tornadoweb
- Tổng số sản phẩm trong hệ sinh thái
- 1
- Tổng số lỗ hổng (90 ngày)
- 15
- Sản phẩm & Dịch vụSản phẩm & Dịch vụ
- Giải phápGiải pháp
- Bảng giáBảng giá
- Công tyCông ty
- Tài liệuTài liệu
vi
vi
Bước xác minh ngắn giúp bảo vệ dữ liệu nguồn và hạn chế yêu cầu AI tự động.
Đang xác minh...
Tính đến 08/11/2026, tornadoweb ghi nhận 15 lỗ hổng bảo mật trong 90 ngày gần nhất, trải trên 1 sản phẩm, trong đó 8 lỗ hổng ở mức Cao trở lên và 0 lỗ hổng đang bị khai thác tích cực (KEV), cần ưu tiên vá ngay.
Trong 90 ngày gần nhất, tornado là sản phẩm có nhiều lỗ hổng bảo mật nhất trong hệ sinh thái tornadoweb, với 15 lỗ hổng, chiếm khoảng 100% tổng số lỗ hổng toàn hãng trong giai đoạn này.
Giải pháp CyStack VulnScan liên tục phát hiện tài sản, xác minh lỗ hổng và giúp đội ngũ bảo mật ưu tiên khắc phục cho toàn bộ doanh nghiệp.
CVE-2026-123535Tornado before 6.6 Cookie Attribute Injection via set_cookie max_ageCVE-2026-123534Tornado before 6.6 Path Traversal via static_url() Version HashingCVE-2026-116578Tornado: Open redirect in RedirectHandler via protocol-relative URLsCVE-2026-116577Tornado: Quadratic CPU usage when parsing HTTP headers with line foldingCVE-2026-115927Tornado: Event loop blocking and excess memory use from chunked bodies with many small chunks| Lỗ hổng | Tình trạng khai thác | Bản vá | Sản phẩm bị ảnh hưởng | Ngày phát hành | Mức độ nghiêm trọng |
|---|---|---|---|---|---|
CVE-2026-123535Tornado before 6.6 Cookie Attribute Injection via set_cookie max_age | Tình trạng khai thácChưa xác nhận | Bản váCó |
| Ngày phát hành08/11/2026 |
| Mức độ nghiêm trọngThấp |
CVE-2026-123534Tornado before 6.6 Path Traversal via static_url() Version Hashing | Tình trạng khai thácChưa xác nhận | Bản váCó | Sản phẩm bị ảnh hưởngtornado | Ngày phát hành08/11/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-116578Tornado: Open redirect in RedirectHandler via protocol-relative URLs | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngtornado | Ngày phát hành26/10/2026 | Mức độ nghiêm trọngThấp |
|---|
CVE-2026-116577Tornado: Quadratic CPU usage when parsing HTTP headers with line folding | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngtornado | Ngày phát hành26/10/2026 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2026-115927Tornado: Event loop blocking and excess memory use from chunked bodies with many small chunks | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngtornado | Ngày phát hành26/10/2026 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2026-103263Tornado before 6.5.9 StaticFileHandler Path Traversal via Symlink | Tình trạng khai thácĐang bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngtornado | Ngày phát hành01/10/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-103262Tornado before 6.5.9 Denial of Service via CurlAsyncHTTPClient | Tình trạng khai thácĐang bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngtornado | Ngày phát hành01/10/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-103261Tornado before 6.5.9 Denial of Service via Query String | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngtornado | Ngày phát hành01/10/2026 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2026-91992Tornado before 6.5.7 Credential Leak via Handle Reuse | Tình trạng khai thácĐang bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngtornado | Ngày phát hành15/09/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-91991Tornado before 6.5.8 Cookie Attribute Injection via Capitalized kwargs | Tình trạng khai thácĐang bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngtornado | Ngày phát hành15/09/2026 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2026-91990Tornado before 6.5.8 Memory Amplification DoS via multipart | Tình trạng khai thácĐang bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngtornado | Ngày phát hành15/09/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2024-58384Tornado before 6.4.1 CRLF Injection via CurlAsyncHTTPClient | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngtornado | Ngày phát hành15/09/2026 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2024-14029Tornado before 6.4.1 HTTP Request Smuggling via Transfer-Encoding | Tình trạng khai thácĐang bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngtornado | Ngày phát hành15/09/2026 | Mức độ nghiêm trọngNghiêm trọng |
|---|
CVE-2023-54397Tornado before 6.3.3 HTTP Request Smuggling via Content-Length | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngtornado | Ngày phát hành15/09/2026 | Mức độ nghiêm trọngNghiêm trọng |
|---|
CVE-2026-82397Tornado: Urlencoded body parsing omits max_num_fields, so one request can stall the event loop | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngtornado | Ngày phát hành31/08/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-49855tornado AsyncHTTPClient accumulates decompressed chunks without size limit (gzip bomb) | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngtornado | Ngày phát hành14/07/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-49854Tornado: Out-of-bounds memory access in C extension | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngtornado | Ngày phát hành14/07/2026 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2026-49853Tornado: Authorization header forwarded across cross-origin redirects in SimpleAsyncHTTPClient | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngtornado | Ngày phát hành14/07/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-35536CVE-2026-35536 | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngtornado | Ngày phát hành03/04/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-31958Tornado has a DoS due to too many multipart parts | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngtornado | Ngày phát hành11/03/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2025-67726Tornado is Vulnerable to Quadratic DoS via Crafted Multipart Parameters | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngtornado | Ngày phát hành12/12/2025 | Mức độ nghiêm trọngCao |
|---|
CVE-2025-67725Tornado is Vulnerable to Quadratic DoS via Repeated Header Coalescing | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngtornado | Ngày phát hành12/12/2025 | Mức độ nghiêm trọngCao |
|---|
CVE-2025-67724Tornado vulnerable to Header Injection and XSS via reason argument | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngtornado | Ngày phát hành12/12/2025 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2025-47287Tornado vulnerable to excessive logging caused by malformed multipart form data | Tình trạng khai thácChưa bị khai thác | Bản váKhông | Sản phẩm bị ảnh hưởngtornado | Ngày phát hành15/05/2025 | Mức độ nghiêm trọngCao |
|---|
CVE-2024-52804Tornado has HTTP cookie parsing DoS vulnerability | Tình trạng khai thácChưa bị khai thác | Bản váKhông | Sản phẩm bị ảnh hưởngtornado | Ngày phát hành22/11/2024 | Mức độ nghiêm trọngCao |
|---|
CVE-2023-28370CVE-2023-28370 | Tình trạng khai thácChưa bị khai thác | Bản váKhông | Sản phẩm bị ảnh hưởngtornado | Ngày phát hành25/05/2023 | Mức độ nghiêm trọngTrung bình |
|---|
26 Kết quả | Trang 1 trên 1