vi
Mức độ nghiêm trọng trong 8 bản ghi đã phân tích
Bước xác minh ngắn giúp bảo vệ dữ liệu nguồn và hạn chế yêu cầu AI tự động.
Tính đến 11/09/2026, trong dữ liệu CyStack đã phân tích, Applications Manager ghi nhận 0 lỗ hổng bảo mật được công bố trong 90 ngày gần nhất, trong đó 0 lỗ hổng ở mức độ nghiêm trọng Cao trở lên. Trong số này chưa có lỗ hổng nào nằm trong danh mục CISA KEV. CyStack khuyến nghị các tổ chức và người dùng cá nhân khắc phục các lỗ hổng liên quan càng sớm càng tốt.
CyStack chưa có đủ dữ liệu nguồn chính thức để xác định phiên bản mới nhất của Applications Manager và đối chiếu lỗ hổng riêng cho phiên bản đó.
Giải pháp CyStack VulnScan liên tục phát hiện tài sản, xác minh lỗ hổng và giúp đội ngũ bảo mật ưu tiên khắc phục cho toàn bộ doanh nghiệp.
Khám phá CyStack VulnScan
| CVE | Tình trạng khai thác | Bản vá | Ngày phát hành | Mức độ nghiêm trọng |
|---|---|---|---|---|
CVE-2025-27930Stored XSS | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Ngày phát hành23/07/2025 | Mức độ nghiêm trọngTrung bình |
CVE-2024-41140Improper Authorization | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Ngày phát hành29/01/2025 | Mức độ nghiêm trọngCao |
CVE-2024-5678SQL Injection | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Ngày phát hành01/08/2024 | Mức độ nghiêm trọngTrung bình |
CVE-2016-9489ManageEngine Applications Manager 12 and 13 is vulnerable to privilege escalation and authentication bypass | Tình trạng khai thácChưa xác nhận | Bản váChưa xác nhận | Ngày phát hành13/07/2018 | Mức độ nghiêm trọngChưa rõ |
CVE-2016-9491ManageEngine Applications Manager 12 and 13 is vulnerable to privilege escalation due to improper restriction of an XML external entity | Tình trạng khai thácChưa xác nhận | Bản váChưa xác nhận | Ngày phát hành13/07/2018 | Mức độ nghiêm trọngChưa rõ |
CVE-2016-9498ManageEngine Applications Manager 12 and 13, allows unserialization of unsafe Java objects | Tình trạng khai thácChưa xác nhận | Bản váChưa xác nhận | Ngày phát hành13/07/2018 | Mức độ nghiêm trọngChưa rõ |
CVE-2016-9490ManageEngine Applications Manager versions 12 and 13 suffer from a Reflected Cross-Site Scripting vulnerability | Tình trạng khai thácChưa xác nhận | Bản váChưa xác nhận | Ngày phát hành05/06/2018 | Mức độ nghiêm trọngChưa rõ |
CVE-2016-9488ManageEngine Applications Manager versions 12 and 13 suffer from remote SQL injection vulnerabilities | Tình trạng khai thácChưa xác nhận | Bản váChưa xác nhận | Ngày phát hành05/06/2018 | Mức độ nghiêm trọngChưa rõ |
