vi
Tencent là công ty Internet và công nghệ toàn cầu có trụ sở tại Thâm Quyến, Trung Quốc, hoạt động từ năm 1998. Công ty phát triển dịch vụ liên lạc, mạng xã hội, giải trí, công nghệ tài chính, điện toán đám mây, quảng cáo, trí tuệ nhân tạo và giải pháp doanh nghiệp cho người dùng và tổ chức trên toàn thế giới.
Tính đến 09/11/2026, Tencent ghi nhận 10 lỗ hổng bảo mật trong 90 ngày gần nhất, trải trên 7 sản phẩm, trong đó 3 lỗ hổng ở mức Cao trở lên và 0 lỗ hổng đang bị khai thác tích cực (KEV), cần ưu tiên vá ngay.
Trong 90 ngày gần nhất, WeKnora là sản phẩm có nhiều lỗ hổng bảo mật nhất trong hệ sinh thái Tencent, với 3 lỗ hổng, chiếm khoảng 30% tổng số lỗ hổng toàn hãng trong giai đoạn này.
Giải pháp CyStack VulnScan liên tục phát hiện tài sản, xác minh lỗ hổng và giúp đội ngũ bảo mật ưu tiên khắc phục cho toàn bộ doanh nghiệp.
CVE-2026-118376WeKnora before 0.8.2 SSRF Guard Bypass via NAT64 IPv6 AddressesCVE-2026-116620Tencent RapidJSON Regex stream.h Take out-of-boundsCVE-2026-112074Tencent ncnn Conversion API mat_pixel.cpp yuv420sp2rgb integer overflowCVE-2026-112073Tencent ncnn MatMul matmul.cpp matmul_transb out-of-boundsCVE-2026-108821Tencent WeKnora SQL Validator inject.go validateSubquery sql injection| Lỗ hổng | Tình trạng khai thác | Bản vá | Sản phẩm bị ảnh hưởng | Ngày phát hành | Mức độ nghiêm trọng |
|---|---|---|---|---|---|
CVE-2026-118376WeKnora before 0.8.2 SSRF Guard Bypass via NAT64 IPv6 Addresses | Tình trạng khai thácChưa bị khai thác | Bản váCó |
| Ngày phát hành28/10/2026 |
| Mức độ nghiêm trọngTrung bình |
CVE-2026-116620Tencent RapidJSON Regex stream.h Take out-of-bounds | Tình trạng khai thácĐang bị khai thác | Bản váKhông | Sản phẩm bị ảnh hưởngRapidJSON | Ngày phát hành27/10/2026 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2026-112074Tencent ncnn Conversion API mat_pixel.cpp yuv420sp2rgb integer overflow | Tình trạng khai thácĐang bị khai thác | Bản váKhông | Sản phẩm bị ảnh hưởngncnn | Ngày phát hành19/10/2026 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2026-112073Tencent ncnn MatMul matmul.cpp matmul_transb out-of-bounds | Tình trạng khai thácĐang bị khai thác | Bản váKhông | Sản phẩm bị ảnh hưởngncnn | Ngày phát hành19/10/2026 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2026-108821Tencent WeKnora SQL Validator inject.go validateSubquery sql injection | Tình trạng khai thácĐang bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngWeKnora | Ngày phát hành12/10/2026 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2026-101080Tencent AI-Infra-Guard File Access dir_actions.py startsWith path traversal | Tình trạng khai thácĐang bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngAI-Infra-Guard | Ngày phát hành28/09/2026 | Mức độ nghiêm trọngThấp |
|---|
CVE-2026-94111Tencent BrowserSkill through 0.3.0 Origin Validation Error in Local WebSocket Daemon | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngBrowserSkill | Ngày phát hành20/09/2026 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2026-91750Unvalidated HTTP redirects enable SSRF in Tencent WeKnora | Tình trạng khai thácĐang bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngWeKnora | Ngày phát hành15/09/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-89040Tencent Mass Service Engine in Cluster (MSEC) path traversal | Tình trạng khai thácChưa bị khai thác | Bản váKhông | Sản phẩm bị ảnh hưởngMass Service Engine in Cluster (MSEC) | Ngày phát hành15/09/2026 | Mức độ nghiêm trọngNghiêm trọng |
|---|
CVE-2026-84809Tencent AI-Infra-Guard skill-scan Analysis Bypass via Excluded Python Bytecode | Tình trạng khai thácĐang bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngAI-Infra-Guard | Ngày phát hành02/09/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-72565Tencent APIJSON - Unauthenticated SQL Injection via @having Operator Map-Form Bypass | Tình trạng khai thácChưa bị khai thác | Bản váKhông | Sản phẩm bị ảnh hưởngAPIJSON | Ngày phát hành10/08/2026 | Mức độ nghiêm trọngNghiêm trọng |
|---|
CVE-2026-50144ncnn: Out-of-bounds heap write in ParamDict::load_param via unchecked negative parameter id | Tình trạng khai thácĐang bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngncnn | Ngày phát hành15/07/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-15515Tencent PC Manager QMUDisk Driver qmudisk64.sys uncontrolled search path | Tình trạng khai thácĐang bị khai thác | Bản váKhông | Sản phẩm bị ảnh hưởngPC Manager | Ngày phát hành13/07/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-8786Tencent WeKnora Config API Endpoint initialization.go getKnowledgeBaseForInitialization authorization | Tình trạng khai thácĐang bị khai thác | Bản váKhông | Sản phẩm bị ảnh hưởngWeKnora | Ngày phát hành18/05/2026 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2026-5585Tencent AI-Infra-Guard Task Detail Endpoint task_manager.go information disclosure | Tình trạng khai thácĐang bị khai thác | Bản váKhông | Sản phẩm bị ảnh hưởngAI-Infra-Guard | Ngày phát hành05/04/2026 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2026-30861WeKnora: Remote Code Execution (RCE) via Command Injection in MCP Stdio Configuration Validation | Tình trạng khai thácĐang bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngWeKnora | Ngày phát hành07/03/2026 | Mức độ nghiêm trọngNghiêm trọng |
|---|
CVE-2026-30860WeKnora: Remote Code Execution via SQL Injection Bypass in AI Database Query Tool | Tình trạng khai thácĐang bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngWeKnora | Ngày phát hành07/03/2026 | Mức độ nghiêm trọngNghiêm trọng |
|---|
CVE-2026-30859WeKnora: Broken Access Control - Cross-Tenant Data Exposure | Tình trạng khai thácĐang bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngWeKnora | Ngày phát hành07/03/2026 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2026-30858WeKnora: DNS Rebinding Vulnerability in web_fetch Tool Allows SSRF to Internal Resources | Tình trạng khai thácĐang bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngWeKnora | Ngày phát hành07/03/2026 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2026-30857WeKnora: Unauthorized Cross‑Tenant Knowledge Base Cloning | Tình trạng khai thácĐang bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngWeKnora | Ngày phát hành07/03/2026 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2026-30856WeKnora: Tool Execution Hijacking via Ambigous Naming Convention In MCP client and Indirect Prompt Injection | Tình trạng khai thácĐang bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngWeKnora | Ngày phát hành07/03/2026 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2026-30855WeKnora: Broken Access Control in Tenant Management | Tình trạng khai thácĐang bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngWeKnora | Ngày phát hành07/03/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-30247WeKnora: SSRF via Redirection | Tình trạng khai thácĐang bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngWeKnora | Ngày phát hành07/03/2026 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2026-22688Command injection in Tencent WeKnora MCP stdio testing enables server-side subprocess execution | Tình trạng khai thácĐang bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngWeKnora | Ngày phát hành10/01/2026 | Mức độ nghiêm trọngNghiêm trọng |
|---|
CVE-2026-22687WeKnora vulnerable to SQL Injection | Tình trạng khai thácĐang bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngWeKnora | Ngày phát hành10/01/2026 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2025-13716Tencent MimicMotion create_pipeline Deserialization of Untrusted Data Remote Code Execution Vulnerability | Tình trạng khai thácChưa bị khai thác | Bản váKhông | Sản phẩm bị ảnh hưởngMimicMotion | Ngày phát hành23/12/2025 | Mức độ nghiêm trọngCao |
|---|
CVE-2025-13715Tencent FaceDetection-DSFD resnet Deserialization of Untrusted Data Remote Code Execution Vulnerability | Tình trạng khai thácChưa bị khai thác | Bản váKhông | Sản phẩm bị ảnh hưởngFaceDetection-DSFD | Ngày phát hành23/12/2025 | Mức độ nghiêm trọngCao |
|---|
CVE-2025-13714Tencent MedicalNet generate_model Deserialization of Untrusted Data Remote Code Execution Vulnerability | Tình trạng khai thácChưa bị khai thác | Bản váKhông | Sản phẩm bị ảnh hưởngMedicalNet | Ngày phát hành23/12/2025 | Mức độ nghiêm trọngCao |
|---|
CVE-2025-13713Tencent Hunyuan3D-1 load_pretrained Deserialization of Untrusted Data Remote Code Execution Vulnerability | Tình trạng khai thácChưa bị khai thác | Bản váKhông | Sản phẩm bị ảnh hưởngHunyuan3D-1 | Ngày phát hành23/12/2025 | Mức độ nghiêm trọngCao |
|---|
CVE-2025-13712Tencent HunyuanDiT merge Deserialization of Untrusted Data Remote Code Execution Vulnerability | Tình trạng khai thácChưa bị khai thác | Bản váKhông | Sản phẩm bị ảnh hưởngHunyuanDiT | Ngày phát hành23/12/2025 | Mức độ nghiêm trọngCao |
|---|
CVE-2025-13711Tencent TFace eval Deserialization of Untrusted Data Remote Code Execution Vulnerability | Tình trạng khai thácChưa bị khai thác | Bản váKhông | Sản phẩm bị ảnh hưởngTFace | Ngày phát hành23/12/2025 | Mức độ nghiêm trọngCao |
|---|
CVE-2025-13710Tencent HunyuanVideo load_vae Deserialization of Untrusted Data Remote Code Execution Vulnerability | Tình trạng khai thácChưa bị khai thác | Bản váKhông | Sản phẩm bị ảnh hưởngHunyuanVideo | Ngày phát hành23/12/2025 | Mức độ nghiêm trọngCao |
|---|
CVE-2025-13709Tencent TFace restore_checkpoint Deserialization of Untrusted Data Remote Code Execution Vulnerability | Tình trạng khai thácChưa bị khai thác | Bản váKhông | Sản phẩm bị ảnh hưởngTFace | Ngày phát hành23/12/2025 | Mức độ nghiêm trọngCao |
|---|
CVE-2025-13708Tencent NeuralNLP-NeuralClassifier _load_checkpoint Deserialization of Untrusted Data Remote Code Execution Vulnerability | Tình trạng khai thácChưa bị khai thác | Bản váKhông | Sản phẩm bị ảnh hưởngNeuralNLP-NeuralClassifier | Ngày phát hành23/12/2025 | Mức độ nghiêm trọngCao |
|---|
CVE-2025-13707Tencent HunyuanDiT model_resume Deserialization of Untrusted Data Remote Code Execution Vulnerability | Tình trạng khai thácChưa bị khai thác | Bản váKhông | Sản phẩm bị ảnh hưởngHunyuanDiT | Ngày phát hành23/12/2025 | Mức độ nghiêm trọngCao |
|---|
CVE-2025-13706Tencent PatrickStar merge_checkpoint Deserialization of Untrusted Data Remote Code Execution Vulnerability | Tình trạng khai thácChưa bị khai thác | Bản váKhông | Sản phẩm bị ảnh hưởngPatrickStar | Ngày phát hành23/12/2025 | Mức độ nghiêm trọngCao |
|---|
CVE-2025-11046Tencent WeKnora test testEmbeddingModel server-side request forgery | Tình trạng khai thácĐang bị khai thác | Bản váKhông | Sản phẩm bị ảnh hưởngWeKnora | Ngày phát hành26/09/2025 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2024-39684Tencent RapidJSON include/rapidjson/reader.h GenericReader::ParseNumber() Function Template Exponent Parsing Integer Overflow | Tình trạng khai thácChưa bị khai thác | Bản váKhông | Sản phẩm bị ảnh hưởngRapidJSON | Ngày phát hành09/07/2024 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2024-38517Tencent RapidJSON include/rapidjson/reader.h GenericReader::ParseNumber() Function Template Exponent Parsing Integer Underflow | Tình trạng khai thácChưa bị khai thác | Bản váKhông | Sản phẩm bị ảnh hưởngRapidJSON | Ngày phát hành09/07/2024 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2021-27247CVE-2021-27247 | Tình trạng khai thácChưa xác nhận | Bản váKhông | Sản phẩm bị ảnh hưởngWeChat | Ngày phát hành14/04/2021 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2020-27874CVE-2020-27874 | Tình trạng khai thácChưa xác nhận | Bản váKhông | Sản phẩm bị ảnh hưởngWeChat | Ngày phát hành10/02/2021 | Mức độ nghiêm trọngCao |
|---|
CVE-2019-17151CVE-2019-17151 | Tình trạng khai thácChưa xác nhận | Bản váKhông | Sản phẩm bị ảnh hưởngWeChat | Ngày phát hành07/01/2020 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2018-11616CVE-2018-11616 | Tình trạng khai thácChưa xác nhận | Bản váKhông | Sản phẩm bị ảnh hưởngTencent Foxmail | Ngày phát hành30/08/2018 | Mức độ nghiêm trọngChưa rõ |
|---|
43 Kết quả | Trang 1 trên 1