vi
Canonical là một công ty phần mềm mã nguồn mở hoạt động trên phạm vi toàn cầu, được thành lập năm 2004 và được biết đến בעיקר với vai trò nhà phát hành cũng như đơn vị quản lý thương mại chính của Ubuntu. Công ty phát triển, bảo trì, bảo mật và hỗ trợ phần mềm cho máy tính để bàn, máy chủ, đám mây, container, hệ thống biên và vận hành doanh nghiệp.
Tính đến 14/09/2026, Canonical ghi nhận 28 lỗ hổng bảo mật trong 90 ngày gần nhất, trải trên 13 sản phẩm, trong đó 20 lỗ hổng ở mức Cao trở lên và 0 lỗ hổng đang bị khai thác tích cực (KEV), cần ưu tiên vá ngay.
Trong 90 ngày gần nhất, LXD là sản phẩm có nhiều lỗ hổng bảo mật nhất trong hệ sinh thái Canonical, với 16 lỗ hổng, chiếm khoảng 57,14% tổng số lỗ hổng toàn hãng trong giai đoạn này.
| Lỗ hổng | Tình trạng khai thác | Bản vá | Sản phẩm bị ảnh hưởng | Ngày phát hành | Mức độ nghiêm trọng |
|---|---|---|---|---|---|
CVE-2026-66897Instance template path traversal allows arbitrary host file write as root | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngLXD | Ngày phát hành24/08/2026 | Mức độ nghiêm trọngNghiêm trọng |
CVE-2026-77113Path Traversal Vulnerability in apport-unpack | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngapport | Ngày phát hành20/08/2026 | Mức độ nghiêm trọngTrung bình |
CVE-2026-61898accountsservice: shell injection via attacker-controlled ~/.pam_environment in Ubuntu language helper scripts | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngaccountsservice | Ngày phát hành20/08/2026 | Mức độ nghiêm trọngCao |
CVE-2026-61897accountsservice: incomplete privilege drop when running Ubuntu-specific language helper scripts | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngaccountsservice | Ngày phát hành20/08/2026 | Mức độ nghiêm trọngCao |
CVE-2026-16033Arbitrary file read+write on host via templates/ symlink in malicious image | Tình trạng khai thácKhai thác công khai | Bản váCó | Sản phẩm bị ảnh hưởngLXD | Ngày phát hành12/08/2026 | Mức độ nghiêm trọngCao |
CVE-2026-66898Path traversal via unvalidated instance name in backup tarball restore enables root file write / RCE | Tình trạng khai thácKhai thác công khai | Bản váCó | Sản phẩm bị ảnh hưởngLXD | Ngày phát hành12/08/2026 | Mức độ nghiêm trọngNghiêm trọng |
CVE-2026-63293Arbitrary File Read/Write: metadata.yaml symlink in image allows host filesystem access as root | Tình trạng khai thácKhai thác công khai | Bản váCó | Sản phẩm bị ảnh hưởngLXD | Ngày phát hành12/08/2026 | Mức độ nghiêm trọngNghiêm trọng |
CVE-2026-63294Root RCE via image backup.yaml symlink | Tình trạng khai thácKhai thác công khai | Bản váCó | Sản phẩm bị ảnh hưởngLXD | Ngày phát hành12/08/2026 | Mức độ nghiêm trọngNghiêm trọng |
CVE-2026-63295Project restriction `restricted.containers.privilege=isolated` bypassable by omitting `security.idmap.isolated` | Tình trạng khai thácKhai thác công khai | Bản váCó | Sản phẩm bị ảnh hưởngLXD | Ngày phát hành12/08/2026 | Mức độ nghiêm trọngTrung bình |
CVE-2026-63296Project restriction bypass via instance migration config override | Tình trạng khai thácKhai thác công khai | Bản váCó | Sản phẩm bị ảnh hưởngLXD | Ngày phát hành12/08/2026 | Mức độ nghiêm trọngNghiêm trọng |
CVE-2026-63297Cross-project instance copy bypasses target project restrictions via TOCTOU in config merge | Tình trạng khai thácKhai thác công khai | Bản váCó | Sản phẩm bị ảnh hưởngLXD | Ngày phát hành12/08/2026 | Mức độ nghiêm trọngNghiêm trọng |
CVE-2026-63298LXD arbitrary lxc.conf directive injection via NVIDIA instance configuration | Tình trạng khai thácKhai thác công khai | Bản váCó | Sản phẩm bị ảnh hưởngLXD | Ngày phát hành12/08/2026 | Mức độ nghiêm trọngCao |
CVE-2026-63299Storage volume cross-project move and snapshot restore bypass project disk limits | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngLXD | Ngày phát hành12/08/2026 | Mức độ nghiêm trọngCao |
CVE-2026-62420Cross-project cluster migration bypasses project restrictions via cluster notification flag | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngLXD | Ngày phát hành12/08/2026 | Mức độ nghiêm trọngNghiêm trọng |
CVE-2026-63300Cross-project instance move bypasses all project restrictions allowing host command execution | Tình trạng khai thácKhai thác công khai | Bản váCó | Sản phẩm bị ảnh hưởngLXD | Ngày phát hành12/08/2026 | Mức độ nghiêm trọngNghiêm trọng |
CVE-2026-8933snap-confine Local Privilege Escalation via Capabilities Misconfiguration or Flaw in Execution Environment Setup | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngUbuntu 26.04 LTS | Ngày phát hành21/07/2026 | Mức độ nghiêm trọngCao |
CVE-2026-15226snapd snap-confine Sandbox Confinement Bypass via Omission of setuid Restriction in Seccomp Templates | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngUbuntu 26.04 LTS | Ngày phát hành21/07/2026 | Mức độ nghiêm trọngCao |
CVE-2024-5300AppArmor Base Profile Misconfiguration in snapd Permits Confined Snaps Unauthorized Access to Hashed Passwords via systemd-userdbd | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngUbuntu 26.04 LTS | Ngày phát hành21/07/2026 | Mức độ nghiêm trọngTrung bình |
CVE-2026-12391ubuntu-pro-client Local Privilege Escalation and Information Disclosure via Symlink Arbitrary File Read in collect-logs | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngubuntu-pro-client (ubuntu-advantage-tools) | Ngày phát hành16/07/2026 | Mức độ nghiêm trọngTrung bình |
CVE-2026-11386ubuntu-pro-client Input Validation Vulnerability Leading to Arbitrary APT Directive Injection and Remote Code Execution | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngubuntu-pro-client (ubuntu-advantage-tools) | Ngày phát hành16/07/2026 | Mức độ nghiêm trọngNghiêm trọng |
CVE-2026-9494ubuntu-pro-client Information Disclosure via Cleartext Bearer Token Exposure in Process Command Line | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngubuntu-pro-client (ubuntu-advantage-tools) | Ngày phát hành16/07/2026 | Mức độ nghiêm trọngTrung bình |
CVE-2026-10037Sandbox Escape in Ubuntu OpenJDK Packages via xdg-desktop-portal | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngUbuntu | Ngày phát hành08/07/2026 | Mức độ nghiêm trọngCao |
CVE-2026-28385SSRF via image import from URL allows internal network probing by authenticated users | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngLXD | Ngày phát hành26/06/2026 | Mức độ nghiêm trọngTrung bình |
CVE-2026-9640LXD Snapshot Import Privilege Escalation Vulnerability | Tình trạng khai thácKhai thác công khai | Bản váCó | Sản phẩm bị ảnh hưởngLXD | Ngày phát hành26/06/2026 | Mức độ nghiêm trọngCao |
CVE-2026-9639Authenticated Denial of Service via Malicious Backup Tarball in LXD | Tình trạng khai thácKhai thác công khai | Bản váCó | Sản phẩm bị ảnh hưởngLXD | Ngày phát hành26/06/2026 | Mức độ nghiêm trọngTrung bình |
CVE-2026-12411Broken Access Control in Canonical LXD DevLXD API | Tình trạng khai thácKhai thác công khai | Bản váCó | Sản phẩm bị ảnh hưởngLXD | Ngày phát hành26/06/2026 | Mức độ nghiêm trọngCao |
CVE-2026-12249Canonical ADSys Trust Store Poisoning via Plaintext HTTP Certificate Auto-Enrollment | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngUbuntu 22.04 LTS | Ngày phát hành22/06/2026 | Mức độ nghiêm trọngNghiêm trọng |
CVE-2026-10720MicroCeph path traversal issue in the remote-import API | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngMicroceph | Ngày phát hành19/06/2026 | Mức độ nghiêm trọngTrung bình |
CVE-2026-47337NULL pointer dereference in Ubuntu Linux AppArmor IPv4/IPv6 socket mediation | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngUbuntu Linux | Ngày phát hành28/05/2026 | Mức độ nghiêm trọngThấp |
CVE-2026-47336Use of uninitialized value in Ubuntu Linux AppArmor IPv4/IPv6 socket mediation rules | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngUbuntu Linux | Ngày phát hành28/05/2026 | Mức độ nghiêm trọngThấp |
CVE-2026-47335NULL pointer dereference in Ubuntu Linux AppArmor notification handling | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngUbuntu Linux | Ngày phát hành28/05/2026 | Mức độ nghiêm trọngTrung bình |
CVE-2026-47334Deadlock or kernel panic in Ubuntu Linux AppArmor notification handling | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngUbuntu Linux | Ngày phát hành28/05/2026 | Mức độ nghiêm trọngTrung bình |
CVE-2026-47333Out-of-bounds read in Ubuntu Linux AppArmor notification handling | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngUbuntu Linux | Ngày phát hành28/05/2026 | Mức độ nghiêm trọngCao |
CVE-2026-47332Out-of-bounds read in Ubuntu Linux AppArmor notification handling | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngUbuntu Linux | Ngày phát hành28/05/2026 | Mức độ nghiêm trọngTrung bình |
CVE-2026-47331Use-after-free in Ubuntu Linux AppArmor notification handling | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngUbuntu Linux | Ngày phát hành28/05/2026 | Mức độ nghiêm trọngCao |
CVE-2026-47330Use of uninitialized value in Ubuntu Linux AppArmor notification handling | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngUbuntu Linux | Ngày phát hành28/05/2026 | Mức độ nghiêm trọngThấp |
CVE-2026-47329Incorrect validation of field size in Ubuntu Linux AppArmor notification responses | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngUbuntu Linux | Ngày phát hành28/05/2026 | Mức độ nghiêm trọngThấp |
CVE-2026-47328Invalid pointer deallocation in Ubuntu Linux AppArmor notification handling | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngUbuntu Linux | Ngày phát hành28/05/2026 | Mức độ nghiêm trọngTrung bình |
CVE-2026-47327NULL pointer dereference in Ubuntu Linux AppArmor notification handling | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngUbuntu Linux | Ngày phát hành28/05/2026 | Mức độ nghiêm trọngThấp |
CVE-2026-47326Memory leak in Ubuntu Linux AppArmor large notification response allocation | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngUbuntu Linux | Ngày phát hành28/05/2026 | Mức độ nghiêm trọngTrung bình |
CVE-2026-49237Local Privilege Escalation in Canonical Multipass | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngMultipass | Ngày phát hành28/05/2026 | Mức độ nghiêm trọngCao |
CVE-2026-49238SFTP Server VM Escape in Canonical Multipass | Tình trạng khai thácKhai thác công khai | Bản váCó | Sản phẩm bị ảnh hưởngMultipass | Ngày phát hành28/05/2026 | Mức độ nghiêm trọngCao |
CVE-2018-25306PDFunite 0.41.0 Buffer Overflow via Malformed PDF | Tình trạng khai thácKhai thác công khai | Bản váChưa xác nhận | Sản phẩm bị ảnh hưởngPDFunite | Ngày phát hành29/04/2026 | Mức độ nghiêm trọngTrung bình |
CVE-2026-6970authd Denial of Service and Local Privilege Escalation | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngauthd | Ngày phát hành27/04/2026 | Mức độ nghiêm trọngCao |
CVE-2026-31431crypto: algif_aead - Revert to operating out-of-place | Tình trạng khai thácKEV | Bản váCó | Sản phẩm bị ảnh hưởngLinux | Ngày phát hành22/04/2026 | Mức độ nghiêm trọngCao |
CVE-2026-6369Exposed Session Token in canonical-livepatch client snap | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngcanonical-livepatch | Ngày phát hành20/04/2026 | Mức độ nghiêm trọngTrung bình |
CVE-2026-5412Juju CloudSpec API could leak senstive information | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngJuju | Ngày phát hành10/04/2026 | Mức độ nghiêm trọngNghiêm trọng |
CVE-2026-5774Juju API Server Denial of Service and Authentication Replay via Unsynchronized Token Map | Tình trạng khai thácKhai thác công khai | Bản váCó | Sản phẩm bị ảnh hưởngJuju | Ngày phát hành10/04/2026 | Mức độ nghiêm trọngTrung bình |
CVE-2025-14551Senstive information disclosure was affecting subiquity | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngUbuntu | Ngày phát hành09/04/2026 | Mức độ nghiêm trọngThấp |
CVE-2025-15480Senstive information disclosure was affecting ubuntu-desktop-provision | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngUbuntu | Ngày phát hành09/04/2026 | Mức độ nghiêm trọngThấp |
CVE-2026-34179Update of type field in restricted TLS certificate allows privilege escalation to cluster admin | Tình trạng khai thácKhai thác công khai | Bản váCó | Sản phẩm bị ảnh hưởngLXD | Ngày phát hành09/04/2026 | Mức độ nghiêm trọngNghiêm trọng |
CVE-2026-34178Importing a crafted backup leads to project restriction bypass | Tình trạng khai thácKhai thác công khai | Bản váCó | Sản phẩm bị ảnh hưởngLXD | Ngày phát hành09/04/2026 | Mức độ nghiêm trọngNghiêm trọng |
CVE-2026-34177VM lowlevel restriction bypass via raw.apparmor and raw.qemu.conf | Tình trạng khai thácKhai thác công khai | Bản váCó | Sản phẩm bị ảnh hưởngLXD | Ngày phát hành09/04/2026 | Mức độ nghiêm trọngNghiêm trọng |
CVE-2025-68153Juju: Resource poisoning | Tình trạng khai thácKhai thác công khai | Bản váCó | Sản phẩm bị ảnh hưởngjuju | Ngày phát hành03/04/2026 | Mức độ nghiêm trọngCao |
CVE-2025-68152Juju: Read All Controller Logs From Compromised Workload | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngjuju | Ngày phát hành03/04/2026 | Mức độ nghiêm trọngTrung bình |
CVE-2026-4370Improper TLS Client/Server authentication and certificate verification on Database Cluster | Tình trạng khai thácKhai thác công khai | Bản váCó | Sản phẩm bị ảnh hưởngJuju | Ngày phát hành01/04/2026 | Mức độ nghiêm trọngNghiêm trọng |
CVE-2026-32694Insecure Direct Object Reference attack via predictable secret ID in Juju | Tình trạng khai thácKhai thác công khai | Bản váCó | Sản phẩm bị ảnh hưởngJuju | Ngày phát hành18/03/2026 | Mức độ nghiêm trọngTrung bình |
CVE-2026-32693Unauthorized access to Kubernetes secrets in Juju | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngJuju | Ngày phát hành18/03/2026 | Mức độ nghiêm trọngCao |
CVE-2026-32692Unauthorized update of out-of-scope Vault secrets | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngJuju | Ngày phát hành18/03/2026 | Mức độ nghiêm trọngCao |
CVE-2026-32691Timing ownership claim attack on new external back-end secrets | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngJuju | Ngày phát hành18/03/2026 | Mức độ nghiêm trọngTrung bình |
CVE-2026-3888Local Privilege Escalation in snapd | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngUbuntu 16.04 LTS | Ngày phát hành17/03/2026 | Mức độ nghiêm trọngCao |
CVE-2026-3497 | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngopenssh | Ngày phát hành12/03/2026 | Mức độ nghiêm trọngThấp |
CVE-2026-28384Authenticated RCE via unsanitized compression_algorithm | Tình trạng khai thácKhai thác công khai | Bản váCó | Sản phẩm bị ảnh hưởngLXD | Ngày phát hành12/03/2026 | Mức độ nghiêm trọngNghiêm trọng |
CVE-2025-13350Use-after-free of orphaned AF_UNIX in Ubuntu builds of Linux kernel | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngUbuntu Linux | Ngày phát hành05/03/2026 | Mức độ nghiêm trọngCao |
CVE-2026-3351Authorization Bypass in LXD GET /1.0/certificates Endpoint | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngLXD | Ngày phát hành03/03/2026 | Mức độ nghiêm trọngThấp |
CVE-2026-1237 | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váKhông | Sản phẩm bị ảnh hưởngJuju | Ngày phát hành28/01/2026 | Mức độ nghiêm trọngThấp |
CVE-2025-5467Ubuntu Apport Insecure File Permissions Vulnerability | Tình trạng khai thácKhai thác công khai | Bản váCó | Sản phẩm bị ảnh hưởngapport | Ngày phát hành10/12/2025 | Mức độ nghiêm trọngThấp |
CVE-2025-6966Null-pointer dereference in python-apt TagSection.keys() | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngpython-apt | Ngày phát hành05/12/2025 | Mức độ nghiêm trọngTrung bình |
CVE-2025-7044Privilege Escalation in MAAS via Websocket Request Manipulation | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngmaas | Ngày phát hành03/12/2025 | Mức độ nghiêm trọngCao |
CVE-2025-54293Path Traversal in LXD Instance Log File Retrieval | Tình trạng khai thácKhai thác công khai | Bản váCó | Sản phẩm bị ảnh hưởngLXD | Ngày phát hành02/10/2025 | Mức độ nghiêm trọngCao |
CVE-2025-54292Client-Side Path Traversal in LXD-UI | Tình trạng khai thácKhai thác công khai | Bản váCó | Sản phẩm bị ảnh hưởngLXD | Ngày phát hành02/10/2025 | Mức độ nghiêm trọngTrung bình |
CVE-2025-54291Project existence disclosure in LXD images API | Tình trạng khai thácKhai thác công khai | Bản váCó | Sản phẩm bị ảnh hưởngLXD | Ngày phát hành02/10/2025 | Mức độ nghiêm trọngTrung bình |
CVE-2025-54290Project Existence Disclosure via Error Handling in LXD Image Export | Tình trạng khai thácKhai thác công khai | Bản váCó | Sản phẩm bị ảnh hưởngLXD | Ngày phát hành02/10/2025 | Mức độ nghiêm trọngTrung bình |
CVE-2025-54289Privilege Escalation via WebSocket Connection Hijacking in LXD Operations API | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngLXD | Ngày phát hành02/10/2025 | Mức độ nghiêm trọngCao |
CVE-2025-54288Source Container Identification Vulnerability via cmdline Spoofing in devLXD Server | Tình trạng khai thácKhai thác công khai | Bản váCó | Sản phẩm bị ảnh hưởngLXD | Ngày phát hành02/10/2025 | Mức độ nghiêm trọngTrung bình |
CVE-2025-54287Arbitrary File Read via Template Injection in Snapshot Patterns | Tình trạng khai thácKhai thác công khai | Bản váCó | Sản phẩm bị ảnh hưởngLXD | Ngày phát hành02/10/2025 | Mức độ nghiêm trọngCao |
CVE-2025-54286CSRF Vulnerability When Using Client Certificate Authentication with the LXD-UI | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngLXD | Ngày phát hành02/10/2025 | Mức độ nghiêm trọngCao |
CVE-2024-6107 | Tình trạng khai thácKhai thác công khai | Bản váCó | Sản phẩm bị ảnh hưởngMAAS | Ngày phát hành21/07/2025 | Mức độ nghiêm trọngNghiêm trọng |
CVE-2025-5199LPE on Multipass for macOS | Tình trạng khai thácKhai thác công khai | Bản váCó | Sản phẩm bị ảnh hưởngMultipass | Ngày phát hành11/07/2025 | Mức độ nghiêm trọngCao |
CVE-2025-0928Arbitrary executable upload via authenticated endpoint | Tình trạng khai thácKhai thác công khai | Bản váCó | Sản phẩm bị ảnh hưởngJuju | Ngày phát hành08/07/2025 | Mức độ nghiêm trọngCao |
CVE-2025-53513Zip slip vulnerability in Juju | Tình trạng khai thácKhai thác công khai | Bản váCó | Sản phẩm bị ảnh hưởngJuju | Ngày phát hành08/07/2025 | Mức độ nghiêm trọngCao |
CVE-2025-53512Sensitive log retrieval in Juju | Tình trạng khai thácKhai thác công khai | Bản váCó | Sản phẩm bị ảnh hưởngJuju | Ngày phát hành08/07/2025 | Mức độ nghiêm trọngTrung bình |
CVE-2025-6224Key leakage in juju/utils certificates | Tình trạng khai thácKhai thác công khai | Bản váCó | Sản phẩm bị ảnh hưởngJuju utils | Ngày phát hành01/07/2025 | Mức độ nghiêm trọngTrung bình |
CVE-2025-32463 | Tình trạng khai thácKEV | Bản váCó | Sản phẩm bị ảnh hưởngSudo | Ngày phát hành30/06/2025 | Mức độ nghiêm trọngNghiêm trọng |
CVE-2024-11584 | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngcloud-init | Ngày phát hành26/06/2025 | Mức độ nghiêm trọngTrung bình |
CVE-2024-6174 | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngcloud-init | Ngày phát hành26/06/2025 | Mức độ nghiêm trọngCao |
CVE-2025-5689Improper Permission Management in SSH Session Handling | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngauthd | Ngày phát hành16/06/2025 | Mức độ nghiêm trọngCao |
CVE-2025-5054Race Condition in Canonical Apport | Tình trạng khai thácKhai thác công khai | Bản váCó | Sản phẩm bị ảnh hưởngapport | Ngày phát hành30/05/2025 | Mức độ nghiêm trọngTrung bình |
CVE-2023-5616 | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngUbuntu's gnome-control-center | Ngày phát hành15/04/2025 | Mức độ nghiêm trọngTrung bình |
CVE-2025-24375MySQL K8s charm could leak credentials for root-level user `serverconfig` | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váChưa xác nhận | Sản phẩm bị ảnh hưởngmysql-k8s-operator | Ngày phát hành09/04/2025 | Mức độ nghiêm trọngTrung bình |
CVE-2025-31479canonical/get-workflow-version-action can leak a partial GITHUB_TOKEN in exception output | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngget-workflow-version-action | Ngày phát hành02/04/2025 | Mức độ nghiêm trọngCao |
CVE-2023-0881DDoS in Ubuntu package linux-bluefield | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngUbuntu package linux-bluefield | Ngày phát hành31/03/2025 | Mức độ nghiêm trọngCao |
CVE-2022-1804Accountsservice incorrectly drops privileges | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngLinux | Ngày phát hành25/03/2025 | Mức độ nghiêm trọngTrung bình |
CVE-2025-26466Openssh: denial-of-service in openssh | Tình trạng khai thácKhai thác công khai | Bản váCó | Sản phẩm bị ảnh hưởngOpenSSH | Ngày phát hành28/02/2025 | Mức độ nghiêm trọngTrung bình |
CVE-2023-0092 | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngJuju | Ngày phát hành31/01/2025 | Mức độ nghiêm trọngTrung bình |
CVE-2022-1736 | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngUbuntu's gnome-control-center | Ngày phát hành31/01/2025 | Mức độ nghiêm trọngNghiêm trọng |
CVE-2020-11936 | Tình trạng khai thácKhai thác công khai | Bản váCó | Sản phẩm bị ảnh hưởngApport | Ngày phát hành31/01/2025 | Mức độ nghiêm trọngThấp |
CVE-2022-28653 | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngApport | Ngày phát hành31/01/2025 | Mức độ nghiêm trọngCao |
CVE-2024-6219 | Tình trạng khai thácKhai thác công khai | Bản váCó | Sản phẩm bị ảnh hưởngLXD | Ngày phát hành05/12/2024 | Mức độ nghiêm trọngThấp |
CVE-2024-6156 | Tình trạng khai thácKhai thác công khai | Bản váCó | Sản phẩm bị ảnh hưởngLXD | Ngày phát hành05/12/2024 | Mức độ nghiêm trọngThấp |
Giải pháp CyStack VulnScan liên tục phát hiện tài sản, xác minh lỗ hổng và giúp đội ngũ bảo mật ưu tiên khắc phục cho toàn bộ doanh nghiệp.
Khám phá CyStack VulnScan
.svg){kind=icon}
