vi
Open Geospatial Solutions, còn được gọi là opengeos, là một cộng đồng mã nguồn mở toàn cầu và tổ chức GitHub tập trung vào phần mềm địa không gian, công cụ dữ liệu, plugin và ứng dụng web. Các dự án phục vụ lập bản đồ, phân tích không gian, dữ liệu địa không gian cloud-native và quy trình phát triển cho nhà phát triển, nhà nghiên cứu và người dùng GIS.
Tính đến 20/09/2026, opengeos ghi nhận 1 lỗ hổng bảo mật trong 90 ngày gần nhất, trải trên 1 sản phẩm, trong đó 0 lỗ hổng ở mức Cao trở lên và 0 lỗ hổng đang bị khai thác tích cực (KEV), cần ưu tiên vá ngay.
Trong 90 ngày gần nhất, GeoLibre là sản phẩm có nhiều lỗ hổng bảo mật nhất trong hệ sinh thái opengeos, với 1 lỗ hổng, chiếm khoảng 100% tổng số lỗ hổng toàn hãng trong giai đoạn này.
Giải pháp CyStack VulnScan liên tục phát hiện tài sản, xác minh lỗ hổng và giúp đội ngũ bảo mật ưu tiên khắc phục cho toàn bộ doanh nghiệp.
Khám phá CyStack VulnScan| Lỗ hổng | Tình trạng khai thác | Bản vá | Sản phẩm bị ảnh hưởng | Ngày phát hành | Mức độ nghiêm trọng |
|---|---|---|---|---|---|
CVE-2026-86806opengeos GeoLibre _is_within_roots server-side request forgery | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngGeoLibre | Ngày phát hành08/09/2026 | Mức độ nghiêm trọngTrung bình |
CVE-2024-41120streamlit-geospatial blind SSRF in pages/9_🔲_Vector_Data_Visualization.py | Tình trạng khai thácKhai thác công khai | Bản váChưa xác nhận | Sản phẩm bị ảnh hưởngstreamlit-geospatial | Ngày phát hành26/07/2024 | Mức độ nghiêm trọngNghiêm trọng |
CVE-2024-41119streamlit-geospatial remote code execution in pages/8_🏜️_Raster_Data_Visualization.py | Tình trạng khai thácKhai thác công khai | Bản váChưa xác nhận | Sản phẩm bị ảnh hưởngstreamlit-geospatial | Ngày phát hành26/07/2024 | Mức độ nghiêm trọngNghiêm trọng |
CVE-2024-41118streamlit-geospatial blind SSRF in pages/7_📦_Web_Map_Service.py | Tình trạng khai thácKhai thác công khai | Bản váChưa xác nhận | Sản phẩm bị ảnh hưởngstreamlit-geospatial | Ngày phát hành26/07/2024 | Mức độ nghiêm trọngCao |
CVE-2024-41117Remote code execution in streamlit geospatial in pages/10_🌍_Earth_Engine_Datasets.py | Tình trạng khai thácKhai thác công khai | Bản váChưa xác nhận | Sản phẩm bị ảnh hưởngstreamlit-geospatial | Ngày phát hành26/07/2024 | Mức độ nghiêm trọngNghiêm trọng |
CVE-2024-41116Remote code execution in streamlit geospatial in pages/1_📷_Timelapse.py MODIS Ocean Color SMI option vis_params | Tình trạng khai thácKhai thác công khai | Bản váChưa xác nhận | Sản phẩm bị ảnh hưởngstreamlit-geospatial | Ngày phát hành26/07/2024 | Mức độ nghiêm trọngNghiêm trọng |
CVE-2024-41115Remote code execution in streamlit geospatial in pages/1_📷_Timelapse.py MODIS Ocean Color SMI option palette | Tình trạng khai thácKhai thác công khai | Bản váChưa xác nhận | Sản phẩm bị ảnh hưởngstreamlit-geospatial | Ngày phát hành26/07/2024 | Mức độ nghiêm trọngNghiêm trọng |
CVE-2024-41114Remote code execution in streamlit geospatial in pages/1_📷_Timelapse.py MODIS Gap filled Land Surface Temperature Daily option | Tình trạng khai thácKhai thác công khai | Bản váChưa xác nhận | Sản phẩm bị ảnh hưởngstreamlit-geospatial | Ngày phát hành26/07/2024 | Mức độ nghiêm trọngNghiêm trọng |
CVE-2024-41113Remote code execution in streamlit geospatial in pages/1_📷_Timelapse.py Any Earth Engine ImageCollection option vis_params | Tình trạng khai thácKhai thác công khai | Bản váChưa xác nhận | Sản phẩm bị ảnh hưởngstreamlit-geospatial | Ngày phát hành26/07/2024 | Mức độ nghiêm trọngNghiêm trọng |
CVE-2024-41112Remote code execution in streamlit geospatial in pages/1_📷_Timelapse.py Any Earth Engine ImageCollection option palette | Tình trạng khai thácKhai thác công khai | Bản váChưa xác nhận | Sản phẩm bị ảnh hưởngstreamlit-geospatial | Ngày phát hành26/07/2024 | Mức độ nghiêm trọngNghiêm trọng |
