opencti
- Loại hình phần mềm
- Khác
- Tổng số lỗ hổng (90 ngày)
- 2
- Sản phẩm & Dịch vụSản phẩm & Dịch vụ
- Giải phápGiải pháp
- Bảng giáBảng giá
- Công tyCông ty
- Tài liệuTài liệu
vi
vi
Xác minh để phân tích hồ sơ bảo mật
Tính đến 23/10/2026, opencti ghi nhận 2 lỗ hổng bảo mật trong 90 ngày gần nhất, trong đó 2 lỗ hổng ở mức độ nghiêm trọng Cao trở lên. Trong số này chưa có lỗ hổng nào đang bị khai thác tích cực (KEV) theo danh mục của CISA. CyStack khuyến nghị các tổ chức và người dùng cá nhân thực hiện vá lỗi càng sớm càng tốt.
CyStack chưa có đủ dữ liệu nguồn chính thức để xác định phiên bản mới nhất của opencti và đối chiếu lỗ hổng riêng cho phiên bản đó.
Giải pháp CyStack VulnScan liên tục phát hiện tài sản, xác minh lỗ hổng và giúp đội ngũ bảo mật ưu tiên khắc phục cho toàn bộ doanh nghiệp.
CVE-2026-76820OpenCTI: Synchronizer SSRF: stream fetch has no URL validationCVE-2026-76821OpenCTI: User-Controlled ReDoS in JSON Ingestion MapperCVE-2026-35211OpenCTI: Elasticsearch Painless Script Injection via GraphQL `script` filter operator allows authenticated user to exfiltrate data and cause DoSCVE-2026-35210OpenCTI: Authorization Bypass via `synchronized-upsert` HTTP Header InjectionCVE-2026-35212OpenCTI has XSS in the rendering of email-message observable body data| Lỗ hổng | Tình trạng khai thác | Bản vá | Ngày phát hành | Mức độ nghiêm trọng |
|---|---|---|---|---|
CVE-2026-76820OpenCTI: Synchronizer SSRF: stream fetch has no URL validation | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành15/09/2026 | Mức độ nghiêm trọngCao |
CVE-2026-76821OpenCTI: User-Controlled ReDoS in JSON Ingestion Mapper | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành15/09/2026 | Mức độ nghiêm trọngCao |
CVE-2026-35211OpenCTI: Elasticsearch Painless Script Injection via GraphQL `script` filter operator allows authenticated user to exfiltrate data and cause DoS | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành08/07/2026 | Mức độ nghiêm trọngTrung bình |
CVE-2026-35210OpenCTI: Authorization Bypass via `synchronized-upsert` HTTP Header Injection | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành08/07/2026 | Mức độ nghiêm trọngCao |
CVE-2026-35212OpenCTI has XSS in the rendering of email-message observable body data | Tình trạng khai thácChưa bị khai thác | Bản váKhông | Ngày phát hành02/06/2026 | Mức độ nghiêm trọngTrung bình |
CVE-2026-44730OpenCTI: Privilege escalation via graphQL API abusable by organization admins, due to incorrect ACL on userEdit relationAdd | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành26/05/2026 | Mức độ nghiêm trọngCao |
CVE-2026-27960OpenCTI privilege escalation and unauthenticated access via default admin account | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành05/05/2026 | Mức độ nghiêm trọngNghiêm trọng |
CVE-2026-39980OpenCTI affected by RCE via notifier template | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành09/04/2026 | Mức độ nghiêm trọngNghiêm trọng |
CVE-2026-21886OpenCTI's GraphQL Mutations Allow Deletion of Unrelated Entities | Tình trạng khai thácChưa bị khai thác | Bản váKhông | Ngày phát hành17/03/2026 | Mức độ nghiêm trọngTrung bình |
CVE-2026-21887OpenCTI has a Semi-Blind SSRF via Unvalidated External URL in Data Ingestion Feature | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành12/03/2026 | Mức độ nghiêm trọngCao |
20 Kết quả | Trang 1 trên 2