zoraxy
- Loại hình phần mềm
- Máy chủ proxy
- Tổng số lỗ hổng (90 ngày)
- 2
vi
Tính đến 20/10/2026, zoraxy ghi nhận 2 lỗ hổng bảo mật trong 90 ngày gần nhất, trong đó 1 lỗ hổng ở mức độ nghiêm trọng Cao trở lên. Trong số này chưa có lỗ hổng nào đang bị khai thác tích cực (KEV) theo danh mục của CISA. CyStack khuyến nghị các tổ chức và người dùng cá nhân thực hiện vá lỗi càng sớm càng tốt.
CyStack chưa có đủ dữ liệu nguồn chính thức để xác định phiên bản mới nhất của zoraxy và đối chiếu lỗ hổng riêng cho phiên bản đó.
Giải pháp CyStack VulnScan liên tục phát hiện tài sản, xác minh lỗ hổng và giúp đội ngũ bảo mật ưu tiên khắc phục cho toàn bộ doanh nghiệp.
CVE-2026-108899tobychui zoraxy Path Exception Matcher authProviders.go handleBasicAuth improper authorizationCVE-2026-100390Zoraxy 3.2.3 through 3.3.4 Client IP Spoofing via X-Forwarded-For IPv6CVE-2026-33529Zoraxy: Authenticated Path Traversal in Config Import leads to RCECVE-2024-52010Zoraxy has an authenticated command injection in the Web SSH feature| Lỗ hổng | Tình trạng khai thác | Bản vá | Ngày phát hành | Mức độ nghiêm trọng |
|---|---|---|---|---|
CVE-2026-108899tobychui zoraxy Path Exception Matcher authProviders.go handleBasicAuth improper authorization | Tình trạng khai thácĐang bị khai thác | Bản váCó | Ngày phát hành12/10/2026 | Mức độ nghiêm trọngTrung bình |
CVE-2026-100390Zoraxy 3.2.3 through 3.3.4 Client IP Spoofing via X-Forwarded-For IPv6 | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành25/09/2026 | Mức độ nghiêm trọngNghiêm trọng |
CVE-2026-33529Zoraxy: Authenticated Path Traversal in Config Import leads to RCE | Tình trạng khai thácĐang bị khai thác | Bản váKhông | Ngày phát hành26/03/2026 | Mức độ nghiêm trọngThấp |
CVE-2024-52010Zoraxy has an authenticated command injection in the Web SSH feature | Tình trạng khai thácChưa bị khai thác | Bản váKhông | Ngày phát hành12/11/2024 | Mức độ nghiêm trọngCao |
4 Kết quả | Trang 1 trên 1