vi
NixOS là một dự án và hệ sinh thái mã nguồn mở do cộng đồng phát triển, tập trung vào cấu hình phần mềm có thể tái lập, quản lý gói và triển khai hệ thống. Nền tảng này hoạt động trong lĩnh vực hệ điều hành và công cụ phát triển, với sự hỗ trợ vận hành và tổ chức từ NixOS Foundation cho cộng đồng Nix toàn cầu.
Tính đến 13/11/2026, NixOS ghi nhận 6 lỗ hổng bảo mật trong 90 ngày gần nhất, trải trên 1 sản phẩm, trong đó 2 lỗ hổng ở mức Cao trở lên và 0 lỗ hổng đang bị khai thác tích cực (KEV), cần ưu tiên vá ngay.
Trong 90 ngày gần nhất, Nix là sản phẩm có nhiều lỗ hổng bảo mật nhất trong hệ sinh thái NixOS, với 6 lỗ hổng, chiếm khoảng 100% tổng số lỗ hổng toàn hãng trong giai đoạn này.
Giải pháp CyStack VulnScan liên tục phát hiện tài sản, xác minh lỗ hổng và giúp đội ngũ bảo mật ưu tiên khắc phục cho toàn bộ doanh nghiệp.
CVE-2026-110453Improper daemon-client authorization in NixOS Nix on unsandboxed macOS and FreeBSDCVE-2026-110452CVE-2026-110452CVE-2026-110451CVE-2026-110451CVE-2026-110450CVE-2026-110450CVE-2026-110449CVE-2026-110449| Lỗ hổng | Tình trạng khai thác | Bản vá | Sản phẩm bị ảnh hưởng | Ngày phát hành | Mức độ nghiêm trọng |
|---|---|---|---|---|---|
CVE-2026-110453Improper daemon-client authorization in NixOS Nix on unsandboxed macOS and FreeBSD | Tình trạng khai thácChưa bị khai thác | Bản váCó |
| Sản phẩm bị ảnh hưởngNix |
| Ngày phát hành14/10/2026 |
| Mức độ nghiêm trọngTrung bình |
CVE-2026-110452CVE-2026-110452 | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngNix | Ngày phát hành14/10/2026 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2026-110451CVE-2026-110451 | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngNix | Ngày phát hành14/10/2026 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2026-110450CVE-2026-110450 | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngNix | Ngày phát hành14/10/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-110449CVE-2026-110449 | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngNix | Ngày phát hành14/10/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-64846Nix: Arbitrary file truncation outside the sandbox with recursive-nix experimental feature | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngNix | Ngày phát hành20/08/2026 | Mức độ nghiêm trọngThấp |
|---|
CVE-2026-61828nixos/mysql : `services.mysql` is configured with insecure authentication by default when used with `mysql` or `percona-server` | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngnixpkgs | Ngày phát hành15/07/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-44029CVE-2026-44029 | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngNix | Ngày phát hành05/05/2026 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2026-44028CVE-2026-44028 | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngLix | Ngày phát hành05/05/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-39860Sandbox symlink following enables arbitrary file overwrite and root escalation in NixOS nix | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngNix | Ngày phát hành08/04/2026 | Mức độ nghiêm trọngNghiêm trọng |
|---|
CVE-2026-25740Privilege escalation to the `CAP_NET_RAW` capability via the `programs.captive-browser` NixOS module | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngnixpkgs | Ngày phát hành09/02/2026 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2026-25137NixOs Odoo database and filestore publicly accessible with default odoo configuration | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngnixpkgs | Ngày phát hành02/02/2026 | Mức độ nghiêm trọngNghiêm trọng |
|---|
CVE-2026-23838Tandoor Recipes module allows SQLite database to be externally accessible with the default settings | Tình trạng khai thácĐang bị khai thác | Bản váKhông | Sản phẩm bị ảnh hưởngnixpkgs | Ngày phát hành19/01/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2025-64766NixOS has hardcoded credentials in Onlyoffice module | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngnixpkgs | Ngày phát hành17/11/2025 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2025-53819Nix's privilege dropping to build user broke for macOS | Tình trạng khai thácChưa bị khai thác | Bản váKhông | Sản phẩm bị ảnh hưởngNix | Ngày phát hành14/07/2025 | Mức độ nghiêm trọngCao |
|---|
CVE-2025-32438Local privilege escalation in make-initrd-ng | Tình trạng khai thácChưa bị khai thác | Bản váKhông | Sản phẩm bị ảnh hưởngnixpkgs | Ngày phát hành15/04/2025 | Mức độ nghiêm trọngCao |
|---|
16 Kết quả | Trang 1 trên 1