vi
CISA là cơ quan liên bang Hoa Kỳ thuộc Bộ An ninh Nội địa. Cơ quan này phối hợp với chính phủ, chủ sở hữu và đơn vị vận hành hạ tầng trọng yếu, cùng các đối tác khác để giảm rủi ro an ninh mạng, an ninh vật lý và khả năng phục hồi trên toàn quốc.
Tính đến 15/09/2026, CISA ghi nhận 15 lỗ hổng bảo mật trong 90 ngày gần nhất, trải trên 1 sản phẩm, trong đó 6 lỗ hổng ở mức Cao trở lên và 0 lỗ hổng đang bị khai thác tích cực (KEV), cần ưu tiên vá ngay.
Trong 90 ngày gần nhất, Malcolm là sản phẩm có nhiều lỗ hổng bảo mật nhất trong hệ sinh thái CISA, với 15 lỗ hổng, chiếm khoảng 100% tổng số lỗ hổng toàn hãng trong giai đoạn này.
| Lỗ hổng | Tình trạng khai thác | Bản vá | Sản phẩm bị ảnh hưởng | Ngày phát hành | Mức độ nghiêm trọng |
|---|---|---|---|---|---|
CVE-2026-90457 | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngMalcolm | Ngày phát hành11/09/2026 | Mức độ nghiêm trọngTrung bình |
CVE-2026-90456 | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngMalcolm | Ngày phát hành11/09/2026 | Mức độ nghiêm trọngNghiêm trọng |
CVE-2026-90455 | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngMalcolm | Ngày phát hành11/09/2026 | Mức độ nghiêm trọngTrung bình |
CVE-2026-90454 | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngMalcolm | Ngày phát hành11/09/2026 | Mức độ nghiêm trọngTrung bình |
CVE-2026-90453 | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngMalcolm | Ngày phát hành11/09/2026 | Mức độ nghiêm trọngTrung bình |
CVE-2026-90452 | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngMalcolm | Ngày phát hành11/09/2026 | Mức độ nghiêm trọngTrung bình |
CVE-2026-90451 | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngMalcolm | Ngày phát hành11/09/2026 | Mức độ nghiêm trọngCao |
CVE-2026-90450 | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngMalcolm | Ngày phát hành11/09/2026 | Mức độ nghiêm trọngTrung bình |
CVE-2026-90449 | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngMalcolm | Ngày phát hành11/09/2026 | Mức độ nghiêm trọngTrung bình |
CVE-2026-90448 | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngMalcolm | Ngày phát hành11/09/2026 | Mức độ nghiêm trọngCao |
CVE-2026-90447 | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngMalcolm | Ngày phát hành11/09/2026 | Mức độ nghiêm trọngCao |
CVE-2026-90446 | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngMalcolm | Ngày phát hành11/09/2026 | Mức độ nghiêm trọngTrung bình |
CVE-2026-90445 | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngMalcolm | Ngày phát hành11/09/2026 | Mức độ nghiêm trọngCao |
CVE-2026-90444 | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngMalcolm | Ngày phát hành11/09/2026 | Mức độ nghiêm trọngCao |
CVE-2026-90443 | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngMalcolm | Ngày phát hành11/09/2026 | Mức độ nghiêm trọngTrung bình |
CVE-2026-43510CISA manage.get.gov insecure portfolio administrative privileges | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngmanage.get.gov | Ngày phát hành07/05/2026 | Mức độ nghiêm trọngTrung bình |
CVE-2025-67634Software Acquisition Guide Supplier Response Web Tool XSS | Tình trạng khai thácKhai thác công khai | Bản váCó | Sản phẩm bị ảnh hưởngSoftware Acquisition Guide Tool | Ngày phát hành12/12/2025 | Mức độ nghiêm trọngTrung bình |
CVE-2025-35436CISA Thorium account verification email error handling | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngThorium | Ngày phát hành17/09/2025 | Mức độ nghiêm trọngTrung bình |
CVE-2025-35435CISA Thorium download stream divide by zero | Tình trạng khai thácKhai thác công khai | Bản váCó | Sản phẩm bị ảnh hưởngThorium | Ngày phát hành17/09/2025 | Mức độ nghiêm trọngTrung bình |
CVE-2025-35434CISA Thorium does not validate TLS connections to Elasticsearch | Tình trạng khai thácKhai thác công khai | Bản váCó | Sản phẩm bị ảnh hưởngThorium | Ngày phát hành17/09/2025 | Mức độ nghiêm trọngThấp |
CVE-2025-35433CISA Thorium does not properly invalidate previously used tokens | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngThorium | Ngày phát hành17/09/2025 | Mức độ nghiêm trọngThấp |
CVE-2025-35432CISA Thorium does not rate limit account verification email messages | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngThorium | Ngày phát hành17/09/2025 | Mức độ nghiêm trọngTrung bình |
CVE-2025-35431CISA Thorium LDAP injection | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngThorium | Ngày phát hành17/09/2025 | Mức độ nghiêm trọngTrung bình |
CVE-2025-35430CISA Thorium insecure downloaded file path validation | Tình trạng khai thácKhai thác công khai | Bản váCó | Sản phẩm bị ảnh hưởngThorium | Ngày phát hành17/09/2025 | Mức độ nghiêm trọngTrung bình |
CVE-2023-7242Ethercat Zeek Plugin Out-of-bounds Read | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngIndustrial Control Systems Network Protocol Parsers (ICSNPP) - Ethercat Plugin for Zeek | Ngày phát hành01/03/2024 | Mức độ nghiêm trọngCao |
CVE-2023-7243Ethercat Zeek Plugin Out-of-bounds Write | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngIndustrial Control Systems Network Protocol Parsers (ICSNPP) - Ethercat Plugin for Zeek | Ngày phát hành01/03/2024 | Mức độ nghiêm trọngNghiêm trọng |
CVE-2023-7244Ethercat Zeek Plugin Out-of-bounds Write | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngIndustrial Control Systems Network Protocol Parsers (ICSNPP) - Ethercat Plugin for Zeek | Ngày phát hành01/03/2024 | Mức độ nghiêm trọngNghiêm trọng |
Giải pháp CyStack VulnScan liên tục phát hiện tài sản, xác minh lỗ hổng và giúp đội ngũ bảo mật ưu tiên khắc phục cho toàn bộ doanh nghiệp.
Khám phá CyStack VulnScan
%20-%20Ethercat%20Plugin%20for%20Zeek.svg){kind=icon}
