- Sản phẩm & Dịch vụSản phẩm & Dịch vụ
- Giải phápGiải pháp
- Bảng giáBảng giá
- Công tyCông ty
- Tài liệuTài liệu
vi
vi
Tính đến 21/10/2026, pfSense CE ghi nhận 25 lỗ hổng bảo mật trong 90 ngày gần nhất, trong đó 15 lỗ hổng ở mức độ nghiêm trọng Cao trở lên. Trong số này chưa có lỗ hổng nào đang bị khai thác tích cực (KEV) theo danh mục của CISA. CyStack khuyến nghị các tổ chức và người dùng cá nhân thực hiện vá lỗi càng sớm càng tốt.
CyStack chưa có đủ dữ liệu nguồn chính thức để xác định phiên bản mới nhất của pfSense CE và đối chiếu lỗ hổng riêng cho phiên bản đó.
Giải pháp CyStack VulnScan liên tục phát hiện tài sản, xác minh lỗ hổng và giúp đội ngũ bảo mật ưu tiên khắc phục cho toàn bộ doanh nghiệp.
CVE-2026-111233Netgate pfSense CE 2.7.1 through 2.9.0 Reflected XSS via firewall_rules.phpCVE-2026-111232Netgate pfSense CE 2.3.0 through 2.9.0 Stored XSS via Separator ColorCVE-2026-111231Netgate pfSense CE through 2.9.0 Authorization Bypass via config_restore() and config_install()CVE-2026-111230Netgate pfSense CE through 2.9.0 Local File Read via Dynamic DNS Update URLCVE-2026-111229Netgate pfSense CE 2.7.0 through 2.9.0 Command Injection via Captive Portal HA Sync| Lỗ hổng | Tình trạng khai thác | Bản vá | Ngày phát hành | Mức độ nghiêm trọng |
|---|---|---|---|---|
CVE-2026-111233Netgate pfSense CE 2.7.1 through 2.9.0 Reflected XSS via firewall_rules.php | Tình trạng khai thácĐang bị khai thác | Bản váCó |
| Mức độ nghiêm trọngThấp |
CVE-2026-111232Netgate pfSense CE 2.3.0 through 2.9.0 Stored XSS via Separator Color | Tình trạng khai thácĐang bị khai thác | Bản váCó | Ngày phát hành15/10/2026 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2026-111231Netgate pfSense CE through 2.9.0 Authorization Bypass via config_restore() and config_install() | Tình trạng khai thácĐang bị khai thác | Bản váCó | Ngày phát hành15/10/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-111230Netgate pfSense CE through 2.9.0 Local File Read via Dynamic DNS Update URL | Tình trạng khai thácĐang bị khai thác | Bản váCó | Ngày phát hành15/10/2026 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2026-111229Netgate pfSense CE 2.7.0 through 2.9.0 Command Injection via Captive Portal HA Sync | Tình trạng khai thácĐang bị khai thác | Bản váCó | Ngày phát hành15/10/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-111228Netgate pfSense CE 2.7.1 through 2.9.0 CRLF Injection via services_unbound_advanced.php | Tình trạng khai thácĐang bị khai thác | Bản váCó | Ngày phát hành15/10/2026 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2026-111227Netgate pfSense CE through 2.9.0 CRLF Injection via services_unbound_acls.php | Tình trạng khai thácĐang bị khai thác | Bản váCó | Ngày phát hành15/10/2026 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2026-111226Netgate pfSense CE 2.4.5 through 2.9.0 OS Command Injection via system_advanced_admin.php | Tình trạng khai thácĐang bị khai thác | Bản váCó | Ngày phát hành15/10/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-111225Netgate pfSense CE 2.5.0 through 2.9.0 OS Command Injection via openvpn.learn-address.sh | Tình trạng khai thácĐang bị khai thác | Bản váCó | Ngày phát hành15/10/2026 | Mức độ nghiêm trọngThấp |
|---|
CVE-2026-111224Netgate pfSense CE through 2.9.0 OS Command Injection via openvpn.connect_async.sh | Tình trạng khai thácĐang bị khai thác | Bản váCó | Ngày phát hành15/10/2026 | Mức độ nghiêm trọngCao |
|---|
32 Kết quả | Trang 1 trên 4