knowns
- Loại hình phần mềm
- Công cụ phát triển
vi
Tính đến 08/11/2026, knowns ghi nhận 14 lỗ hổng bảo mật trong 90 ngày gần nhất, trong đó 12 lỗ hổng ở mức độ nghiêm trọng Cao trở lên. Trong số này chưa có lỗ hổng nào đang bị khai thác tích cực (KEV) theo danh mục của CISA. CyStack khuyến nghị các tổ chức và người dùng cá nhân thực hiện vá lỗi càng sớm càng tốt.
CyStack chưa có đủ dữ liệu nguồn chính thức để xác định phiên bản mới nhất của knowns và đối chiếu lỗ hổng riêng cho phiên bản đó.
Giải pháp CyStack VulnScan liên tục phát hiện tài sản, xác minh lỗ hổng và giúp đội ngũ bảo mật ưu tiên khắc phục cho toàn bộ doanh nghiệp.
CVE-2026-88940knowns through 0.33.0 Arbitrary Directory Enumeration via workspace browse endpointCVE-2026-88939knowns through 0.33.0 Authorization Bypass via project.set Bootstrap ExemptionCVE-2026-88938knowns through 0.33.0 Path Traversal via code.find MCP toolCVE-2026-88937knowns through 0.33.0 Path Traversal via Template EngineCVE-2026-88899knowns before 0.31.0 External Control of Agent Working Directory via x-opencode-directory Header| Lỗ hổng | Tình trạng khai thác | Bản vá | Ngày phát hành | Mức độ nghiêm trọng |
|---|---|---|---|---|
CVE-2026-88940knowns through 0.33.0 Arbitrary Directory Enumeration via workspace browse endpoint | Tình trạng khai thácĐang bị khai thác | Bản váCó |
| Mức độ nghiêm trọngTrung bình |
CVE-2026-88939knowns through 0.33.0 Authorization Bypass via project.set Bootstrap Exemption | Tình trạng khai thácĐang bị khai thác | Bản váCó | Ngày phát hành10/09/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-88938knowns through 0.33.0 Path Traversal via code.find MCP tool | Tình trạng khai thácĐang bị khai thác | Bản váCó | Ngày phát hành10/09/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-88937knowns through 0.33.0 Path Traversal via Template Engine | Tình trạng khai thácĐang bị khai thác | Bản váCó | Ngày phát hành10/09/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-88899knowns before 0.31.0 External Control of Agent Working Directory via x-opencode-directory Header | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành10/09/2026 | Mức độ nghiêm trọngNghiêm trọng |
|---|
CVE-2026-86775knowns before 0.30.0 Path Traversal via Document API | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành09/09/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-86544knowns before 0.30.0 Authorization Bypass via Misclassified Code Actions | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành07/09/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-86543knowns before 0.30.0 Unauthenticated Management API Exposure | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành07/09/2026 | Mức độ nghiêm trọngNghiêm trọng |
|---|
CVE-2026-86542knowns before 0.30.0 Path Traversal via Import Name | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành07/09/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-86541knowns before 0.30.0 Path Traversal via code.replace MCP action | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành07/09/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-86540knowns before 0.30.0 Arbitrary Code Execution via LSP Binary | Tình trạng khai thácĐang bị khai thác | Bản váCó | Ngày phát hành07/09/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-86539knowns through 0.33.0 Server-Side Request Forgery via embedding-models endpoint | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành07/09/2026 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2026-86538knowns before 0.30.0 Path Traversal via templateFile parameter | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành07/09/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-86439knowns before 0.30.0 Path Traversal via MCP doc and memory tools | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành07/09/2026 | Mức độ nghiêm trọngCao |
|---|
14 Kết quả | Trang 1 trên 1