vi
WatchGuard là nhà cung cấp an ninh mạng cung cấp nền tảng bảo mật hợp nhất cho mạng, thiết bị đầu cuối, danh tính và môi trường đám mây. Công ty phục vụ các nhà cung cấp dịch vụ được quản lý, đối tác kênh và tổ chức, với hoạt động thông qua mạng lưới đối tác toàn cầu.
Tính đến 08/11/2026, WatchGuard ghi nhận 75 lỗ hổng bảo mật trong 90 ngày gần nhất, trải trên 7 sản phẩm, trong đó 58 lỗ hổng ở mức Cao trở lên và 0 lỗ hổng đang bị khai thác tích cực (KEV), cần ưu tiên vá ngay.
Trong 90 ngày gần nhất, Fireware OS là sản phẩm có nhiều lỗ hổng bảo mật nhất trong hệ sinh thái WatchGuard, với 44 lỗ hổng, chiếm khoảng 58,67% tổng số lỗ hổng toàn hãng trong giai đoạn này.
Giải pháp CyStack VulnScan liên tục phát hiện tài sản, xác minh lỗ hổng và giúp đội ngũ bảo mật ưu tiên khắc phục cho toàn bộ doanh nghiệp.
CVE-2026-121640WatchGuard AuthPoint Authentication Gateway Capture-Replay Bypass Enables Unauthorized Administrative ActionsCVE-2026-121639WatchGuard AuthPoint Gateway Improper Authentication Allows Unauthenticated Denial of ServiceCVE-2026-121638WatchGuard AuthPoint Gateway Improper Certificate Validation Allows Man-in-the-Middle AttacksCVE-2026-121637WatchGuard AuthPoint Gateway Improper HMAC Validation in LDAP Authentication Callback Allows Forged Authentication ResultsCVE-2026-93866Fireware OS Pre-Authentication Integer Overflow in Access Portal Allows Out-of-Bounds Write| Lỗ hổng | Tình trạng khai thác | Bản vá | Sản phẩm bị ảnh hưởng | Ngày phát hành | Mức độ nghiêm trọng |
|---|---|---|---|---|---|
CVE-2026-121640WatchGuard AuthPoint Authentication Gateway Capture-Replay Bypass Enables Unauthorized Administrative Actions | Tình trạng khai thácChưa bị khai thác | Bản váCó |
| Sản phẩm bị ảnh hưởngAuthPoint Authentication Gateway |
| Ngày phát hành04/11/2026 |
| Mức độ nghiêm trọngNghiêm trọng |
CVE-2026-121639WatchGuard AuthPoint Gateway Improper Authentication Allows Unauthenticated Denial of Service | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngAuthPoint Authentication Gateway | Ngày phát hành04/11/2026 | Mức độ nghiêm trọngNghiêm trọng |
|---|
CVE-2026-121638WatchGuard AuthPoint Gateway Improper Certificate Validation Allows Man-in-the-Middle Attacks | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngAuthPoint Authentication Gateway | Ngày phát hành04/11/2026 | Mức độ nghiêm trọngNghiêm trọng |
|---|
CVE-2026-121637WatchGuard AuthPoint Gateway Improper HMAC Validation in LDAP Authentication Callback Allows Forged Authentication Results | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngAuthPoint Authentication Gateway | Ngày phát hành04/11/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-93866Fireware OS Pre-Authentication Integer Overflow in Access Portal Allows Out-of-Bounds Write | Tình trạng khai thácChưa xác nhận | Bản váCó | Sản phẩm bị ảnh hưởngFireware OS | Ngày phát hành27/10/2026 | Mức độ nghiêm trọngNghiêm trọng |
|---|
CVE-2026-93865Fireware OS Missing Authentication in FireCluster Sync Daemon Allows Remote Root Action Injection | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngFireware OS | Ngày phát hành27/10/2026 | Mức độ nghiêm trọngNghiêm trọng |
|---|
CVE-2026-93864Fireware OS Link Following in firewalld Allows Local Arbitrary File Overwrite as Root | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngFireware OS | Ngày phát hành27/10/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-93862Fireware OS Out-of-Bounds Read in FireCluster Sync Allows Denial of Service | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngFireware OS | Ngày phát hành27/10/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-93857Fireware OS Pre-Authentication Stack Buffer Overflow in SIP Proxy Allows Remote Code Execution | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngFireware OS | Ngày phát hành27/10/2026 | Mức độ nghiêm trọngNghiêm trọng |
|---|
CVE-2026-93434Fireware OS XPath Injection in SSH Authentication Allows Blind Extraction of Configuration Secrets | Tình trạng khai thácChưa xác nhận | Bản váCó | Sản phẩm bị ảnh hưởngFireware OS | Ngày phát hành27/10/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-90465WatchGuard Fireware OS FireCluster Sync Missing Authentication Enables Root Firewall Management Actions | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngFireware OS | Ngày phát hành27/10/2026 | Mức độ nghiêm trọngNghiêm trọng |
|---|
CVE-2026-90464Fireware OS Missing Command Validation allows Authenticated Arbitrary File Modification as Root | Tình trạng khai thácChưa xác nhận | Bản váCó | Sản phẩm bị ảnh hưởngFireware OS | Ngày phát hành27/10/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-90442Fireware OS Authenticated Stack Buffer Overflow in certd Allows Denial of Service | Tình trạng khai thácChưa xác nhận | Bản váCó | Sản phẩm bị ảnh hưởngFireware OS | Ngày phát hành27/10/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-82332Fireware OS Improper Authentication in AuthPoint MFA Verification Allows Session Hijacking | Tình trạng khai thácChưa xác nhận | Bản váCó | Sản phẩm bị ảnh hưởngFireware OS | Ngày phát hành27/10/2026 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2026-115495WatchGuard Mobile VPN with SSL Client exposes VPN credentials through cleartext loopback traffic | Tình trạng khai thácChưa xác nhận | Bản váCó | Sản phẩm bị ảnh hưởngMobile VPN with SSL Client | Ngày phát hành27/10/2026 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2026-113881Fireware OS Stack Buffer Overflow in VPN Network Access Enforcement Allows Unprivileged Code Execution | Tình trạng khai thácChưa xác nhận | Bản váCó | Sản phẩm bị ảnh hưởngFireware OS | Ngày phát hành27/10/2026 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2026-112710Fireware OS Heap Buffer Overflow in AD Authentication Service Allows Pre-Authentication Remote Code Execution | Tình trạng khai thácChưa xác nhận | Bản váCó | Sản phẩm bị ảnh hưởngFireware OS | Ngày phát hành27/10/2026 | Mức độ nghiêm trọngNghiêm trọng |
|---|
CVE-2026-112709Fireware OS Heap Buffer Overflow in AD Authentication Service Allows Pre-Authentication Remote Code Execution | Tình trạng khai thácChưa xác nhận | Bản váCó | Sản phẩm bị ảnh hưởngFireware OS | Ngày phát hành27/10/2026 | Mức độ nghiêm trọngNghiêm trọng |
|---|
CVE-2026-111107Fireware OS NULL Pointer Dereference in Management Interface Allows Unauthenticated Denial of Service | Tình trạng khai thácChưa xác nhận | Bản váCó | Sản phẩm bị ảnh hưởngFireware OS | Ngày phát hành27/10/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-104381Fireware OS Missing Authentication in FireCluster State Sync Allows BOVPN Tunnel Denial of Service | Tình trạng khai thácChưa xác nhận | Bản váCó | Sản phẩm bị ảnh hưởngFireware OS | Ngày phát hành27/10/2026 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2026-103594Fireware OS Stack Buffer Overflow in WireGuard Configuration Allows Remote Code Execution | Tình trạng khai thácChưa xác nhận | Bản váCó | Sản phẩm bị ảnh hưởngFireware OS | Ngày phát hành27/10/2026 | Mức độ nghiêm trọngNghiêm trọng |
|---|
CVE-2026-103593Fireware OS Stack Buffer Overflow in Logging Service Allows Remote Code Execution | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngFireware OS | Ngày phát hành27/10/2026 | Mức độ nghiêm trọngNghiêm trọng |
|---|
CVE-2026-96293Endpoint Security Cleartext Storage of FileVault Recovery Key in Log File | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngWatchGuard Agent | Ngày phát hành22/10/2026 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2026-115253WatchGuard Agent Incorrect Permission Assignment in Log Directory Allows Local Log Tampering | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngWatchGuard Agent | Ngày phát hành22/10/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-13043WatchGuard Endpoint Security Missing Authentication in Kernel Memory Access Driver Allows Arbitrary Kernel Memory Access | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngEndpoint Security | Ngày phát hành01/10/2026 | Mức độ nghiêm trọngNghiêm trọng |
|---|
CVE-2026-86134Fireware OS Pre-Authentication NULL Pointer Dereference Allows Remote Denial of Service | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngFireware OS | Ngày phát hành30/09/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-90441Fireware OS Missing Authorization in wgagent Management API Allows Denial of Service - Variant B | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngFireware OS | Ngày phát hành29/09/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-86136Fireware OS Missing Authorization in wgagent Management API Allows Denial of Service - Variant A | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngFireware OS | Ngày phát hành29/09/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-86133Fireware OS Pre-Authentication Integer Underflow in iked Allows Remote Denial of Service | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngFireware OS | Ngày phát hành29/09/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-86132Fireware OS Pre-Authentication Integer Underflow in iked Allows Denial of Service | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngFireware OS | Ngày phát hành29/09/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-86131Fireware OS Code Injection in BOVPN Over TLS Client Allows Remote Code Execution | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngFireware OS | Ngày phát hành29/09/2026 | Mức độ nghiêm trọngNghiêm trọng |
|---|
CVE-2026-86128Fireware OS NULL Pointer Dereference in NetFlow IPv6 Traffic Processing Allows Remote Denial of Service | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngFireware OS | Ngày phát hành29/09/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-86105Fireware OS Improper Authorization in Access Portal Reverse Proxy | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngFireware OS | Ngày phát hành29/09/2026 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2026-86104Fireware OS Resource Exhaustion in Login Process Allows Denial of Service | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngFireware OS | Ngày phát hành29/09/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-86101Fireware OS Authorization Bypass in SAML Login Allows Unauthorized SSLVPN Access | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngFireware OS | Ngày phát hành29/09/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-81433Fireware OS Pre-Authentication Stack Buffer Overflow in fingerd Allows Remote Code Execution | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngFireware OS | Ngày phát hành29/09/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-18145Fireware OS Stack-based Buffer Overflow in spamd Allows Remote Code Execution | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngFireware OS | Ngày phát hành29/09/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-18105Fireware OS Uncontrolled Resource Consumption in Diagnostic Tasks Allows Denial of Service | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngFireware OS | Ngày phát hành29/09/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-13224Fireware OS Path Traversal in WebUI Management Agent Allows Arbitrary Local File Read | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngFireware OS | Ngày phát hành29/09/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-13046Fireware OS Deserialization of Untrusted Data in samld Allows Remote Code Execution | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngFireware OS | Ngày phát hành29/09/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-87969WatchGuard AP Authenticated Command Injection in Diagnostic CLI | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngWatchGuard AP | Ngày phát hành28/09/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-86102WatchGuard AP Command Injection in Internal Management API Allows Command Execution | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngWatchGuard AP | Ngày phát hành28/09/2026 | Mức độ nghiêm trọngNghiêm trọng |
|---|
CVE-2026-101891WatchGuard AP Improper Access Control in API Service Allows Unauthenticated Access | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngWatchGuard AP | Ngày phát hành28/09/2026 | Mức độ nghiêm trọngNghiêm trọng |
|---|
CVE-2026-95676AuthPoint Gateway Improper Authentication in LDAP Sync Allows First-Factor Authentication Bypass | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngAuthPoint Authentication Gateway | Ngày phát hành23/09/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-86135Dimension CSRF Vulnerability in Database Snapshot Creation Allows Denial of Service | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngDimension | Ngày phát hành08/09/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-81851Fireware OS Heap-Based Buffer Overflow in iked Allows Denial of Service | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngFireware OS | Ngày phát hành27/08/2026 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2026-78618Dimension Business Logic Flaw Allows Chained Backend Object Operations | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngDimension | Ngày phát hành27/08/2026 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2026-78617WatchGuard Dimension Web UI Authentication Brute-Force Due to Missing Rate Limiting | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngDimension | Ngày phát hành27/08/2026 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2026-78616Dimension Stored XSS via Trusted CA Certificate Configuration | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngDimension | Ngày phát hành27/08/2026 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2026-78615WatchGuard Dimension Reflected DOM-Based XSS in Report Detail Page | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngDimension | Ngày phát hành27/08/2026 | Mức độ nghiêm trọngTrung bình |
|---|
138 Kết quả | Trang 1 trên 3