vi
Cloud Foundry là một nền tảng ứng dụng đám mây mã nguồn mở do cộng đồng phát triển, hoạt động trong lĩnh vực nền tảng dưới dạng dịch vụ và phát triển ứng dụng cloud-native. Nền tảng này tự động hóa việc triển khai, chạy và mở rộng ứng dụng trên nhiều loại hạ tầng, với cộng đồng và hệ sinh thái hoạt động ở quy mô toàn cầu.
Tính đến 16/09/2026, Cloud Foundry ghi nhận 2 lỗ hổng bảo mật trong 90 ngày gần nhất, trải trên 3 sản phẩm, trong đó 2 lỗ hổng ở mức Cao trở lên và 0 lỗ hổng đang bị khai thác tích cực (KEV), cần ưu tiên vá ngay.
Trong 90 ngày gần nhất, bosh-vsphere-cpi-release là sản phẩm có nhiều lỗ hổng bảo mật nhất trong hệ sinh thái Cloud Foundry, với 1 lỗ hổng, chiếm khoảng 50% tổng số lỗ hổng toàn hãng trong giai đoạn này.
| Lỗ hổng | Tình trạng khai thác | Bản vá | Sản phẩm bị ảnh hưởng | Ngày phát hành | Mức độ nghiêm trọng |
|---|---|---|---|---|---|
CVE-2026-41012BOSH vSphere CPI Improper Cert Validation | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngbosh-vsphere-cpi-release | Ngày phát hành29/08/2026 | Mức độ nghiêm trọngCao |
CVE-2026-59335Case-Sensitive Authorization Check Bypass via Identity Zone ID Case Manipulation Leads to Full UAA Compromise | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngUAA | Ngày phát hành25/08/2026 | Mức độ nghiêm trọngCao |
CVE-2026-41005UAA accepts SAML Encrypted Assertions authentication bypass | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngUAA | Ngày phát hành11/06/2026 | Mức độ nghiêm trọngNghiêm trọng |
CVE-2026-22734Cloud Foundry UAA SAML 2.0 Signature Bypass | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngUUA | Ngày phát hành16/04/2026 | Mức độ nghiêm trọngCao |
CVE-2025-22246CVE-2025-22246 – UAA Private Key Exposure | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngUAA | Ngày phát hành13/05/2025 | Mức độ nghiêm trọngThấp |
CVE-2025-22216CVE-2025-22216 UAA Missing Zone Validation | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngCloud Foundry UAA | Ngày phát hành31/01/2025 | Mức độ nghiêm trọngTrung bình |
CVE-2024-38826CVE-2024-38826 Cloud Controller Denial of Service Attack | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngCloud Foundry | Ngày phát hành11/11/2024 | Mức độ nghiêm trọngTrung bình |
CVE-2024-37082 | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởnghaproxy-boshrelease | Ngày phát hành03/07/2024 | Mức độ nghiêm trọngNghiêm trọng |
CVE-2024-22279GoRouter Denial of Service Attack | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngRouting Release | Ngày phát hành10/06/2024 | Mức độ nghiêm trọngTrung bình |
CVE-2023-34061CVE-2023-34061 – Gorouter route pruning | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngRouting Release | Ngày phát hành12/01/2024 | Mức độ nghiêm trọngCao |
CVE-2023-34041CVE-2023-34041-Abuse of HTTP Hop-by-Hop Headers in Cloud Foundry Gorouter | Tình trạng khai thácChưa xác nhận | Bản váCó | Sản phẩm bị ảnh hưởngRouting | Ngày phát hành08/09/2023 | Mức độ nghiêm trọngTrung bình |
CVE-2023-20885CF workflows leak credentials in system audit logs | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váChưa xác nhận | Sản phẩm bị ảnh hưởngNotifications | Ngày phát hành16/06/2023 | Mức độ nghiêm trọngTrung bình |
CVE-2020-5423Cloud Controller is vulnerable to denial of service via YAML parsing | Tình trạng khai thácChưa xác nhận | Bản váCó | Sản phẩm bị ảnh hưởngCAPI | Ngày phát hành02/12/2020 | Mức độ nghiêm trọngCao |
CVE-2020-5422UAA password may appear in BOSH System Metrics Server process arguments | Tình trạng khai thácChưa xác nhận | Bản váCó | Sản phẩm bị ảnh hưởngBOSH System Metrics Server | Ngày phát hành02/10/2020 | Mức độ nghiêm trọngChưa rõ |
CVE-2020-5420Gorouter is vulnerable to DoS attack via invalid HTTP responses | Tình trạng khai thácChưa xác nhận | Bản váCó | Sản phẩm bị ảnh hưởngRouting | Ngày phát hành03/09/2020 | Mức độ nghiêm trọngCao |
CVE-2020-5418Cloud Controller allows users with no roles to list droplets | Tình trạng khai thácChưa xác nhận | Bản váCó | Sản phẩm bị ảnh hưởngCAPI | Ngày phát hành03/09/2020 | Mức độ nghiêm trọngThấp |
CVE-2020-5417Cloud Controller may allow developers to claim sensitive routes | Tình trạng khai thácChưa xác nhận | Bản váCó | Sản phẩm bị ảnh hưởngCAPI | Ngày phát hành21/08/2020 | Mức độ nghiêm trọngCao |
CVE-2020-5416CF clusters with NGINX in front of them may be vulnerable to DoS | Tình trạng khai thácChưa xác nhận | Bản váCó | Sản phẩm bị ảnh hưởngRouting | Ngày phát hành21/08/2020 | Mức độ nghiêm trọngCao |
CVE-2020-5402UAA fails to check the state parameter when authenticating with external IDPs | Tình trạng khai thácChưa xác nhận | Bản váCó | Sản phẩm bị ảnh hưởngUAA | Ngày phát hành27/02/2020 | Mức độ nghiêm trọngCao |
CVE-2020-5401Cloud Foundry GoRouter is vulnerable to cache poisoning | Tình trạng khai thácChưa xác nhận | Bản váCó | Sản phẩm bị ảnh hưởngRouting | Ngày phát hành27/02/2020 | Mức độ nghiêm trọngTrung bình |
CVE-2020-5400Cloud Controller logs environment variables from app manifests | Tình trạng khai thácChưa xác nhận | Bản váCó | Sản phẩm bị ảnh hưởngCAPI | Ngày phát hành27/02/2020 | Mức độ nghiêm trọngCao |
CVE-2020-5399CredHub does not properly enable TLS for MySQL database connections | Tình trạng khai thácChưa xác nhận | Bản váCó | Sản phẩm bị ảnh hưởngCredHub | Ngày phát hành12/02/2020 | Mức độ nghiêm trọngCao |
CVE-2019-11294CAPI leaks service broker URLs and GUIDs to space developers | Tình trạng khai thácChưa xác nhận | Bản váChưa xác nhận | Sản phẩm bị ảnh hưởngCAPI | Ngày phát hành19/12/2019 | Mức độ nghiêm trọngTrung bình |
CVE-2019-11293UAA logs all query parameters with debug logging level | Tình trạng khai thácChưa xác nhận | Bản váCó | Sản phẩm bị ảnh hưởngUAA Release | Ngày phát hành06/12/2019 | Mức độ nghiêm trọngCao |
CVE-2019-11290Cloud Foundry UAA logs query parameters in tomcat access file | Tình trạng khai thácChưa xác nhận | Bản váCó | Sản phẩm bị ảnh hưởngUAA Release | Ngày phát hành25/11/2019 | Mức độ nghiêm trọngCao |
CVE-2019-11289A forged route service request using an invalid nonce can cause the gorouter to panic and crash | Tình trạng khai thácChưa xác nhận | Bản váCó | Sản phẩm bị ảnh hưởngRouting | Ngày phát hành19/11/2019 | Mức độ nghiêm trọngCao |
CVE-2019-11283Password leak in smbdriver logs | Tình trạng khai thácChưa xác nhận | Bản váCó | Sản phẩm bị ảnh hưởngSMB Volume | Ngày phát hành23/10/2019 | Mức độ nghiêm trọngCao |
CVE-2019-11282UAA is vulnerable to a Blind SCIM injection leading to information disclosure | Tình trạng khai thácChưa xác nhận | Bản váCó | Sản phẩm bị ảnh hưởngUAA Release | Ngày phát hành23/10/2019 | Mức độ nghiêm trọngTrung bình |
CVE-2019-11279Privilege Escalation via Scope Manipulation in UAA | Tình trạng khai thácChưa xác nhận | Bản váChưa xác nhận | Sản phẩm bị ảnh hưởngUAA Release (OSS) | Ngày phát hành26/09/2019 | Mức độ nghiêm trọngCao |
CVE-2019-11278Privilege Escalation via Blind SCIM Injection in UAA | Tình trạng khai thácChưa xác nhận | Bản váChưa xác nhận | Sản phẩm bị ảnh hưởngUAA Release (OSS) | Ngày phát hành26/09/2019 | Mức độ nghiêm trọngCao |
CVE-2019-11277Volume Services is vulnerable to an LDAP injection attack | Tình trạng khai thácChưa xác nhận | Bản váCó | Sản phẩm bị ảnh hưởngCF NFS volume release | Ngày phát hành23/09/2019 | Mức độ nghiêm trọngCao |
CVE-2019-11274UAA SCIM Filter XSS | Tình trạng khai thácChưa xác nhận | Bản váChưa xác nhận | Sản phẩm bị ảnh hưởngUAA Release (OSS) | Ngày phát hành09/08/2019 | Mức độ nghiêm trọngTrung bình |
CVE-2019-3800CF CLI writes the client id and secret to config file | Tình trạng khai thácChưa xác nhận | Bản váChưa xác nhận | Sản phẩm bị ảnh hưởngCF CLI Release | Ngày phát hành05/08/2019 | Mức độ nghiêm trọngTrung bình |
CVE-2019-11270UAA clients.write vulnerability | Tình trạng khai thácChưa xác nhận | Bản váChưa xác nhận | Sản phẩm bị ảnh hưởngUAA Release (OSS) | Ngày phát hành05/08/2019 | Mức độ nghiêm trọngCao |
CVE-2019-3794UAA - Login app subject to clickjacking attack | Tình trạng khai thácChưa xác nhận | Bản váCó | Sản phẩm bị ảnh hưởngUAA Release (OSS) | Ngày phát hành18/07/2019 | Mức độ nghiêm trọngTrung bình |
CVE-2019-11268UAA SQL Identity Zone Vulnerability | Tình trạng khai thácChưa xác nhận | Bản váChưa xác nhận | Sản phẩm bị ảnh hưởngUAA Release (OSS) | Ngày phát hành11/07/2019 | Mức độ nghiêm trọngTrung bình |
CVE-2019-3787UAA defaults email address to an insecure domain | Tình trạng khai thácChưa xác nhận | Bản váCó | Sản phẩm bị ảnh hưởngUAA Release (OSS) | Ngày phát hành19/06/2019 | Mức độ nghiêm trọngCao |
CVE-2019-11271Bosh Deployment logs leak sensitive information | Tình trạng khai thácChưa xác nhận | Bản váCó | Sản phẩm bị ảnh hưởngBOSH | Ngày phát hành18/06/2019 | Mức độ nghiêm trọngTrung bình |
CVE-2019-3801Java Projects using HTTP to fetch dependencies | Tình trạng khai thácChưa xác nhận | Bản váCó | Sản phẩm bị ảnh hưởngCredHub | Ngày phát hành25/04/2019 | Mức độ nghiêm trọngCao |
CVE-2019-3788UAA redirect-uri allows wildcard in the subdomain | Tình trạng khai thácChưa xác nhận | Bản váCó | Sản phẩm bị ảnh hưởngUAA Release (OSS) | Ngày phát hành25/04/2019 | Mức độ nghiêm trọngCao |
CVE-2019-3789Gorouter allows space developer to hijack route services hosted outside the platform | Tình trạng khai thácChưa xác nhận | Bản váCó | Sản phẩm bị ảnh hưởngCF Routing | Ngày phát hành24/04/2019 | Mức độ nghiêm trọngCao |
CVE-2019-3786BBR could run arbitrary scripts on deployment VMs | Tình trạng khai thácChưa xác nhận | Bản váCó | Sản phẩm bị ảnh hưởngBOSH Backup and Restore | Ngày phát hành24/04/2019 | Mức độ nghiêm trọngCao |
CVE-2019-3798Escalation of Privileges in Cloud Controller | Tình trạng khai thácChưa xác nhận | Bản váCó | Sản phẩm bị ảnh hưởngCAPI-release | Ngày phát hành17/04/2019 | Mức độ nghiêm trọngTrung bình |
CVE-2019-3785Cloud Controller provides signed URL with write authorization to read only user | Tình trạng khai thácChưa xác nhận | Bản váCó | Sản phẩm bị ảnh hưởngCAPI | Ngày phát hành13/03/2019 | Mức độ nghiêm trọngTrung bình |
CVE-2019-3779Cloud Foundry Container Runtime allows a user to bypass security policy when talking to ETCD | Tình trạng khai thácChưa xác nhận | Bản váCó | Sản phẩm bị ảnh hưởngCloud Foundry Container Runtime (CFCR) | Ngày phát hành08/03/2019 | Mức độ nghiêm trọngCao |
CVE-2019-3780Cloud Foundry Container Runtime Leaks IAAS Credentials | Tình trạng khai thácChưa xác nhận | Bản váCó | Sản phẩm bị ảnh hưởngCloud Foundry Container Runtime (CFCR) | Ngày phát hành08/03/2019 | Mức độ nghiêm trọngNghiêm trọng |
CVE-2019-3784Cloud Foundry Stratos contains a Session Collision Vulnerability | Tình trạng khai thácChưa xác nhận | Bản váCó | Sản phẩm bị ảnh hưởngStratos | Ngày phát hành07/03/2019 | Mức độ nghiêm trọngCao |
CVE-2019-3781CF CLI does not sanitize user's password in verbose/trace/debug | Tình trạng khai thácChưa xác nhận | Bản váCó | Sản phẩm bị ảnh hưởngCF CLI | Ngày phát hành07/03/2019 | Mức độ nghiêm trọngCao |
CVE-2019-3783Cloud Foundry Stratos Deploys With Public Default Session Store Secret | Tình trạng khai thácChưa xác nhận | Bản váCó | Sản phẩm bị ảnh hưởngStratos | Ngày phát hành07/03/2019 | Mức độ nghiêm trọngCao |
CVE-2019-3775UAA allows users to modify their own email address | Tình trạng khai thácChưa xác nhận | Bản váCó | Sản phẩm bị ảnh hưởngUAA Release (OSS) | Ngày phát hành07/03/2019 | Mức độ nghiêm trọngCao |
CVE-2019-3782CredHub CLI writes environment variable credentials to disk | Tình trạng khai thácChưa xác nhận | Bản váCó | Sản phẩm bị ảnh hưởngCredHub CLI | Ngày phát hành13/02/2019 | Mức độ nghiêm trọngTrung bình |
CVE-2018-15754UAA can issue tokens across identity providers if users with matching usernames exist | Tình trạng khai thácChưa xác nhận | Bản váCó | Sản phẩm bị ảnh hưởngUAA Release | Ngày phát hành13/12/2018 | Mức độ nghiêm trọngTrung bình |
CVE-2018-15800Timing attack allows extraction of signing key in Bits Service | Tình trạng khai thácChưa xác nhận | Bản váCó | Sản phẩm bị ảnh hưởngBits Service Release | Ngày phát hành10/12/2018 | Mức độ nghiêm trọngCao |
CVE-2018-15797NFS Volume release errand leaks cf admin credentials in logs | Tình trạng khai thácChưa xác nhận | Bản váCó | Sản phẩm bị ảnh hưởngNFS Volume Release | Ngày phát hành05/12/2018 | Mức độ nghiêm trọngCao |
CVE-2018-15761UAA Privilege Escalation | Tình trạng khai thácChưa xác nhận | Bản váCó | Sản phẩm bị ảnh hưởngUAA | Ngày phát hành19/11/2018 | Mức độ nghiêm trọngNghiêm trọng |
CVE-2018-15796Signing Key Extraction in Bits Service Release | Tình trạng khai thácChưa xác nhận | Bản váCó | Sản phẩm bị ảnh hưởngbits-service-release | Ngày phát hành09/11/2018 | Mức độ nghiêm trọngCao |
CVE-2018-15755CF networking internal policy server SQL injection | Tình trạng khai thácChưa xác nhận | Bản váCó | Sản phẩm bị ảnh hưởngCF Networking Release | Ngày phát hành12/10/2018 | Mức độ nghiêm trọngTrung bình |
CVE-2018-11082Cloud Foundry UAA MFA does not prevent brute force of MFA code | Tình trạng khai thácChưa xác nhận | Bản váCó | Sản phẩm bị ảnh hưởngUAA Release | Ngày phát hành05/10/2018 | Mức độ nghiêm trọngTrung bình |
CVE-2018-11083Bosh accepts refresh tokens in place of an access token | Tình trạng khai thácChưa xác nhận | Bản váCó | Sản phẩm bị ảnh hưởngBOSH | Ngày phát hành05/10/2018 | Mức độ nghiêm trọngCao |
CVE-2018-1264Log Cache logs UAA client secret on startup | Tình trạng khai thácChưa xác nhận | Bản váCó | Sản phẩm bị ảnh hưởnglog-cache-release | Ngày phát hành05/10/2018 | Mức độ nghiêm trọngNghiêm trọng |
CVE-2018-11084Garden-runC prevents deletion of some app environments | Tình trạng khai thácChưa xác nhận | Bản váCó | Sản phẩm bị ảnh hưởngGarden-runC | Ngày phát hành18/09/2018 | Mức độ nghiêm trọngTrung bình |
CVE-2018-1223 | Tình trạng khai thácChưa xác nhận | Bản váCó | Sản phẩm bị ảnh hưởngContainer Runtime | Ngày phát hành17/09/2018 | Mức độ nghiêm trọngChưa rõ |
CVE-2018-11047 | Tình trạng khai thácChưa xác nhận | Bản váCó | Sản phẩm bị ảnh hưởngCloud Foundry UAA | Ngày phát hành24/07/2018 | Mức độ nghiêm trọngChưa rõ |
CVE-2016-0708 | Tình trạng khai thácChưa xác nhận | Bản váChưa xác nhận | Sản phẩm bị ảnh hưởngCloud Foundry | Ngày phát hành11/07/2018 | Mức độ nghiêm trọngChưa rõ |
CVE-2018-11041 | Tình trạng khai thácChưa xác nhận | Bản váChưa xác nhận | Sản phẩm bị ảnh hưởngCloud Foundry UAA | Ngày phát hành25/06/2018 | Mức độ nghiêm trọngChưa rõ |
CVE-2018-1265 | Tình trạng khai thácChưa xác nhận | Bản váCó | Sản phẩm bị ảnh hưởngDiego | Ngày phát hành06/06/2018 | Mức độ nghiêm trọngChưa rõ |
CVE-2018-1269 | Tình trạng khai thácChưa xác nhận | Bản váCó | Sản phẩm bị ảnh hưởngLoggregator | Ngày phát hành06/06/2018 | Mức độ nghiêm trọngChưa rõ |
CVE-2018-1268 | Tình trạng khai thácChưa xác nhận | Bản váCó | Sản phẩm bị ảnh hưởngLoggregator | Ngày phát hành06/06/2018 | Mức độ nghiêm trọngChưa rõ |
CVE-2018-1193 | Tình trạng khai thácChưa xác nhận | Bản váChưa xác nhận | Sản phẩm bị ảnh hưởngCloud Foundry Router | Ngày phát hành23/05/2018 | Mức độ nghiêm trọngChưa rõ |
CVE-2018-1276 | Tình trạng khai thácChưa xác nhận | Bản váChưa xác nhận | Sản phẩm bị ảnh hưởngWindows2012R2 stemcell | Ngày phát hành17/05/2018 | Mức độ nghiêm trọngChưa rõ |
CVE-2018-1262 | Tình trạng khai thácChưa xác nhận | Bản váChưa xác nhận | Sản phẩm bị ảnh hưởngCloudFoundry UAA | Ngày phát hành15/05/2018 | Mức độ nghiêm trọngChưa rõ |
CVE-2018-1277 | Tình trạng khai thácChưa xác nhận | Bản váChưa xác nhận | Sản phẩm bị ảnh hưởngGarden-runC | Ngày phát hành30/04/2018 | Mức độ nghiêm trọngChưa rõ |
CVE-2016-2169 | Tình trạng khai thácChưa xác nhận | Bản váChưa xác nhận | Sản phẩm bị ảnh hưởngCloud Controller | Ngày phát hành18/04/2018 | Mức độ nghiêm trọngChưa rõ |
CVE-2018-1191 | Tình trạng khai thácChưa xác nhận | Bản váChưa xác nhận | Sản phẩm bị ảnh hưởngGarden-runC | Ngày phát hành29/03/2018 | Mức độ nghiêm trọngChưa rõ |
Giải pháp CyStack VulnScan liên tục phát hiện tài sản, xác minh lỗ hổng và giúp đội ngũ bảo mật ưu tiên khắc phục cho toàn bộ doanh nghiệp.
Khám phá CyStack VulnScan
.svg){kind=icon}
.svg){kind=icon}
