vi
Tính đến 20/09/2026, trong dữ liệu CyStack đã phân tích, icingaweb2 ghi nhận 0 lỗ hổng bảo mật được công bố trong 90 ngày gần nhất, trong đó 0 lỗ hổng ở mức độ nghiêm trọng Cao trở lên. Trong số này chưa có lỗ hổng nào nằm trong danh mục CISA KEV. CyStack khuyến nghị các tổ chức và người dùng cá nhân khắc phục các lỗ hổng liên quan càng sớm càng tốt.
CyStack chưa có đủ dữ liệu nguồn chính thức để xác định phiên bản mới nhất của icingaweb2 và đối chiếu lỗ hổng riêng cho phiên bản đó.
Giải pháp CyStack VulnScan liên tục phát hiện tài sản, xác minh lỗ hổng và giúp đội ngũ bảo mật ưu tiên khắc phục cho toàn bộ doanh nghiệp.
Khám phá CyStack VulnScan| Lỗ hổng | Tình trạng khai thác | Bản vá | Ngày phát hành | Mức độ nghiêm trọng |
|---|---|---|---|---|
CVE-2025-30164Icinga Web 2 has open redirect on login page | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Ngày phát hành26/03/2025 | Mức độ nghiêm trọngTrung bình |
CVE-2025-27609Icinga Web 2 Vulnerable to Reflected XSS | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Ngày phát hành26/03/2025 | Mức độ nghiêm trọngThấp |
CVE-2025-27405Icinga Web 2 has XSS in embedded content | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Ngày phát hành26/03/2025 | Mức độ nghiêm trọngCao |
CVE-2025-27404Icinga Web 2 DOM-based XSS vulnerability | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Ngày phát hành26/03/2025 | Mức độ nghiêm trọngCao |
CVE-2022-24714Disclosure of hosts and related data, linked to decommissioned services in Icinga Web 2 | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Ngày phát hành08/03/2022 | Mức độ nghiêm trọngTrung bình |
CVE-2022-24716Path traversal in Icinga Web 2 | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Ngày phát hành08/03/2022 | Mức độ nghiêm trọngCao |
CVE-2022-24715Arbitrary code execution for authenticated users in Icinga Web 2 | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Ngày phát hành08/03/2022 | Mức độ nghiêm trọngCao |
CVE-2021-32747Custom variable protection and blacklists can be circumvented | Tình trạng khai thácChưa xác nhận | Bản váCó | Ngày phát hành12/07/2021 | Mức độ nghiêm trọngTrung bình |
CVE-2021-32746Possible path traversal by use of the `doc` module | Tình trạng khai thácChưa xác nhận | Bản váCó | Ngày phát hành12/07/2021 | Mức độ nghiêm trọngTrung bình |
