vi
GNOME là một dự án phần mềm tự do và mã nguồn mở toàn cầu, phát triển môi trường máy tính để bàn, nền tảng ứng dụng, môi trường chạy và các thành phần liên quan cho các hệ thống dựa trên Linux. Cộng đồng đóng góp trên toàn thế giới được GNOME Foundation, một tổ chức phi lợi nhuận, hỗ trợ.
Tính đến 08/11/2026, GNOME ghi nhận 28 lỗ hổng bảo mật trong 90 ngày gần nhất, trải trên 12 sản phẩm, trong đó 11 lỗ hổng ở mức Cao trở lên và 0 lỗ hổng đang bị khai thác tích cực (KEV), cần ưu tiên vá ngay.
Trong 90 ngày gần nhất, GIMP là sản phẩm có nhiều lỗ hổng bảo mật nhất trong hệ sinh thái GNOME, với 9 lỗ hổng, chiếm khoảng 32,14% tổng số lỗ hổng toàn hãng trong giai đoạn này.
Giải pháp CyStack VulnScan liên tục phát hiện tài sản, xác minh lỗ hổng và giúp đội ngũ bảo mật ưu tiên khắc phục cho toàn bộ doanh nghiệp.
CVE-2026-118599epiphany: TAR-based .xpi with hard links can overwrite user files during WebExtension installCVE-2026-118598epiphany: clipboard/website-data permission prompt incorrectly grants camera and microphone accessCVE-2026-115683epiphany: TLS certificate warning bypass via race in tlsErrorPage message handlerCVE-2026-116124GNOME libgsf OLE2 gsf-infile-msole.c ole_info_read_metabat heap-based overflowCVE-2026-111132GNOME libgxps through 0.3.2 Heap Out-of-Bounds Read via path_geometry_start_element| Lỗ hổng | Tình trạng khai thác | Bản vá | Sản phẩm bị ảnh hưởng | Ngày phát hành | Mức độ nghiêm trọng |
|---|---|---|---|---|---|
CVE-2026-118599epiphany: TAR-based .xpi with hard links can overwrite user files during WebExtension install | Tình trạng khai thácChưa xác nhận | Bản váKhông |
| Sản phẩm bị ảnh hưởngEpiphany |
| Ngày phát hành31/10/2026 |
| Mức độ nghiêm trọngTrung bình |
CVE-2026-118598epiphany: clipboard/website-data permission prompt incorrectly grants camera and microphone access | Tình trạng khai thácChưa xác nhận | Bản váKhông | Sản phẩm bị ảnh hưởngEpiphany | Ngày phát hành31/10/2026 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2026-115683epiphany: TLS certificate warning bypass via race in tlsErrorPage message handler | Tình trạng khai thácĐang bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngEpiphany | Ngày phát hành30/10/2026 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2026-116124GNOME libgsf OLE2 gsf-infile-msole.c ole_info_read_metabat heap-based overflow | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởnglibgsf | Ngày phát hành26/10/2026 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2026-111132GNOME libgxps through 0.3.2 Heap Out-of-Bounds Read via path_geometry_start_element | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởnglibgxps | Ngày phát hành15/10/2026 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2026-110777Evolution-data-server: local file disclosure via attach file:// uris | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngevolution-data-server | Ngày phát hành14/10/2026 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2026-97222Gnumeric: gnumeric: heap use-after-free when opening a malformed workbook | Tình trạng khai thácChưa bị khai thác | Bản váKhông | Sản phẩm bị ảnh hưởngGnumeric | Ngày phát hành25/09/2026 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2026-91841Networkmanager-vpnc: networkmanager-vpnc: incomplete fix for cve-2018-10900 allows root privilege escalation via ca-file path newline injection | Tình trạng khai thácChưa bị khai thác | Bản váKhông | Sản phẩm bị ảnh hưởngNetworkManager-vpnc | Ngày phát hành25/09/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-91840Networkmanager-vpnc: networkmanager-vpnc: local privilege escalation to root via newline injection in vpn username | Tình trạng khai thácChưa bị khai thác | Bản váKhông | Sản phẩm bị ảnh hưởngNetworkManager-vpnc | Ngày phát hành25/09/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-91839Networkmanager-fortisslvpn: networkmanager-fortisslvpn: local privilege escalation to root via crlf injection in vpn profile credentials | Tình trạng khai thácChưa bị khai thác | Bản váKhông | Sản phẩm bị ảnh hưởngNetworkManager-fortisslvpn | Ngày phát hành25/09/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-91838Networkmanager-sstp: networkmanager-sstp: local privilege escalation to root via shell injection in vpn profile fields | Tình trạng khai thácChưa bị khai thác | Bản váKhông | Sản phẩm bị ảnh hưởngNetworkManager-sstp | Ngày phát hành25/09/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-91837Networkmanager-iodine: networkmanager-iodine: local privilege escalation to root via nameserver option injection | Tình trạng khai thácChưa bị khai thác | Bản váKhông | Sản phẩm bị ảnh hưởngNetworkManager-iodine | Ngày phát hành25/09/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-92248Gimp: integer overflow when generating a thumbnail preview for a psd file | Tình trạng khai thácChưa bị khai thác | Bản váKhông | Sản phẩm bị ảnh hưởngGIMP | Ngày phát hành15/09/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-88924Gvfs: gvfs-admin socket ownership race permits local root | Tình trạng khai thácĐang bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởnggvfs | Ngày phát hành10/09/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-84270Gvfs: mtp: out-of-bounds read in do_read() | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởnggvfs | Ngày phát hành01/09/2026 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2026-84269Gvfs: afp: heap-based buffer overflow in dsi read path | Tình trạng khai thácĐang bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởnggvfs | Ngày phát hành01/09/2026 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2026-84268Gvfs: sftp: heap-based buffer overflow in read_reply() | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởnggvfs | Ngày phát hành01/09/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-84267Gvfs: sftp: uninitialized heap disclosure in read_string() | Tình trạng khai thácĐang bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởnggvfs | Ngày phát hành01/09/2026 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2026-82343Gimp: heap out-of-bounds read and stack out-of-bounds access in psd loader from channel-count handling | Tình trạng khai thácChưa bị khai thác | Bản váKhông | Sản phẩm bị ảnh hưởngGIMP | Ngày phát hành28/08/2026 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2026-82330Gimp: heap out-of-bounds read in pvr vq (compressed) decoder due to missing bounds check | Tình trạng khai thácĐang bị khai thác | Bản váKhông | Sản phẩm bị ảnh hưởngGIMP | Ngày phát hành28/08/2026 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2026-82328Gimp: heap out-of-bounds read in ico loader via unvalidated used_clrs palette count | Tình trạng khai thácĐang bị khai thác | Bản váKhông | Sản phẩm bị ảnh hưởngGIMP | Ngày phát hành28/08/2026 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2026-82324Gimp: heap out-of-bounds reads in iff/ilbm loader from ham row size mismatch and nplanes=0 | Tình trạng khai thácChưa bị khai thác | Bản váKhông | Sản phẩm bị ảnh hưởngGIMP | Ngày phát hành28/08/2026 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2026-79902Gimp: stack vla size underflow denial of service in seattle | Tình trạng khai thácĐang bị khai thác | Bản váKhông | Sản phẩm bị ảnh hưởngGIMP | Ngày phát hành26/08/2026 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2026-77658Dia: dia: stack buffer overflow in bus object via unvalidated handle count in project files | Tình trạng khai thácĐang bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngDia | Ngày phát hành26/08/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-77652Dia: dia: heap buffer overflow in wpg colormap parser via out-of-bounds palette index | Tình trạng khai thácĐang bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngDia | Ngày phát hành26/08/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-80101Gimp: multiple heap out-of-bounds reads in xwd loader from unrelated width and bytes-per-line validation | Tình trạng khai thácĐang bị khai thác | Bản váKhông | Sản phẩm bị ảnh hưởngGIMP | Ngày phát hành25/08/2026 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2026-78475Gimp: unbounded stack vla and 21-byte stack over-read in pix (esm) loader | Tình trạng khai thácChưa bị khai thác | Bản váKhông | Sản phẩm bị ảnh hưởngGIMP | Ngày phát hành24/08/2026 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2026-78465Gimp: integer overflow in pcx loader (planes=4) leads to heap overflow on 32-bit | Tình trạng khai thácĐang bị khai thác | Bản váKhông | Sản phẩm bị ảnh hưởngGIMP | Ngày phát hành24/08/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-18487Epiphany: address bar / host spoofing via userinfo in ephy_uri_get_decoded_host() | Tình trạng khai thácChưa bị khai thác | Bản váKhông | Sản phẩm bị ảnh hưởngEpiphany | Ngày phát hành06/08/2026 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2026-66759Gimp: out-of-bounds read in file-icns plugin causes information disclosure or crash on crafted icns images | Tình trạng khai thácĐang bị khai thác | Bản váKhông | Sản phẩm bị ảnh hưởngGIMP | Ngày phát hành27/07/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-66758Gimp: integer overflow in file-fits plugin causes a heap-based buffer overflow on crafted fits images | Tình trạng khai thácChưa bị khai thác | Bản váKhông | Sản phẩm bị ảnh hưởngGIMP | Ngày phát hành27/07/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-66757Gimp: signed integer overflow in file-sgi (sgi-lib) causes the plugin to crash on rle sgi images | Tình trạng khai thácĐang bị khai thác | Bản váKhông | Sản phẩm bị ảnh hưởngGIMP | Ngày phát hành27/07/2026 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2026-16768Gdk-pixbuf: out-of-bounds read in ico parser | Tình trạng khai thácĐang bị khai thác | Bản váKhông | Sản phẩm bị ảnh hưởngGdk-Pixbuf | Ngày phát hành23/07/2026 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2026-16615Librest: weak random number generation in pkce implementation | Tình trạng khai thácChưa bị khai thác | Bản váKhông | Sản phẩm bị ảnh hưởnglibrest | Ngày phát hành22/07/2026 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2026-58016Glib: integer underflow in gio/gdbusintrospection.c via "g_dbus_node_info_new_for_xml" | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngGLib | Ngày phát hành30/06/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-58015Glib: path traversal in glib/gio/gdbusauthmechanismsha1.c via keyring_lookup_entry and mechanism_client_data_receive | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngGLib | Ngày phát hành30/06/2026 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2026-58014Glib: off-by-one error in glib/gkeyfile.c via "g_key_file_get_locale_string_list" | Tình trạng khai thácĐang bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngGLib | Ngày phát hành30/06/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-58013Glib: buffer over-read in glib/giochannel.c via "g_io_channel_read_line_backend" | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngGLib | Ngày phát hành30/06/2026 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2026-58012Glib: buffer over-read in g_regex_replace() via glib/gregex.c:string_append() and g_utf8_next_char() | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngGLib | Ngày phát hành30/06/2026 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2026-58011Glib: out-of-bounds read in glib/gdatetime.c:g_date_time_get_ymd via invalid gdatetime | Tình trạng khai thácĐang bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngGLib | Ngày phát hành30/06/2026 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2026-58010Glib: buffer over-read in glib/gvariant-serialiser.c via gvs_tuple_is_normal() | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngGLib | Ngày phát hành30/06/2026 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2026-6653libxml2: Use after free in xmlParseInternalSubset via improper entity resolution handling | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởnglibxml2 | Ngày phát hành22/06/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-2604Evolution-data-server: evolution data server: arbitrary file deletion via inconsistent uri handling | Tình trạng khai thácĐang bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngEvolution Data Server | Ngày phát hành16/06/2026 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2026-44931malcontent: Disk Space Exhaustion via Globally Accessible D-Bus API | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngmalcontent | Ngày phát hành13/05/2026 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2020-37011Gnome Fonts Viewer 3.34.0 Heap Corruption | Tình trạng khai thácĐang bị khai thác | Bản váKhông | Sản phẩm bị ảnh hưởngFonts Viewer | Ngày phát hành29/01/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2025-14512Glib: integer overflow in glib gio attribute escaping causes heap buffer overflow | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngGLib | Ngày phát hành11/12/2025 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2025-14087Glib: glib: buffer underflow in gvariant parser leads to heap corruption | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngGLib | Ngày phát hành10/12/2025 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2025-12105Libsoup: heap use-after-free in libsoup message queue handling during http/2 read completion | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởnglibsoup | Ngày phát hành23/10/2025 | Mức độ nghiêm trọngCao |
|---|
CVE-2025-7425Libxslt: libxml2: heap use-after-free in libxslt caused by atype corruption in xmlattrptr | Tình trạng khai thácĐang bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởnglibxml2 | Ngày phát hành10/07/2025 | Mức độ nghiêm trọngCao |
|---|
CVE-2025-7424Libxslt: type confusion in xmlnode.psvi between stylesheet and source nodes | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởnglibxslt | Ngày phát hành10/07/2025 | Mức độ nghiêm trọngCao |
|---|
62 Kết quả | Trang 1 trên 2