cockpit
- Loại hình phần mềm
- Hệ quản trị nội dung
- Tổng số lỗ hổng (90 ngày)
- Sản phẩm & Dịch vụSản phẩm & Dịch vụ
- Giải phápGiải pháp
- Bảng giáBảng giá
- Công tyCông ty
- Tài liệuTài liệu
vi
vi
Tính đến 17/10/2026, cockpit ghi nhận 3 lỗ hổng bảo mật trong 90 ngày gần nhất, trong đó 0 lỗ hổng ở mức độ nghiêm trọng Cao trở lên. Trong số này chưa có lỗ hổng nào đang bị khai thác tích cực (KEV) theo danh mục của CISA. CyStack khuyến nghị các tổ chức và người dùng cá nhân thực hiện vá lỗi càng sớm càng tốt.
CyStack chưa có đủ dữ liệu nguồn chính thức để xác định phiên bản mới nhất của cockpit và đối chiếu lỗ hổng riêng cho phiên bản đó.
Giải pháp CyStack VulnScan liên tục phát hiện tài sản, xác minh lỗ hổng và giúp đội ngũ bảo mật ưu tiên khắc phục cho toàn bộ doanh nghiệp.
CVE-2026-109379Cockpit CMS 2.14.1 Account Enumeration via Timing Discrepancy in /auth/checkCVE-2026-105217Cockpit CMS 2.12.0 before 2.14.1 Disabled TLS Verification via cron.phpCVE-2026-82449Cockpit CMS before 2.14.1 Account Enumeration via Auth TimingCVE-2026-58467Cockpit CMS 2.14.0 - Path Traversal Local File Inclusion via index.phpCVE-2026-23695Cockpit CMS 2.14.0 Stored XSS via Set Field Display Template| Lỗ hổng | Tình trạng khai thác | Bản vá | Ngày phát hành | Mức độ nghiêm trọng |
|---|---|---|---|---|
CVE-2026-109379Cockpit CMS 2.14.1 Account Enumeration via Timing Discrepancy in /auth/check | Tình trạng khai thácChưa bị khai thác | Bản váCó |
| Mức độ nghiêm trọngTrung bình |
CVE-2026-105217Cockpit CMS 2.12.0 before 2.14.1 Disabled TLS Verification via cron.php | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành04/10/2026 | Mức độ nghiêm trọngThấp |
|---|
CVE-2026-82449Cockpit CMS before 2.14.1 Account Enumeration via Auth Timing | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành29/08/2026 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2026-58467Cockpit CMS 2.14.0 - Path Traversal Local File Inclusion via index.php | Tình trạng khai thácĐang bị khai thác | Bản váKhông | Ngày phát hành02/07/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-23695Cockpit CMS 2.14.0 Stored XSS via Set Field Display Template | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành15/05/2026 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2026-6626Cockpit-HQ Cockpit Asset Handler/Aggregate data query logic injection | Tình trạng khai thácĐang bị khai thác | Bản váKhông | Ngày phát hành20/04/2026 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2026-31891Cockpit CMS has SQL Injection in MongoLite Aggregation Optimizer via toJsonExtractRaw() | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành18/03/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2023-4451Cross-site Scripting (XSS) - Reflected in cockpit-hq/cockpit | Tình trạng khai thácĐang bị khai thác | Bản váCó | Ngày phát hành20/08/2023 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2023-4433Cross-site Scripting (XSS) - Stored in cockpit-hq/cockpit | Tình trạng khai thácĐang bị khai thác | Bản váCó | Ngày phát hành19/08/2023 | Mức độ nghiêm trọngCao |
|---|
CVE-2023-4432Cross-site Scripting (XSS) - Reflected in cockpit-hq/cockpit | Tình trạng khai thácĐang bị khai thác | Bản váCó | Ngày phát hành19/08/2023 | Mức độ nghiêm trọngCao |
|---|
15 Kết quả | Trang 1 trên 2