vi
SUSE là công ty phần mềm doanh nghiệp mã nguồn mở, tập trung vào Linux, Kubernetes, hạ tầng cloud native, điện toán biên, bảo mật, lưu trữ, khả năng quan sát và AI doanh nghiệp. Thành lập năm 1992, SUSE phục vụ các tổ chức vận hành môi trường lai và hệ thống quan trọng thông qua hệ sinh thái thương mại và mã nguồn mở toàn cầu.
Tính đến 13/11/2026, SUSE ghi nhận 39 lỗ hổng bảo mật trong 90 ngày gần nhất, trải trên 44 sản phẩm, trong đó 23 lỗ hổng ở mức Cao trở lên và 0 lỗ hổng đang bị khai thác tích cực (KEV), cần ưu tiên vá ngay.
Trong 90 ngày gần nhất, Rancher là sản phẩm có nhiều lỗ hổng bảo mật nhất trong hệ sinh thái SUSE, với 19 lỗ hổng, chiếm khoảng 48,72% tổng số lỗ hổng toàn hãng trong giai đoạn này.
Giải pháp CyStack VulnScan liên tục phát hiện tài sản, xác minh lỗ hổng và giúp đội ngũ bảo mật ưu tiên khắc phục cho toàn bộ doanh nghiệp.
CVE-2026-116472ingress-nginx mirror-target self-DOSCVE-2026-94290Privilege escalation to cluster-admin on the Rancher local cluster through Fleet's agent management controllerCVE-2026-88811Rancher credentials disclosed to third-party hosts by the Rancher Manager meta proxyCVE-2026-88810Privilege escalation in downstream clusters via GlobalRole inheritedNamespacedRulesCVE-2026-88809Rancher meta proxy allowlist bypass leading to server-side request forgery| Lỗ hổng | Tình trạng khai thác | Bản vá | Sản phẩm bị ảnh hưởng | Ngày phát hành | Mức độ nghiêm trọng |
|---|---|---|---|---|---|
CVE-2026-116472ingress-nginx mirror-target self-DOS | Tình trạng khai thácChưa xác nhận | Bản váCó |
| Ngày phát hành05/11/2026 |
| Mức độ nghiêm trọngThấp |
CVE-2026-94290Privilege escalation to cluster-admin on the Rancher local cluster through Fleet's agent management controller | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngRancher | Ngày phát hành02/11/2026 | Mức độ nghiêm trọngNghiêm trọng |
|---|
CVE-2026-88811Rancher credentials disclosed to third-party hosts by the Rancher Manager meta proxy | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngRancher | Ngày phát hành02/11/2026 | Mức độ nghiêm trọngNghiêm trọng |
|---|
CVE-2026-88810Privilege escalation in downstream clusters via GlobalRole inheritedNamespacedRules | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngRancher | Ngày phát hành02/11/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-88809Rancher meta proxy allowlist bypass leading to server-side request forgery | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngRancher | Ngày phát hành02/11/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-104623Authorization bypass on the local cluster shell endpoint allows an unauthorized Rancher user to obtain a shell pod on the management cluster | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngRancher | Ngày phát hành30/10/2026 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2026-104615Cluster identity takeover in Fleet cluster registration allows access to another cluster's Fleet namespace | Tình trạng khai thácChưa xác nhận | Bản váCó | Sản phẩm bị ảnh hưởngRancher | Ngày phát hành30/10/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-104618sdbootutil: world-readable debug log | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngtumbleweed | Ngày phát hành15/10/2026 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2026-104617sdbootutil: qrencode invocation leaks PIN/recovery key in /proc/<pid>/cmdline | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngtumbleweed | Ngày phát hành15/10/2026 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2025-23390Fleet doesn’t validate a server’s certificate when connecting through SSH | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngfleet | Ngày phát hành15/10/2026 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2024-22031Rancher users who can create Projects can gain access to arbitrary projects | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngRancher | Ngày phát hành15/10/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2023-32198Steve doesn’t verify a server’s certificate and is susceptible to man-in-the-middle (MitM) attacks | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngsteve | Ngày phát hành15/10/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-93540Fleet applies namespace labels and annotations without the bundle's service account privileges | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngRancher | Ngày phát hành28/09/2026 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2026-93539Unauthenticated GitRepo Spec Mutation via Fleet Git Webhook Receiver | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngRancher | Ngày phát hành28/09/2026 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2026-93538Cross-tenant BundleDeployment and Secret disclosure via spoofed cluster labels during agent-initiated registration in Fleet | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngRancher | Ngày phát hành28/09/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-93537Path traversal in Fleet Helm valuesFiles allows disclosure of files outside the bundle directory | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngRancher | Ngày phát hành28/09/2026 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2026-88808Fleet agent copies downstream resources with cluster-admin privileges, allowing cross-namespace writes on downstream clusters | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngRancher | Ngày phát hành28/09/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-88805Session Not Revoked Server-Side on Logout in Rancher | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngRancher | Ngày phát hành28/09/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-88804Unauthenticated update of public UI settings leading to stored cross-site scripting in Rancher | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngRancher | Ngày phát hành28/09/2026 | Mức độ nghiêm trọngNghiêm trọng |
|---|
CVE-2026-78424OS Command Injection in Packet-Capture (Sniffer) Filter leading to Remote Code Execution on Kubernetes Nodes | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngNeuVector | Ngày phát hành28/09/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-78428Flaw in Neuvector can result in one user receiving another user's authenticated session when multiple SSO login attempts occur concurrently | Tình trạng khai thácChưa bị khai thác | Bản váKhông | Sản phẩm bị ảnh hưởngNeuVector | Ngày phát hành17/09/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-78427Admission Control Bypass via Hardcoded Sidecar Image Exemption | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởnggithub.com/neuvector/neuvector | Ngày phát hành17/09/2026 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2026-78426Logout bypass via alternate JWT spelling | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngNeuVector | Ngày phát hành17/09/2026 | Mức độ nghiêm trọngThấp |
|---|
CVE-2026-78425SAML Audience Confusion Allows Cross-SP Authentication | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởnggithub.com/neuvector/neuvector | Ngày phát hành17/09/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-44940Service token exposure and potential privilege escalation in SUSE Observability | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngSUSE Observability | Ngày phát hành17/09/2026 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2026-59679fs_read_glyphs() heap OOB read/write via encoding array index mismatch in libXfont2 | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngContainer suse/kiosk/tigervnc-x11vnc:1.14-63.8 | Ngày phát hành10/09/2026 | Mức độ nghiêm trọngNghiêm trọng |
|---|
CVE-2026-44950fs_read_glyphs() heap buffer overflow via cumulative glyph data overflow in libXfont2 | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngContainer suse/kiosk/tigervnc-x11vnc:1.14-63.8 | Ngày phát hành10/09/2026 | Mức độ nghiêm trọngNghiêm trọng |
|---|
CVE-2025-46808Sensitive information is leaked into NeuVector’s manager container logs | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngNeuVector | Ngày phát hành09/09/2026 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2026-75036Fleet: DNS exfiltration via Sprig getHostByName in fleet.yaml Helm template preprocessing | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngfleet | Ngày phát hành03/09/2026 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2026-75035Rancher: ext.cattle.io/v1 Token store: cross-user token disclosure via label-selector scoping bypass | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngRancher | Ngày phát hành03/09/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-75034Rancher: SAML Assertion Replay | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngRancher | Ngày phát hành03/09/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-75033Rancher: Cross-Cluster Secret Leakage via Namespace projectId Annotation Spoofing | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngRancher | Ngày phát hành03/09/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-71404Rancher: Ownership-less ClusterRole overwrite via attacker-controlled cr-name annotation on GlobalRole | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngRancher | Ngày phát hành03/09/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-71403Rancher: Identity-field mutation in /v3/users allows account hijack via principal rebind | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngRancher | Ngày phát hành03/09/2026 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2026-59681yast2-auth-client: OS command injection via unsanitized Organizational Unit / dnsHostName in AD join | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngyast2-auth-client | Ngày phát hành01/09/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-59680yast2-users: OS command injection via LDAP-supplied shadowLastChange/shadowExpire attribute | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngyast2-users | Ngày phát hành01/09/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-25706yast2-samba-client: OS command injection via attacker-controlled Organizational Unit (Active Directory-supplied) | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngyast2-samba-client | Ngày phát hành01/09/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-71402wicked: out-of-bounds read in the DHCPv4 option parser due to payload length taken from the IP total length | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngwicked | Ngày phát hành27/08/2026 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2026-71401wicked: integer underflow of the UDP length in ni_capture_inspect_udp_header() leads to an out-of-bounds read | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngwicked | Ngày phát hành27/08/2026 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2026-59675Rancher Audit-Log Middleware Unauthenticated Memory Exhaustion Denial of Service | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngRancher | Ngày phát hành05/08/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-55998Cluster Existence Oracle via Unauthenticated Import Endpoint | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngRancher | Ngày phát hành05/08/2026 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2026-55996Unauthenticated Denial-of-Service via TLS SAN Stuffing in Rancher and cattle-cluster-agent | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngRancher | Ngày phát hành05/08/2026 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2026-44945Cross-Cluster Impersonation Confused-Deputy Privilege Escalation | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngRancher | Ngày phát hành05/08/2026 | Mức độ nghiêm trọngNghiêm trọng |
|---|
CVE-2026-25703Potential information leakage from manager /network/graph API in NeuVector | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngNeuVector | Ngày phát hành05/08/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-59674LPE from suricata user to root due to chown in %post in suricata packaging | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngopenSUSE Tumbleweed | Ngày phát hành14/07/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2025-8412VMDP: Potential buffer overflow in the RtlQueryRegistryValues function | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngVirtual Machine Driver Pack | Ngày phát hành14/07/2026 | Mức độ nghiêm trọngThấp |
|---|
CVE-2026-44938Fleet has PSS Bypass through addLabelsFromOptions in Fleet Agent | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngRancher | Ngày phát hành07/07/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-44937SUSE Rancher Fleet had an Unauthenticated Webhook: Regex Injection via Unsanitized Repository URL Components | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngRancher | Ngày phát hành06/07/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-44936Rancher Fleet SSRF in Bundle Reader via Unvalidated Helm Repository URL in fleet.yaml | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngRancher | Ngày phát hành06/07/2026 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2026-44934Exposed tokens in SUSE Rancher AI Agent logs | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngRancher | Ngày phát hành06/07/2026 | Mức độ nghiêm trọngCao |
|---|
226 Kết quả | Trang 1 trên 5