vi
MISP là một dự án và cộng đồng mã nguồn mở toàn cầu về chia sẻ thông tin tình báo mối đe dọa mạng. Dự án phát triển phần mềm, định dạng dữ liệu, taxonomy và API có khả năng tương tác, hỗ trợ đội ngũ an ninh mạng, CERT, nhà nghiên cứu, tổ chức an toàn công cộng và đơn vị hạ tầng trọng yếu thu thập, phân tích, liên kết và trao đổi thông tin về mối đe dọa.
Tính đến 06/10/2026, MISP ghi nhận 117 lỗ hổng bảo mật trong 90 ngày gần nhất, trải trên 5 sản phẩm, trong đó 44 lỗ hổng ở mức Cao trở lên và 0 lỗ hổng đang bị khai thác tích cực (KEV), cần ưu tiên vá ngay.
Trong 90 ngày gần nhất, MISP là sản phẩm có nhiều lỗ hổng bảo mật nhất trong hệ sinh thái MISP, với 94 lỗ hổng, chiếm khoảng 80,34% tổng số lỗ hổng toàn hãng trong giai đoạn này.
| Lỗ hổng | Tình trạng khai thác | Bản vá | Sản phẩm bị ảnh hưởng | Ngày phát hành | Mức độ nghiêm trọng |
|---|---|---|---|---|---|
CVE-2026-104914MISP: Soft-Deleted Attributes from Other Organizations Exposed via Attribute Search and Paginated View | Tình trạng khai thácChưa xác nhận | Bản váCó | Sản phẩm bị ảnh hưởngMISP | Ngày phát hành02/10/2026 | Mức độ nghiêm trọngTrung bình |
CVE-2026-104912MISP Correlation Authorization Bypass Exposes Restricted Event and Attribute Data | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngMISP | Ngày phát hành02/10/2026 | Mức độ nghiêm trọngCao |
CVE-2026-104910MISP Information Disclosure via Related Events Listing Bypassing Per-Event Authorization | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngMISP | Ngày phát hành02/10/2026 | Mức độ nghiêm trọngTrung bình |
CVE-2026-104908MISP Decaying Model Import Mass Assignment Allows Cross-Organization Model Overwrite and Default Flagging | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngMISP | Ngày phát hành02/10/2026 | Mức độ nghiêm trọngCao |
CVE-2026-104907MISP: JavaScript Injection via Remote Tag ID in Event Preview Inline Handler | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngMISP | Ngày phát hành02/10/2026 | Mức độ nghiêm trọngTrung bình |
CVE-2026-104906MISP TAXII Object Viewer Stored XSS via Unescaped JSON Output | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngMISP | Ngày phát hành02/10/2026 | Mức độ nghiêm trọngTrung bình |
CVE-2026-104901MISP ID Translator: Unescaped Remote Event ID Enables Cross-Site Scripting via Linked Server | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngMISP | Ngày phát hành02/10/2026 | Mức độ nghiêm trọngTrung bình |
CVE-2026-104900MISP Stored XSS via Unescaped Count Field Value in Remote Event Preview Index | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngMISP | Ngày phát hành02/10/2026 | Mức độ nghiêm trọngTrung bình |
CVE-2026-103858MISP Incomplete Thread Authorization Allows Unauthorized Read and Post Access to Discussions | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngMISP | Ngày phát hành01/10/2026 | Mức độ nghiêm trọngTrung bình |
CVE-2026-103664MISP Reflected Cross-Site Scripting via Unsanitized Analyst Data Seed Parameter | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngMISP | Ngày phát hành01/10/2026 | Mức độ nghiêm trọngTrung bình |
CVE-2026-103662MISP Reflected XSS in Taxonomy Tag Confirmation Forms | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngMISP | Ngày phát hành01/10/2026 | Mức độ nghiêm trọngTrung bình |
CVE-2026-103659MISP: Object Distribution ACL Bypass via Event Flattening Exposes Organisation-Only Attributes | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngMISP | Ngày phát hành01/10/2026 | Mức độ nghiêm trọngCao |
CVE-2026-103655MISP TOTP Code Replay Allows Duplicate Authentication Within Validity Period | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngMISP | Ngày phát hành01/10/2026 | Mức độ nghiêm trọngNghiêm trọng |
CVE-2026-103651MISP HOTP Token Replay via Stale Session-Cached Counter Allows Second-Factor Authentication Bypass | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngMISP | Ngày phát hành01/10/2026 | Mức độ nghiêm trọngCao |
CVE-2026-103389MISP Stored Cross-Site Scripting via Unvalidated Galaxy Icon Field in Correlation Graph | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngMISP | Ngày phát hành30/09/2026 | Mức độ nghiêm trọngTrung bình |
CVE-2026-103388MISP Stored Cross-Site Scripting via JavaScript URL in Galaxy Cluster Source Field | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngMISP | Ngày phát hành30/09/2026 | Mức độ nghiêm trọngTrung bình |
CVE-2026-103321MISP Stored Cross-Site Scripting (XSS) via Unvalidated Event Graph Preview Image | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngMISP | Ngày phát hành30/09/2026 | Mức độ nghiêm trọngCao |
CVE-2026-103239MISP Tag Collection Save Allows Privilege Escalation via Sibling Model Injection | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngMISP | Ngày phát hành30/09/2026 | Mức độ nghiêm trọngCao |
CVE-2026-103237MISP: Nested Model Alias Key Bypasses Sanitization to Modify Cross-Tenant Rows | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngMISP | Ngày phát hành30/09/2026 | Mức độ nghiêm trọngCao |
CVE-2026-103235MISP Event Delegation Mass Assignment Allows Retargeting Delegation to Arbitrary Events | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngMISP | Ngày phát hành30/09/2026 | Mức độ nghiêm trọngCao |
CVE-2026-97863misp-modules: Shell Command Injection in MISP cisco_firesight_manager_ACL_rule_export Module via Unescaped Attribute Values | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngmisp-modules | Ngày phát hành25/09/2026 | Mức độ nghiêm trọngTrung bình |
CVE-2026-95806MISP: PHP phar stream wrapper enables deserialization and code execution via caller-influenced filesystem paths | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngMISP | Ngày phát hành22/09/2026 | Mức độ nghiêm trọngCao |
CVE-2026-95805MISP ACLComponent: Typo in previewEventAttributes ACL key bypasses intended access restriction | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngMISP | Ngày phát hành22/09/2026 | Mức độ nghiêm trọngTrung bình |
CVE-2026-95754MISP: Disabled-user check ineffective in pre-authentication TOTP login branch | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngMISP | Ngày phát hành22/09/2026 | Mức độ nghiêm trọngTrung bình |
CVE-2026-95703MISP OrganisationsController File Existence and Image-Type Oracle via Forged Upload tmp_name | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngMISP | Ngày phát hành22/09/2026 | Mức độ nghiêm trọngTrung bình |
CVE-2026-95701MISP Path Traversal via Organization Name in Org-Statistics Logo Check | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngMISP | Ngày phát hành22/09/2026 | Mức độ nghiêm trọngTrung bình |
CVE-2026-95698MISP Path Traversal in OrgImgHelper findOrgImage via Crafted Organization Name | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngMISP | Ngày phát hành22/09/2026 | Mức độ nghiêm trọngTrung bình |
CVE-2026-95697MISP: Insufficient Authorization Allows Sharing Group Editors to Overwrite Organization Metadata | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngMISP | Ngày phát hành22/09/2026 | Mức độ nghiêm trọngTrung bình |
CVE-2026-95693MISP Information Disclosure via Forged Upload Path | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngMISP | Ngày phát hành22/09/2026 | Mức độ nghiêm trọngTrung bình |
CVE-2026-95685MISP Missing Authorization on replaceSuggestionInReport Event Report Action | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngMISP | Ngày phát hành22/09/2026 | Mức độ nghiêm trọngTrung bình |
CVE-2026-95683MISP Overmind Event View Discloses Report Content Bypassing Report-Level ACL | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngMISP | Ngày phát hành22/09/2026 | Mức độ nghiêm trọngTrung bình |
CVE-2026-95682MISP Stored Cross-Site Scripting via Unescaped Organization Name in Admin Email View | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngMISP | Ngày phát hành22/09/2026 | Mức độ nghiêm trọngTrung bình |
CVE-2026-95679MISP Unauthenticated Blind SSRF via XML Body Processing | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngMISP | Ngày phát hành22/09/2026 | Mức độ nghiêm trọngTrung bình |
CVE-2026-95674MISP EventsController queryEnrichment allows querying unavailable or legacy modules without validation | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngMISP | Ngày phát hành22/09/2026 | Mức độ nghiêm trọngTrung bình |
CVE-2026-95671MISP Collections: Missing Authorization Check for Sharing Group on PUT Request in collections/add | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngMISP | Ngày phát hành22/09/2026 | Mức độ nghiêm trọngTrung bình |
CVE-2026-95667MISP Installer Log and FIFO Created World-Readable, Exposing Sensitive Credentials | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngMISP | Ngày phát hành22/09/2026 | Mức độ nghiêm trọngTrung bình |
CVE-2026-95665MISP Reflected Cross-Site Scripting in Event Export Confirmation Form via Unescaped JSON | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngMISP | Ngày phát hành22/09/2026 | Mức độ nghiêm trọngTrung bình |
CVE-2026-95661MISP Reflected Cross-Site Scripting in Attribute Histogram via Unescaped URL-Supplied Type List | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngMISP | Ngày phát hành22/09/2026 | Mức độ nghiêm trọngTrung bình |
CVE-2026-95659MISP Reflected XSS via Unvalidated Object Type in AnalystData Overmind Thread | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngMISP | Ngày phát hành22/09/2026 | Mức độ nghiêm trọngTrung bình |
CVE-2026-95658MISP CSRF vulnerability in workflow moduleStatelessExecution allows cross-site execution of workflow modules | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngMISP | Ngày phát hành22/09/2026 | Mức độ nghiêm trọngTrung bình |
CVE-2026-94404MISP CSRF vulnerability allows unauthorized attribute modification | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngMISP | Ngày phát hành21/09/2026 | Mức độ nghiêm trọngCao |
CVE-2026-94401MISP Arbitrary Local File Read and SSRF via MISP Export Upload | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngMISP | Ngày phát hành21/09/2026 | Mức độ nghiêm trọngCao |
CVE-2026-94394MISP ObjectReferencesController: Granular Distribution and Sharing Group Restrictions Bypassed When Adding Object References | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngMISP | Ngày phát hành21/09/2026 | Mức độ nghiêm trọngTrung bình |
CVE-2026-94393MISP Event Report Cross-Event Reparenting via Unscoped UUID Resolution in editReport | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngMISP | Ngày phát hành21/09/2026 | Mức độ nghiêm trọngTrung bình |
CVE-2026-94383MISP Blocklist Workflow Module: Arbitrary Script Execution via Unrestricted File Extension | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngMISP | Ngày phát hành21/09/2026 | Mức độ nghiêm trọngCao |
CVE-2026-94381MISP Privilege Escalation: Read-Only API Key User Can Regain Full Role via updateLoginTime | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngMISP | Ngày phát hành21/09/2026 | Mức độ nghiêm trọngCao |
CVE-2026-94379MISP: HTTP Method Bypass of Login Security Controls (Bruteforce Protection and Email OTP) | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngMISP | Ngày phát hành21/09/2026 | Mức độ nghiêm trọngTrung bình |
CVE-2026-94374MISP: IDOR via Client-Supplied Report ID in Module Results Processing Allows Reparenting and Overwriting of Other Events' Reports | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngMISP | Ngày phát hành21/09/2026 | Mức độ nghiêm trọngCao |
CVE-2026-94373MISP DOM-based Cross-Site Scripting via innerHTML in Contextual Menu | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngMISP | Ngày phát hành21/09/2026 | Mức độ nghiêm trọngTrung bình |
CVE-2026-94372Stored Cross-Site Scripting via Unescaped Galaxy Cluster Tag Names in MISP Default Theme Galaxies Index | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngMISP | Ngày phát hành21/09/2026 | Mức độ nghiêm trọngTrung bình |
CVE-2026-94277Stored Cross-Site Scripting in MISP Galaxy Matrix Statistics via Unescaped Galaxy Name | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngMISP | Ngày phát hành21/09/2026 | Mức độ nghiêm trọngTrung bình |
CVE-2026-93296MISP Overmind: Stored Cross-Site Scripting via Unescaped Object Names in Statistics Legends | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngMISP | Ngày phát hành17/09/2026 | Mức độ nghiêm trọngCao |
CVE-2026-93295MISP Background Job Argument Injection via Console Path Switches Enables Remote Code Execution | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngMISP | Ngày phát hành17/09/2026 | Mức độ nghiêm trọngCao |
CVE-2026-92932MISP sachertortephp Xml::build() Operator Precedence Bypass Allows Unintended HTTPS SSRF When readFile Is Disabled | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngsachertortephp | Ngày phát hành17/09/2026 | Mức độ nghiêm trọngTrung bình |
CVE-2026-92003MISP Unthrottled Authentication Failure Log Writes Enable Resource Exhaustion | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngMISP | Ngày phát hành15/09/2026 | Mức độ nghiêm trọngTrung bình |
CVE-2026-92002MISP: Authentication failure logging suppressed during Redis unavailability | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngMISP | Ngày phát hành15/09/2026 | Mức độ nghiêm trọngTrung bình |
CVE-2026-91859MISP Access Log Entry Overwritten by Error Controller's Second beforeFilter Pass | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngMISP | Ngày phát hành15/09/2026 | Mức độ nghiêm trọngTrung bình |
CVE-2026-91857MISP: State-changing actions accessible via GET request enabling CSRF | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngMISP | Ngày phát hành15/09/2026 | Mức độ nghiêm trọngTrung bình |
CVE-2026-91851MISP Dashboard Template ACL Bypass Due to VARCHAR-to-Integer Type Coercion in Permission Flag Comparison | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngMISP | Ngày phát hành15/09/2026 | Mức độ nghiêm trọngTrung bình |
CVE-2026-91846MISP Collection Element Add Missing Authorization on Referenced Object UUID | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngMISP | Ngày phát hành15/09/2026 | Mức độ nghiêm trọngCao |
CVE-2026-91825MISP: Missing Authorization Check for Event Sharing Group When Distribution Field Is Omitted During Edit | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngMISP | Ngày phát hành15/09/2026 | Mức độ nghiêm trọngCao |
CVE-2026-91819MISP: HTTP Method Override Bypasses CSRF and Form Validation in BetterSecurityComponent | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngMISP | Ngày phát hành15/09/2026 | Mức độ nghiêm trọngTrung bình |
CVE-2026-90961MISP LdapAuth and LinOTPAuth Authentication Bypass via Empty or Non-String Credentials | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngMISP | Ngày phát hành14/09/2026 | Mức độ nghiêm trọngNghiêm trọng |
CVE-2026-90957MISP: Stored XSS via Inline-Served SVG Organisation Logos and Report Pictures | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngMISP | Ngày phát hành14/09/2026 | Mức độ nghiêm trọngTrung bình |
CVE-2026-90955MISP CLI Shell Audit Logs Lose User Identity and CLI Marker After First Lazy Model Load | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngMISP | Ngày phát hành14/09/2026 | Mức độ nghiêm trọngTrung bình |
CVE-2026-90895MISP Interactive CLI Shell: Authorization Bypass, Credential Exposure, and Terminal Injection | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngMISP | Ngày phát hành14/09/2026 | Mức độ nghiêm trọngCao |
CVE-2026-90893MISP UserSettingsController CSRF Protection Bypass on setTheme, setHomePage, and eventIndexColumnToggle Endpoints | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngMISP | Ngày phát hành14/09/2026 | Mức độ nghiêm trọngTrung bình |
CVE-2026-88921MISP: Unescaped HTML Injection in PDF Report Element Rendering | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngMISP | Ngày phát hành10/09/2026 | Mức độ nghiêm trọngTrung bình |
CVE-2026-88915MISP Event Template Instantiation Bypasses Sharing Group and Tagging Authorization | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngMISP | Ngày phát hành10/09/2026 | Mức độ nghiêm trọngCao |
CVE-2026-86452MISP Unauthenticated Mail Endpoints Allow Unbounded Storage Consumption and Request Flooding | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngMISP | Ngày phát hành07/09/2026 | Mức độ nghiêm trọngCao |
CVE-2026-86451MISP Event Graph Object Reference Lookup Exposes References from Unauthorized Objects | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngMISP | Ngày phát hành07/09/2026 | Mức độ nghiêm trọngTrung bình |
CVE-2026-86441MISP Dashboard Organisation Widgets Bypass Organisation-Index Restrictions and Expose Hidden Organisation Data | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngMISP | Ngày phát hành07/09/2026 | Mức độ nghiêm trọngThấp |
CVE-2026-86440MISP Dashboard Button Widget Allows Stored XSS via Unsafe javascript: and Backslash URLs | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngMISP | Ngày phát hành07/09/2026 | Mức độ nghiêm trọngTrung bình |
CVE-2026-86419MISP Insufficient Outbound URL Validation Allows SSRF and Credential Disclosure via Feed Redirects and TAXII Discovery | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngMISP | Ngày phát hành07/09/2026 | Mức độ nghiêm trọngCao |
CVE-2026-86418MISP Dashboard Organisation Picker Exposes Hidden Organisation Metadata to Unauthorized Users | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngMISP | Ngày phát hành07/09/2026 | Mức độ nghiêm trọngThấp |
CVE-2026-86417MISP Dashboard Template REST API Exposes Template Owner Email Addresses to Unauthorized Users | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngMISP | Ngày phát hành07/09/2026 | Mức độ nghiêm trọngTrung bình |
CVE-2026-86408MISP Missing Authorization in Cryptographic Key View Exposes Signing Keys from Protected Events | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngMISP | Ngày phát hành07/09/2026 | Mức độ nghiêm trọngCao |
CVE-2026-86351MISP User Homepage Validation Allows Authenticated Open Redirect via Protocol-Relative URL | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngMISP | Ngày phát hành07/09/2026 | Mức độ nghiêm trọngTrung bình |
CVE-2026-86347MISP Missing Authorization on Template File Upload Allows Authenticated Disk Exhaustion | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngMISP | Ngày phát hành07/09/2026 | Mức độ nghiêm trọngCao |
CVE-2026-86342MISP Freetext Feed Preview Improper Authorization Exposes Restricted Event and Feed Information | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngMISP | Ngày phát hành07/09/2026 | Mức độ nghiêm trọngTrung bình |
CVE-2026-86283MISP UiBeta Collection View Bypasses Event ACL, Exposing Unauthorized Event Data | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngMISP | Ngày phát hành06/09/2026 | Mức độ nghiêm trọngCao |
CVE-2026-85547Cross-Site Request Forgery via Attacker-Controlled REST Detection in MISP | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngMISP | Ngày phát hành04/09/2026 | Mức độ nghiêm trọngTrung bình |
CVE-2026-85546MISP Sharing Group Quick-Edit Actions Allow CSRF via State-Changing GET Requests | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngMISP | Ngày phát hành04/09/2026 | Mức độ nghiêm trọngCao |
CVE-2026-85538MISP Attribute Deletion Authorization Bypass Allows Users Without Modify Permissions to Delete Attributes | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngMISP | Ngày phát hành04/09/2026 | Mức độ nghiêm trọngCao |
CVE-2026-85533MISP Sharing Group Authorization Bypass via Omitted Distribution Parameter | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngMISP | Ngày phát hành04/09/2026 | Mức độ nghiêm trọngCao |
CVE-2026-85239MISP Event Template Definition Validation Bypass Allows Persistent Denial of Service | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngMISP | Ngày phát hành03/09/2026 | Mức độ nghiêm trọngCao |
CVE-2026-85238Session Fixation in MISP CustomAuth Authentication Allows Session Hijacking | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngMISP | Ngày phát hành03/09/2026 | Mức độ nghiêm trọngCao |
CVE-2026-85237Missing Rate Limiting in Email OTP Verification Allows Brute-Force Authentication Bypass | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngMISP | Ngày phát hành03/09/2026 | Mức độ nghiêm trọngCao |
CVE-2026-85236MISP cullEmptyEvents CSRF Allows Irreversible Deletion of Events via GET Request | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngMISP | Ngày phát hành03/09/2026 | Mức độ nghiêm trọngCao |
CVE-2026-85230MISP Dashboard Button Widget Allows Persistent JavaScript URL Injection | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngMISP | Ngày phát hành03/09/2026 | Mức độ nghiêm trọngTrung bình |
CVE-2026-85227Reflected Cross-Site Scripting in MISP Event Filtering via taggedAttributes and galaxyAttachedAttributes Parameters | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngMISP | Ngày phát hành03/09/2026 | Mức độ nghiêm trọngTrung bình |
CVE-2026-85226MISP OnDemand Correlation Engine Missing Access Control Allows Disclosure of Restricted Correlations | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngMISP | Ngày phát hành03/09/2026 | Mức độ nghiêm trọngTrung bình |
CVE-2026-85221MISP CurlClient TLS Peer Verification Disabled by Default Enables Man-in-the-Middle Attacks | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngMISP | Ngày phát hành03/09/2026 | Mức độ nghiêm trọngCao |
CVE-2026-85216MISP LDAP and LinOTP Authentication Bypass via Empty or Invalid Credentials | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngMISP | Ngày phát hành03/09/2026 | Mức độ nghiêm trọngNghiêm trọng |
CVE-2026-77761Cross-Document Parser State Contamination in misp-stix | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngmisp-stix | Ngày phát hành21/08/2026 | Mức độ nghiêm trọngTrung bình |
CVE-2026-77755Denial of Service in MISP-STIX Import via Malformed or Oversized STIX Documents in misp-stix library | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngmisp-stix | Ngày phát hành21/08/2026 | Mức độ nghiêm trọngCao |
CVE-2026-77751Path Traversal in MISP Object Template Resolution During STIX Import and Export in misp-stix library | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngmisp-stix | Ngày phát hành21/08/2026 | Mức độ nghiêm trọngCao |
CVE-2026-77710STIX2 Parser Confusion and Mass Assignment Allow Unauthorized MISP Attribute Metadata Injection in misp-stix library | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngmisp-stix | Ngày phát hành21/08/2026 | Mức độ nghiêm trọngTrung bình |
CVE-2026-73162cti-transmute CSRF Allows Unauthorized Follow and Notification State Changes | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngcti-transmute | Ngày phát hành11/08/2026 | Mức độ nghiêm trọngTrung bình |
CVE-2026-73161cti-transmute Conversion Table Allows XSS via Unescaped Cell Content During Search Highlighting | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngcti-transmute | Ngày phát hành11/08/2026 | Mức độ nghiêm trọngTrung bình |
Giải pháp CyStack VulnScan liên tục phát hiện tài sản, xác minh lỗ hổng và giúp đội ngũ bảo mật ưu tiên khắc phục cho toàn bộ doanh nghiệp.
Khám phá CyStack VulnScan
