vi
Netskope là công ty an ninh mạng toàn cầu hoạt động trong lĩnh vực Secure Access Service Edge, bảo mật đám mây, bảo vệ dữ liệu, bảo mật mạng và truy cập zero trust. Nền tảng Netskope One cùng mạng NewEdge phục vụ các tổ chức sử dụng đám mây, web, SaaS, ứng dụng riêng, thiết bị và người dùng phân tán.
Tính đến 05/10/2026, Netskope ghi nhận 3 lỗ hổng bảo mật trong 90 ngày gần nhất, trải trên 1 sản phẩm, trong đó 1 lỗ hổng ở mức Cao trở lên và 0 lỗ hổng đang bị khai thác tích cực (KEV), cần ưu tiên vá ngay.
Trong 90 ngày gần nhất, Endpoint DLP là sản phẩm có nhiều lỗ hổng bảo mật nhất trong hệ sinh thái Netskope, với 3 lỗ hổng, chiếm khoảng 100% tổng số lỗ hổng toàn hãng trong giai đoạn này.
| Lỗ hổng | Tình trạng khai thác | Bản vá | Sản phẩm bị ảnh hưởng | Ngày phát hành | Mức độ nghiêm trọng |
|---|---|---|---|---|---|
CVE-2026-15710Netskope Client Endpoint DLP Kernel Driver Information Leakage | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngEndpoint DLP | Ngày phát hành11/09/2026 | Mức độ nghiêm trọngTrung bình |
CVE-2026-16174Netskope Endpoint DLP Driver Integer Overflow Leading to Kernel Pool Overflow | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngEndpoint DLP | Ngày phát hành10/09/2026 | Mức độ nghiêm trọngCao |
CVE-2026-16172Netskope Endpoint DLP Service Out-of-Bounds Read Leading to Process Crash | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngEndpoint DLP | Ngày phát hành10/09/2026 | Mức độ nghiêm trọngTrung bình |
CVE-2025-15642Netskope Client Service Insufficient Access Controls | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngNetskope client | Ngày phát hành17/06/2026 | Mức độ nghiêm trọngTrung bình |
CVE-2025-15641Netskope Client Exposed IOCTL with Insufficient Access Controls | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngNetskope client | Ngày phát hành17/06/2026 | Mức độ nghiêm trọngTrung bình |
CVE-2026-2810Endpoint DLP Driver Out-of-Bounds Read | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngClient | Ngày phát hành29/04/2026 | Mức độ nghiêm trọngTrung bình |
CVE-2026-2809Endpoint DLP Driver DLL | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngEndpoint DLP Module for Netskope Client | Ngày phát hành17/03/2026 | Mức độ nghiêm trọngTrung bình |
CVE-2025-15584Endpoint DLP Driver Filter Communication Port Integer Overflow | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngEndpoint DLP Module for Netskope Client | Ngày phát hành17/03/2026 | Mức độ nghiêm trọngTrung bình |
CVE-2025-11156Improper Service Loading Vulnerability in Netskope Endpoint DLP Driver | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngNetskope client | Ngày phát hành28/11/2025 | Mức độ nghiêm trọngTrung bình |
CVE-2025-5942Heap Overflow in Netskope Endpoint DLP Driver | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngNetskope client | Ngày phát hành14/08/2025 | Mức độ nghiêm trọngTrung bình |
CVE-2025-0309Netskope Client Local Elevation of Privileges | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngNetskope client | Ngày phát hành14/08/2025 | Mức độ nghiêm trọngTrung bình |
CVE-2025-5941Out-of-Bounds Read Vulnerability in Netskope Client | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngNetskope client | Ngày phát hành14/08/2025 | Mức độ nghiêm trọngThấp |
CVE-2024-7402Netskope Client Configuration Tampering with Local MITM | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngNetskope client | Ngày phát hành14/08/2025 | Mức độ nghiêm trọngCao |
CVE-2024-13177Symlink Following in Netskope Client Postinstall Script | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngNetskope client | Ngày phát hành15/04/2025 | Mức độ nghiêm trọngTrung bình |
CVE-2024-7401Client Enrollment Process Bypass | Tình trạng khai thácKhai thác công khai | Bản váCó | Sản phẩm bị ảnh hưởngChưa xác nhận | Ngày phát hành26/08/2024 | Mức độ nghiêm trọngCao |
CVE-2023-4996Local privilege escalation | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngNetskope client | Ngày phát hành06/11/2023 | Mức độ nghiêm trọngTrung bình |
CVE-2022-4149Local privilege escalation using log file | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngNetskope client | Ngày phát hành15/06/2023 | Mức độ nghiêm trọngCao |
CVE-2023-2270Local privilege escalation | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngNetskope client | Ngày phát hành15/06/2023 | Mức độ nghiêm trọngCao |
CVE-2021-44862Sensitive Information store in NSClient logs | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngNSClient | Ngày phát hành03/11/2022 | Mức độ nghiêm trọngCao |
CVE-2021-41388 | Tình trạng khai thácChưa xác nhận | Bản váChưa xác nhận | Sản phẩm bị ảnh hưởngChưa xác nhận | Ngày phát hành04/01/2022 | Mức độ nghiêm trọngChưa rõ |
CVE-2020-24576 | Tình trạng khai thácChưa xác nhận | Bản váChưa xác nhận | Sản phẩm bị ảnh hưởngChưa xác nhận | Ngày phát hành12/08/2021 | Mức độ nghiêm trọngChưa rõ |
CVE-2020-28845 | Tình trạng khai thácChưa xác nhận | Bản váChưa xác nhận | Sản phẩm bị ảnh hưởngChưa xác nhận | Ngày phát hành20/11/2020 | Mức độ nghiêm trọngChưa rõ |
CVE-2019-12091Netskope client command injections vulnerability | Tình trạng khai thácChưa xác nhận | Bản váCó | Sản phẩm bị ảnh hưởngNetskope client | Ngày phát hành26/09/2019 | Mức độ nghiêm trọngCao |
CVE-2019-10882Netskope client buffer overflow vulnerability | Tình trạng khai thácChưa xác nhận | Bản váCó | Sản phẩm bị ảnh hưởngNetskope client | Ngày phát hành26/09/2019 | Mức độ nghiêm trọngTrung bình |
Giải pháp CyStack VulnScan liên tục phát hiện tài sản, xác minh lỗ hổng và giúp đội ngũ bảo mật ưu tiên khắc phục cho toàn bộ doanh nghiệp.
Khám phá CyStack VulnScan
