vi
Ubuntu là một dự án hệ điều hành mã nguồn mở toàn cầu do Canonical dẫn dắt và duy trì. Dự án phát triển nền tảng dựa trên Debian cho máy tính để bàn, máy chủ, đám mây, container, IoT và hạ tầng doanh nghiệp, với cộng đồng quốc tế cùng các dịch vụ thương mại cho tổ chức trên toàn thế giới.
Tính đến 08/11/2026, Ubuntu ghi nhận 1 lỗ hổng bảo mật trong 90 ngày gần nhất, trải trên 1 sản phẩm, trong đó 1 lỗ hổng ở mức Cao trở lên và 0 lỗ hổng đang bị khai thác tích cực (KEV), cần ưu tiên vá ngay.
Trong 90 ngày gần nhất, APT là sản phẩm có nhiều lỗ hổng bảo mật nhất trong hệ sinh thái Ubuntu, với 1 lỗ hổng, chiếm khoảng 100% tổng số lỗ hổng toàn hãng trong giai đoạn này.
Giải pháp CyStack VulnScan liên tục phát hiện tài sản, xác minh lỗ hổng và giúp đội ngũ bảo mật ưu tiên khắc phục cho toàn bộ doanh nghiệp.
CVE-2026-109518Hard-link package replacement in Debian and Ubuntu APT enables root code executionCVE-2026-3497Ubuntu OpenSSH GSSAPI error handling flaw can cause denial of service and memory disclosureCVE-2025-7044Privilege Escalation in MAAS via Websocket Request ManipulationCVE-2025-2486UEFI Shell accessible in AAVMF with Secure Boot enabled on UbuntuCVE-2023-0881DDoS in Ubuntu package linux-bluefield| Lỗ hổng | Tình trạng khai thác | Bản vá | Sản phẩm bị ảnh hưởng | Ngày phát hành | Mức độ nghiêm trọng |
|---|---|---|---|---|---|
CVE-2026-109518Hard-link package replacement in Debian and Ubuntu APT enables root code execution | Tình trạng khai thácChưa xác nhận | Bản váCó |
| Sản phẩm bị ảnh hưởngAPT |
| Ngày phát hành04/11/2026 |
| Mức độ nghiêm trọngCao |
CVE-2026-3497Ubuntu OpenSSH GSSAPI error handling flaw can cause denial of service and memory disclosure | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngopenssh | Ngày phát hành12/03/2026 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2025-7044Privilege Escalation in MAAS via Websocket Request Manipulation | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngmaas | Ngày phát hành03/12/2025 | Mức độ nghiêm trọngCao |
|---|
CVE-2025-2486UEFI Shell accessible in AAVMF with Secure Boot enabled on Ubuntu | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngedk2 | Ngày phát hành26/11/2025 | Mức độ nghiêm trọngThấp |
|---|
CVE-2023-0881DDoS in Ubuntu package linux-bluefield | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngUbuntu package linux-bluefield | Ngày phát hành31/03/2025 | Mức độ nghiêm trọngCao |
|---|
CVE-2022-1804Accountsservice incorrectly drops privileges | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngLinux | Ngày phát hành25/03/2025 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2021-3939Free of static data in accountsservice | Tình trạng khai thácChưa xác nhận | Bản váCó | Sản phẩm bị ảnh hưởngaccountsservice | Ngày phát hành17/11/2021 | Mức độ nghiêm trọngCao |
|---|
CVE-2021-3493CVE-2021-3493 | Tình trạng khai thácKEV | Bản váCó | Sản phẩm bị ảnh hưởngLinux kernel | Ngày phát hành17/04/2021 | Mức độ nghiêm trọngCao |
|---|
CVE-2021-3492Ubuntu linux kernel shiftfs file system double free vulnerability | Tình trạng khai thácChưa xác nhận | Bản váCó | Sản phẩm bị ảnh hưởngLinux kernel | Ngày phát hành17/04/2021 | Mức độ nghiêm trọngCao |
|---|
CVE-2020-27347tmux stack buffer overflow in function input_csi_dispatch_sgr_colon | Tình trạng khai thácChưa xác nhận | Bản váCó | Sản phẩm bị ảnh hưởngtmux | Ngày phát hành06/11/2020 | Mức độ nghiêm trọngCao |
|---|
CVE-2020-15708World-writable libvirt control socket enables privilege escalation on Ubuntu | Tình trạng khai thácChưa xác nhận | Bản váCó | Sản phẩm bị ảnh hưởnglibvirt | Ngày phát hành06/11/2020 | Mức độ nghiêm trọngNghiêm trọng |
|---|
CVE-2020-15707GRUB2 contained integer overflows when handling the initrd command, leading to a heap-based buffer overflow. | Tình trạng khai thácChưa xác nhận | Bản váCó | Sản phẩm bị ảnh hưởnggrub2 in Ubuntu | Ngày phát hành29/07/2020 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2020-15706GRUB2 contains a race condition leading to a use-after-free vulnerability which can be triggered by redefining a function whilst the same function is already executing. | Tình trạng khai thácChưa xác nhận | Bản váCó | Sản phẩm bị ảnh hưởnggrub2 in Ubuntu | Ngày phát hành29/07/2020 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2020-15705GRUB2: avoid loading unsigned kernels when GRUB is booted directly under secureboot without shim | Tình trạng khai thácChưa xác nhận | Bản váCó | Sản phẩm bị ảnh hưởnggrub2 in Ubuntu | Ngày phát hành29/07/2020 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2014-1423Online Accounts Signon daemon gives out all oauth tokens to any app | Tình trạng khai thácChưa xác nhận | Bản váCó | Sản phẩm bị ảnh hưởngsignon | Ngày phát hành07/05/2020 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2019-15794Reference counting error in overlayfs/shiftfs error path when used in conjuction with aufs | Tình trạng khai thácChưa xác nhận | Bản váCó | Sản phẩm bị ảnh hưởngLinux kernel | Ngày phát hành23/04/2020 | Mức độ nghiêm trọngCao |
|---|
CVE-2019-15793Mishandling of file-system uid/gid with namespaces in shiftfs | Tình trạng khai thácChưa xác nhận | Bản váCó | Sản phẩm bị ảnh hưởngShiftfs in the Linux kernel | Ngày phát hành23/04/2020 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2019-15792Type confusion in shiftfs | Tình trạng khai thácChưa xác nhận | Bản váCó | Sản phẩm bị ảnh hưởngShiftfs in the Linux kernel | Ngày phát hành23/04/2020 | Mức độ nghiêm trọngCao |
|---|
CVE-2019-15791Reference count underflow in shiftfs | Tình trạng khai thácChưa xác nhận | Bản váCó | Sản phẩm bị ảnh hưởngShiftfs in the Linux kernel | Ngày phát hành23/04/2020 | Mức độ nghiêm trọngCao |
|---|
CVE-2020-8832Ubuntu 18.04 Linux kernel i915 incomplete fix for CVE-2019-14615 | Tình trạng khai thácChưa xác nhận | Bản váCó | Sản phẩm bị ảnh hưởng18.04 LTS (bionic) Linux kernel | Ngày phát hành09/04/2020 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2012-2092CVE-2012-2092 | Tình trạng khai thácChưa xác nhận | Bản váKhông | Sản phẩm bị ảnh hưởngCobbler | Ngày phát hành06/12/2019 | Mức độ nghiêm trọngChưa rõ |
|---|
CVE-2019-7307Apport contains a TOCTTOU vulnerability when reading the users ~/.apport-ignore.xml | Tình trạng khai thácChưa xác nhận | Bản váKhông | Sản phẩm bị ảnh hưởngApport | Ngày phát hành29/08/2019 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2019-11476Integer overflow in whoopsie results in out-of-bounds heap write | Tình trạng khai thácChưa xác nhận | Bản váKhông | Sản phẩm bị ảnh hưởngWhoopsie | Ngày phát hành29/08/2019 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2016-1587CVE-2016-1587 | Tình trạng khai thácChưa xác nhận | Bản váCó | Sản phẩm bị ảnh hưởngsnapweb | Ngày phát hành22/04/2019 | Mức độ nghiêm trọngCao |
|---|
CVE-2016-1586CVE-2016-1586 | Tình trạng khai thácChưa xác nhận | Bản váCó | Sản phẩm bị ảnh hưởngOxide | Ngày phát hành22/04/2019 | Mức độ nghiêm trọngThấp |
|---|
CVE-2016-1584Unity8 converged application lifecycle allows background applications to use on-screen keyboard when not top-most | Tình trạng khai thácChưa xác nhận | Bản váKhông | Sản phẩm bị ảnh hưởngUnity8 | Ngày phát hành22/04/2019 | Mức độ nghiêm trọngThấp |
|---|
CVE-2016-1579UDM doesn't check for confinement before running post-processing commands | Tình trạng khai thácChưa xác nhận | Bản váCó | Sản phẩm bị ảnh hưởngUbuntu Download Manager | Ngày phát hành22/04/2019 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2016-1573Using a specially crafted fallback art property, scopes can execute arbitrary QML code in context of unity8-dash | Tình trạng khai thácChưa xác nhận | Bản váCó | Sản phẩm bị ảnh hưởngUnity8 | Ngày phát hành22/04/2019 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2015-1343unity-scope-gdrive search feature logs search terms to syslog | Tình trạng khai thácChưa xác nhận | Bản váKhông | Sản phẩm bị ảnh hưởngunity-scope-gdrive | Ngày phát hành22/04/2019 | Mức độ nghiêm trọngThấp |
|---|
CVE-2015-1341Apport privilege escalation through Python module imports | Tình trạng khai thácChưa xác nhận | Bản váCó | Sản phẩm bị ảnh hưởngApport | Ngày phát hành22/04/2019 | Mức độ nghiêm trọngCao |
|---|
CVE-2015-1340chmod race in doUidshiftIntoContainer | Tình trạng khai thácChưa xác nhận | Bản váCó | Sản phẩm bị ảnh hưởngLXD | Ngày phát hành22/04/2019 | Mức độ nghiêm trọngCao |
|---|
CVE-2015-1327Content-hub DBUS API doesn't prevent confined apps from passing paths to files without access | Tình trạng khai thácChưa xác nhận | Bản váCó | Sản phẩm bị ảnh hưởngContent Hub | Ngày phát hành22/04/2019 | Mức độ nghiêm trọngThấp |
|---|
CVE-2015-1326python-dbusmock arbitrary code execution or file overwrite when templates are loaded from /tmp | Tình trạng khai thácChưa xác nhận | Bản váCó | Sản phẩm bị ảnh hưởngpython-dbusmock | Ngày phát hành22/04/2019 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2015-1320Probe-and-enlist for SeaMicro chassis writes password to the log | Tình trạng khai thácChưa xác nhận | Bản váCó | Sản phẩm bị ảnh hưởngmaas | Ngày phát hành22/04/2019 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2015-1316Juju Joyent provider uploads user's private ssh key by default | Tình trạng khai thácChưa xác nhận | Bản váCó | Sản phẩm bị ảnh hưởngJuju | Ngày phát hành22/04/2019 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2014-1428uuid.uuid1() is not suitable as an unguessable identifier/token | Tình trạng khai thácChưa xác nhận | Bản váCó | Sản phẩm bị ảnh hưởngmaas | Ngày phát hành22/04/2019 | Mức độ nghiêm trọngThấp |
|---|
CVE-2014-1427MAAS API vulnerable to CSRF attack | Tình trạng khai thácChưa xác nhận | Bản váCó | Sản phẩm bị ảnh hưởngmaas | Ngày phát hành22/04/2019 | Mức độ nghiêm trọngNghiêm trọng |
|---|
CVE-2014-1426get_file_by_name does not check owner | Tình trạng khai thácChưa xác nhận | Bản váCó | Sản phẩm bị ảnh hưởngmaas | Ngày phát hành22/04/2019 | Mức độ nghiêm trọngCao |
|---|
CVE-2018-6557Insecure temporary file use in base-files | Tình trạng khai thácChưa xác nhận | Bản váCó | Sản phẩm bị ảnh hưởngbase-files | Ngày phát hành21/08/2018 | Mức độ nghiêm trọngChưa rõ |
|---|
39 Kết quả | Trang 1 trên 1