bitwarden
- Tổng số sản phẩm trong hệ sinh thái
- 3
- Tổng số lỗ hổng (90 ngày)
- 2
vi
Xác minh để phân tích hồ sơ bảo mật
Tính đến 20/10/2026, bitwarden ghi nhận 2 lỗ hổng bảo mật trong 90 ngày gần nhất, trải trên 2 sản phẩm, trong đó 1 lỗ hổng ở mức Cao trở lên và 0 lỗ hổng đang bị khai thác tích cực (KEV), cần ưu tiên vá ngay.
Trong 90 ngày gần nhất, bitwarden server là sản phẩm có nhiều lỗ hổng bảo mật nhất trong hệ sinh thái bitwarden, với 1 lỗ hổng, chiếm khoảng 50% tổng số lỗ hổng toàn hãng trong giai đoạn này.
Giải pháp CyStack VulnScan liên tục phát hiện tài sản, xác minh lỗ hổng và giúp đội ngũ bảo mật ưu tiên khắc phục cho toàn bộ doanh nghiệp.
CVE-2026-101878Bitwarden Server 2025.6.0 < 2025.6.0 Authentication Bypass via SSO Identifier TruncationCVE-2026-71959Bitwarden Server < 2026.7.2 Audit Log Injection via POST /collectCVE-2026-60104Bitwarden Server < 2026.6.0 Authorization Bypass via Admin Auth RequestCVE-2026-57522Bitwarden Server < 2026.5.0 JSON Injection via Webhook TemplatesCVE-2026-57521Bitwarden Server < 2026.5.0 Broken Access Control via PreviewInvoiceController| Lỗ hổng | Tình trạng khai thác | Bản vá | Sản phẩm bị ảnh hưởng | Ngày phát hành | Mức độ nghiêm trọng |
|---|---|---|---|---|---|
CVE-2026-101878Bitwarden Server 2025.6.0 < 2025.6.0 Authentication Bypass via SSO Identifier Truncation | Tình trạng khai thácĐang bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngbitwarden server | Ngày phát hành29/09/2026 | Mức độ nghiêm trọngCao |
CVE-2026-71959Bitwarden Server < 2026.7.2 Audit Log Injection via POST /collect | Tình trạng khai thácĐang bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngserver | Ngày phát hành | |
CVE-2026-60104Bitwarden Server < 2026.6.0 Authorization Bypass via Admin Auth Request | Tình trạng khai thácĐang bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngserver | Ngày phát hành | |
CVE-2026-57522Bitwarden Server < 2026.5.0 JSON Injection via Webhook Templates | Tình trạng khai thácĐang bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngserver | Ngày phát hành | |
CVE-2026-57521Bitwarden Server < 2026.5.0 Broken Access Control via PreviewInvoiceController | Tình trạng khai thácĐang bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngserver | Ngày phát hành | |
CVE-2026-57520Bitwarden Server < 2026.5.0 Privilege Escalation via Bulk User Remove Endpoint | Tình trạng khai thácĐang bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngserver | Ngày phát hành | |
CVE-2026-43640Bitwarden Server < 2026.4.1 Authentication Bypass via SCIM API Key | Tình trạng khai thácĐang bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngserver | Ngày phát hành | |
CVE-2026-43639Bitwarden Server < 2026.4.0 Missing Authorization via Provider Clients | Tình trạng khai thácĐang bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngserver | Ngày phát hành | |
CVE-2026-43638Bitwarden Server < 2026.4.1 Missing Authorization via Organization Cipher Import | Tình trạng khai thácĐang bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngserver | Ngày phát hành | |
CVE-2026-42994CVE-2026-42994 | Tình trạng khai thácChưa bị khai thác | Bản váKhông | Sản phẩm bị ảnh hưởngBitwarden CLI | Ngày phát hành01/05/2026 |
16 Kết quả | Trang 1 trên 2
| Mức độ nghiêm trọngTrung bình |
| Mức độ nghiêm trọngNghiêm trọng |
| Mức độ nghiêm trọngThấp |
| Mức độ nghiêm trọngTrung bình |
| Mức độ nghiêm trọngCao |
| Mức độ nghiêm trọngCao |
| Mức độ nghiêm trọngCao |
| Mức độ nghiêm trọngTrung bình |