- Sản phẩm & Dịch vụSản phẩm & Dịch vụ
- Giải phápGiải pháp
- Bảng giáBảng giá
- Công tyCông ty
- Tài liệuTài liệu
vi
vi
Tính đến 21/10/2026, core ghi nhận 11 lỗ hổng bảo mật trong 90 ngày gần nhất, trong đó 6 lỗ hổng ở mức độ nghiêm trọng Cao trở lên. Trong số này chưa có lỗ hổng nào đang bị khai thác tích cực (KEV) theo danh mục của CISA. CyStack khuyến nghị các tổ chức và người dùng cá nhân thực hiện vá lỗi càng sớm càng tốt.
CyStack chưa có đủ dữ liệu nguồn chính thức để xác định phiên bản mới nhất của core và đối chiếu lỗ hổng riêng cho phiên bản đó.
Giải pháp CyStack VulnScan liên tục phát hiện tài sản, xác minh lỗ hổng và giúp đội ngũ bảo mật ưu tiên khắc phục cho toàn bộ doanh nghiệp.
CVE-2026-71490OPNsense: Direct comma-separated user privileges bypass OPNsense MVC read-only write protectionCVE-2026-63442OPNsense: Log Forgery via Login Username CRLF in WebGUI Authentication → Pf Table IP BlockingCVE-2026-58390OPNsense: Stored XSS to root RCE via OpenVPN client common_name in status viewsCVE-2026-58394OPNsense: Stored XSS in Administration Settings via Certificate DescriptionCVE-2026-58392OPNsense: Stored XSS in Services: NTP GPS| Lỗ hổng | Tình trạng khai thác | Bản vá | Ngày phát hành | Mức độ nghiêm trọng |
|---|---|---|---|---|
CVE-2026-71490OPNsense: Direct comma-separated user privileges bypass OPNsense MVC read-only write protection | Tình trạng khai thácĐang bị khai thác | Bản váCó |
| Mức độ nghiêm trọngCao |
CVE-2026-63442OPNsense: Log Forgery via Login Username CRLF in WebGUI Authentication → Pf Table IP Blocking | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành15/10/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-58390OPNsense: Stored XSS to root RCE via OpenVPN client common_name in status views | Tình trạng khai thácĐang bị khai thác | Bản váCó | Ngày phát hành15/10/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-58394OPNsense: Stored XSS in Administration Settings via Certificate Description | Tình trạng khai thácĐang bị khai thác | Bản váCó | Ngày phát hành15/10/2026 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2026-58392OPNsense: Stored XSS in Services: NTP GPS | Tình trạng khai thácĐang bị khai thác | Bản váCó | Ngày phát hành15/10/2026 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2026-58395OPNsense: XPath injection in MVC safe-delete | Tình trạng khai thácĐang bị khai thác | Bản váCó | Ngày phát hành15/10/2026 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2026-58393OPNsense: OpenVPN Client Specific Override common_name allows path traversal in generated CSO files | Tình trạng khai thácĐang bị khai thác | Bản váCó | Ngày phát hành15/10/2026 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2026-57155OPNsense: Root RCE via Arbitrary File Write in GeoIP Alias Importer | Tình trạng khai thácĐang bị khai thác | Bản váCó | Ngày phát hành15/10/2026 | Mức độ nghiêm trọngNghiêm trọng |
|---|
CVE-2026-58391OPNsense: Stored XSS in Firewall Rules/NAT pages via a HTML-attribute breakout | Tình trạng khai thácĐang bị khai thác | Bản váCó | Ngày phát hành15/10/2026 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2026-53582OPNsense: XPATH Injection can disclose any secret in config.xml | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành15/10/2026 | Mức độ nghiêm trọngCao |
|---|
17 Kết quả | Trang 1 trên 2