lẫn kiểu dữ liệu trong V8 của Google Chrome trước phiên bản 157.0.8103.38 cho phép kẻ t ...03/11/202603/11/2026430805
CVE-2026-121217Lỗi Use-after-free trong thành phần Streaming của Google Chrome trước phiên bản 157.0.8103.38 ch ...03/11/202603/11/2026430812
CVE-2026-121216Một lỗi trình bày sai giao diện người dùng (UI misrepresentation) trong Google Chrome trước phiê ...03/11/202603/11/2026430808
CVE-2026-121215Một lỗi trình bày sai giao diện người dùng trong Bluetooth trên Google Chrome trước phiên bản 15 ...03/11/202603/11/2026430818
CVE-2026-121214Lỗi Use-after-free trong tính năng Quản lý mật khẩu của Google Chrome trước phiên bản 157.0.8103 ...03/11/202603/11/2026430804
CVE-2026-121213Uninitialized resource in Images in Google Chrome prior to 157.0.8103.38 allowed a remote attack ...03/11/202603/11/2026430774
CVE-2026-121212Incorrect authorization in Core in Google Chrome prior to 157.0.8103.38 allowed a remote attacke ...03/11/202603/11/2026430802
CVE-2026-121211Lỗi Use after free trong PowerBookmarks trên Google Chrome trước phiên bản 157.0.8103.38 cho phé ...03/11/202603/11/2026430803
CVE-2026-121210Lỗi nhầm lẫn kiểu dữ liệu trong V8 của Google Chrome trước phiên bản 157.0.8103.38 cho phép kẻ t ...03/11/202603/11/2026430800
CVE-2026-121209Một lỗi trình bày sai giao diện người dùng trong thành phần Input của Google Chrome trước phiên ...03/11/202603/11/2026430817
CVE-2026-121208Lỗi đọc vượt ra ngoài vùng bộ nhớ (out of bounds read) trong thành phần Media của Google Chrome ...03/11/202603/11/2026430798
CVE-2026-121207Một tài nguyên chưa được khởi tạo trong Dawn trên Google Chrome cho macOS trước phiên bản 157.0. ...03/11/202603/11/2026430775
CVE-2026-121206UI misrepresentation in Isolated in Google Chrome prior to 157.0.8103.38 allowed a remote attack ...03/11/202603/11/2026430799
CVE-2026-121205Lỗi xác thực không đúng trong CORS trên Google Chrome trước phiên bản 157.0.8103.38 cho phép kẻ ...03/11/202603/11/2026430801
CVE-2026-121204Việc dọn dẹp không đầy đủ trong DevTools của Google Chrome trước phiên bản 157.0.8103.38 cho phé ...03/11/202603/11/2026430816
CVE-2026-121203Lỗi Use-after-free trong thành phần Geometry của Google Chrome trước phiên bản 157.0.8103.38 cho ...03/11/202603/11/2026430797
CVE-2026-121202Lỗi Use after free trong tính năng Autofill của Google Chrome trước phiên bản 157.0.8103.38 cho ...03/11/202603/11/2026430796
CVE-2026-121201Lỗi Use-after-free trong thành phần Animation của Google Chrome trước phiên bản 157.0.8103.38 ch ...03/11/202603/11/2026430795
CVE-2026-121200Việc giải quyết tham chiếu không chính xác trong DevTools của Google Chrome trước phiên bản 157. ...03/11/202603/11/2026430793
CVE-2026-121199Thiếu cơ chế xác thực trong Chromoting trên Google Chrome cho macOS trước phiên bản 157.0.8103.3 ...03/11/202603/11/2026430813
CVE-2026-121198Lỗi Confused deputy trong WebUI của Google Chrome trước phiên bản 157.0.8103.38 cho phép kẻ tấn ...03/11/202603/11/2026430792
CVE-2026-121197Lỗi đọc dữ liệu ngoài vùng cho phép trong ANGLE trên Google Chrome phiên bản trước 157.0.8103.38 ...03/11/202603/11/2026430791
CVE-2026-121196Elevation of privilege trong Mobile trên Google Chrome cho iOS trước phiên bản 157.0.8103.38 cho ...03/11/202603/11/2026430794
CVE-2026-121195Lỗi xác thực không đúng trong TrustedTypes trên Google Chrome trước phiên bản 157.0.8103.38 cho ...03/11/202603/11/2026430790
CVE-2026-121194Thiếu cơ chế xác thực trong SiteIsolation trên Google Chrome trước phiên bản 157.0.8103.38 cho p ...03/11/202603/11/2026430787
CVE-2026-121193Lỗi xác thực không đúng trong các tiện ích mở rộng trên Google Chrome trước phiên bản 157.0.8103 ...03/11/202603/11/2026430789
CVE-2026-121190Một lỗi trình bày sai giao diện người dùng trong phần mở rộng trên Google Chrome trước phiên bản ...03/11/202603/11/2026430786
CVE-2026-121189Lỗi Use-after-free trong trình duyệt của Google Chrome trước phiên bản 157.0.8103.38 cho phép kẻ ...03/11/202603/11/2026430784
CVE-2026-121188Lỗi Use-after-free trong PerformanceAPIs của Google Chrome trước phiên bản 157.0.8103.38 cho phé ...03/11/202603/11/2026430785
CVE-2026-121187Một sự khác biệt quan sát được trong Paint trên Google Chrome trước phiên bản 157.0.8103.38 cho ...03/11/202603/11/2026430772
CVE-2026-121186Một lỗi trình bày sai giao diện người dùng trong phần Quản lý mật khẩu của Google Chrome trên iO ...03/11/202603/11/2026430788
CVE-2026-121185Lỗi Use after free trong PictureInPicture trên Google Chrome trước phiên bản 157.0.8103.38 cho p ...03/11/202603/11/2026430783
CVE-2026-121184Out of bounds read in Media in Google Chrome prior to 157.0.8103.38 allowed a remote attacker to ...03/11/202603/11/2026430781
CVE-2026-121183Lỗi xác thực sai trong Extensions trên Google Chrome trước phiên bản 157.0.8103.38 cho phép kẻ t ...03/11/202603/11/2026430782
CVE-2026-121182Lỗi Use-after-free trong DOM của Google Chrome trước phiên bản 157.0.8103.38 cho phép kẻ tấn côn ...03/11/202603/11/2026430779
CVE-2026-121181Lỗi Use-after-free trong phần chỉnh sửa của Google Chrome trước phiên bản 157.0.8103.38 cho phép ...03/11/202603/11/2026430778
CVE-2026-121180Lỗi tràn bộ nhớ đệm trong thành phần Media của Google Chrome trước phiên bản 157.0.8103.38 cho p ...03/11/202603/11/2026430777
CVE-2026-121179Use after free in PDFium in Google Chrome prior to 157.0.8103.38 allowed a remote attacker to ex ...03/11/202603/11/2026430815
CVE-2026-121178Lỗi Use after free trong Aura của Google Chrome trước phiên bản 157.0.8103.38 cho phép một kẻ tấ ...03/11/202603/11/2026430811
CVE-2026-121177Một lỗi trình bày sai giao diện người dùng trong thành phần PageInfo của Google Chrome trên iOS, ...03/11/202603/11/2026430810
CVE-2026-121176Một tài nguyên chưa được khởi tạo trong thành phần Media của Google Chrome trước phiên bản 157.0 ...03/11/202603/11/2026430780
CVE-2026-121175Một lỗi phơi bày tài nguyên không đúng cách trong ORB trên Google Chrome trước phiên bản 157.0.8 ...03/11/202603/11/2026430814
CVE-2026-121174Thiếu cơ chế xác thực trong BackgroundFetch trên Google Chrome trước phiên bản 157.0.8103.38 cho ...03/11/202603/11/2026430809
CVE-2026-121173Một tài nguyên chưa được khởi tạo trong WebGL trên Google Chrome trước phiên bản 157.0.8103.38 c ...03/11/202603/11/2026430776
CVE-2026-121172Lỗi xác thực sai trong Isolated của Google Chrome trước phiên bản 157.0.8103.38 cho phép kẻ tấn ...03/11/202603/11/2026430771
CVE-2026-121171Lỗi Confused deputy trong DevTools của Google Chrome trước phiên bản 157.0.8103.38 cho phép kẻ t ...03/11/202603/11/2026430763
CVE-2026-121170Kiểm soát tài nguyên không đúng cách trong WebCodecs trên Google Chrome trước phiên bản 157.0.81 ...03/11/202603/11/2026430730
CVE-2026-121169Missing authorization in DevTools in Google Chrome prior to 157.0.8103.38 allowed a remote attac ...03/11/202603/11/2026430764
CVE-2026-121168Một lỗi phơi bày tài nguyên không đúng cách trong DevTools của Google Chrome trước phiên bản 157 ...03/11/202603/11/2026430729
CVE-2026-121167Lỗi xác thực không đúng trong Permissions trên Google Chrome trước phiên bản 157.0.8103.38 cho p ...03/11/202603/11/2026430766
CVE-2026-121166Một lỗi nhầm lẫn kiểu dữ liệu (type confusion) trong PDFium của Google Chrome trước phiên bản 15 ...03/11/202603/11/2026430762
CVE-2026-121165Một lỗi trình bày sai giao diện người dùng (UI misrepresentation) trong Mobile trên Google Chrom ...03/11/202603/11/2026430727
CVE-2026-121164Incorrect authorization in Views in Google Chrome on on Mac prior to 157.0.8103.38 allowed a rem ...03/11/202603/11/2026430760
CVE-2026-121163Việc xác thực đầu vào không đúng trong trình duyệt trên Google Chrome trước phiên bản 157.0.8103 ...03/11/202603/11/2026430761
CVE-2026-121162Một lỗi trình bày sai giao diện người dùng trong phần Thông báo trên Google Chrome cho Windows t ...03/11/202603/11/2026430758
CVE-2026-121161Information leak in BackgroundFetch in Google Chrome prior to 157.0.8103.38 allowed a remote att ...03/11/202603/11/2026430756
CVE-2026-121160Lỗi đọc dữ liệu ngoài vùng cho phép trong Skia trên Google Chrome trước phiên bản 157.0.8103.38 ...03/11/202603/11/2026430757
CVE-2026-121159Lỗi xác thực sai trong Lịch sử trên Google Chrome trước phiên bản 157.0.8103.38 cho phép kẻ tấn ...03/11/202603/11/2026430759
CVE-2026-121158Một lỗ hổng rò rỉ thông tin trong thành phần Paint của Google Chrome trước phiên bản 157.0.8103. ...03/11/202603/11/2026430755
CVE-2026-121157Lỗi xác thực sai trong Chromoting trên Google Chrome trước phiên bản 157.0.8103.38 cho phép kẻ t ...03/11/202603/11/2026430765
CVE-2026-121156Buffer overflow in Dawn in Google Chrome prior to 157.0.8103.38 allowed a remote attacker to pot ...03/11/202603/11/2026430753
CVE-2026-121148Lỗi Use-after-free trong ANGLE trên Google Chrome trước phiên bản 157.0.8103.38 cho phép kẻ tấn ...03/11/202603/11/2026430754
CVE-2026-121143Một tài nguyên chưa được khởi tạo trong GPU của Google Chrome trước phiên bản 157.0.8103.38 cho ...03/11/202603/11/2026430728
CVE-2026-121142Incorrect authorization in Network in Google Chrome prior to 157.0.8103.38 allowed a remote atta ...03/11/202603/11/2026430751
CVE-2026-121141Việc xác thực đầu vào không đúng trong tính năng Chỉnh sửa của Google Chrome trước phiên bản 157 ...03/11/202603/11/2026430749
CVE-2026-121140Out of bounds read in Internals in Google Chrome prior to 157.0.8103.38 allowed a remote attacke ...03/11/202603/11/2026430750
CVE-2026-121138Observable discrepancy in CORS in Google Chrome prior to 157.0.8103.38 allowed a remote attacker ...03/11/202603/11/2026430768
CVE-2026-121137Một lỗi type confusion trong DevTools của Google Chrome trước phiên bản 157.0.8103.38 cho phép k ...03/11/202603/11/2026430752
CVE-2026-121136Thiếu cơ chế xác thực trong DevTools trên Google Chrome trước phiên bản 157.0.8103.38 cho phép k ...03/11/202603/11/2026430748
CVE-2026-121135Vấn đề bảo mật trong nền tảng của Google Chrome trước phiên bản 157.0.8103.38 cho phép kẻ tấn cô ...03/11/202603/11/2026430773
CVE-2026-121134Mất thông tin trong BackgroundFetch trên Google Chrome trước phiên bản 157.0.8103.38 cho phép kẻ ...03/11/202603/11/2026430745
CVE-2026-121133Một lỗi sai trong việc giải tham chiếu đối tượng Images trên Google Chrome cho Mac, trước phiên ...03/11/202603/11/2026430747
CVE-2026-121132Một lỗ hổng rò rỉ thông tin trong V8 của Google Chrome trước phiên bản 157.0.8103.38 cho phép kẻ ...03/11/202603/11/2026430769
CVE-2026-121131Lỗi Use-after-free trong thành phần Mobile của Google Chrome trước phiên bản 157.0.8103.38 cho p ...03/11/202603/11/2026430744
CVE-2026-121130Một sự khác biệt quan sát được trong các biểu mẫu trên Google Chrome trước phiên bản 157.0.8103. ...03/11/202603/11/2026430731
CVE-2026-121129Lỗi Use-after-free trong WebRTC trên Google Chrome trước phiên bản 157.0.8103.38 cho phép kẻ tấn ...03/11/202603/11/2026430743
CVE-2026-121128Lỗi Use-after-free trong cơ chế lập lịch của Google Chrome trước phiên bản 157.0.8103.38 cho phé ...03/11/202603/11/2026430742
CVE-2026-121127Use after free in WebAudio in Google Chrome prior to 157.0.8103.38 allowed a remote attacker to ...03/11/202603/11/2026430746
CVE-2026-121126Lỗi Use-after-free trong Core của Google Chrome trước phiên bản 157.0.8103.38 cho phép kẻ tấn cô ...03/11/202603/11/2026430741
CVE-2026-121125Lỗ hổng rò rỉ thông tin trong ServiceWorker của Google Chrome trước phiên bản 157.0.8103.38 cho ...03/11/202603/11/2026430739
CVE-2026-121124Việc không tuân thủ đúng các tiêu chuẩn lập trình trong XML trên Google Chrome trước phiên bản 1 ...03/11/202603/11/2026430740
CVE-2026-121123Lỗi Use-after-free trong Canvas của Google Chrome trước phiên bản 157.0.8103.38 cho phép kẻ tấn ...03/11/202603/11/2026430737
CVE-2026-121122UI misrepresentation in Prompts in Google Chrome prior to 157.0.8103.38 allowed a remote attacke ...03/11/202603/11/2026430735
CVE-2026-121121Một lỗi trình bày sai giao diện người dùng trong thành phần PageInfo của Google Chrome trước phi ...03/11/202603/11/2026430767
CVE-2026-121120Việc xác thực đầu vào không đúng cách trong Prerender trên Google Chrome trước phiên bản 157.0.8 ...03/11/202603/11/2026430736
CVE-2026-121119Use after free in Controls in Google Chrome prior to 157.0.8103.38 allowed a remote attacker to ...03/11/202603/11/2026430738
CVE-2026-121118Lỗi Use-after-free trong SVG trên Google Chrome trước phiên bản 157.0.8103.38 cho phép kẻ tấn cô ...03/11/202603/11/2026430734
CVE-2026-121117Lỗi Use-after-free trong thành phần Paint của Google Chrome trước phiên bản 157.0.8103.38 cho ph ...03/11/202603/11/2026430732
CVE-2026-121116Thiếu cơ chế xác thực trong WebView trên Google Chrome cho Android trước phiên bản 157.0.8103.38 ...03/11/202603/11/2026430721
CVE-2026-121115Việc xác thực đầu vào không đúng trong tính năng Shopping của Google Chrome trước phiên bản 157. ...03/11/202603/11/2026430733
CVE-2026-121114Lỗi Use-after-free trong TabStrip của Google Chrome trước phiên bản 157.0.8103.38 cho phép kẻ tấ ...03/11/202603/11/2026430718
CVE-2026-121113Lỗi tràn bộ nhớ đệm trong PDFium trên Google Chrome trước phiên bản 157.0.8103.38 cho phép kẻ tấ ...03/11/202603/11/2026430717
CVE-2026-121112Lỗi đọc ngoài vùng bộ nhớ trong Permissions trên Google Chrome trước phiên bản 157.0.8103.38 cho ...03/11/202603/11/2026430713
CVE-2026-121111Lỗi xác thực sai trong HID trên Google Chrome trước phiên bản 157.0.8103.38 cho phép kẻ tấn công ...03/11/202603/11/2026430711
CVE-2026-121110Một lỗi trình bày sai giao diện người dùng trong tính năng Mua sắm trên Google Chrome cho Androi ...03/11/202603/11/2026430673
CVE-2026-121109Inadequate encryption strength in SSL in Google Chrome prior to 157.0.8103.38 allowed a remote a ...03/11/202603/11/2026430712
CVE-2026-121108Confused deputy in BackgroundFetch in Google Chrome prior to 157.0.8103.38 allowed a remote atta ...03/11/202603/11/2026430709
CVE-2026-121107Lỗi xác thực không đúng trong BackgroundFetch trên Google Chrome trước phiên bản 157.0.8103.38 c ...03/11/202603/11/2026430707
CVE-2026-121106Một lỗ hổng rò rỉ thông tin trong Omnibox trên Google Chrome cho Android trước phiên bản 157.0.8 ...03/11/202603/11/2026430676
CVE-2026-121105Một lỗ hổng rò rỉ thông tin trong thành phần Mạng của Google Chrome trước phiên bản 157.0.8103.3 ...03/11/202603/11/2026430714
CVE-2026-121104Lỗi xác thực sai trong FileSystem trên Google Chrome trước phiên bản 157.0.8103.38 cho phép kẻ t ...03/11/202603/11/2026430708
CVE-2026-121103Lỗi xác thực không đúng trong các tiện ích mở rộng trên Google Chrome trước phiên bản 157.0.8103 ...03/11/202603/11/2026430710
CVE-2026-121102Thiếu cơ chế xác thực trong BackgroundFetch trên Google Chrome trước phiên bản 157.0.8103.38 cho ...03/11/202603/11/2026430706
CVE-2026-121101Thiếu cơ chế xác thực trong DevTools trên Google Chrome trước phiên bản 157.0.8103.38 cho phép k ...03/11/202603/11/2026430705
CVE-2026-121100Lỗi Use-after-free trong DOM của Google Chrome trước phiên bản 157.0.8103.38 cho phép kẻ tấn côn ...03/11/202603/11/2026430704
CVE-2026-121099Một lỗ hổng rò rỉ thông tin trong PrivateTokens trên Google Chrome trước phiên bản 157.0.8103.38 ...03/11/202603/11/2026430702
CVE-2026-121098Improper state validation in GPU in Google Chrome prior to 157.0.8103.38 allowed a remote attack ...03/11/202603/11/2026430701
CVE-2026-121097Lỗi Use-after-free trong tính năng In của Google Chrome trước phiên bản 157.0.8103.38 cho phép k ...03/11/202603/11/2026430700
CVE-2026-121096Incomplete cleanup in V8 in Google Chrome prior to 157.0.8103.38 allowed a local attacker to rea ...03/11/202603/11/2026430716
CVE-2026-121095Uninitialized resource in WebGL in Google Chrome prior to 157.0.8103.38 allowed a remote attacke ...03/11/202603/11/2026430675
CVE-2026-121094Type confusion in V8 in Google Chrome prior to 157.0.8103.38 allowed a remote attacker to execut ...03/11/202603/11/2026430703
CVE-2026-121093Lỗi đọc dữ liệu ngoài vùng nhớ trong thành phần Animation của Google Chrome trước phiên bản 157. ...03/11/202603/11/2026430699
CVE-2026-121092Một lỗi đệ quy không được kiểm soát trong SVG trên Google Chrome trước phiên bản 157.0.8103.38 c ...03/11/202603/11/2026430697
CVE-2026-121091Incorrect authorization in Permissions in Google Chrome prior to 157.0.8103.38 allowed a remote ...03/11/202603/11/2026430698
CVE-2026-121090Quản lý đặc quyền không đúng cách trong Navigation trên Google Chrome cho iOS trước phiên bản 15 ...03/11/202603/11/2026430695
CVE-2026-121089Use after free in WebGPU in Google Chrome prior to 157.0.8103.38 allowed a remote attacker to po ...03/11/202603/11/2026430693
CVE-2026-121088Thiếu cơ chế xác thực trong PerformanceAPIs trên Google Chrome trước phiên bản 157.0.8103.38 cho ...03/11/202603/11/2026430694
CVE-2026-121087Việc xác thực đầu vào không đúng trong Mobile trên Google Chrome trước phiên bản 157.0.8103.38 c ...03/11/202603/11/2026430696
CVE-2026-121086Buffer overflow in Skia in Google Chrome prior to 157.0.8103.38 allowed a remote attacker to exe ...03/11/202603/11/2026430692
CVE-2026-121085Lỗi xác thực sai trong giao diện người dùng WebUI của Google Chrome trước phiên bản 157.0.8103.3 ...03/11/202603/11/2026430691
CVE-2026-121084Out of bounds read in Skia in Google Chrome prior to 157.0.8103.38 allowed a remote attacker who ...03/11/202603/11/2026430689
CVE-2026-121083Use after free in Compositing in Google Chrome prior to 157.0.8103.38 allowed a remote attacker ...03/11/202603/11/2026430687
CVE-2026-121082Type confusion in V8 in Google Chrome prior to 157.0.8103.38 allowed a remote attacker to execut ...03/11/202603/11/2026430688
CVE-2026-121081Một lỗi trình bày sai giao diện người dùng trong phần quản lý mật khẩu của Google Chrome trước p ...03/11/202603/11/2026430690
CVE-2026-121080Lỗi Use-after-free trong các bộ mã hóa (Codecs) của Google Chrome trước phiên bản 157.0.8103.38 ...03/11/202603/11/2026430686
CVE-2026-121079Race condition in V8 in Google Chrome prior to 157.0.8103.38 allowed a remote attacker to execut ...03/11/202603/11/2026430684
CVE-2026-121078Type confusion in V8 in Google Chrome prior to 157.0.8103.38 allowed a remote attacker to potent ...03/11/202603/11/2026430685
CVE-2026-121077Lỗi Use-after-free trong thành phần Mobile của Google Chrome trước phiên bản 157.0.8103.38 cho p ...03/11/202603/11/2026430682
CVE-2026-121076Lỗi Use-after-free trong WebXR trên Google Chrome trước phiên bản 157.0.8103.38 cho phép kẻ tấn ...03/11/202603/11/2026430680
CVE-2026-121075Thiếu cơ chế xác thực trong DevTools trên Google Chrome trước phiên bản 157.0.8103.38 cho phép k ...03/11/202603/11/2026430681
CVE-2026-121074Lỗi làm hỏng bộ nhớ trong GPU của Google Chrome trên Android trước phiên bản 157.0.8103.38 cho p ...03/11/202603/11/2026430672
CVE-2026-121073Lỗi Use-after-free trong thành phần Mạng của Google Chrome trước phiên bản 157.0.8103.38 cho phé ...03/11/202603/11/2026430683
CVE-2026-121072Một tài nguyên chưa được khởi tạo trong Skia, thành phần của Google Chrome trước phiên bản 157.0 ...03/11/202603/11/2026430674
CVE-2026-121071Lỗi xác thực không đúng trong FileSystem trên Google Chrome trước phiên bản 157.0.8103.38 cho ph ...03/11/202603/11/2026430679
CVE-2026-121070Use after free in WTF in Google Chrome prior to 157.0.8103.38 allowed a remote attacker to execu ...03/11/202603/11/2026430677
CVE-2026-121069Lỗi Use-after-free trong cơ chế theo dõi trên Google Chrome trước phiên bản 157.0.8103.38 cho ph ...03/11/202603/11/2026430678
CVE-2026-82160Dell Wyse Management Suite, các phiên bản trước 2609.0.0.155, chứa một lỗ hổng 'Cross-site Scrip ...03/11/202603/11/2026430719
CVE-2026-121621A command injection vulnerability was found in Argo CD Image Updater, where a proxy URL configur ...03/11/202603/11/2026430715
CVE-2026-121517A vulnerability was detected in IrfanView 4.76.0.0 on Win64. Affected by this vulnerability is a ...03/11/202603/11/2026430288
CVE-2026-111751Angular là một nền tảng phát triển để xây dựng các ứng dụng web di động và máy tính để bàn bằng ...03/11/202603/11/2026422965
CVE-2026-121068Một lỗi nhầm lẫn kiểu dữ liệu (type confusion) trong V8 của Google Chrome trước phiên bản 157.0. ...03/11/202603/11/2026430657
CVE-2026-121067Một lỗi trình bày sai giao diện người dùng trong PermissionElement của Google Chrome trước phiên ...03/11/202603/11/2026430656
CVE-2026-121066Lỗi xác thực không đúng trong các tiện ích mở rộng trên Google Chrome trước phiên bản 157.0.8103 ...03/11/202603/11/2026430654
CVE-2026-121065Lỗi xác thực không đúng trong DevTools của Google Chrome trước phiên bản 157.0.8103.38 cho phép ...03/11/202603/11/2026430655
CVE-2026-121064Việc xác thực đầu vào không đúng trong tính năng Performance của Google Chrome trước phiên bản 1 ...03/11/202603/11/2026430660
CVE-2026-121063Lỗi xác thực không đúng trong CacheStorage của Google Chrome trước phiên bản 157.0.8103.38 cho p ...03/11/202603/11/2026430658
CVE-2026-121062Lỗi xác thực không đúng trong API của Google Chrome trước phiên bản 157.0.8103.38 cho phép kẻ tấ ...03/11/202603/11/2026430653
CVE-2026-121061Lỗi Use-after-free trong tính năng Modularization của Google Chrome trước phiên bản 157.0.8103.3 ...03/11/202603/11/2026430651
CVE-2026-121060Lỗi xác thực sai trong FileSystem trên Google Chrome trước phiên bản 157.0.8103.38 cho phép kẻ t ...03/11/202603/11/2026430652
CVE-2026-121059Một lỗ hổng rò rỉ thông tin trong Core của Google Chrome trước phiên bản 157.0.8103.38 cho phép ...03/11/202603/11/2026430661
CVE-2026-121057Một lỗi nhầm lẫn kiểu dữ liệu (type confusion) trong V8 của Google Chrome trước phiên bản 157.0. ...03/11/202603/11/2026430649
CVE-2026-121055Việc dọn dẹp không đầy đủ trong DevTools của Google Chrome trước phiên bản 157.0.8103.38 cho phé ...03/11/202603/11/2026430647
CVE-2026-121054Việc xác thực trạng thái không đúng trong XML trên Google Chrome trước phiên bản 157.0.8103.38 c ...03/11/202603/11/2026430648
CVE-2026-121053Một lỗi trình bày sai giao diện người dùng trong Transactions Platform trên Google Chrome cho An ...03/11/202603/11/2026430627
CVE-2026-121052Lỗi Use-after-free trong GPU của Google Chrome trước phiên bản 157.0.8103.38 cho phép kẻ tấn côn ...03/11/202603/11/2026430650
CVE-2026-121051Một lỗi trình bày sai giao diện người dùng trong UI misrepresentation của iOSWeb trên Google Chr ...03/11/202603/11/2026430646
CVE-2026-121050Lỗi race condition trong thành phần Mobile của Google Chrome trên iOS trước phiên bản 157.0.8103 ...03/11/202603/11/2026430644
CVE-2026-121049Lỗi đọc dữ liệu ngoài vùng nhớ trong V8 trên Google Chrome trước phiên bản 157.0.8103.38 cho phé ...03/11/202603/11/2026430667
CVE-2026-121048Lỗi race condition trong V8 của Google Chrome trước phiên bản 157.0.8103.38 cho phép kẻ tấn công ...03/11/202603/11/2026430645
CVE-2026-121047Lỗi tràn bộ nhớ đệm trong thành phần Media của Google Chrome trước phiên bản 157.0.8103.38 cho p ...03/11/202603/11/2026430642
CVE-2026-121046Lỗi xác thực sai trong WebAppInstalls trên Google Chrome trước phiên bản 157.0.8103.38 cho phép ...03/11/202603/11/2026430640
CVE-2026-121045Một lỗi trình bày sai giao diện người dùng trong Browser của Google Chrome trên Mac, trước phiên ...03/11/202603/11/2026430641
CVE-2026-121044Lỗi Use-after-free trong thành phần Layout của Google Chrome trước phiên bản 157.0.8103.38 cho p ...03/11/202603/11/2026430643
CVE-2026-121043UI misrepresentation in Payments in Google Chrome prior to 157.0.8103.38 allowed a remote attack ...03/11/202603/11/2026430639
CVE-2026-121042Lỗi xác thực sai trong phần Quyền truy cập trên Google Chrome cho Android trước phiên bản 157.0. ...03/11/202603/11/2026430630
CVE-2026-121041Missing authorization in Input in Google Chrome prior to 157.0.8103.38 allowed a remote attacker ...03/11/202603/11/2026430637
CVE-2026-121040Lỗi xác thực sai trong Core của Google Chrome trước phiên bản 157.0.8103.38 cho phép kẻ tấn công ...03/11/202603/11/2026430638
CVE-2026-121039Lỗi xác thực sai trong cơ chế Proxy Auth của Google Chrome trước phiên bản 157.0.8103.38 cho phé ...03/11/202603/11/2026430659
CVE-2026-121038Một lỗ hổng rò rỉ thông tin trong quá trình Compositing trên Google Chrome trước phiên bản 157.0 ...03/11/202603/11/2026430635
CVE-2026-121037Out of bounds write in ANGLE in Google Chrome on on Windows prior to 157.0.8103.38 allowed a rem ...03/11/202603/11/2026430633
CVE-2026-121036Use after free in CSS in Google Chrome prior to 157.0.8103.38 allowed a remote attacker to execu ...03/11/202603/11/2026430634
CVE-2026-121035Lỗi Use-after-free trong Prerender trên Google Chrome trước phiên bản 157.0.8103.38 cho phép kẻ ...03/11/202603/11/2026430636
CVE-2026-121034Lỗi Use after free trong Views trên Google Chrome cho Windows trước phiên bản 157.0.8103.38 cho ...03/11/202603/11/2026430632
CVE-2026-121033Uninitialized resource in GPU in Google Chrome on on Android prior to 157.0.8103.38 allowed a re ...03/11/202603/11/2026430626
CVE-2026-121032Out of bounds read in Skia in Google Chrome prior to 157.0.8103.38 allowed a remote attacker to ...03/11/202603/11/2026430629
CVE-2026-121031Thiếu cơ chế xác thực trong PDF trên Google Chrome trước phiên bản 157.0.8103.38 cho phép kẻ tấn ...03/11/202603/11/2026430631
CVE-2026-121030Incorrect authorization in DevTools in Google Chrome prior to 157.0.8103.38 allowed a remote att ...03/11/202603/11/2026430628
CVE-2026-121029Lỗi xác thực sai trong ORB trên Google Chrome trước phiên bản 157.0.8103.38 cho phép kẻ tấn công ...03/11/202603/11/2026430664
CVE-2026-120716Chèn thông tin nhạy cảm vào dữ liệu gửi đi trong quá trình đồng bộ hóa người dùng của nhà cung c ...03/11/202603/11/2026430665
CVE-2026-119636Improper release of expired privileged access checkouts in the PAM scheduled check-in task in De ...03/11/202603/11/2026430666
CVE-2026-115779Effect là một framework TypeScript bao gồm nhiều gói làm việc cùng nhau để hỗ trợ xây dựng các ứ ...03/11/202603/11/2026430663
CVE-2026-115731Việc giải mã hóa (deserialization) dữ liệu không đáng tin cậy trong đoạn code xử lý báo cáo của ...03/11/202603/11/2026430662
CVE-2026-55186Silverstripe MFA provides multi-factor authentication for Silverstripe CMS. Prior to 6.0.0, the ...03/11/202603/11/2026428705
CVE-2026-28531ID CVE này đã bị từ chối hoặc rút lại bởi Cơ quan Cấp số liệu CVE của nó.03/11/202603/11/2026
 
CVE-2026-121514Một điểm yếu đã được xác định trong EasySoft ZenTao PMS phiên bản 22.6 trở về trước. Điều này ản ...03/11/202603/11/2026430286
CVE-2026-82161Dell Wyse Management Suite, versions prior to 2609.0.0.155, contain an Improper Neutralization o ...03/11/202603/11/2026430668
CVE-2026-82159Dell Wyse Management Suite, các phiên bản trước 2609.0.0.155, chứa một lỗ hổng 'Cross-site Scrip ...03/11/202603/11/2026430669
CVE-2026-82158Dell Wyse Management Suite, versions prior to 2609.0.0.155, contain an Improper Neutralization o ...03/11/202603/11/2026430671
CVE-2026-111754Angular là một nền tảng phát triển để xây dựng các ứng dụng web di động và máy tính để bàn bằng ...03/11/202603/11/2026422835
CVE-2026-111752Angular is a development platform for building mobile and desktop web applications using TypeScr ...03/11/202603/11/2026422836
CVE-2026-121580Lỗi giả mạo yêu cầu phía máy chủ (SSRF) trong bộ lọc tra cứu vé của Jira trên Devolutions Server ...03/11/202603/11/2026430624
CVE-2026-82155Các phiên bản của công cụ Dell OS Recovery trước phiên bản 2.4.4 chứa lỗ hổng sử dụng đường dẫn ...03/11/202603/11/2026430623
CVE-2026-82154Dell OS Recovery tool versions, prior to 2.4.4, contain a use of Hard-coded Cryptographic Key vu ...03/11/202603/11/2026430621
CVE-2026-76894CKAN MCP Server là một công cụ để truy vấn các cổng dữ liệu mở CKAN. Trước phiên bản 0.4.112, gi ...03/11/202603/11/2026422312
CVE-2026-121509A security flaw has been discovered in Headless CMS Plugin up to 2.0.4 on WordPress. This affect ...03/11/202603/11/2026430285
CVE-2026-120734Cleartext transmission of sensitive information in the email configuration test in Devolutions S ...03/11/202603/11/2026430670
CVE-2026-120733Lưu trữ thông tin nhạy cảm dưới dạng văn bản rõ (cleartext) trong dữ liệu tài khoản người dùng t ...03/11/202603/11/2026430625
CVE-2026-120715Lỗi giả mạo yêu cầu phía máy chủ (SSRF) trong quá trình xác thực thông tin đăng nhập của Active ...03/11/202603/11/2026430622
CVE-2026-115732Lỗi xác thực sai trong việc khớp tên chứng chỉ của trapperkeeper-authorization, được sử dụng bởi ...03/11/202603/11/2026430620
CVE-2026-95860node-opcua là một triển khai OPC UA cho TypeScript và Node.js. Từ phiên bản 2.42.0 đến 2.180.0, ...03/11/202603/11/2026430616
CVE-2026-61495TinyUSB qua phiên bản 0.21.0, được sửa trong commit e85c2b8, chứa một lỗ hổng ghi vượt ra ngoài ...03/11/202603/11/2026430618
CVE-2026-121502Một lỗ hổng đã được xác định trong dự án CloudClassroom-PHP-Project của mathurvishal. Thành phần ...03/11/202603/11/2026430284
CVE-2026-120959Một lỗi xử lý bộ nhớ trong MongoDB Atlas SQL ODBC Driver có thể khiến các giá trị trả về cho một ...03/11/202603/11/2026430619
CVE-2026-120952An out-of-bounds write in the MongoDB Atlas SQL ODBC Driver may be triggered when a value of a p ...03/11/202603/11/2026430615
CVE-2026-61497TinyUSB trước phiên bản 0.20.1 chứa một lỗ hổng integer underflow (tràn số nguyên xuống) trong t ...03/11/202603/11/2026430617
CVE-2026-61496Lý do từ chối: Mã CVE này đã bị từ chối hoặc rút lại bởi Cơ quan Cấp số liệu CVE của nó. ...03/11/202603/11/2026
 
CVE-2026-115878Stanza là một thư viện Python NLP của Stanford để thực hiện tokenization (phân tích từ), phân đo ...03/11/202603/11/2026430614
CVE-2026-95777Tồn tại một lỗ hổng tiết lộ thông tin nhạy cảm trong giao diện quản lý của HPE Networking Fabric ...03/11/202603/11/2026430608
CVE-2026-95776Một lỗ hổng path traversal (duyệt đường dẫn) có xác thực tồn tại trong API của HPE Networking Fa ...03/11/202603/11/2026430603
CVE-2026-95775Tồn tại một lỗ hổng tiết lộ thông tin cục bộ trong hệ điều hành nền tảng của HPE Networking Fabr ...03/11/202603/11/2026430613
CVE-2026-95774Tồn tại một lỗ hổng tiết lộ thông tin nhạy cảm trong HPE Networking Fabric Composer. Việc khai t ...03/11/202603/11/2026430605
CVE-2026-95773Một lỗ hổng gây ra tình trạng từ chối dịch vụ (DoS) đã được xác định trong HPE Networking Fabric ...03/11/202603/11/2026430612
CVE-2026-95772Tồn tại một lỗ hổng điều kiện tranh đua trong API của HPE Networking Fabric Composer. Việc khai ...03/11/202603/11/2026430607
CVE-2026-95771Tồn tại một lỗ hổng tiết lộ thông tin đã xác thực trong một điểm cuối (endpoint) của API trên HP ...03/11/202603/11/2026430600
CVE-2026-95770Một lỗ hổng tiết lộ thông tin nhạy cảm trong hệ điều hành nền tảng của HPE Networking Fabric Com ...03/11/202603/11/2026430609
CVE-2026-95769Tồn tại một lỗ hổng giả mạo nhật ký kiểm tra trong API của HPE Networking Fabric Composer. Việc ...03/11/202603/11/2026430606
CVE-2026-95768Tồn tại một lỗ hổng leo thang đặc quyền trong API của HPE Networking Fabric Composer nếu các điề ...03/11/202603/11/2026430604
CVE-2026-95767Tồn tại một lỗ hổng tiết lộ thông tin chưa được xác thực trong API của HPE Networking Fabric Com ...03/11/202603/11/2026430601
CVE-2026-95766Các lỗ hổng tiết lộ thông tin nhạy cảm trong HPE Networking Fabric Composer có thể cho phép một ...03/11/202603/11/2026430602
CVE-2026-88968Claude Code là một công cụ lập trình dạng agentic (tác nhân). Trước phiên bản 2.1.251, công cụ E ...03/11/202603/11/2026430610
CVE-2026-88066Claude Desktop là ứng dụng máy để bàn của Anthropic dùng để tương tác với Claude. Trước phiên bả ...03/11/202603/11/2026430611
CVE-2026-95765Tồn tại một lỗ hổng tiết lộ thông tin nhạy cảm trong giao diện quản lý dựa trên web của HPE Netw ...03/11/202603/11/2026430554
CVE-2026-95764Tồn tại một lỗ hổng xác thực chứng chỉ không đúng trong API của HPE Networking Fabric Composer. ...03/11/202603/11/2026430580
CVE-2026-95763An improper certificate validation vulnerability in HPE Networking Fabric Composer could allow a ...03/11/202603/11/2026430552
CVE-2026-95762An insufficient session expiration vulnerability exists in the API of HPE Networking Fabric Comp ...03/11/202603/11/2026430581
CVE-2026-95761An improper certificate validation vulnerability exists in HPE Networking Fabric Composer. Succe ...03/11/202603/11/2026430579
CVE-2026-95760Tồn tại một lỗ hổng leo thang đặc quyền trong API của HPE Networking Fabric Composer nếu các điề ...03/11/202603/11/2026430578
CVE-2026-95759Audit log bypass vulnerabilities exist in the API of HPE Networking Fabric Composer. Successful ...03/11/202603/11/2026430576
CVE-2026-95758Tồn tại một lỗ hổng bỏ qua xác thực trong API của HPE Networking Fabric Composer. Việc khai thác ...03/11/202603/11/2026430569
CVE-2026-95757Tồn tại một lỗ hổng bỏ qua xác thực cục bộ trong một API của HPE Networking Fabric Composer. Việ ...03/11/202603/11/2026430587
CVE-2026-95756Tồn tại một lỗ hổng injection lệnh trong API của HPE Networking Fabric Composer và có thể bị kha ...03/11/202603/11/2026430555
CVE-2026-95755Các lỗ hổng xác thực chứng chỉ không đúng trong giao diện bị ảnh hưởng của HPE Networking Fabric ...03/11/202603/11/2026430572
CVE-2026-95753A privilege escalation vulnerability exists in the API of HPE Networking Fabric Composer. Succes ...03/11/202603/11/2026430567
CVE-2026-95752Tồn tại một lỗ hổng leo thang đặc quyền cục bộ trong API của HPE Networking Fabric Composer. Việ ...03/11/202603/11/2026430592
CVE-2026-95751Một lỗ hổng xác thực chứng chỉ không đúng trong API của HPE Networking Fabric Composer có thể ch ...03/11/202603/11/2026430566
CVE-2026-95750Một lỗ hổng xác thực chứng chỉ không đúng trong HPE Networking Fabric Composer có thể cho phép m ...03/11/202603/11/2026430563
CVE-2026-95749A missing integrity verification vulnerability exists in HPE Networking Fabric Composer. Success ...03/11/202603/11/2026430565
CVE-2026-95748Tồn tại một lỗ hổng SQL Injection trong HPE Networking Fabric Composer. Việc khai thác thành côn ...03/11/202603/11/2026430598
CVE-2026-95747Một lỗ hổng leo thang đặc quyền tồn tại trong giao diện SSH của HPE Networking Fabric Composer, ...03/11/202603/11/2026430577
CVE-2026-95746Một lỗ hổng bỏ qua xác thực trong điểm cuối API của HPE Networking Fabric Composer có thể cho ph ...03/11/202603/11/2026430582
CVE-2026-95745Một lỗ hổng trong API của HPE Networking Fabric Composer có thể cho phép một kẻ tấn công từ xa c ...03/11/202603/11/2026430562
CVE-2026-95744A sensitive information disclosure vulnerability in the affected interface of HPE Networking Fab ...03/11/202603/11/2026430553
CVE-2026-95743Các lỗ hổng leo đặc quyền cục bộ tồn tại trong hệ điều hành nền tảng của HPE Networking Fabric C ...03/11/202603/11/2026430585
CVE-2026-95742Một lỗ hổng ghi tệp tùy ý tồn tại trong hệ điều hành nền tảng của HPE Networking Fabric Composer ...03/11/202603/11/2026430586
CVE-2026-95741Tồn tại một lỗ hổng thiếu xác minh tính toàn vẹn trong API của HPE Networking Fabric Composer. V ...03/11/202603/11/2026430589
CVE-2026-95740An improper certificate validation vulnerability in HPE Networking Fabric Composer could allow a ...03/11/202603/11/2026430561
CVE-2026-95739Một lỗ hổng do hạn chế không đúng mức các nỗ lực xác thực quá nhiều trong API của HPE Networking ...03/11/202603/11/2026430564
CVE-2026-95738Các lỗ hổng bỏ qua xác thực trong giao diện bị ảnh hưởng của HPE Networking Fabric Composer có t ...03/11/202603/11/2026430575
CVE-2026-95737Tồn tại một lỗ hổng leo thang đặc quyền trong hệ điều hành nền tảng của HPE Networking Fabric Co ...03/11/202603/11/2026430591
CVE-2026-95736Các lỗ hổng xác thực chứng chỉ không đúng tồn tại trong giao diện bị ảnh hưởng của HPE Networkin ...03/11/202603/11/2026430559
CVE-2026-95735An improper certificate validation vulnerability exists in HPE Networking Fabric Composer. Succe ...03/11/202603/11/2026430573
CVE-2026-95734Một lỗ hổng tiết lộ thông tin nhạy cảm trong API của HPE Networking Fabric Composer có thể cho p ...03/11/202603/11/2026430574
CVE-2026-95733A vulnerability exists in a component of HPE Networking Fabric Composer. Successful exploitation ...03/11/202603/11/2026430584
CVE-2026-95732Tồn tại một lỗ hổng bỏ qua xác thực trong hệ điều hành nền tảng của HPE Networking Fabric Compos ...03/11/202603/11/2026430571
CVE-2026-95731Hardcoded password vulnerabilities in the command-line interface of HPE Networking Fabric Compos ...03/11/202603/11/2026430570
CVE-2026-63434MyTube là một công cụ tải xuống và phát video tự lưu trữ (self-hosted) cho nhiều trang web video ...03/11/202603/11/2026430583
CVE-2026-63433MyTube là một công cụ tải xuống và phát video tự lưu trữ (self-hosted) cho nhiều trang web video ...03/11/202603/11/2026430560
CVE-2026-63395isomorphic-git is a pure JavaScript implementation of Git for Node.js and browsers. Prior to 1.3 ...03/11/202603/11/2026430558
CVE-2026-45146Chamilo LMS là một hệ thống quản lý học tập mã nguồn mở. Trước các phiên bản 1.11.40 và 2.0.1, m ...03/11/202603/11/2026430551
CVE-2026-121577Độ phức tạp biểu thức chính quy không hiệu quả (CWE-1333) trong hàm generate_regex() (whatstk/wh ...03/11/202603/11/2026430590
CVE-2026-95730Một lỗ hổng tràn bộ đệm tồn tại trong HPE Networking VIA, có thể cho phép một người dùng cục bộ ...03/11/202603/11/2026430588
CVE-2026-95729A sensitive information disclosure vulnerability exists in HPE Networking VIA. Successful exploi ...03/11/202603/11/2026430596
CVE-2026-95728An arbitrary file write vulnerability exists in the Virtual Intranet Access (VIA) client. Succes ...03/11/202603/11/2026430599
CVE-2026-95727Tồn tại một lỗ hổng chèn lệnh trong HPE Networking VIA. Việc khai thác thành công có thể cho phé ...03/11/202603/11/2026430568
CVE-2026-95726A buffer overflow vulnerability in HPE Networking VIA could allow an unauthenticated remote atta ...03/11/202603/11/2026430556
CVE-2026-95725A command injection vulnerability exists in the VIA client for Linux. Successful exploitation co ...03/11/202603/11/2026430593
CVE-2026-95724An improper certificate validation vulnerability exists in HPE Networking Virtual Intranet Acces ...03/11/202603/11/2026430557
CVE-2026-95723Một lỗ hổng thiếu xác minh tính toàn vẹn đã được phát hiện trong máy khách Virtual Intranet Acce ...03/11/202603/11/2026430594
CVE-2026-95722A local privilege escalation vulnerability has been discovered in the Virtual Intranet Access (V ...03/11/202603/11/2026430597
CVE-2026-54161Network UPS Tools là một bộ sưu tập các chương trình cung cấp giao diện chung để giám sát và quả ...03/11/202603/11/2026375713
CVE-2026-63501ag-psd là một thư viện JavaScript dùng để đọc và ghi các tệp tài liệu Photoshop (PSD). Trước phi ...03/11/202603/11/2026430545
CVE-2026-63489Yeti khắc phục khoảng cách giữa các chuyên gia CTI và DFIR bằng cách cung cấp một nền tảng và qu ...03/11/202603/11/2026430539
CVE-2026-63482Yeti bridges the gap between CTI and DFIR practitioners by providing a Forensics Intelligence pl ...03/11/202603/11/2026430543
CVE-2026-93325Buildx bake yêu cầu người dùng cấp quyền bằng cách sử dụng cờ `--allow` hoặc một lời nhắc tương ...03/11/202603/11/2026421004
CVE-2026-63502Yeti bridges the gap between CTI and DFIR practitioners by providing a Forensics Intelligence pl ...03/11/202603/11/2026430546
CVE-2026-63500Yeti khắc phục khoảng cách giữa các chuyên gia CTI và DFIR bằng cách cung cấp một nền tảng và pi ...03/11/202603/11/2026430542
CVE-2026-63478isomorphic-git là một triển khai thuần JavaScript của Git dành cho Node.js và trình duyệt. Trước ...03/11/202603/11/2026430540
CVE-2026-120567The MongoDB Entity Framework Core provider does not neutralize special elements when it places a ...03/11/202603/11/2026430550
CVE-2026-105822Proxy MQTT của dịch vụ Tapo Cloud chứa một lỗ hổng Server-Side Request Forgery (SSRF) do chấp nh ...03/11/202603/11/2026430549
CVE-2026-105821Broker MQTT của Tapo Cloud chứa một lỗ hổng kiểm soát truy cập bị lỗi trong một chủ đề (topic) p ...03/11/202603/11/2026430548
CVE-2026-63476isomorphic-git là một bản triển khai Git thuần JavaScript cho Node.js và trình duyệt. Trước phiê ...03/11/202603/11/2026430544
CVE-2026-63475isomorphic-git is a pure JavaScript implementation of Git for Node.js and browsers. Prior to 1.3 ...03/11/202603/11/2026430541
CVE-2026-63471fastapi-code-generator creates FastAPI applications from OpenAPI files. Prior to 0.8.1, the gene ...03/11/202603/11/2026430537
CVE-2026-63470fastapi-code-generator tạo các ứng dụng FastAPI từ các tệp OpenAPI. Trước phiên bản 0.8.1, trình ...03/11/202603/11/2026430538
CVE-2026-63469fastapi-code-generator tạo các ứng dụng FastAPI từ các tệp OpenAPI. Trước phiên bản 0.8.1, trình ...03/11/202603/11/2026430535
CVE-2026-110826Improper Session Invalidation after Authentication Credential Change vulnerability in team-alemb ...03/11/202603/11/2026430536
CVE-2026-112917Trong Docker Desktop cho Windows với backend WSL2, một container Linux không có đặc quyền (unpri ...03/11/202603/11/2026430534
CVE-2026-39379GeoNetwork là một ứng dụng catalog để quản lý các tài nguyên có tham chiếu không gian. Từ phiên ...03/11/202603/11/2026430530
CVE-2026-120953A URI redirection weakness exists in the authentication component of the Atlas SQL JDBC Driver. ...03/11/202603/11/2026430531
CVE-2026-121501Một lỗ hổng đã được xác định trong dự án CloudClassroom-PHP-Project của mathurvishal. Thành phần ...03/11/202603/11/2026430283
CVE-2026-120673Một thành phần của MongoDB Rust Driver dùng để ghi lại dữ liệu theo dõi chẩn đoán có thể nắm bắt ...03/11/202603/11/2026430526
CVE-2026-82976Một lỗ hổng đã được phát hiện trong image-customization-controller, thành phần được sử dụng tron ...03/11/202603/11/2026430522
CVE-2026-63198traQ là một ứng dụng nhắn tin được xây dựng cho Digital Creators Club traP. Trước phiên bản 3.28 ...03/11/202603/11/2026430527
CVE-2026-46487GeoNetwork là một ứng dụng catalog để quản lý các tài nguyên có tham chiếu không gian. Từ phiên ...03/11/202603/11/2026430523
CVE-2026-121652Lỗ bảo mật Cross-site scripting (XSS) trong AWS Amplify maplibre-gl-js-amplify trước phiên bản 4 ...03/11/202603/11/2026430529
CVE-2026-121382Một lỗ hổng đã được xác định trong Netcore NBR100V2 1.3.240614.030928. Hàm msg_aes_dec của tệp / ...03/11/202603/11/2026430256
CVE-2026-120956Trình điều khiển C của MongoDB không xác thực loại hoặc định dạng của trường namespace được máy ...03/11/202603/11/2026430533
CVE-2026-120955API tải tệp GridFS trong MongoDB C Driver không kiểm tra kết quả của một thao tác nội bộ dưới mộ ...03/11/202603/11/2026430532
CVE-2026-120954A weakness in the BSON library's handling of a specialized binary vector data type allows an ari ...03/11/202603/11/2026430525
CVE-2026-120684Một lỗi khởi tạo bộ nhớ trong cách xử lý tệp GridFS cũ của MongoDB C Driver có thể khiến bộ nhớ ...03/11/202603/11/2026430524
CVE-2026-120678Một lỗi trong cơ chế quản lý bộ nhớ của MongoDB C Driver khi xử lý các phản hồi đã nén có thể kh ...03/11/202603/11/2026430528
CVE-2026-57154OPNsense là một nền tảng firewall và định tuyến dựa trên FreeBSD. Trước các phiên bản 26.1.11 và ...03/11/202603/11/2026430520
CVE-2026-119922Lỗi kiểm soát truy cập không đúng trong các phiên bản của tiện ích mở rộng Babelfish cho Postgre ...03/11/202603/11/2026430521
CVE-2026-63417Logging Redactor là một thư viện Python được thiết kế để che dấu (redact) dữ liệu nhạy cảm trong ...03/11/202603/11/2026430518
CVE-2026-63197traQ là một ứng dụng nhắn tin được xây dựng cho Digital Creators Club traP. Trước phiên bản 3.28 ...03/11/202603/11/2026430519
CVE-2026-63499zt-zip là một thư viện Java cung cấp các phương thức tiện lợi để thao tác với kho lưu trữ ZIP. T ...03/11/202603/11/2026430515
CVE-2026-63494Lý do từ chối: CVE này là bản sao của một CVE khác.03/11/202603/11/2026
 
CVE-2026-63492Lý do từ chối: CVE này là bản sao của một CVE khác.03/11/202603/11/2026
 
CVE-2026-63436zt-zip là một thư viện Java cung cấp các phương thức tiện lợi để thao tác với kho lưu trữ ZIP. T ...03/11/202603/11/2026430517
CVE-2026-63418Monitoring Plugins là một bộ plugin dùng để giám sát các ứng dụng. Từ phiên bản 3.0.0-rc1 đến 3. ...03/11/202603/11/2026430516
CVE-2026-44267Elo is a purely functional expression language for no-code tools. Prior to 1.0.1, plain Elo stri ...03/11/202603/11/2026430514
CVE-2026-44266Elo là một ngôn ngữ biểu thức thuần túy hàm (purely functional) dành cho các công cụ không cần c ...03/11/202603/11/2026430511
CVE-2026-116845NetBox từ phiên bản 2.9.0 đến trước 4.7.4 chứa một lỗ hổng kiểm soát truy cập bị lỗi (broken acc ...03/11/202603/11/2026430512
CVE-2026-44265Elo là một ngôn ngữ biểu thức thuần túy hàm (purely functional expression language) dành cho các ...03/11/202603/11/2026430510
CVE-2026-121628Bagisto trước phiên bản 2.3.16 và các phiên bản nhánh 2.4.x trước 2.4.1 chứa một lỗ hổng race co ...03/11/202603/11/2026430503
CVE-2026-121627buku 5.0 đến 5.1.1 chứa một lỗ hổng cross-site scripting (XSS) lưu trữ trong danh sách bookmark ...03/11/202603/11/2026430504
CVE-2026-121626GNU Gatekeeper (gnugk) trước phiên bản 5.16 chứa một lỗ hổng đọc vượt ra ngoài vùng nhớ (out-of- ...03/11/202603/11/2026430505
CVE-2026-121625GNU Gatekeeper (gnugk) trước phiên bản 5.16 chứa một lỗ hổng đọc vượt ra ngoài vùng nhớ (out-of- ...03/11/202603/11/2026430501
CVE-2026-121624Nanosystems Supremo cho Windows và macOS trước phiên bản 5.0.2.3874 chứa một lỗ hổng xác thực ch ...03/11/202603/11/2026430502
CVE-2026-121263Một lỗ hổng đã được xác định trong phpMyAdmin MoTranslator phiên bản 6.0.1 trở về trước. Thành p ...03/11/202603/11/2026430229
CVE-2026-97072Vulnerability về Thiếu Xác thực trong plugin myCred (myCred/mycred) cho phép khai thác các mức đ ...03/11/202603/11/2026430498
CVE-2026-121631Lightdash 0.2609.0 trước phiên bản 3.137.0 chứa một lỗ hổng bỏ qua xác thực (authorization bypas ...03/11/202603/11/2026430499
CVE-2026-119509Vulnerability do thiếu cơ chế xác thực (Missing Authorization) trong sản phẩm bảo vệ chống click ...03/11/202603/11/2026430500
CVE-2026-114187Lỗ hổng Thiếu Xác thực (Missing Authorization) trong plugin AnyWhere Elementor của WPVibes cho p ...03/11/202603/11/2026430497
CVE-2026-39743Vulnerability về Thiếu Xác thực (Missing Authorization) trong WC Lovers WCFM Membership wc-multi ...03/11/202603/11/2026430486
CVE-2026-120846Lỗ hổng Thiếu Xác thực (Missing Authorization) trong plugin Uncanny Automator của Uncanny Owl ch ...03/11/202603/11/2026430485
CVE-2026-119521Lỗ hổng 'Cross-site Scripting' (XSS) do xử lý không đúng cách đầu vào trong quá trình tạo trang ...03/11/202603/11/2026430493
CVE-2026-119495Vulnerability về Thiếu Xác thực trong plugin Better Search của WebberZone (better-search) cho ph ...03/11/202603/11/2026430483
CVE-2026-116859Lỗ hổng Thiếu Xác thực Quyền truy cập (Missing Authorization) trong plugin Forminator của WPMU D ...03/11/202603/11/2026430484
CVE-2026-116858Lỗ hổng "Neutralization không đúng các thẻ HTML liên quan đến script trong một trang web (XSS cơ ...03/11/202603/11/2026430488
CVE-2026-115716Allocation of Resources Without Limits or Throttling (CWE-770) trong APM Server có thể dẫn đến t ...03/11/202603/11/2026430470
CVE-2026-115715Allocation of Resources Without Limits or Throttling (CWE-770) trong Elasticsearch có thể dẫn đế ...03/11/202603/11/2026430489
CVE-2026-115714Xác thực chứng chỉ không đúng cách (CWE-295) trong bộ chứng chỉ hệ điều hành được đóng gói cùng ...03/11/202603/11/2026430468
CVE-2026-115710Việc sử dụng bộ nhớ đệm chứa thông tin nhạy cảm (CWE-524) trong Elasticsearch có thể dẫn đến tiế ...03/11/202603/11/2026430475
CVE-2026-115298Sai lệch trong cơ chế ủy quyền (CWE-863) trên Elasticsearch có thể dẫn đến rò rỉ thông tin qua v ...03/11/202603/11/2026430476
CVE-2026-115297Dereference con trỏ NULL (CWE-476) trong trình phân tích giao thức AMQP của Packetbeat có thể dẫ ...03/11/202603/11/2026430487
CVE-2026-115295Vi phạm cơ chế ủy quyền thông qua khóa do người dùng kiểm soát (CWE-639) trong Kibana có thể dẫn ...03/11/202603/11/2026430478
CVE-2026-115294Limitazione impropria del percorso verso una directory ristretta (CWE-22) nella funzionalità Fle ...03/11/202603/11/2026430469
CVE-2026-115293Chèn thông tin nhạy cảm vào dữ liệu gửi đi (CWE-201) trong quá trình thiết lập ban đầu của Kiban ...03/11/202603/11/2026430474
CVE-2026-115292Vi phạm cơ chế ủy quyền thông qua khóa do người dùng kiểm soát (CWE-639) trong Kibana Machine Le ...03/11/202603/11/2026430471
CVE-2026-115290Uncontrolled Recursion (CWE-674) trong Elasticsearch có thể dẫn đến tình trạng từ chối dịch vụ ( ...03/11/202603/11/2026430472
CVE-2026-115289Sử dụng nhiều tài nguyên với định danh trùng lặp (CWE-694) trong APM Server có thể dẫn đến tiết ...03/11/202603/11/2026430473
CVE-2026-114183Lỗ hổng Insertion of Sensitive Information Into Sent Data trong plugin AnyWhere Elementor (anywh ...03/11/202603/11/2026430482
CVE-2026-38595Một vấn đề trong im3x Scriptables qua nhánh v2-dev cho phép kẻ tấn công chèn các lệnh hệ điều hà ...03/11/202603/11/2026430491
CVE-2026-120843Lỗ hổng 'Cross-site Scripting' (XSS) do xử lý không đúng cách đầu vào trong quá trình tạo trang ...03/11/202603/11/2026430494
CVE-2026-119487Vulnerability do thiếu cơ chế xác thực trong weDevs Dokan dokan-lite cho phép khai thác các mức ...03/11/202603/11/2026430481
CVE-2026-39777Vulnerability về việc thiếu xác thực (Missing Authorization) trong WC Lovers WCFM Membership wc- ...03/11/202603/11/2026430479
CVE-2026-38601Một khóa bí mật phiên được mã hóa cứng trong codeskyblue gohttpserver qua phiên bản 1.3.0 cho ph ...03/11/202603/11/2026430480
CVE-2026-38600Một lỗ hổng Zip Slip trong điểm cuối `/upload` của codeskyblue gohttpserver qua phiên bản 1.3.0 ...03/11/202603/11/2026430492
CVE-2026-121262Một lỗ hổng đã được phát hiện trong phpMyAdmin SQL-Parser 6.0.0/6.0.1. Thành phần bị ảnh hưởng l ...03/11/202603/11/2026430228
CVE-2026-119485Vulnerability do thiếu cơ chế xác thực trong weDevs Dokan dokan-lite cho phép khai thác các mức ...03/11/202603/11/2026430477
CVE-2026-114185Lỗ hổng 'Cross-site Scripting' (XSS) do xử lý không đúng cách đầu vào trong quá trình tạo trang ...03/11/202603/11/2026430495
CVE-2026-103077Vulnerability về Thiếu Xác thực trong plugin myCred (myCred/mycred) cho phép khai thác các mức đ ...03/11/202603/11/2026430490
CVE-2026-121261Đã phát hiện một lỗ hổng trong phpMyAdmin ShapeFile phiên bản 4.0.1 trở về trước. Lỗ hổng này nằ ...03/11/202603/11/2026430227
CVE-2026-121259Đã phát hiện một lỗi trong bộ giải mã JPEG 2000 của GStreamer (gst-plugins-bad). Các tệp phương ...03/11/202603/11/2026430467
CVE-2026-119675MongoDB Database Tools mongorestore xử lý không nhất quán tiền tố system.buckets khi xác thực tê ...03/11/202603/11/2026430462
CVE-2026-119673MongoDB Database Tools mongofiles không giải quyết các symlink thư mục cha hiện có khi xác thực ...03/11/202603/11/2026430451
CVE-2026-119672MongoDB Database Tools mongofiles sử dụng tên tệp GridFS được lưu trữ trong cơ sở dữ liệu làm đí ...03/11/202603/11/2026430455
CVE-2026-28336SolarWinds Dameway bị ảnh hưởng bởi một lỗ hổng tiêm lệnh có thể dẫn đến việc đánh cắp quyền kiể ...03/11/202603/11/2026430458
CVE-2026-28335Đã phát hiện ra rằng SolarWinds Dameware bị ảnh hưởng bởi một lỗ hổng tràn bộ nhớ đệm có thể dẫn ...03/11/202603/11/2026430456
CVE-2026-28327SolarWinds Dameware was found to be affected by a DLL hijacking vulnerability. The hijack occurs ...03/11/202603/11/2026430457
CVE-2026-119674MongoDB Database Tools mongorestore giải mã URL (URL-decode) không chính xác tên bộ sưu tập gốc ...03/11/202603/11/2026430449
CVE-2026-103916Các vùng chứa (sandboxes) sbx của Docker không cô lập an toàn các đường dẫn phía máy chủ vào một ...03/11/202603/11/2026430452
CVE-2026-121604wlroots before 0.20.2 contains an out-of-bounds read vulnerability in read_surface_class() in xw ...03/11/202603/11/2026430461
CVE-2026-121603Solanum trước commit 2ea1382 chứa một lỗ hổng tràn bộ nhớ (buffer overflow) trong hàm ms_kill(), ...03/11/202603/11/2026430454
CVE-2026-121602Solanum trước commit 2ce64de chứa một lỗ hổng heap-based buffer overflow cho phép máy chủ liên k ...03/11/202603/11/2026430448
CVE-2026-121588TeXlyre từ phiên bản 0.11.0 đến trước 0.13.5 chứa một lỗ hổng cross-site scripting (XSS) lưu trữ ...03/11/202603/11/2026430459
CVE-2026-121587Coolify trước phiên bản 4.1.1 chứa một lỗ hổng tiết lộ thông tin cho phép các kẻ tấn công chưa x ...03/11/202603/11/2026430450
CVE-2026-109594Một lỗ hổng Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection') ...03/11/202603/11/2026430453
CVE-2026-109593An unauthenticated attacker with network access to the SonicWall GMS 9.5.2 and earlier versions ...03/11/202603/11/2026430460
CVE-2026-114582Đã phát hiện một vấn đề trong các phiên bản Django trước 6.1.3 (dòng 6.1), trước 6.0.10 (dòng 6. ...03/11/202603/11/2026430437
CVE-2026-113733Đã phát hiện một vấn đề trong các phiên bản Django trước 6.1.3 (dòng 6.1) và trước 6.0.10 (dòng ...03/11/202603/11/2026430435
CVE-2026-113593Đã phát hiện một vấn đề trong các phiên bản Django trước 6.1.3 (bao gồm series 6.1), trước 6.0.1 ...03/11/202603/11/2026430438
CVE-2026-111362Đã phát hiện một vấn đề trong Django phiên bản 6.1 trước 6.1.3, 6.0 trước 6.0.10 và 5.2 trước 5. ...03/11/202603/11/2026430432
CVE-2026-111211Đã phát hiện một vấn đề trong các phiên bản Django trước 6.1.3 (dòng 6.1), trước 6.0.10 (dòng 6. ...03/11/202603/11/2026430431
CVE-2026-108147Đã phát hiện một vấn đề trong Django phiên bản 6.1 trước 6.1.3, 6.0.4 trước 6.0.10 và 5.2.13 trư ...03/11/202603/11/2026430436
CVE-2026-119215Lỗ hổng Bỏ qua Xác thực thông qua Khóa do Người dùng Kiểm soát trong ash_authentication của AshA ...03/11/202603/11/2026430434
CVE-2026-118505Improper Restriction of Excessive Authentication Attempts vulnerability in team-alembic ash_auth ...03/11/202603/11/2026430433
CVE-2026-65168NVIDIA Slurm contains an attacker-controlled heap-based buffer overflow in the slurmstepd socket ...03/11/202603/11/2026430426
CVE-2026-65165Slurm của NVIDIA chứa một lỗ hổng cho phép người dùng cố ý thay đổi danh sách nút (nodelist) đượ ...03/11/202603/11/2026430417
CVE-2026-65140Slurm của NVIDIA chứa một số kiểm tra ủy quyền không nhất quán đối với mức độ phépOperator trong ...03/11/202603/11/2026430420
CVE-2026-65139Slurm của NVIDIA chứa một lỗ hổng tấn công bằng cách tiêm SQL do kẻ tấn công kiểm soát trong một ...03/11/202603/11/2026430422
CVE-2026-65138Slurm của NVIDIA chứa một lỗ hổng đọc bộ nhớ tùy ý do kẻ tấn công kiểm soát trong API socket slu ...03/11/202603/11/2026430423
CVE-2026-65109NVIDIA Slurm có một vấn đề về giải quyết liên kết tượng trưng (symlink) trong mã dọn dẹp vùng ch ...03/11/202603/11/2026430424
CVE-2026-121578Tactical RMM chứa một lỗ hổng XSS lưu trữ (stored XSS) do xác thực đầu vào hoặc mã hóa đầu ra kh ...03/11/202603/11/2026430427
CVE-2026-120758HDF5 qua phiên bản 2.2.0 chứa một lỗ hổng truy cập con trỏ NULL (NULL pointer dereference) trong ...03/11/202603/11/2026430421
CVE-2026-120757HDF5 qua phiên bản 2.2.0 chứa một lỗ hổng đọc bộ nhớ đệm vượt quá vùng heap (heap buffer over-re ...03/11/202603/11/2026430418
CVE-2026-120756HDF5 qua phiên bản 2.2.0 chứa một lỗ hổng heap buffer over-read trong hàm H5O__chunk_deserialize ...03/11/202603/11/2026430415
CVE-2026-73328Volmarg Personal Management System phiên bản 2.1.0 trở xuống chứa một lỗ hổng tải lên tệp không ...03/11/202603/11/2026430381
CVE-2026-121562CTFd 3.1.0 trước phiên bản 3.8.7 chứa một lỗ hổng tiết lộ thông tin (information disclosure) tro ...03/11/202603/11/2026430392
CVE-2026-121561Label Studio trước phiên bản 1.23.2 (label-studio-sdk trước phiên bản 2.1.2) chứa một lỗ hổng se ...03/11/202603/11/2026430419
CVE-2026-121560LogChimp 0.9.0-alpha.1 trước phiên bản 0.9.3 chứa một lỗ hổng bỏ qua cơ chế xác thực (authorizat ...03/11/202603/11/2026430410
CVE-2026-121559GLPI 10.0.0 trước phiên bản 10.0.28 và 11.0.0 trước phiên bản 11.0.10 chứa một lỗ hổng tăng đặc ...03/11/202603/11/2026430405
CVE-2026-121558AuditPilot trước commit 4669c93 chứa một lỗ hổng bỏ qua xác thực (authorization bypass) trong _m ...03/11/202603/11/2026430393
CVE-2026-121557WPPConnect Server phiên bản 2.10.74 và các phiên bản trước đó chứa một lỗ hổng thiếu xác thực, c ...03/11/202603/11/2026430403
CVE-2026-121556FastBee qua phiên bản 2.1.0 chứa một lỗ hổng tham chiếu đối tượng trực tiếp không an toàn (insec ...03/11/202603/11/2026430404
CVE-2026-121555Foxel phiên bản 2.4.0 và các phiên bản thấp hơn chứa một lỗ hổng thiếu xác thực (missing authent ...03/11/202603/11/2026430401
CVE-2026-121554cordova-plugin-advanced-http từ phiên bản 1.5.0 đến 3.3.1 chứa một lỗ hổng tiết lộ thông tin (in ...03/11/202603/11/2026430397
CVE-2026-121553Cotonti, qua phiên bản 1.0.0, tạo ra các mã thông báo (tokens) xác minh đăng ký và thay đổi địa ...03/11/202603/11/2026430387
CVE-2026-121552Dromara domain-admin trước phiên bản 1.6.79 chứa một lỗ hổng thiếu xác thực (missing authorizati ...03/11/202603/11/2026430391
CVE-2026-121551PostfixAdmin qua phiên bản 4.0.5 chứa một lỗ hổng cross-site scripting (XSS) lưu trữ cho phép ng ...03/11/202603/11/2026430385
CVE-2026-121550nnn through 5.3 contains an insecure file handling vulnerability that allows local attackers to ...03/11/202603/11/2026430412
CVE-2026-121549nnn through 5.3 contains an insecure temporary file vulnerability in the pdfread and nuke plugin ...03/11/202603/11/2026430413
CVE-2026-121548Jarun nnn through 5.3 contains an OS command injection vulnerability in plugins/togglex that all ...03/11/202603/11/2026430409
CVE-2026-121547Canop dysk trước phiên bản 3.8.2 chứa một lỗ hổng tiêm chuỗi thoát terminal (terminal escape seq ...03/11/202603/11/2026430411
CVE-2026-121546ruTorrent trước phiên bản 5.3.20 chứa một lỗ hổng traversal đường dẫn (path traversal) trong plu ...03/11/202603/11/2026430408
CVE-2026-121545Dreeve trước phiên bản 5.8.0 chứa một lỗ hổng thiếu xác thực trong hàm `StravaWebhookRequestHand ...03/11/202603/11/2026430399
CVE-2026-121544Koodo Reader phiên bản 2.4.6 và các phiên bản trước đó chứa một lỗ hổng traversal đường dẫn (pat ...03/11/202603/11/2026430400
CVE-2026-121543smart-sso phiên bản 2.0.1 trở xuống chứa một lỗ hổng xác thực sai lệch trong PermissionFilter, c ...03/11/202603/11/2026430389
CVE-2026-121455DbGate trước phiên bản 7.3.3 chứa một lỗ hổng thiếu xác thực (missing authorization), cho phép n ...03/11/202603/11/2026430390
CVE-2026-121454Padloc phiên bản 4.3.0 và các phiên bản trước đó chứa một lỗ hổng thiếu xác thực trong ScimServe ...03/11/202603/11/2026430402
CVE-2026-121453SQLBot phiên bản 1.10.3 trở xuống chứa một lỗ hổng path traversal trong endpoint `importToDb`, c ...03/11/202603/11/2026430398
CVE-2026-121452bbs-go qua phiên bản 4.4.6 chứa một lỗ hổng xác thực chứng chỉ không đúng cách, cho phép các kẻ ...03/11/202603/11/2026430388
CVE-2026-121451AB Download Manager trước phiên bản 1.11.2 chứa một lỗ hổng cross-site request forgery (CSRF) tr ...03/11/202603/11/2026430407
CVE-2026-121450CFNext trước phiên bản 3.1.0 chứa một lỗ huyếnvề việc suy luận mật mã yếu (weak cryptographic de ...03/11/202603/11/2026430384
CVE-2026-97350Securepoint SSL VPN Client v2 trên Windows chứa các lỗ hổng trong cách xử lý cấu hình OpenVPN và ...03/11/202603/11/2026430406
CVE-2026-65108Slurm của NVIDIA chứa một lỗi tràn bộ đệm dựa trên heap do kẻ tấn công kiểm soát trong quá trình ...03/11/202603/11/2026430414
CVE-2026-65107Slurm của NVIDIA chứa một lỗ hổng cho phép người dùng thay đổi danh sách nhóm bổ sung (supplemen ...03/11/202603/11/2026430395
CVE-2026-121564So sánh không đầy đủ với các yếu tố bị thiếu (CWE-1023) trong hàm `merge_chats()` (`whatstk/util ...03/11/202603/11/2026430382
CVE-2026-120754HDF5 qua phiên bản 2.2.0 chứa một lỗ hổng đọc bộ nhớ chưa khởi tạo trong hàm H5Z__filter_scaleof ...03/11/202603/11/2026430383
CVE-2026-121260Đã phát hiện một lỗ hổng trong Ziroom ZHOME A0101 1.0.1.0 Build 202004151405. Vấn đề này ảnh hưở ...03/11/202603/11/2026430226
CVE-2026-120755HDF5 qua phiên bản 2.2.0 chứa một lỗ hổng đọc ngoài vùng nhớ (out-of-bounds read) trong hàm H5Z_ ...03/11/202603/11/2026430386
CVE-2026-119741rsync qua phiên bản 3.5.1 chứa một lỗ hổng từ chối dịch vụ (DoS) trong hàm hash_search() của bộ ...03/11/202603/11/2026430396
CVE-2026-118487Trong các phiên bản Eclipse Vert.x [4.0.0, 4.5.35] hoặc [5.0.0, 5.2.2], `FrameParser` trong vert ...03/11/202603/11/2026430394
CVE-2026-43603Một lỗi giải tham chiếu con trỏ NULL trong trình điều khiển GPU của Linux có thể dẫn đến sự cố h ...03/11/202603/11/2026430375
CVE-2026-40661Một lỗi ghi ra ngoài vùng nhớ cho phép (OOW) trong AMD Compressonator SDK có thể cho phép một kẻ ...03/11/202603/11/2026430376
CVE-2026-40660Một lỗ hổng đọc ngoài vùng biên giới (out-of-bounds - OOB) dựa trên bộ nhớ đệm (heap) trong AMD ...03/11/202603/11/2026430374
CVE-2026-40659Một lỗi tràn số nguyên trong bộ phát triển phần mềm (SDK) Compressonator của AMD có thể cho phép ...03/11/202603/11/2026430373
CVE-2026-40652Một lỗi đọc ngoài vùng bộ nhớ trong AMD Compressonator SDK có thể cho phép kẻ tấn công có quyền ...03/11/202603/11/2026430372
CVE-2026-118488Trong các phiên bản Eclipse Vert.x [4.0.0, 4.5.35] hoặc [5.0.0, 5.2.2], khi một máy chủ độc hại ...03/11/202603/11/2026430371
CVE-2026-110265Một truy vấn tìm kiếm đặc biệt được tạo ra một cách sai lệch có thể trả về các kết quả từ bên ng ...03/11/202603/11/2026430370
CVE-2026-100493Một lỗi tràn số nguyên (integer overflow) trong bộ tải DDS RGB888 của AMD Compressonator SDK có ...03/11/202603/11/2026430369
CVE-2026-121449Dockhand da versione 1.0.47 alla 1.0.53 espone segreti dello stack in chiaro perché la funzione ...03/11/202603/11/2026430364
CVE-2026-121448Dockhand trước phiên bản 1.0.54 chứa một lỗ hổng path traversal cho phép người dùng đã xác thực ...03/11/202603/11/2026430356
CVE-2026-121447svg-sanitizer trước phiên bản 1.1.0 chứa một lỗ hổng cross-site scripting (XSS) cho phép kẻ tấn ...03/11/202603/11/2026430366
CVE-2026-121446svg-sanitizer từ phiên bản 0.5.0 đến trước 1.1.0 chứa một lỗ hổng lọc không đầy đủ cho phép kẻ t ...03/11/202603/11/2026430359
CVE-2026-121445darylldoyle svg-sanitizer từ phiên bản 1.0.0 đến trước 1.1.0 chứa một lỗ hổng gây ra tình trạng ...03/11/202603/11/2026430358
CVE-2026-121444svg-sanitizer từ phiên bản 0.11.0 trở đi trước 1.1.0 chứa một lỗ hổng gây ra tình trạng từ chối ...03/11/202603/11/2026430352
CVE-2026-121443svg-sanitizer from 1.1.0 before 1.1.1 contains a denial of service vulnerability that allows rem ...03/11/202603/11/2026430351
CVE-2026-121442Frappe HRMS trước phiên bản 15.61.0 chứa một lỗ hổng bỏ qua kiểm tra quyền (permission bypass) c ...03/11/202603/11/2026430362
CVE-2026-121441Wasmtime trước phiên bản 36.0.19, 37.0.0 trước 48.0.7 và 49.0.0 trước 49.0.4 chứa một lỗ hổng re ...03/11/202603/11/2026430363
CVE-2026-121440Wasmtime 46.0.0 trước phiên bản 48.0.7 và 49.0.0 trước phiên bản 49.0.4 không kiểm tra các trail ...03/11/202603/11/2026430365
CVE-2026-121439Wasmtime 46.0.0 trước phiên bản 48.0.7 và 49.0.0 trước phiên bản 49.0.4 chứa một lỗ hổng phân tá ...03/11/202603/11/2026430361
CVE-2026-121438Mistune trước phiên bản 3.3.3 chứa một lỗ hổng từ chối dịch vụ (DoS) trong hàm InlineParser.pars ...03/11/202603/11/2026430360
CVE-2026-121437Mistune từ phiên bản 3.3.0 đến trước 3.3.4 chứa một lỗ hổng gây ra tình trạng từ chối dịch vụ (D ...03/11/202603/11/2026430354
CVE-2026-121436Froxlor, dalle versioni dalla 2.3.8 alla 2.3.15 (esclusa), presenta una vulnerabilità di divulga ...03/11/202603/11/2026430353
CVE-2026-118527Việc sử dụng các tên tệp tin có thể dự đoán được trong Ivanti Connect Secure trước các phiên bản ...03/11/202603/11/2026430357
CVE-2026-118489Trong các phiên bản Eclipse Vert.x [4.0.0, 4.5.35] hoặc [5.0.0, 5.2.2], khi một `CachingWebClien ...03/11/202603/11/2026430355
CVE-2026-121435Froxlor before 2.3.15 contains an authorization bypass vulnerability that allows authenticated c ...03/11/202603/11/2026430348
CVE-2026-121434Froxlor 2.3.0 trước phiên bản 2.3.15 chứa một lỗi thiếu kiểm tra ủy quyền trong các lệnh API Cer ...03/11/202603/11/2026430343
CVE-2026-121433AzuraCast trước phiên bản 0.24.0 chứa một lỗ hổng tiêm công thức CSV lưu trữ (stored CSV formula ...03/11/202603/11/2026430341
CVE-2026-121432AzuraCast trước phiên bản 0.24.0 chứa một lỗ hổng CRLF injection cho phép người dùng trạm có đặc ...03/11/202603/11/2026430335
CVE-2026-121431AzuraCast trước phiên bản 0.24.0 chứa một lỗ hổng server-side request forgery (SSRF) cho phép ng ...03/11/202603/11/2026430347
CVE-2026-121430AzuraCast trước phiên bản 0.24.0 chứa một lỗ hổng thiếu xác thực (missing authorization) trong c ...03/11/202603/11/2026430340
CVE-2026-121429AzuraCast through 0.23.8 contains a command injection vulnerability that allows station users wi ...03/11/202603/11/2026430339
CVE-2026-121428AzuraCast qua phiên bản 0.23.8 chứa một lỗ hổng thực thi mã từ xa (RCE) cho phép các quản lý trạ ...03/11/202603/11/2026430324
CVE-2026-121427AzuraCast through 0.23.8 fails to remove frontend_config.custom_config in PUT /station/{id}/prof ...03/11/202603/11/2026430337
CVE-2026-121426Nodemailer từ phiên bản 3.0.0 đến trước 10.1.4 chứa một lỗ hổng phân tích địa chỉ trong addressp ...03/11/202603/11/2026430344
CVE-2026-121425Nodemailer từ phiên bản 3.0.0 đến trước 10.1.4 chứa một lỗi phân tích cú pháp trong addressparse ...03/11/202603/11/2026430329
CVE-2026-121424Nodemailer từ phiên bản 3.0.0 đến trước 10.1.4 chứa một lỗ hổng phân tích địa chỉ trong module ` ...03/11/202603/11/2026430327
CVE-2026-121423SurrealDB trước phiên bản 3.3.0 chứa một lỗ hổng đệ quy không giới hạn (unbounded recursion) cho ...03/11/202603/11/2026430338
CVE-2026-121422SurrealDB từ phiên bản 3.1.0 đến trước 3.3.0 chứa một lỗ hổng server-side request forgery (SSRF) ...03/11/202603/11/2026430346
CVE-2026-121421SurrealDB 3.1.0 trước phiên bản 3.3.0 chứa một lỗ hổng server-side request forgery (SSRF) trong ...03/11/202603/11/2026430345
CVE-2026-121420SurrealDB từ phiên bản 3.2.0 trở lên nhưng trước 3.3.0 chứa một lỗ hổng server-side request forg ...03/11/202603/11/2026430350
CVE-2026-121419SurrealDB, từ phiên bản 3.1.0 đến trước 3.3.0, chứa một lỗ hổng xác thực không đúng cách (improp ...03/11/202603/11/2026430342
CVE-2026-121418SurrealDB từ phiên bản 3.1.0 đến trước 3.3.0 chứa một lỗ hổng xác thực sai lệch (incorrect autho ...03/11/202603/11/2026430336
CVE-2026-121417SurrealDB trước phiên bản 3.3.0 chứa một lỗ hổng use-after-free trong các backend KV của surreal ...03/11/202603/11/2026430349
CVE-2026-121416SurrealDB 2.0.0 trước phiên bản 3.3.1 không thực thi các hạn chế của --deny-funcs đối với các lờ ...03/11/202603/11/2026430325
CVE-2026-121415Parse Server trước phiên bản 8.6.111 và 9.0.0 trước 9.10.6-alpha.3 trên MongoDB bỏ qua việc xác ...03/11/202603/11/2026430323
CVE-2026-121414Parse Server trước phiên bản 8.6.110 và 9.0.0 trước 9.10.6-alpha.2 không kiểm soát được lỗi seri ...03/11/202603/11/2026430334
CVE-2026-121413Parse Server trước phiên bản 8.6.112 và 9.0.0 trước 9.10.6-alpha.4 chứa một lỗ hổng bỏ qua xác t ...03/11/202603/11/2026430333
CVE-2026-121412FreeRDP dalle versioni 3.0.0 alla versione precedente alla 3.32.2 presenta una vulnerabilità di ...03/11/202603/11/2026430326
CVE-2026-121411FreeRDP trước phiên bản 3.32.2 không giới hạn các kích thước đích và điểm xuất phát đầu ra do má ...03/11/202603/11/2026430332
CVE-2026-121410FreeRDP trước phiên bản 3.32.2 chứa một lỗ hổng từ chối dịch vụ (DoS) trong trình xử lý RDPGFX A ...03/11/202603/11/2026430330
CVE-2026-121409FreeRDP trước phiên bản 3.32.2 chứa một lỗ hổng từ chối dịch vụ (DoS) cho phép các máy chủ độc h ...03/11/202603/11/2026430331

2025

CVEMô tảĐệ trìnhKiểm duyệtmục
CVE-2025-71457vtenext 25.02 before 25.02.1 contains an authentication bypass vulnerability that allows unauthe ...04/11/202604/11/2026431189
CVE-2025-71456vtenext trước phiên bản 25.02.2 chứa một lỗ hổng SQL injection cho phép người dùng đã xác thực c ...04/11/202604/11/2026431193
CVE-2025-71455vtenext trước phiên bản 25.02.2 chứa một lỗ hổng tiết lộ định danh phiên (session identifier dis ...04/11/202604/11/2026431201
CVE-2025-71454vtenext before 25.02.2 contains a cross-site request forgery protection bypass because csrf_chec ...04/11/202604/11/2026431213
CVE-2025-71453vtenext before 25.02.2 contains a reflected cross-site scripting vulnerability in modules/Home/H ...04/11/202604/11/2026431204
CVE-2025-11229The system fails to properly enforce scope authorization when the `authorize_all_scopes` configu ...04/11/202604/11/2026430954
CVE-2025-71452Vembu BDRSuite trước phiên bản 7.6.0 chứa một lỗ hổng cross-site scripting (XSS) chưa được xác t ...03/11/202603/11/2026430595
CVE-2025-71451Vembu BDRSuite trước phiên bản 7.6.0 chứa một lỗ hổng cross-site scripting (XSS) chưa được xác t ...03/11/202603/11/2026430547

2022

CVEMô tảĐệ trìnhKiểm duyệtmục
CVE-2022-30267Emerson Ovation không có cơ chế xác thực chữ ký cho bản cập nhật firmware và dựa vào một hàm kiể ...04/11/202604/11/2026267270
CVE-2022-29966Emerson Ovation có một số giao thức không có cơ chế xác thực, điều này có thể cho phép kẻ tấn cô ...04/11/202604/11/2026267269

◂ TrướcTổng QuanTiếp theo ▸

Do you need the next level of professionalism?

Upgrade your account now!