vi
openSUSE là một dự án phân phối Linux tự do, do cộng đồng dẫn dắt, hợp tác với SUSE và các nhà tài trợ để phát triển và duy trì nhiều phiên bản Linux cho máy tính để bàn, máy chủ và container. Dự án nhấn mạnh công cụ nguồn mở như Open Build Service, YaST, openQA và một hệ sinh thái toàn cầu do tình nguyện viên đóng góp.
Tính đến 13/11/2026, opensuse ghi nhận 2 lỗ hổng bảo mật trong 90 ngày gần nhất, trải trên 1 sản phẩm, trong đó 0 lỗ hổng ở mức Cao trở lên và 0 lỗ hổng đang bị khai thác tích cực (KEV), cần ưu tiên vá ngay.
Trong 90 ngày gần nhất, tumbleweed là sản phẩm có nhiều lỗ hổng bảo mật nhất trong hệ sinh thái opensuse, với 2 lỗ hổng, chiếm khoảng 100% tổng số lỗ hổng toàn hãng trong giai đoạn này.
Giải pháp CyStack VulnScan liên tục phát hiện tài sản, xác minh lỗ hổng và giúp đội ngũ bảo mật ưu tiên khắc phục cho toàn bộ doanh nghiệp.
CVE-2020-8015Local privilege escalation in exim package from user mail to rootCVE-2019-3696pcp: Local privilege escalation from user pcp to root through migrate_tempdirsCVE-2019-3695pcp: Local privilege escalation from user pcp to rootCVE-2019-18903wicked: Use-after-free when receiving invalid DHCP6 IA_PD optionCVE-2019-18902wicked: Use-after-free when receiving invalid DHCP6 client options| Lỗ hổng | Tình trạng khai thác | Bản vá | Sản phẩm bị ảnh hưởng | Ngày phát hành | Mức độ nghiêm trọng |
|---|---|---|---|---|---|
CVE-2020-8015Local privilege escalation in exim package from user mail to root | Tình trạng khai thácChưa xác nhận | Bản váCó |
| Ngày phát hành02/04/2020 |
| Mức độ nghiêm trọngCao |
CVE-2019-3696pcp: Local privilege escalation from user pcp to root through migrate_tempdirs | Tình trạng khai thácChưa xác nhận | Bản váCó | Sản phẩm bị ảnh hưởngopenSUSE Leap 15.1 | Ngày phát hành03/03/2020 | Mức độ nghiêm trọngCao |
|---|
CVE-2019-3695pcp: Local privilege escalation from user pcp to root | Tình trạng khai thácChưa xác nhận | Bản váCó | Sản phẩm bị ảnh hưởngopenSUSE Leap 15.1 | Ngày phát hành03/03/2020 | Mức độ nghiêm trọngCao |
|---|
CVE-2019-18903wicked: Use-after-free when receiving invalid DHCP6 IA_PD option | Tình trạng khai thácChưa xác nhận | Bản váCó | Sản phẩm bị ảnh hưởngFactory | Ngày phát hành02/03/2020 | Mức độ nghiêm trọngCao |
|---|
CVE-2019-18902wicked: Use-after-free when receiving invalid DHCP6 client options | Tình trạng khai thácChưa xác nhận | Bản váCó | Sản phẩm bị ảnh hưởngFactory | Ngày phát hành02/03/2020 | Mức độ nghiêm trọngCao |
|---|
CVE-2019-18897Local privilege escalation from user salt to root | Tình trạng khai thácChưa xác nhận | Bản váKhông | Sản phẩm bị ảnh hưởngFactory | Ngày phát hành02/03/2020 | Mức độ nghiêm trọngCao |
|---|
CVE-2019-3698nagios cron job allows privilege escalation from user nagios to root | Tình trạng khai thácChưa xác nhận | Bản váKhông | Sản phẩm bị ảnh hưởngFactory | Ngày phát hành28/02/2020 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2018-20105yast2-rmt exposes CA private key passhrase in log-file | Tình trạng khai thácChưa xác nhận | Bản váCó | Sản phẩm bị ảnh hưởngleap | Ngày phát hành27/01/2020 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2018-12476obs-service-extract_file's outfilename parameter allows to write files outside of package directory | Tình trạng khai thácChưa xác nhận | Bản váCó | Sản phẩm bị ảnh hưởngFactory | Ngày phát hành27/01/2020 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2019-3700yast: Fallback to DES without configuration in /etc/login.def | Tình trạng khai thácChưa xác nhận | Bản váCó | Sản phẩm bị ảnh hưởngFactory | Ngày phát hành24/01/2020 | Mức độ nghiêm trọngThấp |
|---|
CVE-2019-3699Local privilege escalation from user privoxy to root | Tình trạng khai thácChưa xác nhận | Bản váKhông | Sản phẩm bị ảnh hưởngFactory | Ngày phát hành24/01/2020 | Mức độ nghiêm trọngCao |
|---|
CVE-2019-3697Local privilege escalation from user gnump3d to root | Tình trạng khai thácChưa xác nhận | Bản váKhông | Sản phẩm bị ảnh hưởngLeap 15.1 | Ngày phát hành24/01/2020 | Mức độ nghiêm trọngCao |
|---|
CVE-2019-3694Local privilege escalation from munin to root in the packaging of munin | Tình trạng khai thácChưa xác nhận | Bản váKhông | Sản phẩm bị ảnh hưởngFactory | Ngày phát hành24/01/2020 | Mức độ nghiêm trọngCao |
|---|
CVE-2019-3693Local privilege escalation from user wwwrun to root in the packaging of mailman | Tình trạng khai thácChưa xác nhận | Bản váCó | Sản phẩm bị ảnh hưởngLeap 15.1 | Ngày phát hành24/01/2020 | Mức độ nghiêm trọngCao |
|---|
CVE-2019-3692Local privilege escalation from user news to root in the packaging of inn | Tình trạng khai thácChưa xác nhận | Bản váKhông | Sản phẩm bị ảnh hưởngFactory | Ngày phát hành24/01/2020 | Mức độ nghiêm trọngCao |
|---|
CVE-2019-3691Local privilege escalation from user munge to root | Tình trạng khai thácChưa xác nhận | Bản váCó | Sản phẩm bị ảnh hưởngFactory | Ngày phát hành23/01/2020 | Mức độ nghiêm trọngCao |
|---|
CVE-2019-18899apt-cacher-ng insecure use of /run/apt-cacher-ng | Tình trạng khai thácChưa xác nhận | Bản váCó | Sản phẩm bị ảnh hưởngLeap 15.1 | Ngày phát hành23/01/2020 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2019-18898trousers: Local privilege escalation from tss to root | Tình trạng khai thácChưa xác nhận | Bản váCó | Sản phẩm bị ảnh hưởngFactory | Ngày phát hành23/01/2020 | Mức độ nghiêm trọngCao |
|---|
CVE-2019-14287CVE-2019-14287 | Tình trạng khai thácĐang bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngUbuntu Linux | Ngày phát hành17/10/2019 | Mức độ nghiêm trọngCao |
|---|
CVE-2019-11358CVE-2019-11358 | Tình trạng khai thácĐang bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngbackdrop | Ngày phát hành19/04/2019 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2018-12479Request controller allows to create requests with arbitrary request IDs | Tình trạng khai thácChưa xác nhận | Bản váCó | Sản phẩm bị ảnh hưởngopen build service | Ngày phát hành09/10/2018 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2018-12478obs-service-replace_using_package_version allows to specify arbitrary input files | Tình trạng khai thácChưa xác nhận | Bản váKhông | Sản phẩm bị ảnh hưởngopen build service | Ngày phát hành09/10/2018 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2018-12477obs-service-refresh_patches can be tricked into deleting '..' or other unrelated directories | Tình trạng khai thácChưa xác nhận | Bản váCó | Sản phẩm bị ảnh hưởngopen build service | Ngày phát hành09/10/2018 | Mức độ nghiêm trọngThấp |
|---|
CVE-2018-12474Crafted service parameters allows to induce unexpected behaviour in obs-service-tar_scm | Tình trạng khai thácChưa xác nhận | Bản váCó | Sản phẩm bị ảnh hưởngopen build service | Ngày phát hành09/10/2018 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2018-12473path traversal in obs-service-tar_scm | Tình trạng khai thácChưa xác nhận | Bản váCó | Sản phẩm bị ảnh hưởngopen build service | Ngày phát hành02/10/2018 | Mức độ nghiêm trọngThấp |
|---|
CVE-2014-0594CSRF protection incorrectly disabled | Tình trạng khai thácChưa xác nhận | Bản váCó | Sản phẩm bị ảnh hưởngopen build service | Ngày phát hành08/06/2018 | Mức độ nghiêm trọngCao |
|---|
CVE-2013-3703No write permission check in change_role command | Tình trạng khai thácChưa xác nhận | Bản váCó | Sản phẩm bị ảnh hưởngopen build service | Ngày phát hành08/06/2018 | Mức độ nghiêm trọngCao |
|---|
CVE-2018-7689Open Build Service arbitrary package modification | Tình trạng khai thácChưa xác nhận | Bản váCó | Sản phẩm bị ảnh hưởngopen build service | Ngày phát hành07/06/2018 | Mức độ nghiêm trọngCao |
|---|
CVE-2018-7688Open Build Service accepts arbitrary reviews | Tình trạng khai thácChưa xác nhận | Bản váCó | Sản phẩm bị ảnh hưởngopen build service | Ngày phát hành07/06/2018 | Mức độ nghiêm trọngCao |
|---|
CVE-2017-5188OBS worker VM escape via relative symbolic links | Tình trạng khai thácChưa xác nhận | Bản váCó | Sản phẩm bị ảnh hưởngopen build service | Ngày phát hành01/03/2018 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2015-3246CVE-2015-3246 | Tình trạng khai thácKEV | Bản váCó | Sản phẩm bị ảnh hưởnglibuser | Ngày phát hành11/08/2015 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2015-3306CVE-2015-3306 | Tình trạng khai thácKEV | Bản váKhông | Sản phẩm bị ảnh hưởngdebian_linux | Ngày phát hành18/05/2015 | Mức độ nghiêm trọngNghiêm trọng |
|---|
CVE-2014-7169Incomplete function parsing in GNU Bash enables crafted-environment file writes | Tình trạng khai thácKEV | Bản váCó | Sản phẩm bị ảnh hưởngeos | Ngày phát hành25/09/2014 | Mức độ nghiêm trọngNghiêm trọng |
|---|
CVE-2014-6271Environment-variable command injection enables arbitrary code execution in GNU Bash | Tình trạng khai thácKEV | Bản váCó | Sản phẩm bị ảnh hưởngeos | Ngày phát hành24/09/2014 | Mức độ nghiêm trọngNghiêm trọng |
|---|
84 Kết quả | Trang 2 trên 2