vi
GNU là một dự án phần mềm tự do toàn cầu phát triển và duy trì một hệ điều hành tương tự Unix cùng nhiều gói phần mềm, gồm tiện ích, thư viện, công cụ phát triển và ứng dụng. Dự án hoạt động thông qua cộng đồng phát triển mở và thúc đẩy quyền tự do phần mềm, quyền kiểm soát của người dùng và giấy phép copyleft.
Tính đến 14/09/2026, GNU ghi nhận 28 lỗ hổng bảo mật trong 90 ngày gần nhất, trải trên 13 sản phẩm, trong đó 0 lỗ hổng ở mức Cao trở lên và 0 lỗ hổng đang bị khai thác tích cực (KEV), cần ưu tiên vá ngay.
Trong 90 ngày gần nhất, Emacs là sản phẩm có nhiều lỗ hổng bảo mật nhất trong hệ sinh thái GNU, với 5 lỗ hổng, chiếm khoảng 17,86% tổng số lỗ hổng toàn hãng trong giai đoạn này.
| Lỗ hổng | Tình trạng khai thác | Bản vá | Sản phẩm bị ảnh hưởng | Ngày phát hành | Mức độ nghiêm trọng |
|---|---|---|---|---|---|
CVE-2026-16599Denial of Service in GNU wget | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngwget | Ngày phát hành25/08/2026 | Mức độ nghiêm trọngTrung bình |
CVE-2026-77219GNU Emacs < 31.0.91 Heap Over-Read via PBM/PPM/PGM Image Loader | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngEmacs | Ngày phát hành21/08/2026 | Mức độ nghiêm trọngTrung bình |
CVE-2026-66486Improper Output Encoding in GNU cpio | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngcpio | Ngày phát hành10/08/2026 | Mức độ nghiêm trọngTrung bình |
CVE-2026-66485Uncontrolled Memory Allocation in GNU cpio | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngcpio | Ngày phát hành10/08/2026 | Mức độ nghiêm trọngTrung bình |
CVE-2026-66484Path Traversal in GNU cpio | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngcpio | Ngày phát hành10/08/2026 | Mức độ nghiêm trọngTrung bình |
CVE-2026-71394Heap Use of Uninitialized Memory in GNU Emacs for Android | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngEmacs | Ngày phát hành10/08/2026 | Mức độ nghiêm trọngTrung bình |
CVE-2026-71393Heap Buffer Overflow in GNU Emacs for Android | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngEmacs | Ngày phát hành10/08/2026 | Mức độ nghiêm trọngTrung bình |
CVE-2026-71392Integer Overflow in GNU Emacs for Android | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngEmacs | Ngày phát hành10/08/2026 | Mức độ nghiêm trọngTrung bình |
CVE-2026-71391Off-by-One Error in GNU Emacs for Android | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngEmacs | Ngày phát hành10/08/2026 | Mức độ nghiêm trọngTrung bình |
CVE-2026-18477Tar: tar: toctou in incremental dumpdir 'x' rename handling allows restore path escape | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váChưa xác nhận | Sản phẩm bị ảnh hưởngRed Hat Enterprise Linux 10 | Ngày phát hành03/08/2026 | Mức độ nghiêm trọngTrung bình |
CVE-2026-18508Tar: tar: --one-top-level hardlink targets not confined to top-level directory enabling arbitrary file overwrite | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váChưa xác nhận | Sản phẩm bị ảnh hưởngRed Hat Enterprise Linux 10 | Ngày phát hành03/08/2026 | Mức độ nghiêm trọngTrung bình |
CVE-2026-56390Arbitrary Output Location Change in GNU Bison | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngBison | Ngày phát hành29/07/2026 | Mức độ nghiêm trọngTrung bình |
CVE-2026-56389Arbitrary Command Execution in GNU Bison | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngBison | Ngày phát hành29/07/2026 | Mức độ nghiêm trọngTrung bình |
CVE-2026-56392Heap-based Buffer Overflow in GNU coreutils | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngcoreutils | Ngày phát hành24/07/2026 | Mức độ nghiêm trọngThấp |
CVE-2026-56391Out‑of‑bounds Read in GNU coreutils | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngcoreutils | Ngày phát hành24/07/2026 | Mức độ nghiêm trọngTrung bình |
CVE-2026-53910Heap-based Buffer Overflow in GNU diffutils | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngdiffutils | Ngày phát hành22/07/2026 | Mức độ nghiêm trọngThấp |
CVE-2026-40553Stack-based buffer overflow in gawk | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởnggawk | Ngày phát hành13/07/2026 | Mức độ nghiêm trọngTrung bình |
CVE-2026-40469Heap buffer overflow in gawk | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởnggawk | Ngày phát hành13/07/2026 | Mức độ nghiêm trọngTrung bình |
CVE-2026-40468Heap buffer overflow in gawk | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởnggawk | Ngày phát hành13/07/2026 | Mức độ nghiêm trọngThấp |
CVE-2026-40467Use after free in gawk | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởnggawk | Ngày phát hành13/07/2026 | Mức độ nghiêm trọngTrung bình |
CVE-2026-15520GNU LibreDWG R2004 Section Decompression decode.c decompress_R2004_section heap-based overflow | Tình trạng khai thácKhai thác công khai | Bản váCó | Sản phẩm bị ảnh hưởngLibreDWG | Ngày phát hành13/07/2026 | Mức độ nghiêm trọngTrung bình |
CVE-2026-15184GNU LibreDWG DWG File dwg.c dwg_next_entity null pointer dereference | Tình trạng khai thácKhai thác công khai | Bản váCó | Sản phẩm bị ảnh hưởngLibreDWG | Ngày phát hành09/07/2026 | Mức độ nghiêm trọngTrung bình |
CVE-2026-15182GNU LibreDWG BMP Image dwg.c dwg_bmp heap-based overflow | Tình trạng khai thácKhai thác công khai | Bản váCó | Sản phẩm bị ảnh hưởngLibreDWG | Ngày phát hành09/07/2026 | Mức độ nghiêm trọngTrung bình |
CVE-2026-56289Loop with Unreachable Exit Condition in GNU patch | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngpatch | Ngày phát hành09/07/2026 | Mức độ nghiêm trọngTrung bình |
CVE-2026-56288NULL Pointer Dereference in GNU patch | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngpatch | Ngày phát hành09/07/2026 | Mức độ nghiêm trọngTrung bình |
CVE-2026-58472GNU Wget 1.25.0 Heap Buffer Overflow via HTML Attribute Encoding | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngwget | Ngày phát hành07/07/2026 | Mức độ nghiêm trọngTrung bình |
CVE-2026-58471GNU Wget 1.25.0 Heap Buffer Overflow via convert_fname() in url.c | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngwget | Ngày phát hành07/07/2026 | Mức độ nghiêm trọngTrung bình |
CVE-2026-58470GNU Wget 1.25.0 Integer Overflow via Content-Range Header Parsing | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngwget | Ngày phát hành07/07/2026 | Mức độ nghiêm trọngTrung bình |
CVE-2026-58469GNU Wget 1.25.0 Heap Buffer Underread via Metalink URL Parsing | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngwget | Ngày phát hành07/07/2026 | Mức độ nghiêm trọngCao |
CVE-2026-41992Global Buffer Overflow in GNU gzip | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởnggzip | Ngày phát hành29/06/2026 | Mức độ nghiêm trọngTrung bình |
CVE-2026-41991Predictable Temporary File in GNU gzip | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởnggzip | Ngày phát hành29/06/2026 | Mức độ nghiêm trọngThấp |
CVE-2026-9153Arbitrary File Read in Rapid7 InsightConnect Sed Plugin | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngInsightConnect Sed Plugin | Ngày phát hành25/06/2026 | Mức độ nghiêm trọngTrung bình |
CVE-2026-9154Arbitrary File Write in Rapid7 InsightConnect Sed Plugin | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngInsightConnect Sed Plugin | Ngày phát hành25/06/2026 | Mức độ nghiêm trọngCao |
CVE-2026-9155OS Command Injection in Rapid7 InsightConnect Sed Plugin via expression parameter. | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngInsightConnect Sed Plugin | Ngày phát hành25/06/2026 | Mức độ nghiêm trọngCao |
CVE-2026-57053 | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởnglibidn | Ngày phát hành23/06/2026 | Mức độ nghiêm trọngTrung bình |
CVE-2026-56968 | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngGNU SASL | Ngày phát hành23/06/2026 | Mức độ nghiêm trọngThấp |
CVE-2026-56355 | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngSavane | Ngày phát hành20/06/2026 | Mức độ nghiêm trọngThấp |
CVE-2026-9605GNU libredwg Dwgbmp Utility bits.c bit_read_RC heap-based overflow | Tình trạng khai thácKhai thác công khai | Bản váCó | Sản phẩm bị ảnh hưởngLibreDWG | Ngày phát hành26/05/2026 | Mức độ nghiêm trọngTrung bình |
CVE-2026-9530GNU LibreDWG Dwgbmp Utility decode.c read_2004_compressed_section out-of-bounds | Tình trạng khai thácKhai thác công khai | Bản váCó | Sản phẩm bị ảnh hưởngLibreDWG | Ngày phát hành26/05/2026 | Mức độ nghiêm trọngTrung bình |
CVE-2026-9529GNU LibreDWG Dwggrep Utility dwggrep.c match_BLOCK_HEADER null pointer dereference | Tình trạng khai thácKhai thác công khai | Bản váChưa xác nhận | Sản phẩm bị ảnh hưởngLibreDWG | Ngày phát hành26/05/2026 | Mức độ nghiêm trọngTrung bình |
CVE-2026-9504GNU LibreDWG Dwggrep Utility dwggrep.c bit_convert_TU out-of-bounds | Tình trạng khai thácKhai thác công khai | Bản váCó | Sản phẩm bị ảnh hưởngLibreDWG | Ngày phát hành25/05/2026 | Mức độ nghiêm trọngTrung bình |
CVE-2026-9503GNU LibreDWG DWG File decode.c dwg_next_entity null pointer dereference | Tình trạng khai thácKhai thác công khai | Bản váCó | Sản phẩm bị ảnh hưởngLibreDWG | Ngày phát hành25/05/2026 | Mức độ nghiêm trọngTrung bình |
CVE-2026-9502GNU LibreDWG Dwgread Utility decode.c decompress_R2004_section heap-based overflow | Tình trạng khai thácKhai thác công khai | Bản váCó | Sản phẩm bị ảnh hưởngLibreDWG | Ngày phát hành25/05/2026 | Mức độ nghiêm trọngTrung bình |
CVE-2026-9501GNU LibreDWG Dwgread Utility decode.c decompress_R2004_section assertion | Tình trạng khai thácKhai thác công khai | Bản váCó | Sản phẩm bị ảnh hưởngLibreDWG | Ngày phát hành25/05/2026 | Mức độ nghiêm trọngTrung bình |
CVE-2026-9500GNU LibreDWG Dwgread Utility decode.c read_2004_compressed_section heap-based overflow | Tình trạng khai thácKhai thác công khai | Bản váChưa xác nhận | Sản phẩm bị ảnh hưởngLibreDWG | Ngày phát hành25/05/2026 | Mức độ nghiêm trọngTrung bình |
CVE-2026-48829 | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngGNU SASL | Ngày phát hành24/05/2026 | Mức độ nghiêm trọngCao |
CVE-2026-42009Gnutls: gnutls: denial of service via dtls packet reordering vulnerability | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váChưa xác nhận | Sản phẩm bị ảnh hưởngRed Hat Enterprise Linux 10 | Ngày phát hành18/05/2026 | Mức độ nghiêm trọngCao |
CVE-2026-42010Gnutls: gnutls: authentication bypass via nul character in username | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váChưa xác nhận | Sản phẩm bị ảnh hưởngRed Hat Enterprise Linux 10 | Ngày phát hành07/05/2026 | Mức độ nghiêm trọngCao |
CVE-2026-33845Gnutls: gnutls: denial of service via dtls zero-length fragment | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngRed Hat Enterprise Linux 10 | Ngày phát hành30/04/2026 | Mức độ nghiêm trọngCao |
CVE-2026-3832Gnutls: gnutls: security bypass allows acceptance of revoked server certificates via crafted ocsp response | Tình trạng khai thácKhai thác công khai | Bản váCó | Sản phẩm bị ảnh hưởngRed Hat Enterprise Linux 10 | Ngày phát hành30/04/2026 | Mức độ nghiêm trọngThấp |
CVE-2026-3833Gnutls: gnutls: policy bypass due to case-sensitive nameconstraints comparison | Tình trạng khai thácKhai thác công khai | Bản váCó | Sản phẩm bị ảnh hưởngRed Hat Enterprise Linux 10 | Ngày phát hành30/04/2026 | Mức độ nghiêm trọngTrung bình |
CVE-2026-1858wget2 Improper Certificate Validation | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngwget2 | Ngày phát hành29/04/2026 | Mức độ nghiêm trọngTrung bình |
CVE-2026-6238Buffer overread in ns_printrrf with corrupted RDATA field | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váChưa xác nhận | Sản phẩm bị ảnh hưởngglibc | Ngày phát hành28/04/2026 | Mức độ nghiêm trọngTrung bình |
CVE-2026-40556 | Tình trạng khai thácChưa xác nhận | Bản váChưa xác nhận | Sản phẩm bị ảnh hưởngChưa xác nhận | Ngày phát hành28/04/2026 | Mức độ nghiêm trọngChưa rõ |
CVE-2026-5435Potential buffer overflow in ns_sprintrrf TSIG handling path | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váChưa xác nhận | Sản phẩm bị ảnh hưởngglibc | Ngày phát hành28/04/2026 | Mức độ nghiêm trọngCao |
CVE-2026-6861Emacs: emacs: memory corruption vulnerability when processing svg css | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váChưa xác nhận | Sản phẩm bị ảnh hưởngChưa xác nhận | Ngày phát hành22/04/2026 | Mức độ nghiêm trọngTrung bình |
CVE-2026-6846Binutils: binutils: arbitrary code execution via malformed xcoff object file processing | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngRed Hat Hardened Images | Ngày phát hành22/04/2026 | Mức độ nghiêm trọngCao |
CVE-2026-6844Binutils: binutils: denial of service vulnerabilities in readelf via crafted elf files | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váChưa xác nhận | Sản phẩm bị ảnh hưởngRed Hat Enterprise Linux 10 | Ngày phát hành22/04/2026 | Mức độ nghiêm trọngTrung bình |
CVE-2026-6843Nano: nano: format string vulnerability leads to denial of service | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váChưa xác nhận | Sản phẩm bị ảnh hưởngRed Hat Enterprise Linux 10 | Ngày phát hành22/04/2026 | Mức độ nghiêm trọngTrung bình |
CVE-2026-6845Binutils: binutils: denial of service via crafted elf file | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váChưa xác nhận | Sản phẩm bị ảnh hưởngRed Hat Hardened Images | Ngày phát hành22/04/2026 | Mức độ nghiêm trọngTrung bình |
CVE-2026-5450scanf %mc off-by-one heap buffer overflow | Tình trạng khai thácKhai thác công khai | Bản váChưa xác nhận | Sản phẩm bị ảnh hưởngglibc | Ngày phát hành20/04/2026 | Mức độ nghiêm trọngNghiêm trọng |
CVE-2026-5928Potential buffer under-read in ungetwc | Tình trạng khai thácKhai thác công khai | Bản váCó | Sản phẩm bị ảnh hưởngglibc | Ngày phát hành20/04/2026 | Mức độ nghiêm trọngCao |
CVE-2026-5958Race Condition in GNU Sed | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngSed | Ngày phát hành20/04/2026 | Mức độ nghiêm trọngThấp |
CVE-2026-1584Gnutls: gnutls: remote denial of service via crafted clienthello with invalid psk binder | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váChưa xác nhận | Sản phẩm bị ảnh hưởngRed Hat Hardened Images | Ngày phát hành09/04/2026 | Mức độ nghiêm trọngCao |
CVE-2026-5704Tar: tar: hidden file injection via crafted archives | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váChưa xác nhận | Sản phẩm bị ảnh hưởngRed Hat Enterprise Linux 10 | Ngày phát hành06/04/2026 | Mức độ nghiêm trọngTrung bình |
CVE-2026-4046iconv crash due to assertion failure with untrusted input | Tình trạng khai thácKhai thác công khai | Bản váCó | Sản phẩm bị ảnh hưởngglibc | Ngày phát hành30/03/2026 | Mức độ nghiêm trọngCao |
CVE-2026-4647Binutils: out-of-bounds read in xcoff relocation processing in gnu binutils bfd library | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váChưa xác nhận | Sản phẩm bị ảnh hưởngRed Hat Hardened Images | Ngày phát hành23/03/2026 | Mức độ nghiêm trọngTrung bình |
CVE-2026-4438gethostbyaddr and gethostbyaddr_r return invalid DNS hostnames | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngglibc | Ngày phát hành20/03/2026 | Mức độ nghiêm trọngTrung bình |
CVE-2026-4437gethostbyaddr and gethostbyaddr_r may incorrectly handle DNS response | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngglibc | Ngày phát hành20/03/2026 | Mức độ nghiêm trọngCao |
CVE-2025-69720 | Tình trạng khai thácKhai thác công khai | Bản váCó | Sản phẩm bị ảnh hưởngncurses | Ngày phát hành19/03/2026 | Mức độ nghiêm trọngNghiêm trọng |
CVE-2026-3441Binutils: gnu binutils: information disclosure via specially crafted xcoff object file | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váChưa xác nhận | Sản phẩm bị ảnh hưởngRed Hat Hardened Images | Ngày phát hành15/03/2026 | Mức độ nghiêm trọngTrung bình |
CVE-2026-3442Binutils: gnu binutils: information disclosure or denial of service via out-of-bounds read in bfd linker | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váChưa xác nhận | Sản phẩm bị ảnh hưởngRed Hat Hardened Images | Ngày phát hành15/03/2026 | Mức độ nghiêm trọngTrung bình |
CVE-2026-32772 | Tình trạng khai thácKhai thác công khai | Bản váChưa xác nhận | Sản phẩm bị ảnh hưởnginetutils | Ngày phát hành13/03/2026 | Mức độ nghiêm trọngThấp |
CVE-2026-32746 | Tình trạng khai thácKhai thác công khai | Bản váChưa xác nhận | Sản phẩm bị ảnh hưởnginetutils | Ngày phát hành13/03/2026 | Mức độ nghiêm trọngNghiêm trọng |
CVE-2025-61154 | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váChưa xác nhận | Sản phẩm bị ảnh hưởngChưa xác nhận | Ngày phát hành12/03/2026 | Mức độ nghiêm trọngTrung bình |
CVE-2026-3904 | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngglibc | Ngày phát hành11/03/2026 | Mức độ nghiêm trọngTrung bình |
CVE-2025-69647 | Tình trạng khai thácKhai thác công khai | Bản váChưa xác nhận | Sản phẩm bị ảnh hưởngChưa xác nhận | Ngày phát hành09/03/2026 | Mức độ nghiêm trọngTrung bình |
CVE-2025-69648 | Tình trạng khai thácKhai thác công khai | Bản váChưa xác nhận | Sản phẩm bị ảnh hưởngChưa xác nhận | Ngày phát hành09/03/2026 | Mức độ nghiêm trọngTrung bình |
CVE-2025-69644 | Tình trạng khai thácKhai thác công khai | Bản váChưa xác nhận | Sản phẩm bị ảnh hưởngChưa xác nhận | Ngày phát hành06/03/2026 | Mức độ nghiêm trọngTrung bình |
CVE-2025-69651 | Tình trạng khai thácKhai thác công khai | Bản váChưa xác nhận | Sản phẩm bị ảnh hưởngChưa xác nhận | Ngày phát hành06/03/2026 | Mức độ nghiêm trọngTrung bình |
CVE-2025-69649 | Tình trạng khai thácKhai thác công khai | Bản váChưa xác nhận | Sản phẩm bị ảnh hưởngChưa xác nhận | Ngày phát hành06/03/2026 | Mức độ nghiêm trọngTrung bình |
CVE-2025-69645 | Tình trạng khai thácKhai thác công khai | Bản váChưa xác nhận | Sản phẩm bị ảnh hưởngChưa xác nhận | Ngày phát hành06/03/2026 | Mức độ nghiêm trọngTrung bình |
CVE-2025-69650 | Tình trạng khai thácKhai thác công khai | Bản váChưa xác nhận | Sản phẩm bị ảnh hưởngChưa xác nhận | Ngày phát hành06/03/2026 | Mức độ nghiêm trọngCao |
CVE-2025-69646 | Tình trạng khai thácKhai thác công khai | Bản váChưa xác nhận | Sản phẩm bị ảnh hưởngChưa xác nhận | Ngày phát hành06/03/2026 | Mức độ nghiêm trọngTrung bình |
CVE-2025-69652 | Tình trạng khai thácKhai thác công khai | Bản váChưa xác nhận | Sản phẩm bị ảnh hưởngChưa xác nhận | Ngày phát hành06/03/2026 | Mức độ nghiêm trọngTrung bình |
CVE-2026-28372 | Tình trạng khai thácKhai thác công khai | Bản váChưa xác nhận | Sản phẩm bị ảnh hưởnginetutils | Ngày phát hành27/02/2026 | Mức độ nghiêm trọngCao |
CVE-2026-24061 | Tình trạng khai thácKEV | Bản váChưa xác nhận | Sản phẩm bị ảnh hưởnginetutils | Ngày phát hành21/01/2026 | Mức độ nghiêm trọngNghiêm trọng |
CVE-2025-15281wordexp with WRDE_REUSE and WRDE_APPEND may return uninitialized memory | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngglibc | Ngày phát hành20/01/2026 | Mức độ nghiêm trọngCao |
CVE-2026-0915getnetbyaddr and getnetbyaddr_r leak stack contents to DNS resovler | Tình trạng khai thácKhai thác công khai | Bản váCó | Sản phẩm bị ảnh hưởngglibc | Ngày phát hành15/01/2026 | Mức độ nghiêm trọngCao |
CVE-2026-0861Integer overflow in memalign leads to heap corruption | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngglibc | Ngày phát hành14/01/2026 | Mức độ nghiêm trọngCao |
CVE-2025-69195Wget2: gnu wget2: memory corruption and crash via filename sanitization logic with attacker-controlled urls | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngwget2 | Ngày phát hành09/01/2026 | Mức độ nghiêm trọngCao |
CVE-2025-69194Wget2: arbitrary file write via metalink path traversal in gnu wget2 | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngwget2 | Ngày phát hành09/01/2026 | Mức độ nghiêm trọngCao |
CVE-2025-13151 | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởnglibtasn1 | Ngày phát hành07/01/2026 | Mức độ nghiêm trọngCao |
CVE-2025-65409 | Tình trạng khai thácKhai thác công khai | Bản váChưa xác nhận | Sản phẩm bị ảnh hưởngChưa xác nhận | Ngày phát hành30/12/2025 | Mức độ nghiêm trọngCao |
CVE-2025-66861 | Tình trạng khai thácKhai thác công khai | Bản váChưa xác nhận | Sản phẩm bị ảnh hưởngChưa xác nhận | Ngày phát hành29/12/2025 | Mức độ nghiêm trọngThấp |
CVE-2025-66865 | Tình trạng khai thácKhai thác công khai | Bản váChưa xác nhận | Sản phẩm bị ảnh hưởngChưa xác nhận | Ngày phát hành29/12/2025 | Mức độ nghiêm trọngCao |
CVE-2025-66866 | Tình trạng khai thácKhai thác công khai | Bản váChưa xác nhận | Sản phẩm bị ảnh hưởngChưa xác nhận | Ngày phát hành29/12/2025 | Mức độ nghiêm trọngTrung bình |
CVE-2025-66864 | Tình trạng khai thácKhai thác công khai | Bản váChưa xác nhận | Sản phẩm bị ảnh hưởngChưa xác nhận | Ngày phát hành29/12/2025 | Mức độ nghiêm trọngTrung bình |
CVE-2025-66862 | Tình trạng khai thácKhai thác công khai | Bản váChưa xác nhận | Sản phẩm bị ảnh hưởngChưa xác nhận | Ngày phát hành29/12/2025 | Mức độ nghiêm trọngCao |
CVE-2025-66863 | Tình trạng khai thácKhai thác công khai | Bản váChưa xác nhận | Sản phẩm bị ảnh hưởngChưa xác nhận | Ngày phát hành29/12/2025 | Mức độ nghiêm trọngCao |
Giải pháp CyStack VulnScan liên tục phát hiện tài sản, xác minh lỗ hổng và giúp đội ngũ bảo mật ưu tiên khắc phục cho toàn bộ doanh nghiệp.
Khám phá CyStack VulnScan
