vi
Mức độ nghiêm trọng trong 39 bản ghi đã phân tích
Bước xác minh ngắn giúp bảo vệ dữ liệu nguồn và hạn chế yêu cầu AI tự động.
Danh mục GCVE hiện ghi nhận 39 bản ghi lỗ hổng ảnh hưởng đến GlobalProtect App.
Trong 39 bản ghi CyStack đã phân tích, 10 lỗ hổng ở mức Cao trở lên và 0 lỗ hổng thuộc danh mục CISA KEV.
Đối chiếu phiên bản đang sử dụng với từng lỗ hổng và khuyến cáo của nhà cung cấp trong danh sách dưới đây. Dữ liệu chỉ bao gồm các bản ghi đã được phân tích.
| CVE | Tình trạng khai thác | Bản vá | Ngày phát hành | Mức độ nghiêm trọng |
|---|---|---|---|---|
CVE-2026-0307GlobalProtect App: Local Privilege Escalation Vulnerabilities | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Ngày phát hành10/09/2026 | Mức độ nghiêm trọngTrung bình |
CVE-2026-0299GlobalProtect App: Local Privilege Escalation Vulnerabilities | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Ngày phát hành13/08/2026 | Mức độ nghiêm trọngTrung bình |
CVE-2026-0298GlobalProtect App: Code Execution Vulnerability in Windows Pre-Logon Access Provider (PLAP) | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Ngày phát hành13/08/2026 | Mức độ nghiêm trọngTrung bình |
CVE-2026-0297GlobalProtect App: Buffer Overflow Vulnerability during UDP Tunnel Handshake | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Ngày phát hành13/08/2026 | Mức độ nghiêm trọngTrung bình |
CVE-2026-0296GlobalProtect App: Improper Certificate Validation Bypass Vulnerability | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Ngày phát hành13/08/2026 | Mức độ nghiêm trọngTrung bình |
CVE-2026-0295GlobalProtect App: Local Privilege Escalation via Race Condition on macOS | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Ngày phát hành13/08/2026 | Mức độ nghiêm trọngTrung bình |
CVE-2026-0267GlobalProtect App: Information Exposure Vulnerability on macOS | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Ngày phát hành10/06/2026 | Mức độ nghiêm trọngTrung bình |
CVE-2026-0249GlobalProtect App: Certificate Validation Bypass Vulnerabilities | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Ngày phát hành13/05/2026 | Mức độ nghiêm trọngTrung bình |
CVE-2026-0250GlobalProtect App: Buffer Overflow Vulnerability during connection to Portal or Gateway | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Ngày phát hành13/05/2026 | Mức độ nghiêm trọngTrung bình |
CVE-2026-0251GlobalProtect App: Local Privilege Escalation Vulnerabilities | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Ngày phát hành13/05/2026 | Mức độ nghiêm trọngTrung bình |
CVE-2025-2183GlobalProtect App: Improper Certificate Validation Leads to Privilege Escalation | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Ngày phát hành13/08/2025 | Mức độ nghiêm trọngTrung bình |
CVE-2025-2179GlobalProtect App: Non Admin User Can Disable the GlobalProtect App | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Ngày phát hành29/07/2025 | Mức độ nghiêm trọngTrung bình |
CVE-2025-0141GlobalProtect App: Privilege Escalation (PE) Vulnerability | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Ngày phát hành09/07/2025 | Mức độ nghiêm trọngCao |
CVE-2025-0140GlobalProtect App: Non Admin User Can Disable the GlobalProtect App | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Ngày phát hành09/07/2025 | Mức độ nghiêm trọngTrung bình |
CVE-2025-4227GlobalProtect App: Interception in Endpoint Traffic Policy Enforcement | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Ngày phát hành13/06/2025 | Mức độ nghiêm trọngThấp |
CVE-2025-4232GlobalProtect: Authenticated Code Injection Through Wildcard on macOS | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Ngày phát hành12/06/2025 | Mức độ nghiêm trọngCao |
CVE-2025-0135GlobalProtect App on macOS: Non Admin User Can Disable the GlobalProtect App | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Ngày phát hành14/05/2025 | Mức độ nghiêm trọngTrung bình |
CVE-2025-0120GlobalProtect App: Local Privilege Escalation (PE) Vulnerability | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Ngày phát hành11/04/2025 | Mức độ nghiêm trọngCao |
CVE-2025-0118GlobalProtect App: Execution of Unsafe ActiveX Control Vulnerability | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Ngày phát hành12/03/2025 | Mức độ nghiêm trọngTrung bình |
CVE-2025-0117GlobalProtect App: Local Privilege Escalation (PE) Vulnerability | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Ngày phát hành12/03/2025 | Mức độ nghiêm trọngCao |
CVE-2024-5921GlobalProtect App: Insufficient Certificate Validation Leads to Privilege Escalation | Tình trạng khai thácKhai thác công khai | Bản váCó | Ngày phát hành27/11/2024 | Mức độ nghiêm trọngCao |
CVE-2024-9473GlobalProtect App: Local Privilege Escalation (PE) Vulnerability | Tình trạng khai thácKhai thác công khai | Bản váCó | Ngày phát hành09/10/2024 | Mức độ nghiêm trọngTrung bình |
CVE-2024-8687PAN-OS: Cleartext Exposure of GlobalProtect Portal Passcodes | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Ngày phát hành11/09/2024 | Mức độ nghiêm trọngTrung bình |
CVE-2024-5915GlobalProtect App: Local Privilege Escalation (PE) Vulnerability | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Ngày phát hành14/08/2024 | Mức độ nghiêm trọngTrung bình |
CVE-2024-5908GlobalProtect App: Encrypted Credential Exposure via Log Files | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Ngày phát hành12/06/2024 | Mức độ nghiêm trọngTrung bình |
CVE-2024-2432GlobalProtect App: Local Privilege Escalation (PE) Vulnerability | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Ngày phát hành13/03/2024 | Mức độ nghiêm trọngTrung bình |
CVE-2024-2431GlobalProtect App: Local User Can Disable GlobalProtect | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Ngày phát hành13/03/2024 | Mức độ nghiêm trọngTrung bình |
CVE-2023-0009GlobalProtect App: Local Privilege Escalation (PE) Vulnerability | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Ngày phát hành14/06/2023 | Mức độ nghiêm trọngCao |
CVE-2023-0006GlobalProtect App: Local File Deletion Vulnerability | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Ngày phát hành12/04/2023 | Mức độ nghiêm trọngTrung bình |
CVE-2022-0021GlobalProtect App: Information Exposure Vulnerability When Using Connect Before Logon | Tình trạng khai thácChưa xác nhận | Bản váCó | Ngày phát hành10/02/2022 | Mức độ nghiêm trọngThấp |
CVE-2022-0019GlobalProtect App: Insufficiently Protected Credentials Vulnerability on Linux | Tình trạng khai thácChưa xác nhận | Bản váCó | Ngày phát hành10/02/2022 | Mức độ nghiêm trọngTrung bình |
CVE-2022-0018GlobalProtect App: Information Exposure Vulnerability When Connecting to GlobalProtect Portal With Single Sign-On Enabled | Tình trạng khai thácChưa xác nhận | Bản váCó | Ngày phát hành10/02/2022 | Mức độ nghiêm trọngTrung bình |
CVE-2022-0017GlobalProtect App: Improper Link Resolution Vulnerability Leads to Local Privilege Escalation | Tình trạng khai thácChưa xác nhận | Bản váCó | Ngày phát hành10/02/2022 | Mức độ nghiêm trọngCao |
CVE-2022-0016GlobalProtect App: Privilege Escalation Vulnerability When Using Connect Before Logon | Tình trạng khai thácChưa xác nhận | Bản váCó | Ngày phát hành10/02/2022 | Mức độ nghiêm trọngCao |
CVE-2021-3057GlobalProtect App: Buffer Overflow Vulnerability When Connecting to Portal or Gateway | Tình trạng khai thácChưa xác nhận | Bản váCó | Ngày phát hành13/10/2021 | Mức độ nghiêm trọngCao |
CVE-2021-3038GlobalProtect App: Windows VPN kernel driver denial of service (DoS) | Tình trạng khai thácChưa xác nhận | Bản váCó | Ngày phát hành20/04/2021 | Mức độ nghiêm trọngTrung bình |
CVE-2020-2033GlobalProtect App: Missing certificate validation vulnerability can disclose pre-logon authentication cookie | Tình trạng khai thácChưa xác nhận | Bản váCó | Ngày phát hành10/06/2020 | Mức độ nghiêm trọngTrung bình |
CVE-2020-2032GlobalProtect App: File race condition vulnerability leads to local privilege escalation during upgrade | Tình trạng khai thácChưa xác nhận | Bản váCó | Ngày phát hành10/06/2020 | Mức độ nghiêm trọngCao |
CVE-2020-2004GlobalProtect App: Passwords may be logged in clear text while collecting troubleshooting logs | Tình trạng khai thácChưa xác nhận | Bản váCó | Ngày phát hành13/05/2020 | Mức độ nghiêm trọngTrung bình |
Giải pháp CyStack VulnScan liên tục phát hiện tài sản, xác minh lỗ hổng và giúp đội ngũ bảo mật ưu tiên khắc phục cho toàn bộ doanh nghiệp.
Khám phá CyStack VulnScan
