vi
Mua Bán Nhà Đất | Cho Thuê Nhà, Căn Hộ, Văn Phòng - Diaoc360.vn
Diaoc360.vn - Kênh thông tin mua bán nhà đất, cho thuê nhà, văn phòng trên toàn quốc, nhà đất chính chủ, nhà đất giá rẻ. Cập nhật thông tin mua bán nhà đất mới nhất trên khắp các tỉnh thành, tphcm, hà nội, đà nẵng, bình dương, đồng nai ..., cho thuê nhà, căn hộ, văn phòng, phòng trọ sinh viên...
Lĩnh vựcNguồn gốcXếp hạng toàn cầuXếp hạng tại Việt Nam
Cập nhật lúc Điểm và hạng thể hiện kết quả đã ghi nhận tại thời điểm quét. Hãy xem từng hạng mục kiểm tra và bằng chứng để hiểu đầy đủ bối cảnh.
Báo cáo này tổng hợp các quan sát bảo mật đã ghi nhận cho diaoc360.vn tại thời điểm quét. Hãy xem từng hạng mục và bằng chứng để hiểu đầy đủ bối cảnh.
CyStack chưa ghi nhận diaoc360.vn hay hạ tầng liên quan trong bất kỳ danh sách cảnh báo lừa đảo, phishing hoặc mã độc nào tại thời điểm quét, sau khi đối chiếu 5 nguồn danh tiếng trực tuyến. Kết quả này phản ánh quan sát từ bên ngoài, không đảm bảo website an toàn tuyệt đối và không xác nhận tư cách pháp lý hay uy tín của tổ chức.
Những địa chỉ, máy chủ và dịch vụ có thể nhìn thấy từ Internet.
Nguồn dữ liệu
CyStack tổng hợp kết quả quét từ các hệ thống giám sát an ninh mạng nội bộ, bao gồm CyStack VulnScan và CyStack Threat Intelligence, cùng các nguồn dữ liệu công khai trên Internet. Quá trình đánh giá chỉ quan sát và phân tích thông tin sẵn có, không đăng nhập trái phép, thử mật khẩu, gửi mã khai thác hay làm thay đổi, gián đoạn hệ thống được đánh giá.
Giải pháp CyStack VulnScan liên tục phát hiện tài sản, xác minh lỗ hổng và giúp đội ngũ bảo mật ưu tiên khắc phục trên toàn doanh nghiệp.
Có 3 tiêu chí không đạt hoặc cảnh báo có ảnh hưởng lớn nhất tới kết quả của diaoc360.vn.
Vì sao cần quan tâm
Một CVE có thể liên quan cũng nằm trong danh mục Known Exploited Vulnerabilities (KEV) của CISA, nghĩa là lỗ hổng đó đã bị dùng trong các cuộc tấn công thực tế. Kết quả cần được điều tra khẩn cấp nhưng vẫn phải xác nhận phần mềm đang cài có thực sự bị ảnh hưởng hay không.
Nên làm gì
Xác minh ngay sản phẩm đang cài và làm theo hướng dẫn của CISA cùng nhà cung cấp về biện pháp giảm thiểu, vá lỗi hoặc nâng cấp nếu sản phẩm bị ảnh hưởng.
Bằng chứng và phạm vi kiểm tra
Không hiển thị 16 trường bằng chứng bổ sung tại đây.
Tài liệu tham chiếu
Vì sao cần quan tâm
Cơ sở dữ liệu và cache thường chứa thông tin nhạy cảm và chỉ được ứng dụng nội bộ sử dụng. Truy cập trực tiếp từ Internet khiến tấn công mật khẩu hoặc lỗi cấu hình dễ dẫn tới lộ dữ liệu hơn.
Nên làm gì
Chỉ lắng nghe trên giao diện mạng riêng, chỉ cho phép các hệ thống ứng dụng cần thiết kết nối và yêu cầu xác thực mạnh cùng mã hóa.
Vì sao cần quan tâm
Các dịch vụ như SMB, NFS và rsync có thể cho phép đọc hoặc thay đổi tệp chia sẻ và từng có nhiều lỗ hổng nghiêm trọng. Chúng hiếm khi cần nhận kết nối trực tiếp từ Internet công khai.
Nên làm gì
Giới hạn dịch vụ chia sẻ tệp trong mạng riêng hoặc VPN được kiểm soát chặt và chỉ cho phép người dùng, hệ thống thực sự cần truy cập.
Mỗi địa chỉ IP công khai được nhóm cùng dịch vụ đang mở, sản phẩm đã nhận diện và các CVE có khả năng liên quan đến phiên bản quan sát được.
103.221.220.17
Pure FtpdPure FtpdChưa thấy phiên bản
DovecotChưa thấy phiên bản
LiteSpeed Web ServerBằng chứng và phạm vi kiểm tra
Bằng chứng và phạm vi kiểm tra
Chưa nhận diện được sản phẩm
Authoritative ServerAuthoritative Server4.9.16LiteSpeed Web ServerLiteSpeed Web ServerChưa thấy phiên bảnDovecotDovecotChưa thấy phiên bảnChưa nhận diện được sản phẩm
Chưa nhận diện được sản phẩm
jQueryP
PHPC
CodeIgniter+116 CVE có thể liên quanjQueryJavaScript Libraries3.3.13 CVE có thể liên quanKEVCVSS 6,1jQuery is a JavaScript library which is a free, open-source software designed to simplify HTML DOM tree traversal and manipulation, as well as event handling, CSS animation, and Ajax.
Exim2 CVE có thể liên quanExim4.99.42 CVE có thể liên quanCVSS 7,8CVE tiềm năng của sản phẩm này
Exim before 4.99.5 allows directory traversal to access files outside of the spool area, and consequently gain privileges, because arguments related to queue-name are mishandled.
NvdExim2 CVE có thể liên quanExim4.99.42 CVE có thể liên quanCVSS 7,8CVE tiềm năng của sản phẩm này
Exim before 4.99.5 allows directory traversal to access files outside of the spool area, and consequently gain privileges, because arguments related to queue-name are mishandled.
NvdChưa nhận diện được sản phẩm
DovecotDovecotChưa thấy phiên bản
Mariadb1 CVE có thể liên quanMariadb10.6.271 CVE có thể liên quanCVSS 6,5CVE tiềm năng của sản phẩm này
An issue was discovered in MariaDB Server before 11.4.10, 11.5.x through 11.8.x before 11.8.6, and 12.x before 12.2.2. If the caching_sha2_password authentication plugin is installed, and some user accounts are configured to use it, a large packet can crash the server because sha256_crypt_r uses alloca.
NvdCVE tiềm năng của sản phẩm này
In jQuery versions greater than or equal to 1.0.3 and before 3.5.0, passing HTML containing <option> elements from untrusted sources - even after sanitizing it - to one of jQuery's DOM manipulation methods (i.e. .html(), .append(), and others) may execute untrusted code. This problem is patched in jQuery 3.5.0.
NvdjQuery before 3.4.0, as used in Drupal, Backdrop CMS, and other products, mishandles jQuery.extend(true, {}, ...) because of Object.prototype pollution. If an unsanitized source object contained an enumerable __proto__ property, it could extend the native Object.prototype.
NvdIn jQuery starting with 1.12.0 and before 3.5.0, passing HTML from untrusted sources - even after sanitizing it - to one of jQuery's DOM manipulation methods (i.e. .html(), .append(), and others) may execute untrusted code. This problem is patched in jQuery 3.5.0.
NvdPHPProgramming Languages7.4.333 CVE có thể liên quanCVSS 9,8PHP is a general-purpose scripting language used for web development.
php.netCVE tiềm năng của sản phẩm này
A command inject vulnerability allows an attacker to perform command injection on Windows applications that indirectly depend on the CreateProcess function when the specific conditions are satisfied.
NvdA vulnerability was found in PHP where setting the environment variable PHP_CLI_SERVER_WORKERS to a large value leads to a heap buffer overflow.
NvdIn PHP versions 8.1.* before 8.1.29, 8.2.* before 8.2.20, 8.3.* before 8.3.8, due to a code logic error, filtering functions such as filter_var when validating URLs (FILTER_VALIDATE_URL) for certain types of URLs the function will result in invalid user information (username + password part of URLs) being treated as valid user information. This may lead to the downstream code accepting invalid URLs as valid and parsing them incorrectly.
NvdCodeIgniterWeb FrameworksChưa thấy phiên bản
Google AnalyticsAnalyticsChưa thấy phiên bảnGoogle Analytics is a free web analytics service that tracks and reports website traffic.
google.com/analytics
Google Sign-inAuthenticationChưa thấy phiên bảnGoogle Sign-In is a secure authentication system that reduces the burden of login for users, by enabling them to sign in with their Google account.
developers.google.com/identity/sign-in/web
HTTP/3MiscellaneousChưa thấy phiên bảnHTTP/3 is the third major version of the Hypertext Transfer Protocol used to exchange information on the World Wide Web.
httpwg.org
LiteSpeedWeb ServersChưa thấy phiên bảnLiteSpeed is a high-scalability web server.
litespeedtech.comLiteSpeed Web ServerChưa thấy phiên bản
Magnific PopupJavaScript LibrariesChưa thấy phiên bảnMagnific Popup is a responsive lightbox & dialog script with focus on performance and providing best experience for user with any device.
dimsemenov.com/plugins/magnific-popup
OWL CarouselJavaScript LibrariesChưa thấy phiên bảnOWL Carousel is an enabled jQuery plugin that lets you create responsive carousel sliders.
owlcarousel2.github.io/OwlCarousel2
PopperMiscellaneousChưa thấy phiên bảnPopper is a positioning engine, its purpose is to calculate the position of an element to make it possible to position it near a given reference element.
popper.js.org
Select2JavaScript LibrariesChưa thấy phiên bảnSelect2 is a jQuery based replacement for select boxes. It supports searching, remote data sets, and infinite scrolling of results.
select2.org
SwiperJavaScript LibrariesChưa thấy phiên bảnSwiper is a JavaScript library that creates modern touch sliders with hardware-accelerated transitions.
swiperjs.com
BootstrapUI Frameworks4.5.2Bootstrap is a free and open-source CSS framework directed at responsive, mobile-first front-end web development. It contains CSS and JavaScript-based design templates for typography, forms, buttons, navigation, and other interface components.
getbootstrap.comExim before 4.99.5 allows .forward privilege escalation because force_command for a pipe transport is mishandled.
NvdExim before 4.99.5 allows .forward privilege escalation because force_command for a pipe transport is mishandled.
NvdCác đánh giá hoàn tất gần đây, ưu tiên website cùng lĩnh vực, quốc gia hoặc mức an toàn để bạn dễ so sánh.
Việt Nam
