vi
Canonical là công ty phần mềm nguồn mở đứng sau Ubuntu. Công ty phát triển, duy trì và hỗ trợ các công nghệ nguồn mở cho hạ tầng máy tính, gồm hệ điều hành Linux, đám mây, ứng dụng cloud-native và môi trường biên. Canonical phục vụ nhà phát triển và tổ chức, với hoạt động trên phạm vi toàn cầu.
| Lỗ hổng | Tình trạng khai thác | Bản vá | Sản phẩm bị ảnh hưởng | Ngày phát hành | Mức độ nghiêm trọng |
|---|---|---|---|---|---|
CVE-2023-5616 | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngUbuntu's gnome-control-center | Ngày phát hành15/04/2025 | Mức độ nghiêm trọngTrung bình |
CVE-2023-0092 | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngJuju | Ngày phát hành31/01/2025 | Mức độ nghiêm trọngTrung bình |
CVE-2022-1736 | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngUbuntu's gnome-control-center | Ngày phát hành31/01/2025 | Mức độ nghiêm trọngNghiêm trọng |
CVE-2020-11936 | Tình trạng khai thácKhai thác công khai | Bản váCó | Sản phẩm bị ảnh hưởngApport | Ngày phát hành31/01/2025 | Mức độ nghiêm trọngThấp |
CVE-2022-28653 | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngApport | Ngày phát hành31/01/2025 | Mức độ nghiêm trọngCao |
CVE-2024-6219 | Tình trạng khai thácKhai thác công khai | Bản váCó | Sản phẩm bị ảnh hưởngLXD | Ngày phát hành05/12/2024 | Mức độ nghiêm trọngThấp |
CVE-2024-6156 | Tình trạng khai thácKhai thác công khai | Bản váCó | Sản phẩm bị ảnh hưởngLXD | Ngày phát hành05/12/2024 | Mức độ nghiêm trọngThấp |
CVE-2024-11586 | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váChưa xác nhận | Sản phẩm bị ảnh hưởngUbuntu's pulseaudio | Ngày phát hành23/11/2024 | Mức độ nghiêm trọngTrung bình |
CVE-2024-9312 | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngAuthd | Ngày phát hành10/10/2024 | Mức độ nghiêm trọngCao |
CVE-2024-9313 | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngAuthd | Ngày phát hành03/10/2024 | Mức độ nghiêm trọngCao |
CVE-2024-8038 | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngJuju | Ngày phát hành02/10/2024 | Mức độ nghiêm trọngCao |
CVE-2024-8037 | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngJuju | Ngày phát hành02/10/2024 | Mức độ nghiêm trọngTrung bình |
CVE-2024-7558 | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngJuju | Ngày phát hành02/10/2024 | Mức độ nghiêm trọngCao |
CVE-2024-8287 | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngAnbox Cloud | Ngày phát hành18/09/2024 | Mức độ nghiêm trọngCao |
CVE-2024-5290 | Tình trạng khai thácKhai thác công khai | Bản váCó | Sản phẩm bị ảnh hưởngwpa_supplicant | Ngày phát hành07/08/2024 | Mức độ nghiêm trọngCao |
CVE-2024-6984 | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngJuju | Ngày phát hành29/07/2024 | Mức độ nghiêm trọngCao |
CVE-2024-6714 | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngUbuntu Desktop Provision | Ngày phát hành23/07/2024 | Mức độ nghiêm trọngCao |
CVE-2024-6388 | Tình trạng khai thácKhai thác công khai | Bản váCó | Sản phẩm bị ảnh hưởngUbuntu Advantage Desktop Pro | Ngày phát hành27/06/2024 | Mức độ nghiêm trọngTrung bình |
CVE-2020-27352 | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngsnapd | Ngày phát hành21/06/2024 | Mức độ nghiêm trọngNghiêm trọng |
CVE-2022-4968 | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngNetplan | Ngày phát hành07/06/2024 | Mức độ nghiêm trọngTrung bình |
CVE-2022-28658 | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngApport | Ngày phát hành04/06/2024 | Mức độ nghiêm trọngTrung bình |
CVE-2022-28657 | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngApport | Ngày phát hành04/06/2024 | Mức độ nghiêm trọngCao |
CVE-2022-28656 | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngApport | Ngày phát hành04/06/2024 | Mức độ nghiêm trọngTrung bình |
CVE-2022-28655 | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngApport | Ngày phát hành04/06/2024 | Mức độ nghiêm trọngCao |
CVE-2022-28654 | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngApport | Ngày phát hành04/06/2024 | Mức độ nghiêm trọngTrung bình |
CVE-2022-28652 | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngApport | Ngày phát hành04/06/2024 | Mức độ nghiêm trọngTrung bình |
CVE-2022-1242 | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngApport | Ngày phát hành03/06/2024 | Mức độ nghiêm trọngCao |
CVE-2021-3899 | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngApport | Ngày phát hành03/06/2024 | Mức độ nghiêm trọngCao |
CVE-2022-0555 | Tình trạng khai thácKhai thác công khai | Bản váCó | Sản phẩm bị ảnh hưởngsubiquity | Ngày phát hành03/06/2024 | Mức độ nghiêm trọngCao |
CVE-2024-5138 | Tình trạng khai thácKhai thác công khai | Bản váCó | Sản phẩm bị ảnh hưởngsnapd | Ngày phát hành31/05/2024 | Mức độ nghiêm trọngCao |
CVE-2024-3250 | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngPebble | Ngày phát hành04/04/2024 | Mức độ nghiêm trọngTrung bình |
CVE-2023-49721 | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váChưa xác nhận | Sản phẩm bị ảnh hưởngLXD | Ngày phát hành14/02/2024 | Mức độ nghiêm trọngTrung bình |
CVE-2023-48733 | Tình trạng khai thácKhai thác công khai | Bản váCó | Sản phẩm bị ảnh hưởngUbuntu EDK II | Ngày phát hành14/02/2024 | Mức độ nghiêm trọngTrung bình |
CVE-2022-4964 | Tình trạng khai thácKhai thác công khai | Bản váChưa xác nhận | Sản phẩm bị ảnh hưởngUbuntu pipewire-pulse | Ngày phát hành24/01/2024 | Mức độ nghiêm trọngTrung bình |
CVE-2022-3328 | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngsnapd | Ngày phát hành08/01/2024 | Mức độ nghiêm trọngCao |
CVE-2023-5182 | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váChưa xác nhận | Sản phẩm bị ảnh hưởngsubiquity | Ngày phát hành06/10/2023 | Mức độ nghiêm trọngTrung bình |
CVE-2023-3297 | Tình trạng khai thácKhai thác công khai | Bản váChưa xác nhận | Sản phẩm bị ảnh hưởngChưa xác nhận | Ngày phát hành01/09/2023 | Mức độ nghiêm trọngCao |
CVE-2023-1523 | Tình trạng khai thácKhai thác công khai | Bản váChưa xác nhận | Sản phẩm bị ảnh hưởngChưa xác nhận | Ngày phát hành01/09/2023 | Mức độ nghiêm trọngNghiêm trọng |
CVE-2023-32551Landscape Open Redirect | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngLandscape | Ngày phát hành06/06/2023 | Mức độ nghiêm trọngTrung bình |
CVE-2023-32550Landscape's Apache server-status is accessible by default | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngLandscape | Ngày phát hành06/06/2023 | Mức độ nghiêm trọngNghiêm trọng |
CVE-2023-32549Landscape insecure token generation | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngLandscape | Ngày phát hành06/06/2023 | Mức độ nghiêm trọngTrung bình |
CVE-2023-2612shiftfs lock unbalance in Ubuntu-specific kernels | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngubuntu-linux | Ngày phát hành30/05/2023 | Mức độ nghiêm trọngTrung bình |
CVE-2023-1786sensitive data exposure in cloud-init logs | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngcloud-init | Ngày phát hành26/04/2023 | Mức độ nghiêm trọngTrung bình |
CVE-2022-2084sensitive data exposure in cloud-init logs | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngcloud-init | Ngày phát hành19/04/2023 | Mức độ nghiêm trọngTrung bình |
CVE-2021-3429sensitive data exposure in cloud-init logs | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngcloud-init | Ngày phát hành19/04/2023 | Mức độ nghiêm trọngTrung bình |
CVE-2023-1326local privilege escalation in apport-cli | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngApport | Ngày phát hành13/04/2023 | Mức độ nghiêm trọngCao |
CVE-2021-4120snapd could be made to bypass intended access restrictions through snap content interfaces and layout paths | Tình trạng khai thácChưa xác nhận | Bản váCó | Sản phẩm bị ảnh hưởngsnapd | Ngày phát hành17/02/2022 | Mức độ nghiêm trọngCao |
CVE-2021-44730snapd could be made to escalate privileges and run programs as administrator | Tình trạng khai thácChưa xác nhận | Bản váCó | Sản phẩm bị ảnh hưởngsnapd | Ngày phát hành17/02/2022 | Mức độ nghiêm trọngCao |
CVE-2021-3155snapd created ~/snap with too-wide permissions | Tình trạng khai thácChưa xác nhận | Bản váCó | Sản phẩm bị ảnh hưởngsnapd | Ngày phát hành17/02/2022 | Mức độ nghiêm trọngThấp |
CVE-2021-44731snapd could be made to escalate privileges and run programs as administrator | Tình trạng khai thácChưa xác nhận | Bản váCó | Sản phẩm bị ảnh hưởngsnapd | Ngày phát hành17/02/2022 | Mức độ nghiêm trọngCao |
CVE-2018-6559 | Tình trạng khai thácChưa xác nhận | Bản váChưa xác nhận | Sản phẩm bị ảnh hưởngLinux kernel, as used in Ubuntu 18.04 LTS and Ubuntu 18.10 | Ngày phát hành26/10/2018 | Mức độ nghiêm trọngChưa rõ |
Giải pháp CyStack VulnScan liên tục phát hiện tài sản, xác minh lỗ hổng và giúp đội ngũ bảo mật ưu tiên khắc phục cho toàn bộ doanh nghiệp.
Khám phá CyStack VulnScan
