vi
Angular là một framework web và nền tảng phát triển mã nguồn mở do Google duy trì. Nền tảng này cung cấp hệ sinh thái tích hợp gồm component, API, thư viện, công cụ, kết xuất phía máy chủ, hydration, định tuyến, biểu mẫu, quốc tế hóa và các tính năng bảo mật để xây dựng ứng dụng web có khả năng mở rộng. Angular phục vụ cộng đồng nhà phát triển và doanh nghiệp trên toàn cầu.
Tính đến 08/11/2026, angular ghi nhận 13 lỗ hổng bảo mật trong 90 ngày gần nhất, trải trên 5 sản phẩm, trong đó 7 lỗ hổng ở mức Cao trở lên và 0 lỗ hổng đang bị khai thác tích cực (KEV), cần ưu tiên vá ngay.
Trong 90 ngày gần nhất, angular là sản phẩm có nhiều lỗ hổng bảo mật nhất trong hệ sinh thái angular, với 12 lỗ hổng, chiếm khoảng 92,31% tổng số lỗ hổng toàn hãng trong giai đoạn này.
Giải pháp CyStack VulnScan liên tục phát hiện tài sản, xác minh lỗ hổng và giúp đội ngũ bảo mật ưu tiên khắc phục cho toàn bộ doanh nghiệp.
CVE-2026-111753Angular: XSRF Token Leakage via URL Parsing Discrepancy in Angular HTTP Client (Incomplete fix for CVE-2025-66035)CVE-2026-111754Angular: Open Redirect via Protocol-Relative URLs in Server-Side Rendering (SSR)CVE-2026-111752Angular: Denial of Service via Unmatched Empty-Path Outlet Route Matching in Server-Side Rendering (SSR)CVE-2026-111751Angular: Denial of Service via RouterLink Query Parameter Retention in Server-Side Rendering (SSR)CVE-2026-101897Angular DevTools (Local DoS)| Lỗ hổng | Tình trạng khai thác | Bản vá | Sản phẩm bị ảnh hưởng | Ngày phát hành | Mức độ nghiêm trọng |
|---|---|---|---|---|---|
CVE-2026-111753Angular: XSRF Token Leakage via URL Parsing Discrepancy in Angular HTTP Client (Incomplete fix for CVE-2025-66035) | Tình trạng khai thácChưa xác nhận | Bản váCó |
| Sản phẩm bị ảnh hưởngangular |
| Ngày phát hành05/11/2026 |
| Mức độ nghiêm trọngTrung bình |
CVE-2026-111754Angular: Open Redirect via Protocol-Relative URLs in Server-Side Rendering (SSR) | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngangular | Ngày phát hành03/11/2026 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2026-111752Angular: Denial of Service via Unmatched Empty-Path Outlet Route Matching in Server-Side Rendering (SSR) | Tình trạng khai thácChưa xác nhận | Bản váCó | Sản phẩm bị ảnh hưởngangular | Ngày phát hành03/11/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-111751Angular: Denial of Service via RouterLink Query Parameter Retention in Server-Side Rendering (SSR) | Tình trạng khai thácChưa xác nhận | Bản váCó | Sản phẩm bị ảnh hưởngangular | Ngày phát hành03/11/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-101897Angular DevTools (Local DoS) | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngangular | Ngày phát hành14/10/2026 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2026-101896Angular @angular/router SSR enables Node.js heap exhaustion | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngangular | Ngày phát hành14/10/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-101895Infinite-loop denial of service in Angular Server-Side Rendering | Tình trạng khai thácĐang bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngangular | Ngày phát hành14/10/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-104871Path traversal exposes sibling prerendered pages in Angular SSR | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngangular-cli | Ngày phát hành02/10/2026 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2026-88060Angular SSR XSS from unescaped template content in @angular/platform-server | Tình trạng khai thácĐang bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngangular | Ngày phát hành10/09/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-88059Angular @angular/common HttpTransferCache exposes authenticated SSR data through shared HTML caches | Tình trạng khai thácĐang bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngangular | Ngày phát hành10/09/2026 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2026-88058Angular @angular/platform-server SSR escaping flaw enables cross-site scripting | Tình trạng khai thácĐang bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngangular | Ngày phát hành10/09/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-88057Angular: Sanitization bypass via directive host bindings on concrete host elements in @angular/core and @angular/compiler | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngangular | Ngày phát hành10/09/2026 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2026-88056Angular @angular/platform-server SSRF and cross-origin credential disclosure through URL resolution | Tình trạng khai thácĐang bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngangular | Ngày phát hành10/09/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-69151Angular i18n: Cross-Site Scripting (XSS) via event-handler attributes | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngangular | Ngày phát hành03/08/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-69149Angular SSR: Missing Fallback Raw-Content Serialization Escaping leads to Cross-Site Scripting (XSS) | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngangular | Ngày phát hành03/08/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-68945Angular: Cache-Key Ambiguity in HttpTransferCache Leading to Cross-Request Response Reuse and State Poisoning | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngangular | Ngày phát hành03/08/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-54268Angular: Denial of Service (DoS) via OOM in Date Formatting (formatDate) | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngangular | Ngày phát hành22/06/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-54267Angular Client Hydration DOM Clobbering & Response-Cache Poisoning | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngangular | Ngày phát hành22/06/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-54266Angular: Weak 32-Bit Cache Key Hashing in `HttpTransferCache` Leading to Cross-Request Data Leakage and State Poisoning | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngangular | Ngày phát hành22/06/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-54265Angular: Two-Way Property Binding Sanitization Bypass (XSS) | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngangular | Ngày phát hành22/06/2026 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2026-54264Angular: Sensitive Header Leakage on Cross-Origin Redirects in Angular Service Worker | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngangular | Ngày phát hành22/06/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-52725Angular Template and Dynamic Component Namespace Bypass leading to Cross-Site Scripting (XSS) | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngangular | Ngày phát hành22/06/2026 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2026-50557Angular: Template and Attribute Namespace Sanitization Bypass (XSS) | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngangular | Ngày phát hành22/06/2026 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2026-50556Angular: Missing `<noscript>` Raw-Text Serialization Escaping leads to Cross-Site Scripting (XSS) in Angular SSR | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngangular | Ngày phát hành22/06/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-50555Angular: Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') in @angular/platform-server | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngangular | Ngày phát hành22/06/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-50184Angular: Request Credential & Cache Policy Stripping in Angular Service Worker | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngangular | Ngày phát hành22/06/2026 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2026-50178Angular: Remote Code Execution via JSDoc Hover Command Injection in VS Code Angular Language Service Extension | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngangular | Ngày phát hành22/06/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-50171Angular: Denial of Service (DoS) via OOM in Number Formatting (digitsInfo) | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngangular | Ngày phát hành22/06/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-50170Angular: Information Leak via Default Caching of Credentialed Requests in HttpTransferCache | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngangular | Ngày phát hành22/06/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-50169Angular Service Worker Policy-Bypass & Credential-Stripping Vulnerabilities | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngangular | Ngày phát hành22/06/2026 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2026-50168Angular: URL Parser Differential in @angular/platform-server leading to SSRF Allowlist Bypass | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngangular | Ngày phát hành22/06/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-49241Angular: Multiple Remote Code Execution Vulnerabilities in Angular Language Service VS Code Extension | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngangular | Ngày phát hành22/06/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-46417Angular: SSRF via Hostname Hijacking in @angular/platform-server | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngangular | Ngày phát hành22/06/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-44437Angular SSR: Open Redirect and Request Steering via Encoded X-Forwarded-Prefix | Tình trạng khai thácChưa bị khai thác | Bản váKhông | Sản phẩm bị ảnh hưởngangular-cli | Ngày phát hành13/05/2026 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2026-41423Angular: SSRF via protocol-relative and backslash URLs in Angular Platform-Server | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngangular | Ngày phát hành08/05/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-33397Angular SSR Vulnerable to Protocol-Relative URL Injection via Single Backslash Bypass | Tình trạng khai thácChưa bị khai thác | Bản váKhông | Sản phẩm bị ảnh hưởngangular-cli | Ngày phát hành26/03/2026 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2026-32635Angular has XSS in i18n attribute bindings | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngcompiler | Ngày phát hành13/03/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-27970Angular i18n vulnerable to Cross-Site Scripting (XSS) | Tình trạng khai thácChưa bị khai thác | Bản váKhông | Sản phẩm bị ảnh hưởngangular | Ngày phát hành26/02/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-27739Header-trust SSRF in Angular @angular/ssr enables internal request steering | Tình trạng khai thácChưa bị khai thác | Bản váKhông | Sản phẩm bị ảnh hưởngangular-cli | Ngày phát hành25/02/2026 | Mức độ nghiêm trọngNghiêm trọng |
|---|
CVE-2026-27738Angular SSR has an Open Redirect via X-Forwarded-Prefix | Tình trạng khai thácĐang bị khai thác | Bản váKhông | Sản phẩm bị ảnh hưởngangular-cli | Ngày phát hành25/02/2026 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2026-22610Angular has XSS Vulnerability via Unsanitized SVG Script Attributes | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngangular | Ngày phát hành10/01/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2025-66412Angular Stored XSS Vulnerability via SVG Animation, SVG URL and MathML Attributes | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngangular | Ngày phát hành01/12/2025 | Mức độ nghiêm trọngCao |
|---|
CVE-2025-66035Angular HTTP Client Has XSRF Token Leakage via Protocol-Relative URLs | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngangular | Ngày phát hành26/11/2025 | Mức độ nghiêm trọngCao |
|---|
CVE-2025-61261Reflected XSS in CKEditor and Angular enables browser-side code execution | Tình trạng khai thácĐang bị khai thác | Bản váKhông | Sản phẩm bị ảnh hưởngangular | Ngày phát hành07/11/2025 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2025-62427Server-Side Request Forgery in Angular SSR via Malicious URL Resolution | Tình trạng khai thácĐang bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngangular-cli | Ngày phát hành16/10/2025 | Mức độ nghiêm trọngCao |
|---|
CVE-2025-59052Angular SSR: Global Platform Injector Race Condition Leads to Cross-Request Data Leakage | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngangular | Ngày phát hành10/09/2025 | Mức độ nghiêm trọngCao |
|---|
46 Kết quả | Trang 1 trên 1