vi
AWS, hay Amazon Web Services, là mảng điện toán đám mây của Amazon. AWS cung cấp các dịch vụ đám mây theo yêu cầu cho năng lực tính toán, lưu trữ, cơ sở dữ liệu, mạng, phân tích, bảo mật, công cụ phát triển và AI. Nền tảng này phục vụ tổ chức từ công ty khởi nghiệp đến doanh nghiệp, tổ chức phi lợi nhuận và khu vực công trên hạ tầng đám mây toàn cầu.
Tính đến 20/09/2026, AWS ghi nhận 55 lỗ hổng bảo mật trong 90 ngày gần nhất, trải trên 49 sản phẩm, trong đó 35 lỗ hổng ở mức Cao trở lên và 0 lỗ hổng đang bị khai thác tích cực (KEV), cần ưu tiên vá ngay.
Trong 90 ngày gần nhất, OpenSearch là sản phẩm có nhiều lỗ hổng bảo mật nhất trong hệ sinh thái AWS, với 3 lỗ hổng, chiếm khoảng 5,45% tổng số lỗ hổng toàn hãng trong giai đoạn này.
| Lỗ hổng | Tình trạng khai thác | Bản vá | Sản phẩm bị ảnh hưởng | Ngày phát hành | Mức độ nghiêm trọng |
|---|---|---|---|---|---|
CVE-2026-92943Improper validation of certificate with host mismatch in AWS IoT Device SDK for Python | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngAWSIoTPythonSDK | Ngày phát hành17/09/2026 | Mức độ nghiêm trọngNghiêm trọng |
CVE-2026-86831Improper validation of pod identifier uniqueness in aws-network-policy-agent in Amazon EKS | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngaws-network-policy-agent | Ngày phát hành16/09/2026 | Mức độ nghiêm trọngCao |
CVE-2026-86830Incorrect privilege assignment in Temporary Elevated Access Management (TEAM) for AWS IAM Identity Center | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngiam-identity-center-team | Ngày phát hành14/09/2026 | Mức độ nghiêm trọngCao |
CVE-2026-89332Kiro IDE Sensitive Workspace Data Exfiltration via Agent-Written Workspace Configuration | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngKiro IDE | Ngày phát hành11/09/2026 | Mức độ nghiêm trọngTrung bình |
CVE-2026-89090Denial of service in the event stream header decoder in AWS SDK for Go v2 | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngAWS SDK for Go v2 | Ngày phát hành11/09/2026 | Mức độ nghiêm trọngCao |
CVE-2026-18061Improper Restriction of XML External Entity References in AWS Advanced JDBC Wrapper RemoteQueryCachePlugin | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngAWS Advanced JDBC Wrapper | Ngày phát hành11/09/2026 | Mức độ nghiêm trọngTrung bình |
CVE-2026-89066OS command injection in the task synthesis component in projen | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngprojen | Ngày phát hành11/09/2026 | Mức độ nghiêm trọngCao |
CVE-2026-89065Relative path traversal in the generated file manifest cleanup component in projen | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngprojen | Ngày phát hành11/09/2026 | Mức độ nghiêm trọngTrung bình |
CVE-2026-89049Server-side request forgery in the Session Manager port forwarding functionality in AWS Systems Manager Agent | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngAmazon SSM Agent | Ngày phát hành10/09/2026 | Mức độ nghiêm trọngCao |
CVE-2026-87913Missing S3 bucket ownership verification in the AWS Security Agent MCP server | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngAWS Security Agent MCP server | Ngày phát hành10/09/2026 | Mức độ nghiêm trọngTrung bình |
CVE-2026-87912Missing S3 bucket ownership verification in the AWS Security Agent plugin for aws-agents-for-devsecops | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngAWS Security Agent plugin | Ngày phát hành10/09/2026 | Mức độ nghiêm trọngTrung bình |
CVE-2026-87911Read-only enforcement bypass enabling operating system command execution in the SQL validation component of Amazon awslabs postgres-mcp-server | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngAWS Labs postgres MCP Server | Ngày phát hành09/09/2026 | Mức độ nghiêm trọngNghiêm trọng |
CVE-2026-85788Incomplete list of disallowed inputs in awslabs mysql-mcp-server | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngAWS Labs MySQL MCP Server | Ngày phát hành09/09/2026 | Mức độ nghiêm trọngTrung bình |
CVE-2026-84942Stored Cross-Site Scripting via Vega Expression Function Bypass in OpenSearch Dashboards | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngOpenSearch Dashboards | Ngày phát hành08/09/2026 | Mức độ nghiêm trọngTrung bình |
CVE-2026-85781Unverified access point ownership in Amazon EFS CSI Driver | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngaws-efs-csi-driver | Ngày phát hành04/09/2026 | Mức độ nghiêm trọngTrung bình |
CVE-2026-85028Creation of Temporary File in Directory with Insecure Permissions in AWS FPGA Development Kit | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngaws-fpga | Ngày phát hành03/09/2026 | Mức độ nghiêm trọngCao |
CVE-2026-85012OS command injection in the Amazon CodeCatalyst blueprints SDK | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởng@amazon-codecatalyst/blueprints.blueprint | Ngày phát hành03/09/2026 | Mức độ nghiêm trọngCao |
CVE-2026-83551Cleartext storage of HMAC signing key in Amazon SageMaker Python SDK @step/@remote pipeline path | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngsagemaker-python-sdk | Ngày phát hành01/09/2026 | Mức độ nghiêm trọngCao |
CVE-2026-81838Zip Slip Arbitrary File Write in AWS diagram-as-code (awsdac) | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngdiagram-as-code | Ngày phát hành27/08/2026 | Mức độ nghiêm trọngTrung bình |
CVE-2026-77811Stored Cross-Site Scripting via Integration Template Asset in OpenSearch Dashboards | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngOpenSearch Dashboards dashboards-observability plugin | Ngày phát hành21/08/2026 | Mức độ nghiêm trọngTrung bình |
CVE-2026-77810Code Injection via Gremlin Query Passthrough in Amazon Athena Neptune Connector | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngAthena Federated Query Neptune Connector | Ngày phát hành21/08/2026 | Mức độ nghiêm trọngNghiêm trọng |
CVE-2026-18420RCE via Prototype Pollution in OpenSearch Dashboards | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngAmazon OpenSearch Service | Ngày phát hành20/08/2026 | Mức độ nghiêm trọngCao |
CVE-2026-75910Incorrect privilege assignment in the Amazon aws-athena-query-federation ClickHouse connector deployment template | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngAthena Federated Query Clickhouse Connector deployment template | Ngày phát hành20/08/2026 | Mức độ nghiêm trọngCao |
CVE-2026-75897Uncontrolled Resource Consumption in Capabilities Route in OpenSearch Dashboards | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngAmazon OpenSearch Service | Ngày phát hành18/08/2026 | Mức độ nghiêm trọngCao |
CVE-2026-18428SQL Query Validation Bypass in OpenSearch Direct Query | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngOpenSearch | Ngày phát hành13/08/2026 | Mức độ nghiêm trọngCao |
CVE-2026-19643Out-of-bounds read in the Base64 decoder in Amazon aws-sdk-cpp on signed-char platforms | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngaws-sdk-cpp | Ngày phát hành12/08/2026 | Mức độ nghiêm trọngTrung bình |
CVE-2026-19642Out-of-bounds write in the Base64 decoder in Amazon aws-sdk-cpp | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngaws-sdk-cpp | Ngày phát hành12/08/2026 | Mức độ nghiêm trọngTrung bình |
CVE-2026-18952Missing Input Validation in Threat Intel Feed Parser in OpenSearch Security Analytics Plugin | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngOpenSearch | Ngày phát hành12/08/2026 | Mức độ nghiêm trọngCao |
CVE-2026-19311Missing Authorization in Execute Monitor API in OpenSearch Alerting Plugin | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngOpenSearch | Ngày phát hành12/08/2026 | Mức độ nghiêm trọngCao |
CVE-2026-19111Insecure direct object reference in Strands Agents Tools memory tool namespace isolation | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngstrands-agents-tools | Ngày phát hành06/08/2026 | Mức độ nghiêm trọngCao |
CVE-2026-18954Incorrect authorization in the aggregation pipeline tool in Amazon AWS Labs DocumentDB MCP Server | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngdocumentdb-mcp-server | Ngày phát hành05/08/2026 | Mức độ nghiêm trọngTrung bình |
CVE-2026-18953Improper limitation of a pathname to a restricted directory in aws-transform-mcp-server | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngaws-transform-mcp-server | Ngày phát hành05/08/2026 | Mức độ nghiêm trọngTrung bình |
CVE-2026-18830Insufficient input validation in Amazon Bedrock AgentCore harness InvokeHarness API | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váChưa xác nhận | Sản phẩm bị ảnh hưởngAmazon Bedrock AgentCore harness | Ngày phát hành04/08/2026 | Mức độ nghiêm trọngCao |
CVE-2026-18733Prompt injection bypasses shell tool consent gate in Strands Agents Tools | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngstrands-agents-tools | Ngày phát hành03/08/2026 | Mức độ nghiêm trọngCao |
CVE-2026-18654Disabled SSH host key verification in Amazon AWS CLI EMR helper commands | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngaws-cli | Ngày phát hành03/08/2026 | Mức độ nghiêm trọngTrung bình |
CVE-2026-18655Broker Credential and OAuth Token Disclosure in AWS Labs Amazon MQ MCP Server via Prompt Injection | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngamazon-mq-mcp-server | Ngày phát hành03/08/2026 | Mức độ nghiêm trọngCao |
CVE-2026-18394Incorrect authorization in Strands Agents Tools http_request proxy credential exfiltration | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngStrands Agents Tools | Ngày phát hành31/07/2026 | Mức độ nghiêm trọngTrung bình |
CVE-2026-18481Stored XSS in Participant URL Field leads to Account Takeover via Session Token Theft | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngAWS Ops Wheel | Ngày phát hành31/07/2026 | Mức độ nghiêm trọngTrung bình |
CVE-2026-18140Uncontrolled recursion in the aws-smithy-json unknown-key skip path allows unauthenticated remote denial of service in smithy-rs generated servers | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngaws-smithy-json | Ngày phát hành30/07/2026 | Mức độ nghiêm trọngCao |
CVE-2026-18245Incomplete fix for CVE-2025-4318 code injection in Amazon @aws-amplify/codegen-ui-react | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngAmplify Codegen UI | Ngày phát hành30/07/2026 | Mức độ nghiêm trọngTrung bình |
CVE-2026-16796Improper neutralization of argument delimiters in AWS Bedrock AgentCore Python SDK install_packages() | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngbedrock-agentcore 1.18.1 | Ngày phát hành23/07/2026 | Mức độ nghiêm trọngCao |
CVE-2026-16756Allocation of resources without limits in the default aws-smithy-http-server serve() path allows unauthenticated Slowloris denial of service | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngaws-smithy-http-server | Ngày phát hành23/07/2026 | Mức độ nghiêm trọngCao |
CVE-2026-16584AWS API MCP Server Security Policy Bypass via Startup Failure | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngaws-api-mcp-server | Ngày phát hành23/07/2026 | Mức độ nghiêm trọngCao |
CVE-2026-16317Silent Drop of TLS 1.3 Encrypted Records in s2n-tls | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngs2n-tls | Ngày phát hành21/07/2026 | Mức độ nghiêm trọngCao |
CVE-2026-15957Uncontrolled recursion in smithy-rs generated JSON, CBOR, and XML deserializers allows unauthenticated remote denial of service via recursive shapes | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngaws-sdk-rust | Ngày phát hành21/07/2026 | Mức độ nghiêm trọngCao |
CVE-2026-15415Path traversal and arbitrary file write in the workflow linters of aws-healthomics-mcp-server | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngaws-healthomics-mcp-server | Ngày phát hành17/07/2026 | Mức độ nghiêm trọngTrung bình |
CVE-2026-12283SQL injection in Amazon Athena Synapse connector | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngaws-athena-query-federation | Ngày phát hành17/07/2026 | Mức độ nghiêm trọngTrung bình |
CVE-2026-15737Sensitive content disclosure via OpenTelemetry spans in AgentCore Python SDK | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngbedrock-agentcore | Ngày phát hành16/07/2026 | Mức độ nghiêm trọngTrung bình |
CVE-2026-15895OS command injection in jsii-diff in AWS jsii | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngjsii | Ngày phát hành15/07/2026 | Mức độ nghiêm trọngCao |
CVE-2026-15643AWS HealthLake MCP Server SSRF via Pagination URL | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngawslabs.healthlake-mcp-server | Ngày phát hành14/07/2026 | Mức độ nghiêm trọngNghiêm trọng |
CVE-2026-14904RES Auth.GetUserPrivateKey Arbitrary File Read | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngres | Ngày phát hành07/07/2026 | Mức độ nghiêm trọngCao |
CVE-2026-14471Authenticated SQL injection in the metrics-service retention policy subsystem of mcp-gateway-registry | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngMCP Gateway & Registry | Ngày phát hành06/07/2026 | Mức độ nghiêm trọngCao |
CVE-2026-14265RCE via Deserialization in AWS Advanced JDBC Wrapper | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngAWS Advanced JDBC Wrapper | Ngày phát hành01/07/2026 | Mức độ nghiêm trọngCao |
CVE-2026-13760OS Command Injection in aws-cdk-lib Docker Bundling | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngAWS CDK | Ngày phát hành01/07/2026 | Mức độ nghiêm trọngCao |
CVE-2026-13769Overly permissive File Permissions in AWS CLI | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngAWS CLI | Ngày phát hành01/07/2026 | Mức độ nghiêm trọngTrung bình |
CVE-2026-13763HTTP/2 Stream Parser Confusion Body-Inspection Bypass in AWS Application Load Balancer with AWS WAF | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váChưa xác nhận | Sản phẩm bị ảnh hưởngAWS Application Load Balancer | Ngày phát hành29/06/2026 | Mức độ nghiêm trọngCao |
CVE-2026-13762HTTP/2 Stream Parser Confusion Body-Inspection Bypass in Amazon CloudFront with AWS WAF | Tình trạng khai thácKhai thác công khai | Bản váChưa xác nhận | Sản phẩm bị ảnh hưởngAmazon CloudFront | Ngày phát hành29/06/2026 | Mức độ nghiêm trọngCao |
CVE-2026-12530Improper neutralization of argument delimiters in AWS Bedrock AgentCore Python SDK install_packages() | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngbedrock-agentcore | Ngày phát hành17/06/2026 | Mức độ nghiêm trọngCao |
CVE-2026-11931Insecure Permissions on Authentication Token Cache File in Kiro IDE | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngKiro IDE | Ngày phát hành15/06/2026 | Mức độ nghiêm trọngTrung bình |
CVE-2026-12043Heap double-free in AWS Common Runtime aws-c-http | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngaws-c-http | Ngày phát hành12/06/2026 | Mức độ nghiêm trọngCao |
CVE-2026-10740Excessive memory allocation in s2n-quic | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngs2n-quic | Ngày phát hành10/06/2026 | Mức độ nghiêm trọngTrung bình |
CVE-2026-11417OS Command Injection in NodejsFunction Bundling in aws-cdk-lib | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngAWS Cloud Development Kit library | Ngày phát hành10/06/2026 | Mức độ nghiêm trọngCao |
CVE-2026-11393Code injection via improper triple-quote escaping in AgentCore CLI Bedrock Agent import | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngAgentCore CLI | Ngày phát hành08/06/2026 | Mức độ nghiêm trọngCao |
CVE-2026-11401Privilege Escalation in AWS Advanced Go Wrapper for Amazon Aurora PostgreSQL | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngAWS Advanced Go Wrapper | Ngày phát hành05/06/2026 | Mức độ nghiêm trọngCao |
CVE-2026-11400Privilege Escalation in AWS Advanced JDBC Wrapper for Amazon Aurora PostgreSQL | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngAWS Advanced JDBC Wrapper | Ngày phát hành05/06/2026 | Mức độ nghiêm trọngCao |
CVE-2026-10584HTTPS Fallback to HTTP in Graph Explorer | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngGraph Explorer | Ngày phát hành02/06/2026 | Mức độ nghiêm trọngCao |
CVE-2026-10591Kiro IDE Insufficient File Write Restrictions to Execution-Sensitive Paths | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngKiro IDE | Ngày phát hành02/06/2026 | Mức độ nghiêm trọngCao |
CVE-2026-9291Insecure Deserialization in Amazon Braket SDK Job Results Processing | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngAmazon Braket Python SDK | Ngày phát hành22/05/2026 | Mức độ nghiêm trọngCao |
CVE-2026-9255Tool Execution Without Authorization via Piped Stdin in Kiro CLI | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngKiro CLI | Ngày phát hành22/05/2026 | Mức độ nghiêm trọngCao |
CVE-2026-9133Arbitrary file read in rabbitmq-aws plugin | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngRabbitMQ AWS | Ngày phát hành20/05/2026 | Mức độ nghiêm trọngCao |
CVE-2026-8838Remote Code Execution via eval() Injection in amazon-redshift-python-driver | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngAmazon Redshift connector for Python | Ngày phát hành18/05/2026 | Mức độ nghiêm trọngNghiêm trọng |
CVE-2026-7461OS Command Injection in Amazon ECS Agent via FSx Windows File Server Volume Credentials | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngAmazon ECS Agent | Ngày phát hành30/04/2026 | Mức độ nghiêm trọngCao |
CVE-2026-7426Out-of-Bounds Write via Unsanitized Prefix Length in Router Advertisement Processing in FreeRTOS-Plus-TCP | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngFreeRTOS-Plus-TCP | Ngày phát hành29/04/2026 | Mức độ nghiêm trọngTrung bình |
CVE-2026-7425Out-of-Bounds Read in Router Advertisement Option Parser in FreeRTOS-Plus-TCP | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngFreeRTOS-Plus-TCP | Ngày phát hành29/04/2026 | Mức độ nghiêm trọngTrung bình |
CVE-2026-7424Integer Underflow in DHCPv6 Sub-Option Parser in FreeRTOS-Plus-TCP | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngFreeRTOS-Plus-TCP | Ngày phát hành29/04/2026 | Mức độ nghiêm trọngCao |
CVE-2026-7423Integer Underflow in ICMP Echo Reply Processing in FreeRTOS-Plus-TCP | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngFreeRTOS-Plus-TCP | Ngày phát hành29/04/2026 | Mức độ nghiêm trọngTrung bình |
CVE-2026-7422MAC Address Validation Bypass in FreeRTOS-Plus-TCP IPv4 and IPv6 Packet Processing | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngFreeRTOS-Plus-TCP | Ngày phát hành29/04/2026 | Mức độ nghiêm trọngCao |
CVE-2026-7191Arbitrary Code Execution via Sandbox Bypass in the open source solution QnABot on AWS | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngQnABot on AWS | Ngày phát hành27/04/2026 | Mức độ nghiêm trọngCao |
CVE-2026-6968Multiple Path Traversal Variants in awslabs/tough | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngChưa xác nhận | Ngày phát hành24/04/2026 | Mức độ nghiêm trọngCao |
CVE-2026-6967Missing Delegated Metadata Validation in awslabs/tough | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngChưa xác nhận | Ngày phát hành24/04/2026 | Mức độ nghiêm trọngCao |
CVE-2026-6966Signature Threshold Bypass in awslabs/tough Delegated Roles | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngChưa xác nhận | Ngày phát hành24/04/2026 | Mức độ nghiêm trọngCao |
CVE-2026-6912Privilege Escalation via Self-Writable Cognito Custom Attribute in AWS Ops Wheel | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngAWS Ops Wheel | Ngày phát hành24/04/2026 | Mức độ nghiêm trọngCao |
CVE-2026-6911Authentication Bypass via Missing JWT Signature Verification in AWS Ops Wheel | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngAWS Ops Wheel | Ngày phát hành24/04/2026 | Mức độ nghiêm trọngNghiêm trọng |
CVE-2026-6550Key commitment policy bypass via shared key cache in AWS Encryption SDK for Python | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngAWS Encryption SDK for Python | Ngày phát hành20/04/2026 | Mức độ nghiêm trọngTrung bình |
CVE-2026-5747Out-of-bounds Write in Firecracker virtio-pci Transport | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngFirecracker | Ngày phát hành07/04/2026 | Mức độ nghiêm trọngCao |
CVE-2026-5709AWS Research and Engineering Studio (RES) FileBrowser Command Injection | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngResearch and Engineering Studio (RES) | Ngày phát hành06/04/2026 | Mức độ nghiêm trọngCao |
CVE-2026-5708Improper Control of User-Modifiable Attributes in RES CreateSession API | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngResearch and Engineering Studio (RES) | Ngày phát hành06/04/2026 | Mức độ nghiêm trọngCao |
CVE-2026-5707Command Injection via Virtual Desktop Session Name in AWS Research and Engineering Studio (RES) | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngResearch and Engineering Studio (RES) | Ngày phát hành06/04/2026 | Mức độ nghiêm trọngCao |
CVE-2026-5429Kiro IDE Webview Cross-Site Scripting via Workspace Color Theme | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngKiro IDE | Ngày phát hành02/04/2026 | Mức độ nghiêm trọngCao |
CVE-2026-5190AWS C Event Stream Streaming Decoder Stack Buffer Overflow | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngChưa xác nhận | Ngày phát hành31/03/2026 | Mức độ nghiêm trọngCao |
CVE-2026-4428CRL Distribution Point Scope Check Logic Error in AWS-LC | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngAWS-LC | Ngày phát hành19/03/2026 | Mức độ nghiêm trọngNghiêm trọng |
CVE-2026-4295Arbitrary code execution via crafted project files in Kiro IDE | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngKiro IDE | Ngày phát hành17/03/2026 | Mức độ nghiêm trọngCao |
CVE-2026-4269Improper S3 ownership verification in Bedrock AgentCore Starter Toolkit | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngBedrock AgentCore Starter Toolkit | Ngày phát hành16/03/2026 | Mức độ nghiêm trọngTrung bình |
CVE-2026-4270AWS API MCP File Access Restriction Bypass | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngAWS API MCP Server | Ngày phát hành16/03/2026 | Mức độ nghiêm trọngTrung bình |
CVE-2026-3338PKCS7_verify Signature Validation Bypass in AWS-LC | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngAWS-LC | Ngày phát hành02/03/2026 | Mức độ nghiêm trọngCao |
CVE-2026-3337Timing Side-Channel in AES-CCM Tag Verification in AWS-LC | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngAWS-LC | Ngày phát hành02/03/2026 | Mức độ nghiêm trọngCao |
CVE-2026-3336PKCS7_verify Certificate Chain Validation Bypass in AWS-LC | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngAWS-LC | Ngày phát hành02/03/2026 | Mức độ nghiêm trọngCao |
CVE-2026-1778TLS disabled by default in select aws/sagemaker-python-sdk configurations | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngChưa xác nhận | Ngày phát hành02/02/2026 | Mức độ nghiêm trọngCao |
CVE-2026-1777Cleartext transmission of sensitive materials in aws/sagemaker-python-sdk | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngChưa xác nhận | Ngày phát hành02/02/2026 | Mức độ nghiêm trọngCao |
CVE-2026-1386Arbitrary Host File Overwrite via Symlink in Firecracker Jailer | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngChưa xác nhận | Ngày phát hành23/01/2026 | Mức độ nghiêm trọngTrung bình |
Giải pháp CyStack VulnScan liên tục phát hiện tài sản, xác minh lỗ hổng và giúp đội ngũ bảo mật ưu tiên khắc phục cho toàn bộ doanh nghiệp.
Khám phá CyStack VulnScan
.svg){kind=icon}
