vi
OISF, tức Open Information Security Foundation, là một tổ chức phi lợi nhuận của Hoa Kỳ hoạt động trong lĩnh vực công nghệ an ninh mạng nguồn mở. Tổ chức cung cấp hạ tầng vận hành, hỗ trợ cộng đồng, đào tạo và hoạt động quản trị cho các dự án bảo mật nguồn mở như Suricata, với cộng đồng người dùng và nhà phát triển quốc tế.
Giải pháp CyStack VulnScan liên tục phát hiện tài sản, xác minh lỗ hổng và giúp đội ngũ bảo mật ưu tiên khắc phục cho toàn bộ doanh nghiệp.
Tính đến 17/10/2026, OISF ghi nhận 35 lỗ hổng bảo mật trong 90 ngày gần nhất, trải trên 1 sản phẩm, trong đó 20 lỗ hổng ở mức Cao trở lên và 0 lỗ hổng đang bị khai thác tích cực (KEV), cần ưu tiên vá ngay.
Trong 90 ngày gần nhất, suricata là sản phẩm có nhiều lỗ hổng bảo mật nhất trong hệ sinh thái OISF, với 35 lỗ hổng, chiếm khoảng 100% tổng số lỗ hổng toàn hãng trong giai đoạn này.
CVE-2026-94084CVE-2026-94084CVE-2026-94083CVE-2026-94083CVE-2026-71855Suricata flow: IPv4/IPv6 hash collision can reuse wrong flow stateCVE-2026-71418Suricata doh2: crafted HTTP/2 DATA frames can cause quadratic CPU consumptionCVE-2026-57223Suricata windows: unquoted LocalSystem service ImagePath can allow local privilege escalation| Lỗ hổng | Tình trạng khai thác | Bản vá | Sản phẩm bị ảnh hưởng | Ngày phát hành | Mức độ nghiêm trọng |
|---|---|---|---|---|---|
CVE-2026-94084CVE-2026-94084 | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngsuricata | Ngày phát hành20/09/2026 | Mức độ nghiêm trọngNghiêm trọng |
CVE-2026-94083CVE-2026-94083 | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngsuricata | Ngày phát hành20/09/2026 | |
CVE-2026-71855Suricata flow: IPv4/IPv6 hash collision can reuse wrong flow state | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngsuricata | Ngày phát hành | |
CVE-2026-71418Suricata doh2: crafted HTTP/2 DATA frames can cause quadratic CPU consumption | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngsuricata | Ngày phát hành | |
CVE-2026-57223Suricata windows: unquoted LocalSystem service ImagePath can allow local privilege escalation | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngsuricata | Ngày phát hành | |
CVE-2026-63446Suricata app-layer: passed flows can retain transactions, causing resource exhaustion | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngsuricata | Ngày phát hành | |
CVE-2026-63447Suricata ftp: crafted FTP traffic can cause quadratic CPU consumption | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngsuricata | Ngày phát hành | |
CVE-2026-63448Suricata smb: some SMB flows can cause resource exhaustion | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngsuricata | Ngày phát hành18/09/2026 | |
CVE-2026-57229Suricata smtp/mime: incomplete state reset allows detection bypass | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngsuricata | Ngày phát hành | |
CVE-2026-57225Suricata datasets: NULL pointer dereference in JSON/NDJSON dataset loading | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngsuricata | Ngày phát hành |
108 Kết quả | Trang 1 trên 11
| Mức độ nghiêm trọngTrung bình |
| Mức độ nghiêm trọngCao |
| Mức độ nghiêm trọngCao |
| Mức độ nghiêm trọngCao |
| Mức độ nghiêm trọngCao |
| Mức độ nghiêm trọngTrung bình |
| Mức độ nghiêm trọngTrung bình |
| Mức độ nghiêm trọngThấp |