vi
Mức độ nghiêm trọng trong 10 bản ghi đã phân tích
Bước xác minh ngắn giúp bảo vệ dữ liệu nguồn và hạn chế yêu cầu AI tự động.
Danh mục GCVE hiện ghi nhận 11 bản ghi lỗ hổng ảnh hưởng đến neuvector.
Trong 10 bản ghi CyStack đã phân tích, 6 lỗ hổng ở mức Cao trở lên và 0 lỗ hổng thuộc danh mục CISA KEV.
Đối chiếu phiên bản đang sử dụng với từng lỗ hổng và khuyến cáo của nhà cung cấp trong danh sách dưới đây. Dữ liệu chỉ bao gồm các bản ghi đã được phân tích.
Giải pháp CyStack VulnScan liên tục phát hiện tài sản, xác minh lỗ hổng và giúp đội ngũ bảo mật ưu tiên khắc phục cho toàn bộ doanh nghiệp.
Khám phá CyStack VulnScan
| CVE | Tình trạng khai thác | Bản vá | Ngày phát hành | Mức độ nghiêm trọng |
|---|---|---|---|---|
CVE-2025-46808Sensitive information is leaked into NeuVector’s manager container logs | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Ngày phát hành09/09/2026 | Mức độ nghiêm trọngTrung bình |
CVE-2026-25703Potential information leakage from manager /network/graph API in NeuVector | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Ngày phát hành05/08/2026 | Mức độ nghiêm trọngCao |
CVE-2025-66001NeuVector OpenID Connect is vulnerable to man-in-the-middle (MITM) | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Ngày phát hành08/01/2026 | Mức độ nghiêm trọngCao |
CVE-2025-54471NeuVector is shipping cryptographic material into its binary | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Ngày phát hành30/10/2025 | Mức độ nghiêm trọngTrung bình |
CVE-2025-54469NeuVector Enforcer is vulnerable to Command Injection and Buffer overflow | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Ngày phát hành30/10/2025 | Mức độ nghiêm trọngNghiêm trọng |
CVE-2025-54470NeuVector telemetry sender is vulnerable to MITM and DoS | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Ngày phát hành30/10/2025 | Mức độ nghiêm trọngCao |
CVE-2025-8077NeuVector admin account has insecure default password | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Ngày phát hành17/09/2025 | Mức độ nghiêm trọngNghiêm trọng |
CVE-2025-54467NeuVector process with sensitive arguments lead to leakage | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Ngày phát hành17/09/2025 | Mức độ nghiêm trọngTrung bình |
CVE-2025-53884NeuVector has an insecure password storage vulnerable to rainbow attack | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Ngày phát hành17/09/2025 | Mức độ nghiêm trọngTrung bình |
CVE-2023-32188JWT token compromise can allow malicious actions including Remote Code Execution (RCE) | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Ngày phát hành16/10/2024 | Mức độ nghiêm trọngNghiêm trọng |
CVE-2023-22644JWT token compromise can allow malicious actions including Remote Code Execution (RCE) | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Ngày phát hành20/09/2023 | Mức độ nghiêm trọngNghiêm trọng |
