Lỗ hổng bảo mật qt: Danh sách CVE mới nhất 11/2026

Sản phẩm & Dịch vụSản phẩm & Dịch vụ
Giải phápGiải pháp
Bảng giáBảng giá
Công tyCông ty
Tài liệuTài liệu

Lỗ hổng bảo mật qt: Danh sách CVE mới nhất 11/2026

CVE-2026-114366Information disclosure vulnerability in authentication handling of QWebSocket impacts Qt Framework

Tình trạng khai thác: Chưa xác nhận
Bản vá: Có
Sản phẩm bị ảnh hưởng: Qt Framework
Ngày phát hành: 06/11/2026
Mức độ nghiêm trọng: Thấp

CVE-2026-110944Resource exhaustion vulnerability in HTTP request handling impacts Qt HTTP Server (QHttpServer)

Tình trạng khai thác: Chưa xác nhận
Bản vá: Có
Sản phẩm bị ảnh hưởng: Qt Framework
Ngày phát hành: 04/11/2026
Mức độ nghiêm trọng: Thấp

CVE-2026-107479Integer truncation vulnerability in QTextCodec conversion functions impacts Qt Framework

Tình trạng khai thác: Chưa xác nhận
Bản vá: Có
Sản phẩm bị ảnh hưởng: Qt
Ngày phát hành: 04/11/2026
Mức độ nghiêm trọng: Thấp

CVE-2026-103653Out-of-bounds read vulnerability in CoAP message parsing impacts Qt CoAP

Tình trạng khai thác: Chưa bị khai thác
Bản vá: Có
Sản phẩm bị ảnh hưởng: Qt
Ngày phát hành: 03/11/2026
Mức độ nghiêm trọng: Trung bình

CVE-2026-107457Memory corruption vulnerability in QMqttClient impacts Qt MQTT

Tình trạng khai thác: Chưa bị khai thác
Bản vá: Có
Sản phẩm bị ảnh hưởng: Qt
Ngày phát hành: 02/11/2026
Mức độ nghiêm trọng: Thấp

Lỗ hổng	Tình trạng khai thác	Bản vá	Sản phẩm bị ảnh hưởng	Ngày phát hành	Mức độ nghiêm trọng

`CVE-2026-114366`Information disclosure vulnerability in authentication handling of QWebSocket impacts Qt Framework	Tình trạng khai thácChưa xác nhận	Bản váCó

`CVE-2026-110944`Resource exhaustion vulnerability in HTTP request handling impacts Qt HTTP Server (QHttpServer)	Tình trạng khai thácChưa xác nhận	Bản váCó	Sản phẩm bị ảnh hưởngQt Framework	Ngày phát hành04/11/2026	Mức độ nghiêm trọngThấp

`CVE-2026-107479`Integer truncation vulnerability in QTextCodec conversion functions impacts Qt Framework	Tình trạng khai thácChưa xác nhận	Bản váCó	Sản phẩm bị ảnh hưởngQt	Ngày phát hành04/11/2026	Mức độ nghiêm trọngThấp

`CVE-2026-103653`Out-of-bounds read vulnerability in CoAP message parsing impacts Qt CoAP	Tình trạng khai thácChưa bị khai thác	Bản váCó	Sản phẩm bị ảnh hưởngQt	Ngày phát hành03/11/2026	Mức độ nghiêm trọngTrung bình

`CVE-2026-107457`Memory corruption vulnerability in QMqttClient impacts Qt MQTT	Tình trạng khai thácChưa bị khai thác	Bản váCó	Sản phẩm bị ảnh hưởngQt	Ngày phát hành02/11/2026	Mức độ nghiêm trọngThấp

`CVE-2026-100140`Integer overflow vulnerability in XML parsing functionality of Qt5Compat impacts Qt	Tình trạng khai thácChưa bị khai thác	Bản váCó	Sản phẩm bị ảnh hưởngQt	Ngày phát hành02/11/2026	Mức độ nghiêm trọngThấp

`CVE-2026-111487`Out-of-bounds write vulnerability in the assimp scene import plugin of Qt3D impacts Qt Framework	Tình trạng khai thácChưa xác nhận	Bản váCó	Sản phẩm bị ảnh hưởngQt Framework	Ngày phát hành30/10/2026	Mức độ nghiêm trọngTrung bình

`CVE-2026-105924`NULL pointer dereference vulnerability in QCborValue to JSON conversion impacts Qt	Tình trạng khai thácChưa bị khai thác	Bản váCó	Sản phẩm bị ảnh hưởngQt	Ngày phát hành30/10/2026	Mức độ nghiêm trọngTrung bình

CVE-2026-107590Out-of-bounds write vulnerability in QTextCodec iconv-based encoding impacts Qt Tình trạng khai thácChưa xác nhận Bản váCó Sản phẩm bị ảnh hưởngQt Ngày phát hành27/10/2026 Mức độ nghiêm trọngThấp

`CVE-2026-107472`Out-of-bounds read vulnerability in QTextCodec TSCII encoding impacts Qt	Tình trạng khai thácChưa xác nhận	Bản váCó	Sản phẩm bị ảnh hưởngQt	Ngày phát hành27/10/2026	Mức độ nghiêm trọngTrung bình

`CVE-2026-105946`Out-of-bounds read vulnerability in NTLM authentication handling impacts Qt	Tình trạng khai thácChưa xác nhận	Bản váCó	Sản phẩm bị ảnh hưởngQt	Ngày phát hành27/10/2026	Mức độ nghiêm trọngTrung bình

`CVE-2026-96432`Null pointer dereference vulnerability in QNetworkAccessManager impacts Qt	Tình trạng khai thácChưa bị khai thác	Bản váCó	Sản phẩm bị ảnh hưởngQt	Ngày phát hành26/10/2026	Mức độ nghiêm trọngThấp

`CVE-2026-107157`Out-of-bounds read vulnerability in QCborValue::fromCbor() impacts Qt Framework	Tình trạng khai thácChưa bị khai thác	Bản váCó	Sản phẩm bị ảnh hưởngQt	Ngày phát hành26/10/2026	Mức độ nghiêm trọngThấp

`CVE-2026-95620`Use-after-free crash in Qt QNetworkAccessManager HTTP/2 client support	Tình trạng khai thácChưa xác nhận	Bản váCó	Sản phẩm bị ảnh hưởngQt	Ngày phát hành23/10/2026	Mức độ nghiêm trọngThấp

`CVE-2026-16762`Denial-of-service vulnerability in the Qt Core QXmlStream parser (QXmlStreamReader) impacts Qt	Tình trạng khai thácChưa bị khai thác	Bản váCó	Sản phẩm bị ảnh hưởngQt	Ngày phát hành23/10/2026	Mức độ nghiêm trọngCao

`CVE-2026-105923`Null-pointer dereference in QTriangulator reachable through VectorImage	Tình trạng khai thácChưa bị khai thác	Bản váCó	Sản phẩm bị ảnh hưởngQt	Ngày phát hành21/10/2026	Mức độ nghiêm trọngTrung bình

`CVE-2026-101201`QBinaryJson::fromBinaryData() integer overflow leading to OOB read	Tình trạng khai thácChưa bị khai thác	Bản váCó	Sản phẩm bị ảnh hưởngQt	Ngày phát hành20/10/2026	Mức độ nghiêm trọngTrung bình

`CVE-2026-8168`Denial-of-service vulnerability in the SVG parser and renderer impacts Qt	Tình trạng khai thácChưa bị khai thác	Bản váCó	Sản phẩm bị ảnh hưởngQt	Ngày phát hành19/10/2026	Mức độ nghiêm trọngCao

`CVE-2026-94370`Memory corruption (double free / use-after-free) vulnerability in core string handling impacts Qt for MCUs	Tình trạng khai thácChưa bị khai thác	Bản váCó	Sản phẩm bị ảnh hưởngQt_for_MCUs	Ngày phát hành14/10/2026	Mức độ nghiêm trọngTrung bình

`CVE-2026-19395`An empty <img> attribute value in styled text triggers a parser error that halts the device.	Tình trạng khai thácChưa bị khai thác	Bản váCó	Sản phẩm bị ảnh hưởngQt_for_MCUs	Ngày phát hành05/10/2026	Mức độ nghiêm trọngTrung bình

`CVE-2026-95509`Out-of-bounds read vulnerability in string formatting impacts Qt for MCUs	Tình trạng khai thácChưa bị khai thác	Bản váCó	Sản phẩm bị ảnh hưởngQt_for_MCUs	Ngày phát hành29/09/2026	Mức độ nghiêm trọngCao

`CVE-2026-79680`Authentication bypass vulnerability in the password authentication mechanism of the Qt VNC Server module	Tình trạng khai thácChưa bị khai thác	Bản váCó	Sản phẩm bị ảnh hưởngQt	Ngày phát hành24/09/2026	Mức độ nghiêm trọngTrung bình

`CVE-2026-79616`Out-of-bounds read vulnerability in Context2D.path and PathSvg.path properties impacts Qt Quick	Tình trạng khai thácChưa bị khai thác	Bản váCó	Sản phẩm bị ảnh hưởngQt	Ngày phát hành23/09/2026	Mức độ nghiêm trọngThấp

`CVE-2026-78253`Denial-of-service (stack-exhaustion) vulnerability in QXmlStreamReader::readElementText() impacts Qt	Tình trạng khai thácChưa bị khai thác	Bản váCó	Sản phẩm bị ảnh hưởngQt	Ngày phát hành23/09/2026	Mức độ nghiêm trọngThấp

`CVE-2026-76151`Out-of-bounds read (buffer over-read) vulnerability in HTTP Cache-Control response header parsing impacts Qt Framework (QtNetwork module)	Tình trạng khai thácChưa bị khai thác	Bản váCó	Sản phẩm bị ảnh hưởngQt	Ngày phát hành16/09/2026	Mức độ nghiêm trọngTrung bình

`CVE-2026-19248`Unbounded recursion vulnerability in the QDomNode destructor of Qt XML impacts Qt	Tình trạng khai thácChưa bị khai thác	Bản váCó	Sản phẩm bị ảnh hưởngQt	Ngày phát hành16/09/2026	Mức độ nghiêm trọngCao

`CVE-2026-13326`Out-of-bounds read and integer underflow vulnerability in QNdefNfcTextRecord impacts Qt NFC module	Tình trạng khai thácChưa bị khai thác	Bản váCó	Sản phẩm bị ảnh hưởngQt	Ngày phát hành11/09/2026	Mức độ nghiêm trọngTrung bình

`CVE-2026-11573`Uncontrolled recursion in QDomDocument/QDomNode serialization causes stack exhaustion (QtXml)	Tình trạng khai thácChưa bị khai thác	Bản váCó	Sản phẩm bị ảnh hưởngQt	Ngày phát hành08/09/2026	Mức độ nghiêm trọngCao

`CVE-2026-15037`XML injection vulnerability in QDom comment, CDATA and processing-instruction serialization	Tình trạng khai thácChưa bị khai thác	Bản váCó	Sản phẩm bị ảnh hưởngQt	Ngày phát hành23/07/2026	Mức độ nghiêm trọngThấp

`CVE-2026-9499`Out-of-bounds read in QTextCodec::codecForName() in Qt	Tình trạng khai thácChưa bị khai thác	Bản váCó	Sản phẩm bị ảnh hưởngQt	Ngày phát hành21/07/2026	Mức độ nghiêm trọngTrung bình

`CVE-2026-12379`URL Redirection to Untrusted Site ('Open Redirect') vulnerability in the Dashboard OAuth/OIDC implementation of Axivion	Tình trạng khai thácChưa bị khai thác	Bản váCó	Sản phẩm bị ảnh hưởngAxivion	Ngày phát hành16/07/2026	Mức độ nghiêm trọngTrung bình

`CVE-2026-12593`Privilege escalation via forged API token creation in Axivion Dashboard OIDC/OAuth2/SSO subsystem	Tình trạng khai thácChưa bị khai thác	Bản váCó	Sản phẩm bị ảnh hưởngAxivion	Ngày phát hành09/07/2026	Mức độ nghiêm trọngCao

`CVE-2025-14575`Uncontrolled Search Path Element in Qt Network OpenSSL TLS backend allows rogue CA certificate loading	Tình trạng khai thácChưa bị khai thác	Bản váCó	Sản phẩm bị ảnh hưởngQt	Ngày phát hành19/05/2026	Mức độ nghiêm trọngThấp

`CVE-2026-6210`Type confusion and heap-buffer-overflow in Qt SVG marker handling causing application crash	Tình trạng khai thácChưa bị khai thác	Bản váCó	Sản phẩm bị ảnh hưởngQt	Ngày phát hành06/05/2026	Mức độ nghiêm trọngCao

`CVE-2025-14576`Possible QML code injection in VectorImage component	Tình trạng khai thácChưa bị khai thác	Bản váCó	Sản phẩm bị ảnh hưởngQt	Ngày phát hành30/04/2026	Mức độ nghiêm trọngCao

`CVE-2025-12385`Improper validation of <img> tag size in Text component parser	Tình trạng khai thácChưa bị khai thác	Bản váCó	Sản phẩm bị ảnh hưởngQt	Ngày phát hành03/12/2025	Mức độ nghiêm trọngCao

`CVE-2025-6338`Possible denial of service with multiple incoming connections to a Schannel based server with a TLS backend	Tình trạng khai thácChưa bị khai thác	Bản váCó	Sản phẩm bị ảnh hưởngQt	Ngày phát hành16/10/2025	Mức độ nghiêm trọngNghiêm trọng

`CVE-2025-10729`Use-after-free vulnerability in Qt SVG qsvghandler.cpp allows denial of service via crafted SVG	Tình trạng khai thácChưa bị khai thác	Bản váCó	Sản phẩm bị ảnh hưởngQt	Ngày phát hành03/10/2025	Mức độ nghiêm trọngNghiêm trọng

`CVE-2025-10728`Uncontrolled recursion in Qt SVG module	Tình trạng khai thácChưa bị khai thác	Bản váCó	Sản phẩm bị ảnh hưởngQt	Ngày phát hành03/10/2025	Mức độ nghiêm trọngNghiêm trọng

`CVE-2025-5992`Passing values outside of expected range to QColorTransferGenericFunction can cause a denial of service	Tình trạng khai thácChưa bị khai thác	Bản váCó	Sản phẩm bị ảnh hưởngQt	Ngày phát hành11/07/2025	Mức độ nghiêm trọngThấp

`CVE-2025-5991`Use after free in QHttp2ProtocolHandler	Tình trạng khai thácChưa bị khai thác	Bản váKhông	Sản phẩm bị ảnh hưởngQt	Ngày phát hành11/06/2025	Mức độ nghiêm trọngThấp

`CVE-2025-5455`Possible denial of service when passing malformed data in a URL to qDecodeDataUrl	Tình trạng khai thácChưa bị khai thác	Bản váCó	Sản phẩm bị ảnh hưởngQt	Ngày phát hành02/06/2025	Mức độ nghiêm trọngCao

`CVE-2025-4211`Improper Link Resolution Before File Access in QFileSystemEngine on Windows	Tình trạng khai thácChưa bị khai thác	Bản váCó	Sản phẩm bị ảnh hưởngQt	Ngày phát hành16/05/2025	Mức độ nghiêm trọngCao

`CVE-2025-3512`Buffer overflow in QTextMarkdownImporter	Tình trạng khai thácChưa bị khai thác	Bản váCó	Sản phẩm bị ảnh hưởngQt	Ngày phát hành11/04/2025	Mức độ nghiêm trọngTrung bình