vi
Palo Alto Networks là một công ty an ninh mạng toàn cầu cung cấp các giải pháp an ninh mạng và đám mây, intelligence th threats và nền tảng vận hành an ninh. Các sản phẩm bao phủ tường lửa, truy cập từ xa an toàn, bảo mật đám mây và phân tích an ninh cho doanh nghiệp và nhà cung cấp dịch vụ. Công ty tự nhận là nhà cung cấp quy mô toàn cầu với hệ sinh thái sản phẩm rộng và hỗ trợ toàn cầu.
Tính đến 09/11/2026, Palo Alto Networks ghi nhận 34 lỗ hổng bảo mật trong 90 ngày gần nhất, trải trên 11 sản phẩm, trong đó 3 lỗ hổng ở mức Cao trở lên và 1 lỗ hổng đang bị khai thác tích cực (KEV), cần ưu tiên vá ngay.
Trong 90 ngày gần nhất, PAN-OS là sản phẩm có nhiều lỗ hổng bảo mật nhất trong hệ sinh thái Palo Alto Networks, với 11 lỗ hổng, chiếm khoảng 32,35% tổng số lỗ hổng toàn hãng trong giai đoạn này.
Giải pháp CyStack VulnScan liên tục phát hiện tài sản, xác minh lỗ hổng và giúp đội ngũ bảo mật ưu tiên khắc phục cho toàn bộ doanh nghiệp.
CVE-2024-2431GlobalProtect App: Local User Can Disable GlobalProtectCVE-2024-0011PAN-OS: Reflected Cross-Site Scripting (XSS) Vulnerability in Captive Portal AuthenticationCVE-2024-0010PAN-OS: Reflected Cross-Site Scripting (XSS) Vulnerability in GlobalProtect PortalCVE-2024-0009PAN-OS: Improper IP Address Verification in GlobalProtect GatewayCVE-2024-0008PAN-OS: Insufficient Session Expiration Vulnerability in the Web Interface| Lỗ hổng | Tình trạng khai thác | Bản vá | Sản phẩm bị ảnh hưởng | Ngày phát hành | Mức độ nghiêm trọng |
|---|---|---|---|---|---|
CVE-2024-2431GlobalProtect App: Local User Can Disable GlobalProtect | Tình trạng khai thácChưa bị khai thác | Bản váCó |
| Ngày phát hành13/03/2024 |
| Mức độ nghiêm trọngTrung bình |
CVE-2024-0011PAN-OS: Reflected Cross-Site Scripting (XSS) Vulnerability in Captive Portal Authentication | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngPAN-OS | Ngày phát hành14/02/2024 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2024-0010PAN-OS: Reflected Cross-Site Scripting (XSS) Vulnerability in GlobalProtect Portal | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngPAN-OS | Ngày phát hành14/02/2024 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2024-0009PAN-OS: Improper IP Address Verification in GlobalProtect Gateway | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngPAN-OS | Ngày phát hành14/02/2024 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2024-0008PAN-OS: Insufficient Session Expiration Vulnerability in the Web Interface | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngPAN-OS | Ngày phát hành14/02/2024 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2024-0007PAN-OS: Stored Cross-Site Scripting (XSS) Vulnerability in the Panorama Web Interface | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngPAN-OS | Ngày phát hành14/02/2024 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2023-6795PAN-OS: OS Command Injection Vulnerability in the Web Interface | Tình trạng khai thácChưa xác nhận | Bản váCó | Sản phẩm bị ảnh hưởngPAN-OS | Ngày phát hành13/12/2023 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2023-6794PAN-OS: File Upload Vulnerability in the Web Interface | Tình trạng khai thácChưa xác nhận | Bản váCó | Sản phẩm bị ảnh hưởngPAN-OS | Ngày phát hành13/12/2023 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2023-6793PAN-OS: XML API Keys Revoked by Read-Only PAN-OS Administrator | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngPAN-OS | Ngày phát hành13/12/2023 | Mức độ nghiêm trọngThấp |
|---|
CVE-2023-6792PAN-OS: OS Command Injection Vulnerability in the XML API | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngPAN-OS | Ngày phát hành13/12/2023 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2023-6791PAN-OS: Plaintext Disclosure of External System Integration Credentials | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngPAN-OS | Ngày phát hành13/12/2023 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2023-6790PAN-OS: DOM-Based Cross-Site Scripting (XSS) Vulnerability in the Web Interface | Tình trạng khai thácChưa xác nhận | Bản váCó | Sản phẩm bị ảnh hưởngPAN-OS | Ngày phát hành13/12/2023 | Mức độ nghiêm trọngCao |
|---|
CVE-2023-6789PAN-OS: Stored Cross-Site Scripting (XSS) Vulnerability in the Web Interface | Tình trạng khai thácChưa xác nhận | Bản váCó | Sản phẩm bị ảnh hưởngPAN-OS | Ngày phát hành13/12/2023 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2023-3282Cortex XSOAR: Local Privilege Escalation (PE) Vulnerability in Cortex XSOAR Engine | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngCortex XSOAR | Ngày phát hành08/11/2023 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2023-3280Cortex XDR Agent: Local Windows User Can Disable the Agent | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngCortex XDR Agent | Ngày phát hành13/09/2023 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2023-38046PAN-OS: Read System Files and Resources During Configuration Commit | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngPAN-OS | Ngày phát hành12/07/2023 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2023-0010PAN-OS: Reflected Cross-Site Scripting (XSS) Vulnerability in Captive Portal Authentication | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngPAN-OS | Ngày phát hành14/06/2023 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2023-0009GlobalProtect App: Local Privilege Escalation (PE) Vulnerability | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngGlobalProtect App | Ngày phát hành14/06/2023 | Mức độ nghiêm trọngCao |
|---|
CVE-2023-0008PAN-OS: Local File Disclosure Vulnerability in the PAN-OS Web Interface | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngPAN-OS | Ngày phát hành10/05/2023 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2023-0007PAN-OS: Stored Cross-Site Scripting (XSS) Vulnerability in the Panorama Web Interface | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngPAN-OS | Ngày phát hành10/05/2023 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2023-0006GlobalProtect App: Local File Deletion Vulnerability | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngGlobalProtect App | Ngày phát hành12/04/2023 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2023-0005PAN-OS: Exposure of Sensitive Information Vulnerability | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngPAN-OS | Ngày phát hành12/04/2023 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2023-0004PAN-OS: Local File Deletion Vulnerability | Tình trạng khai thácChưa xác nhận | Bản váCó | Sản phẩm bị ảnh hưởngPAN-OS | Ngày phát hành12/04/2023 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2023-0003Cortex XSOAR: Local File Disclosure Vulnerability in the Cortex XSOAR Server | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngCortex XSOAR | Ngày phát hành08/02/2023 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2023-0002Cortex XDR Agent: Product Disruption by Local Windows User | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngCortex XDR Agent | Ngày phát hành08/02/2023 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2023-0001Cortex XDR Agent: Cleartext Exposure of Agent Admin Password | Tình trạng khai thácChưa xác nhận | Bản váCó | Sản phẩm bị ảnh hưởngCortex XDR Agent | Ngày phát hành08/02/2023 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2022-0031Cortex XSOAR: Local Privilege Escalation (PE) Vulnerability in Cortex XSOAR Engine | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngCortex XSOAR | Ngày phát hành09/11/2022 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2022-0030PAN-OS: Authentication Bypass in Web Interface | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngPAN-OS | Ngày phát hành12/10/2022 | Mức độ nghiêm trọngCao |
|---|
CVE-2022-0029Cortex XDR Agent: Improper Link Resolution Vulnerability When Generating a Tech Support File | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngCortex XDR Agent | Ngày phát hành14/09/2022 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2022-0028PAN-OS: Reflected Amplification Denial-of-Service (DoS) Vulnerability in URL Filtering | Tình trạng khai thácKEV | Bản váCó | Sản phẩm bị ảnh hưởngPAN-OS | Ngày phát hành10/08/2022 | Mức độ nghiêm trọngCao |
|---|
CVE-2022-0027Cortex XSOAR: Incorrect Authorization Vulnerability When Generating Reports | Tình trạng khai thácChưa xác nhận | Bản váCó | Sản phẩm bị ảnh hưởngCortex XSOAR | Ngày phát hành11/05/2022 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2022-0026Cortex XDR Agent: Unintended Program Execution Leads to Local Privilege Escalation (PE) Vulnerability | Tình trạng khai thácChưa xác nhận | Bản váCó | Sản phẩm bị ảnh hưởngCortex XDR Agent | Ngày phát hành11/05/2022 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2022-0025Cortex XDR Agent: An Uncontrolled Search Path Element Leads to Local Privilege Escalation (PE) Vulnerability | Tình trạng khai thácChưa xác nhận | Bản váCó | Sản phẩm bị ảnh hưởngCortex XDR Agent | Ngày phát hành11/05/2022 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2022-0021GlobalProtect App: Information Exposure Vulnerability When Using Connect Before Logon | Tình trạng khai thácChưa xác nhận | Bản váCó | Sản phẩm bị ảnh hưởngGlobalProtect App | Ngày phát hành10/02/2022 | Mức độ nghiêm trọngThấp |
|---|
CVE-2022-0020Cortex XSOAR: Stored Cross-Site Scripting (XSS) Vulnerability in Web Interface | Tình trạng khai thácChưa xác nhận | Bản váCó | Sản phẩm bị ảnh hưởngCortex XSOAR | Ngày phát hành10/02/2022 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2022-0019GlobalProtect App: Insufficiently Protected Credentials Vulnerability on Linux | Tình trạng khai thácChưa xác nhận | Bản váCó | Sản phẩm bị ảnh hưởngGlobalProtect App | Ngày phát hành10/02/2022 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2022-0018GlobalProtect App: Information Exposure Vulnerability When Connecting to GlobalProtect Portal With Single Sign-On Enabled | Tình trạng khai thácChưa xác nhận | Bản váCó | Sản phẩm bị ảnh hưởngGlobalProtect App | Ngày phát hành10/02/2022 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2022-0017GlobalProtect App: Improper Link Resolution Vulnerability Leads to Local Privilege Escalation | Tình trạng khai thácChưa xác nhận | Bản váCó | Sản phẩm bị ảnh hưởngGlobalProtect App | Ngày phát hành10/02/2022 | Mức độ nghiêm trọngCao |
|---|
CVE-2022-0016GlobalProtect App: Privilege Escalation Vulnerability When Using Connect Before Logon | Tình trạng khai thácChưa xác nhận | Bản váCó | Sản phẩm bị ảnh hưởngGlobalProtect App | Ngày phát hành10/02/2022 | Mức độ nghiêm trọngCao |
|---|
CVE-2022-0015Cortex XDR Agent: An Uncontrolled Search Path Element Leads to Local Privilege Escalation (PE) Vulnerability | Tình trạng khai thácChưa xác nhận | Bản váCó | Sản phẩm bị ảnh hưởngCortex XDR Agent | Ngày phát hành12/01/2022 | Mức độ nghiêm trọngCao |
|---|
CVE-2022-0014Cortex XDR Agent: Unintended Program Execution When Using Live Terminal Session | Tình trạng khai thácChưa xác nhận | Bản váCó | Sản phẩm bị ảnh hưởngCortex XDR Agent | Ngày phát hành12/01/2022 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2022-0013Cortex XDR Agent: File Information Exposure Vulnerability When Generating Support File | Tình trạng khai thácChưa xác nhận | Bản váCó | Sản phẩm bị ảnh hưởngCortex XDR Agent | Ngày phát hành12/01/2022 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2022-0012Cortex XDR Agent: Local Arbitrary File Deletion Vulnerability | Tình trạng khai thácChưa xác nhận | Bản váCó | Sản phẩm bị ảnh hưởngCortex XDR Agent | Ngày phát hành12/01/2022 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2021-3057GlobalProtect App: Buffer Overflow Vulnerability When Connecting to Portal or Gateway | Tình trạng khai thácChưa xác nhận | Bản váCó | Sản phẩm bị ảnh hưởngGlobalProtect App | Ngày phát hành13/10/2021 | Mức độ nghiêm trọngCao |
|---|
CVE-2021-3051Cortex XSOAR: Authentication Bypass in SAML Authentication | Tình trạng khai thácChưa xác nhận | Bản váCó | Sản phẩm bị ảnh hưởngCortex XSOAR | Ngày phát hành08/09/2021 | Mức độ nghiêm trọngCao |
|---|
CVE-2021-3049Cortex XSOAR: Improper Authorization of Incident Investigations Vulnerability | Tình trạng khai thácChưa xác nhận | Bản váCó | Sản phẩm bị ảnh hưởngCortex XSOAR | Ngày phát hành08/09/2021 | Mức độ nghiêm trọngThấp |
|---|
CVE-2021-3043Prisma Cloud: Cross-Site Scripting (XSS) Vulnerability in Prisma Cloud Compute Web Console | Tình trạng khai thácChưa xác nhận | Bản váCó | Sản phẩm bị ảnh hưởngPrisma Cloud Compute | Ngày phát hành15/07/2021 | Mức độ nghiêm trọngCao |
|---|
CVE-2021-3042Cortex XDR Agent: Improper Control of User-Controlled File Leads to Local Privilege Escalation | Tình trạng khai thácChưa xác nhận | Bản váCó | Sản phẩm bị ảnh hưởngCortex XDR Agent | Ngày phát hành15/07/2021 | Mức độ nghiêm trọngCao |
|---|
CVE-2021-3044Cortex XSOAR: Unauthorized Usage of the REST API | Tình trạng khai thácChưa xác nhận | Bản váCó | Sản phẩm bị ảnh hưởngCortex XSOAR | Ngày phát hành22/06/2021 | Mức độ nghiêm trọngNghiêm trọng |
|---|
CVE-2021-3041Cortex XDR Agent: Improper control of user-controlled file leads to local privilege escalation | Tình trạng khai thácChưa xác nhận | Bản váCó | Sản phẩm bị ảnh hưởngCortex XDR Agent | Ngày phát hành10/06/2021 | Mức độ nghiêm trọngCao |
|---|
260 Kết quả | Trang 5 trên 6