vi
Mức độ nghiêm trọng trong 11 bản ghi đã phân tích
Bước xác minh ngắn giúp bảo vệ dữ liệu nguồn và hạn chế yêu cầu AI tự động.
Tính đến 11/09/2026, usmannasir ghi nhận 9 lỗ hổng bảo mật trong 90 ngày gần nhất, trải trên 1 sản phẩm, trong đó 7 lỗ hổng ở mức Cao trở lên và 0 lỗ hổng đang bị khai thác tích cực (KEV), cần ưu tiên vá ngay.
Trong 90 ngày gần nhất, cyberpanel là sản phẩm có nhiều lỗ hổng bảo mật nhất trong hệ sinh thái usmannasir, với 9 lỗ hổng, chiếm khoảng 100% tổng số lỗ hổng toàn hãng trong giai đoạn này.
Giải pháp CyStack VulnScan liên tục phát hiện tài sản, xác minh lỗ hổng và giúp đội ngũ bảo mật ưu tiên khắc phục cho toàn bộ doanh nghiệp.
Khám phá CyStack VulnScan
| CVE | Tình trạng khai thác | Bản vá | Sản phẩm bị ảnh hưởng | Ngày phát hành | Mức độ nghiêm trọng |
|---|---|---|---|---|---|
CVE-2026-88895CyberPanel before 3.0.5 Authentication Bypass via API | Tình trạng khai thácChưa xác nhận | Bản váCó | Sản phẩm bị ảnh hưởngcyberpanel | Ngày phát hành10/09/2026 | Mức độ nghiêm trọngCao |
CVE-2026-87820CyberPanel 2.4.3 through 2.4.5 Information Disclosure via AI Scanner | Tình trạng khai thácChưa xác nhận | Bản váCó | Sản phẩm bị ảnh hưởngcyberpanel | Ngày phát hành09/09/2026 | Mức độ nghiêm trọngTrung bình |
CVE-2026-67613CyberPanel < 3.0.0 Path Traversal File Read via cloudAPI ReadReport | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngcyberpanel | Ngày phát hành13/08/2026 | Mức độ nghiêm trọngTrung bình |
CVE-2026-67614CyberPanel < 3.0.0 Hard-coded JWT Secret Authentication Bypass via WebTerminal | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngcyberpanel | Ngày phát hành13/08/2026 | Mức độ nghiêm trọngNghiêm trọng |
CVE-2026-71966CyberPanel 2.4.3 Authenticated Command Injection via starRemoteTransfer | Tình trạng khai thácKhai thác công khai | Bản váCó | Sản phẩm bị ảnh hưởngcyberpanel | Ngày phát hành10/08/2026 | Mức độ nghiêm trọngCao |
CVE-2026-71965CyberPanel 2.4.3 Authenticated RCE via Remote Backup Feature | Tình trạng khai thácKhai thác công khai | Bản váCó | Sản phẩm bị ảnh hưởngcyberpanel | Ngày phát hành10/08/2026 | Mức độ nghiêm trọngCao |
CVE-2026-71964CyberPanel 2.4.3 Arbitrary File Read via File Manager ZIP Upload | Tình trạng khai thácKhai thác công khai | Bản váCó | Sản phẩm bị ảnh hưởngcyberpanel | Ngày phát hành10/08/2026 | Mức độ nghiêm trọngCao |
CVE-2026-65917CyberPanel IncBackups IDOR via Sequential Backup ID | Tình trạng khai thácKhai thác công khai | Bản váCó | Sản phẩm bị ảnh hưởngcyberpanel | Ngày phát hành23/07/2026 | Mức độ nghiêm trọngCao |
CVE-2026-65916CyberPanel Missing Authorization in cancelBackupCreation Handler | Tình trạng khai thácKhai thác công khai | Bản váCó | Sản phẩm bị ảnh hưởngcyberpanel | Ngày phát hành23/07/2026 | Mức độ nghiêm trọngCao |
CVE-2026-41473CyberPanel < 2.4.5 Unauthenticated API Access via AI Scanner Endpoints | Tình trạng khai thácKhai thác công khai | Bản váCó | Sản phẩm bị ảnh hưởngcyberpanel | Ngày phát hành24/04/2026 | Mức độ nghiêm trọngCao |
CVE-2026-41472CyberPanel < 2.4.5 Stored XSS via AI Scanner Dashboard | Tình trạng khai thácKhai thác công khai | Bản váCó | Sản phẩm bị ảnh hưởngcyberpanel | Ngày phát hành24/04/2026 | Mức độ nghiêm trọngTrung bình |
