PAN-OS
- Loại hình phần mềm
- Hệ điều hành
- Sản phẩm & Dịch vụSản phẩm & Dịch vụ
- Giải phápGiải pháp
- Bảng giáBảng giá
- Công tyCông ty
- Tài liệuTài liệu
vi
vi
Tính đến 08/11/2026, PAN-OS ghi nhận 11 lỗ hổng bảo mật trong 90 ngày gần nhất, trong đó 2 lỗ hổng ở mức độ nghiêm trọng Cao trở lên. Đáng chú ý, 1 lỗ hổng trong số này đang bị khai thác tích cực (KEV) theo danh mục của CISA. CyStack khuyến nghị các tổ chức và người dùng cá nhân thực hiện vá lỗi càng sớm càng tốt.
CyStack chưa có đủ dữ liệu nguồn chính thức để xác định phiên bản mới nhất của PAN-OS và đối chiếu lỗ hổng riêng cho phiên bản đó.
Giải pháp CyStack VulnScan liên tục phát hiện tài sản, xác minh lỗ hổng và giúp đội ngũ bảo mật ưu tiên khắc phục cho toàn bộ doanh nghiệp.
CVE-2026-0322PAN-OS: Authenticated Remote Code Execution (RCE) in the Management InterfaceCVE-2026-0321PAN-OS: Denial of Service (DoS) Vulnerabilities in Network ServicesCVE-2026-0320PAN-OS: Authenticated Admin Command Injection VulnerabilityCVE-2026-0319PAN-OS: Improper Input Handling VulnerabilityCVE-2026-0318PAN-OS: Denial of Service (DoS) on Panorama| Lỗ hổng | Tình trạng khai thác | Bản vá | Ngày phát hành | Mức độ nghiêm trọng |
|---|---|---|---|---|
CVE-2026-0322PAN-OS: Authenticated Remote Code Execution (RCE) in the Management Interface | Tình trạng khai thácKEV | Bản váCó |
| Mức độ nghiêm trọngCao |
CVE-2026-0321PAN-OS: Denial of Service (DoS) Vulnerabilities in Network Services | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành14/10/2026 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2026-0320PAN-OS: Authenticated Admin Command Injection Vulnerability | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành14/10/2026 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2026-0319PAN-OS: Improper Input Handling Vulnerability | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành14/10/2026 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2026-0318PAN-OS: Denial of Service (DoS) on Panorama | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành14/10/2026 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2026-0317PAN-OS: Denial of Service Vulnerability | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành14/10/2026 | Mức độ nghiêm trọngThấp |
|---|
CVE-2026-0316PAN-OS: Stored Cross-Site Scripting (XSS) Vulnerability | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành14/10/2026 | Mức độ nghiêm trọngThấp |
|---|
CVE-2026-0310Palo Alto Networks PAN-OS XML buffer overflow enables denial of service or root code execution | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành10/09/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-0309PAN-OS: Authenticated Command Injection in CLI with Luna HSM Configuration | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành10/09/2026 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2026-0308PAN-OS: Stored Cross-Site Scripting (XSS) Vulnerability in the Web Interface | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành10/09/2026 | Mức độ nghiêm trọngThấp |
|---|
CVE-2026-0301PAN-OS: Information Disclosure Vulnerability in URL Filtering | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành13/08/2026 | Mức độ nghiêm trọngThấp |
|---|
CVE-2026-0287PAN-OS: Denial of Service Vulnerabilities in Network Traffic Processing | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành09/07/2026 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2026-0286PAN-OS: Authenticated Command Injection in CLI | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành09/07/2026 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2026-0285PAN-OS: Server-Side Request Forgery Vulnerability in Management Web Interface | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành09/07/2026 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2026-0284PAN-OS: XML Injection Vulnerability in Large Scale VPN (LSVPN) | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành09/07/2026 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2026-0283PAN-OS: Authentication Bypass Vulnerability in Large Scale VPN (LSVPN) | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành09/07/2026 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2026-0282PAN-OS: File Deletion Vulnerability in Management Web Interface | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành09/07/2026 | Mức độ nghiêm trọngThấp |
|---|
CVE-2026-0281PAN-OS: Information Disclosure Vulnerability in Management Web Interface | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành09/07/2026 | Mức độ nghiêm trọngThấp |
|---|
CVE-2026-0280PAN-OS: IPv6 Firewall Policy Bypass | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành09/07/2026 | Mức độ nghiêm trọngThấp |
|---|
CVE-2026-0279PAN-OS: Multiple Cross-Site Scripting (XSS) Vulnerabilities | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành09/07/2026 | Mức độ nghiêm trọngThấp |
|---|
CVE-2026-0288PAN-OS: Buffer Overflow Vulnerabilities in User-ID Terminal Server Agent | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành08/07/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-0273PAN-OS: Authenticated Admin Command Injection Vulnerability via CLI or Web UI | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành10/06/2026 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2026-0272PAN-OS: Privilege Escalation (PE) Vulnerability in the Command Line Interface (CLI) | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành10/06/2026 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2026-0269PAN-OS: Denial of Service (DoS) in Tunnel Traffic Processing | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành10/06/2026 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2026-0266PAN-OS: Stored Cross-Site Scripting (XSS) Vulnerability in the Web Interface | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành10/06/2026 | Mức độ nghiêm trọngThấp |
|---|
CVE-2026-0265PAN-OS: Authentication Bypass with Cloud Authentication Service (CAS) enabled | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành13/05/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-0264PAN-OS: Heap-Based Buffer Overflow in DNS Proxy and DNS Server Allows Unauthenticated Remote Code Execution | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành13/05/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-0263PAN-OS: Remote Code Execution (RCE) in IKEv2 Processing | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành13/05/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-0262PAN-OS: Denial of Service Vulnerabilities in Network Traffic Parsing | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành13/05/2026 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2026-0261PAN-OS: Authenticated Admin Command Injection Vulnerability | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành13/05/2026 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2026-0258PAN-OS: Server-Side Request Forgery (SSRF) in IKEv2 Certificate URL Fetching | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành13/05/2026 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2026-0257PAN-OS: GlobalProtect Authentication Bypass Vulnerabilities | Tình trạng khai thácKEV | Bản váCó | Ngày phát hành13/05/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-0256PAN-OS: Stored Cross-Site Scripting (XSS) Vulnerability in the Web Interface | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành13/05/2026 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2026-0300PAN-OS: Unauthenticated user initiated Buffer Overflow Vulnerability in User-ID™ Authentication Portal | Tình trạng khai thácKEV | Bản váCó | Ngày phát hành06/05/2026 | Mức độ nghiêm trọngNghiêm trọng |
|---|
CVE-2026-0229PAN-OS: Denial of Service in Advanced DNS Security Feature | Tình trạng khai thácĐang bị khai thác | Bản váCó | Ngày phát hành11/02/2026 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2026-0228PAN-OS: Improper Validation of Terminal Server Agent Certificate | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành11/02/2026 | Mức độ nghiêm trọngThấp |
|---|
CVE-2026-0227PAN-OS: Firewall Denial of Service (DoS) in GlobalProtect Gateway and Portal | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành15/01/2026 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2025-4619PAN-OS: Firewall Denial of Service (DoS) Using Specially Crafted Packets | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành13/11/2025 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2025-4615PAN-OS: Improper Neutralization of Input in the Management Web Interface | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành09/10/2025 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2025-4614PAN-OS: Session Token Disclosure Vulnerability | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành09/10/2025 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2025-2182PAN-OS: Firewall Clusters using the MACsec Protocol Expose the Connectivity Association Key (CAK) | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành13/08/2025 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2025-4229PAN-OS: Traffic Information Disclosure Vulnerability | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành13/06/2025 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2025-4231PAN-OS: Authenticated Admin Command Injection Vulnerability in the Management Web Interface | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành12/06/2025 | Mức độ nghiêm trọngCao |
|---|
CVE-2025-4230PAN-OS: Authenticated Admin Command Injection Vulnerability Through CLI | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành12/06/2025 | Mức độ nghiêm trọngCao |
|---|
CVE-2025-0137PAN-OS: Improper Neutralization of Input in the Management Web Interface | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành14/05/2025 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2025-0136PAN-OS: Unencrypted Data Transfer when using AES-128-CCM on Intel-based hardware devices | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành14/05/2025 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2025-0133PAN-OS: Reflected Cross-Site Scripting (XSS) Vulnerability in GlobalProtect Gateway and Portal | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành14/05/2025 | Mức độ nghiêm trọngThấp |
|---|
CVE-2025-0130PAN-OS: Firewall Denial-of-Service (DoS) in the Web-Proxy Feature via a Burst of Maliciously Crafted Packets | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành14/05/2025 | Mức độ nghiêm trọngCao |
|---|
CVE-2025-0128PAN-OS: Firewall Denial of Service (DoS) Using a Specially Crafted Packet | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành11/04/2025 | Mức độ nghiêm trọngCao |
|---|
CVE-2025-0127PAN-OS: Authenticated Admin Command Injection Vulnerability in PAN-OS VM-Series | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành11/04/2025 | Mức độ nghiêm trọngCao |
|---|
109 Kết quả | Trang 1 trên 3