coraza
- Loại hình phần mềm
- Tường lửa ứng dụng web
- Tổng số lỗ hổng (90 ngày)
- 12
- Sản phẩm & Dịch vụSản phẩm & Dịch vụ
- Giải phápGiải pháp
- Bảng giáBảng giá
- Công tyCông ty
- Tài liệuTài liệu
vi
vi
Tính đến 23/10/2026, coraza ghi nhận 12 lỗ hổng bảo mật trong 90 ngày gần nhất, trong đó 2 lỗ hổng ở mức độ nghiêm trọng Cao trở lên. Trong số này chưa có lỗ hổng nào đang bị khai thác tích cực (KEV) theo danh mục của CISA. CyStack khuyến nghị các tổ chức và người dùng cá nhân thực hiện vá lỗi càng sớm càng tốt.
CyStack chưa có đủ dữ liệu nguồn chính thức để xác định phiên bản mới nhất của coraza và đối chiếu lỗ hổng riêng cho phiên bản đó.
Giải pháp CyStack VulnScan liên tục phát hiện tài sản, xác minh lỗ hổng và giúp đội ngũ bảo mật ưu tiên khắc phục cho toàn bộ doanh nghiệp.
CVE-2026-114101Coraza before 3.8.1 Multipart filename* Charset Handling FILES Rule BypassCVE-2026-114100Coraza from 3.0.4 before 3.8.1 Request Body Inspection Bypass via Content-TypeCVE-2026-114099Coraza 3.0.0 before 3.8.1 WAF Bypass via JSON Key CollisionCVE-2026-41508OWASP Coraza WAF: Truncated multipart body bypasses MULTIPART_STRICT_ERROR (rule 200003) via silent io.ErrUnexpectedEOF handlingCVE-2026-41504OWASP Coraza WAF: Native audit-log format allows CRLF injection and log forgery via request body and header fields| Lỗ hổng | Tình trạng khai thác | Bản vá | Ngày phát hành | Mức độ nghiêm trọng |
|---|---|---|---|---|
CVE-2026-114101Coraza before 3.8.1 Multipart filename* Charset Handling FILES Rule Bypass | Tình trạng khai thácChưa xác nhận | Bản váCó |
| Mức độ nghiêm trọngTrung bình |
CVE-2026-114100Coraza from 3.0.4 before 3.8.1 Request Body Inspection Bypass via Content-Type | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành21/10/2026 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2026-114099Coraza 3.0.0 before 3.8.1 WAF Bypass via JSON Key Collision | Tình trạng khai thácChưa xác nhận | Bản váCó | Ngày phát hành21/10/2026 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2026-41508OWASP Coraza WAF: Truncated multipart body bypasses MULTIPART_STRICT_ERROR (rule 200003) via silent io.ErrUnexpectedEOF handling | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành12/10/2026 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2026-41504OWASP Coraza WAF: Native audit-log format allows CRLF injection and log forgery via request body and header fields | Tình trạng khai thácĐang bị khai thác | Bản váCó | Ngày phát hành12/10/2026 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2026-104774OWASP Coraza WAF: jsDecode Off-by-One in Octal Escape Handling Enables WAF Bypass | Tình trạng khai thácĐang bị khai thác | Bản váCó | Ngày phát hành12/10/2026 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2026-41510OWASP Coraza WAF: Silent argument drop at ArgumentLimit allows bypass of ARGS-targeted rules via parameter flooding | Tình trạng khai thácĐang bị khai thác | Bản váCó | Ngày phát hành12/10/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-107835OWASP Coraza WAF: Cookie Parser Confusion | Tình trạng khai thácĐang bị khai thác | Bản váCó | Ngày phát hành09/10/2026 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2026-107834OWASP Coraza WAF: Resource exhaustion via deferred file handle accumulation in multipart body processor | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành09/10/2026 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2026-107833OWASP Coraza WAF: Unbounded recursion in JSON response body processor causes CPU exhaustion | Tình trạng khai thácĐang bị khai thác | Bản váCó | Ngày phát hành09/10/2026 | Mức độ nghiêm trọngTrung bình |
|---|
14 Kết quả | Trang 1 trên 2