caddy
- Loại hình phần mềm
- Máy chủ web
- Sản phẩm & Dịch vụSản phẩm & Dịch vụ
- Giải phápGiải pháp
- Bảng giáBảng giá
- Công tyCông ty
- Tài liệuTài liệu
vi
vi
Tính đến 21/10/2026, caddy ghi nhận 3 lỗ hổng bảo mật trong 90 ngày gần nhất, trong đó 0 lỗ hổng ở mức độ nghiêm trọng Cao trở lên. Trong số này chưa có lỗ hổng nào đang bị khai thác tích cực (KEV) theo danh mục của CISA. CyStack khuyến nghị các tổ chức và người dùng cá nhân thực hiện vá lỗi càng sớm càng tốt.
CyStack chưa có đủ dữ liệu nguồn chính thức để xác định phiên bản mới nhất của caddy và đối chiếu lỗ hổng riêng cho phiên bản đó.
Giải pháp CyStack VulnScan liên tục phát hiện tài sản, xác minh lỗ hổng và giúp đội ngũ bảo mật ưu tiên khắc phục cho toàn bộ doanh nghiệp.
CVE-2026-92700Caddy: fileHidden() case-sensitive pattern bypass — exposes "hidden" files via case variationCVE-2026-92284Caddy: Unbounded body buffer via {http.request.body} placeholder — memory exhaustion DoSCVE-2026-77281Caddy: rewrite placeholder re-expansionCVE-2026-45135Caddy: Unsafe Unicode Handling in FastCGI splitPos Allows Execution of Non-PHP FilesCVE-2026-45692Caddy: Remote Admin Authorization Bypass in `/config` API via Array Index Normalization| Lỗ hổng | Tình trạng khai thác | Bản vá | Ngày phát hành | Mức độ nghiêm trọng |
|---|---|---|---|---|
CVE-2026-92700Caddy: fileHidden() case-sensitive pattern bypass — exposes "hidden" files via case variation | Tình trạng khai thácĐang bị khai thác | Bản váKhông |
| Mức độ nghiêm trọngTrung bình |
CVE-2026-92284Caddy: Unbounded body buffer via {http.request.body} placeholder — memory exhaustion DoS | Tình trạng khai thácĐang bị khai thác | Bản váKhông | Ngày phát hành23/09/2026 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2026-77281Caddy: rewrite placeholder re-expansion | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành17/09/2026 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2026-45135Caddy: Unsafe Unicode Handling in FastCGI splitPos Allows Execution of Non-PHP Files | Tình trạng khai thácĐang bị khai thác | Bản váCó | Ngày phát hành23/06/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-45692Caddy: Remote Admin Authorization Bypass in `/config` API via Array Index Normalization | Tình trạng khai thácĐang bị khai thác | Bản váCó | Ngày phát hành23/06/2026 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2026-52845Caddy: FastCGI header normalization bypass in `forward_auth copy_headers` | Tình trạng khai thácĐang bị khai thác | Bản váCó | Ngày phát hành23/06/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-52844Caddy: Windows `file_server` path authorization bypass via encoded backslash | Tình trạng khai thácĐang bị khai thác | Bản váCó | Ngày phát hành23/06/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-52846Caddy: stripHTML template function bypass | Tình trạng khai thácĐang bị khai thác | Bản váCó | Ngày phát hành23/06/2026 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2026-30851Caddy forward_auth copy_headers Does Not Strip Client-Supplied Headers, Allowing Identity Injection and Privilege Escalation | Tình trạng khai thácĐang bị khai thác | Bản váCó | Ngày phát hành07/03/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-30852Caddy: vars_regexp double-expands user input, leaking env vars and files | Tình trạng khai thácĐang bị khai thác | Bản váCó | Ngày phát hành07/03/2026 | Mức độ nghiêm trọngTrung bình |
|---|
23 Kết quả | Trang 1 trên 3