Wazuh
- Tổng số sản phẩm trong hệ sinh thái
- 8
- Tổng số lỗ hổng (90 ngày)
- 34
- Sản phẩm & Dịch vụSản phẩm & Dịch vụ
- Giải phápGiải pháp
- Bảng giáBảng giá
- Công tyCông ty
- Tài liệuTài liệu
vi
vi
Xác minh để phân tích hồ sơ bảo mật
Tính đến 06/10/2026, Wazuh ghi nhận 34 lỗ hổng bảo mật trong 90 ngày gần nhất, trải trên 2 sản phẩm, trong đó 21 lỗ hổng ở mức Cao trở lên và 0 lỗ hổng đang bị khai thác tích cực (KEV), cần ưu tiên vá ngay.
Trong 90 ngày gần nhất, wazuh là sản phẩm có nhiều lỗ hổng bảo mật nhất trong hệ sinh thái Wazuh, với 30 lỗ hổng, chiếm khoảng 88,24% tổng số lỗ hổng toàn hãng trong giai đoạn này.
| Lỗ hổng | Tình trạng khai thác | Bản vá | Sản phẩm bị ảnh hưởng | Ngày phát hành | Mức độ nghiêm trọng |
|---|---|---|---|---|---|
CVE-2026-71540Wazuh Manager cluster header parsing allows pre-authentication memory exhaustion | Tình trạng khai thácKhai thác công khai | Bản váCó | Sản phẩm bị ảnh hưởngwazuh | Ngày phát hành24/09/2026 | Mức độ nghiêm trọngCao |
CVE-2026-61811Wazuh: Unbounded Recursion in os_xml `_getattributes()` Causes analysisd Worker Thread Stack Exhaustion | Tình trạng khai thácKhai thác công khai | Bản váCó | Sản phẩm bị ảnh hưởngwazuh | Ngày phát hành24/09/2026 | Mức độ nghiêm trọngTrung bình |
CVE-2026-61802Wazuh discloses cleartext cluster key to low-privilege API users via GET /cluster/local/config | Tình trạng khai thácKhai thác công khai | Bản váCó | Sản phẩm bị ảnh hưởngwazuh | Ngày phát hành27/08/2026 | Mức độ nghiêm trọngTrung bình |
CVE-2026-61800Wazuh cluster worker file sync allows arbitrary file write under /var/ossec (incomplete fix for CVE-2026-30893) | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngwazuh | Ngày phát hành27/08/2026 | Mức độ nghiêm trọngNghiêm trọng |
CVE-2026-61783Wazuh: RBAC permission-effect check in mask_sensitive_config allows low-privilege users to read cluster.key | Tình trạng khai thácKhai thác công khai | Bản váCó | Sản phẩm bị ảnh hưởngwazuh | Ngày phát hành27/08/2026 | Mức độ nghiêm trọngCao |
CVE-2026-54084Wazuh agent enrollment NULL pointer dereference via malformed manager response | Tình trạng khai thácKhai thác công khai | Bản váCó | Sản phẩm bị ảnh hưởngwazuh | Ngày phát hành27/08/2026 | Mức độ nghiêm trọngTrung bình |
CVE-2026-54085Wazuh: Missing input validation in multiple active response scripts allows argument injection | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngwazuh | Ngày phát hành27/08/2026 | Mức độ nghiêm trọngCao |
CVE-2026-54083Wazuh: Path traversal in ip-customblock active response allows arbitrary file creation and deletion | Tình trạng khai thácKhai thác công khai | Bản váCó | Sản phẩm bị ảnh hưởngwazuh | Ngày phát hành27/08/2026 | Mức độ nghiêm trọngCao |
CVE-2026-49392Wazuh: Local SQL injection in FIM db due to path lookup interpolation in wazuh-syscheckd | Tình trạng khai thácKhai thác công khai | Bản váCó | Sản phẩm bị ảnh hưởngwazuh | Ngày phát hành19/08/2026 | Mức độ nghiêm trọngTrung bình |
CVE-2026-44256Wazuh: CRLF Log Injection via Unsanitized Basic-Auth Username | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngwazuh | Ngày phát hành19/08/2026 | Mức độ nghiêm trọngTrung bình |
CVE-2026-45798Wazuh: Pre-auth stack-buffer-overflow in compare_wazuh_versions reachable from wazuh-authd (TCP/1515) via crafted enrollment V: field | Tình trạng khai thácKhai thác công khai | Bản váCó | Sản phẩm bị ảnh hưởngwazuh | Ngày phát hành19/08/2026 | Mức độ nghiêm trọngCao |
CVE-2026-49441Wazuh : peer-controlled metadata key in process_files_from_worker non-merged branch allows arbitrary file write under WAZUH_PATH on Wazuh manager | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngwazuh | Ngày phát hành19/08/2026 | Mức độ nghiêm trọngNghiêm trọng |
CVE-2026-41424Wazuh: Privilege Escalation via Admin-Protection Bypass in update-user API Endpoint | Tình trạng khai thácKhai thác công khai | Bản váCó | Sản phẩm bị ảnh hưởngwazuh | Ngày phát hành19/08/2026 | Mức độ nghiêm trọngCao |
CVE-2026-44255Wazuh: Username Enumeration via Timing Side-Channel | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngwazuh | Ngày phát hành19/08/2026 | Mức độ nghiêm trọngTrung bình |
CVE-2026-48024Wazuh: merged-file header path traversal in cluster sync allows arbitrary file write under WAZUH_PATH in Wazuh manager | Tình trạng khai thácKhai thác công khai | Bản váCó | Sản phẩm bị ảnh hưởngwazuh | Ngày phát hành19/08/2026 | Mức độ nghiêm trọngNghiêm trọng |
CVE-2026-48162Wazuh: cluster peer can read arbitrary master files and forge offline REST API administrator tokens via DAPI tmp_file path injection in Wazuh manager | Tình trạng khai thácKhai thác công khai | Bản váCó | Sản phẩm bị ảnh hưởngwazuh | Ngày phát hành19/08/2026 | Mức độ nghiêm trọngNghiêm trọng |
CVE-2026-44901Wazuh Cluster DAPI Protocol Deserialization of Untrusted Data Remote Code Execution Vulnerability | Tình trạng khai thácKhai thác công khai | Bản váCó | Sản phẩm bị ảnh hưởngwazuh | Ngày phát hành19/08/2026 | Mức độ nghiêm trọngCao |
CVE-2026-44254Wazuh: Stack Out-of-Bounds Write in remoted Decompression Path | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngwazuh | Ngày phát hành19/08/2026 | Mức độ nghiêm trọngTrung bình |
CVE-2026-46343Wazuh: Arbitrary File Deletion via Cluster Protocol – Incomplete Path Validation in end_receiving_file() | Tình trạng khai thácKhai thác công khai | Bản váCó | Sản phẩm bị ảnh hưởngwazuh | Ngày phát hành19/08/2026 | Mức độ nghiêm trọngCao |
CVE-2026-44253Wazuh: Cluster Protocol Memory Exhaustion (DoS) via unbounded receive_str allocation and div_msg_box accumulation | Tình trạng khai thácKhai thác công khai | Bản váCó | Sản phẩm bị ảnh hưởngwazuh | Ngày phát hành19/08/2026 | Mức độ nghiêm trọngTrung bình |
CVE-2026-44252Wazuh Manager dapi RBAC Bypass Allows Privilege Escalation | Tình trạng khai thácKhai thác công khai | Bản váCó | Sản phẩm bị ảnh hưởngwazuh | Ngày phát hành19/08/2026 | Mức độ nghiêm trọngCao |
CVE-2026-74046Wazuh 4.4.0 < 4.14.7 DoS via fdecompress_files() Zip Bomb | Tình trạng khai thácKhai thác công khai | Bản váCó | Sản phẩm bị ảnh hưởngwazuh-manager | Ngày phát hành18/08/2026 | Mức độ nghiêm trọngTrung bình |
CVE-2026-74044Wazuh 4.0.0 < 4.14.6 Path Traversal Arbitrary Directory Deletion via Cluster Hello | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngwazuh-manager | Ngày phát hành18/08/2026 | Mức độ nghiêm trọngCao |
CVE-2026-74039Wazuh 4.0.0 < 4.14.7 API DoS via Deeply Nested JSON auth_context | Tình trạng khai thácKhai thác công khai | Bản váCó | Sản phẩm bị ảnh hưởngwazuh-manager | Ngày phát hành18/08/2026 | Mức độ nghiêm trọngCao |
CVE-2026-74038Wazuh 4.0.0 < 4.14.6 Path Traversal DoS via Agent Enrollment | Tình trạng khai thácKhai thác công khai | Bản váCó | Sản phẩm bị ảnh hưởngwazuh-manager | Ngày phát hành18/08/2026 | Mức độ nghiêm trọngCao |
CVE-2026-67307Wazuh before 5.0.0-beta3 Cluster Attribution Spoofing via Inventory Sync | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngwazuh | Ngày phát hành01/08/2026 | Mức độ nghiêm trọngCao |
CVE-2026-67308Wazuh GitHub Actions Shell Injection via Fork Pull Request | Tình trạng khai thácKhai thác công khai | Bản váCó | Sản phẩm bị ảnh hưởngwazuh | Ngày phát hành01/08/2026 | Mức độ nghiêm trọngNghiêm trọng |
CVE-2026-28220Wazuh cluster DAPI arbitrary callable deserialization and RBAC context injection allow a cluster peer to execute privileged functions on the master node | Tình trạng khai thácKhai thác công khai | Bản váCó | Sản phẩm bị ảnh hưởngwazuh | Ngày phát hành20/07/2026 | Mức độ nghiêm trọngCao |
CVE-2026-44251Wazuh : size_t underflow in msgs.c ReadSecMSG causes wazuh-remoted DoS and potential heap overflow via crafted agent message | Tình trạng khai thácKhai thác công khai | Bản váCó | Sản phẩm bị ảnh hưởngwazuh | Ngày phát hành17/07/2026 | Mức độ nghiêm trọngTrung bình |
CVE-2026-40106Wazuh: Heap-based Buffer Overflow in syscheck Registry Wildcard Expansion (LPE / DoS) | Tình trạng khai thácKhai thác công khai | Bản váCó | Sản phẩm bị ảnh hưởngwazuh | Ngày phát hành16/07/2026 | Mức độ nghiêm trọngTrung bình |
CVE-2026-39359Wazuh: Unauthenticated Path Traversal in authd via Agent Group Name | Tình trạng khai thácKhai thác công khai | Bản váCó | Sản phẩm bị ảnh hưởngwazuh | Ngày phát hành16/07/2026 | Mức độ nghiêm trọngCao |
CVE-2026-34150Wazuh: Heap buffer overflow in wazuh-analysisd via rootcheck event parsing | Tình trạng khai thácKhai thác công khai | Bản váChưa xác nhận | Sản phẩm bị ảnh hưởngwazuh | Ngày phát hành16/07/2026 | Mức độ nghiêm trọngCao |
CVE-2026-33754Wazuh: Unauthenticated cluster packet length leads to uncontrolled memory allocation (remote DoS) | Tình trạng khai thácKhai thác công khai | Bản váCó | Sản phẩm bị ảnh hưởngwazuh | Ngày phát hành16/07/2026 | Mức độ nghiêm trọngTrung bình |
CVE-2026-33434Wazuh: Rate Limit Bypass via /events Endpoint | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngwazuh | Ngày phát hành16/07/2026 | Mức độ nghiêm trọngTrung bình |
CVE-2026-56699 | Tình trạng khai thácChưa xác nhận | Bản váChưa xác nhận | Sản phẩm bị ảnh hưởngChưa xác nhận | Ngày phát hành15/07/2026 | Mức độ nghiêm trọngChưa rõ |
CVE-2026-56401 | Tình trạng khai thácChưa xác nhận | Bản váChưa xác nhận | Sản phẩm bị ảnh hưởngChưa xác nhận | Ngày phát hành08/07/2026 | Mức độ nghiêm trọngChưa rõ |
CVE-2026-41499Wazuh: Multiple Heap-based NULL WRITE Buffer Underflows in parse_uname_string() | Tình trạng khai thácKhai thác công khai | Bản váCó | Sản phẩm bị ảnh hưởngwazuh | Ngày phát hành29/04/2026 | Mức độ nghiêm trọngTrung bình |
CVE-2026-30893Wazuh cluster sync path traversal in decompress_files() enables arbitrary file write and code execution from authenticated cluster peer | Tình trạng khai thácKhai thác công khai | Bản váCó | Sản phẩm bị ảnh hưởngwazuh | Ngày phát hành29/04/2026 | Mức độ nghiêm trọngNghiêm trọng |
CVE-2026-28221Wazuh: Pre-auth stack-based buffer overflow in wazuh-remoted print_hex_string() due to signed char promotion on x86_64 | Tình trạng khai thácKhai thác công khai | Bản váCó | Sản phẩm bị ảnh hưởngwazuh | Ngày phát hành29/04/2026 | Mức độ nghiêm trọngTrung bình |
CVE-2026-26206Wazuh: API brute-force protection bypass via race condition in login attempt tracking | Tình trạng khai thácKhai thác công khai | Bản váCó | Sản phẩm bị ảnh hưởngwazuh | Ngày phát hành29/04/2026 | Mức độ nghiêm trọngTrung bình |
CVE-2026-26204Wazuh: Heap-based NULL WRITE Buffer Underflow in GetAlertData | Tình trạng khai thácKhai thác công khai | Bản váCó | Sản phẩm bị ảnh hưởngwazuh | Ngày phát hành29/04/2026 | Mức độ nghiêm trọngTrung bình |
CVE-2025-15612Wazuh Provisioning Scripts / Build Infrastructure Improper Certificate Validation leading to MITM and RCE | Tình trạng khai thácKhai thác công khai | Bản váChưa xác nhận | Sản phẩm bị ảnh hưởngWazuh Provisioning Scripts (Agent Build Environment) | Ngày phát hành27/03/2026 | Mức độ nghiêm trọngTrung bình |
CVE-2025-15617Wazuh GitHub Actions Workflow Exposure of Sensitive Credentials | Tình trạng khai thácKhai thác công khai | Bản váChưa xác nhận | Sản phẩm bị ảnh hưởngWazuh (GitHub Actions) | Ngày phát hành27/03/2026 | Mức độ nghiêm trọngCao |
CVE-2025-15616Wazuh Agent and Manager OS Command Injection and Untrusted Search Path | Tình trạng khai thácKhai thác công khai | Bản váCó | Sản phẩm bị ảnh hưởngwazuh-agent | Ngày phát hành27/03/2026 | Mức độ nghiêm trọngCao |
CVE-2025-15615Wazuh Manager authd service Improper SSL/TLS Renegotiation Handling leading to Denial of Service | Tình trạng khai thácKhai thác công khai | Bản váChưa xác nhận | Sản phẩm bị ảnh hưởngwazuh-manager | Ngày phát hành27/03/2026 | Mức độ nghiêm trọngTrung bình |
CVE-2023-7340Wazuh authd service (os_auth) Heap-based Buffer Overflow | Tình trạng khai thácKhai thác công khai | Bản váCó | Sản phẩm bị ảnh hưởngwazuh | Ngày phát hành27/03/2026 | Mức độ nghiêm trọngTrung bình |
CVE-2026-32983SSL/TLS Renegotiation DoS in Wazuh Manager authd service | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngwazuh-manager | Ngày phát hành27/03/2026 | Mức độ nghiêm trọngTrung bình |
CVE-2026-32984Heap buffer overflow in wazuh-authd | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váChưa xác nhận | Sản phẩm bị ảnh hưởngwazuh | Ngày phát hành27/03/2026 | Mức độ nghiêm trọngTrung bình |
CVE-2026-25790Wazuh has Stack-Based Buffer Overflow in Security Configuration Assessment JSON Parser | Tình trạng khai thácKhai thác công khai | Bản váChưa xác nhận | Sản phẩm bị ảnh hưởngwazuh | Ngày phát hành17/03/2026 | Mức độ nghiêm trọngTrung bình |
CVE-2026-25772Wazuh Database Synchronization Vulnerable to Stack-based Buffer Overflow via snprintf Integer Underflow | Tình trạng khai thácKhai thác công khai | Bản váChưa xác nhận | Sản phẩm bị ảnh hưởngwazuh | Ngày phát hành17/03/2026 | Mức độ nghiêm trọngTrung bình |
CVE-2026-25771Wazuh Vulnerable to Denial of Service via Synchronous I/O Blocking in Asynchronous Authentication Middleware | Tình trạng khai thácKhai thác công khai | Bản váChưa xác nhận | Sản phẩm bị ảnh hưởngwazuh | Ngày phát hành17/03/2026 | Mức độ nghiêm trọngTrung bình |
CVE-2026-25770Wazuh has Privilege Escalation to Root via Cluster Protocol File Write | Tình trạng khai thácKhai thác công khai | Bản váChưa xác nhận | Sản phẩm bị ảnh hưởngwazuh | Ngày phát hành17/03/2026 | Mức độ nghiêm trọngNghiêm trọng |
CVE-2026-25769Wazuh Cluster vulnerable to Remote Code Execution via Insecure Deserialization | Tình trạng khai thácKhai thác công khai | Bản váChưa xác nhận | Sản phẩm bị ảnh hưởngwazuh | Ngày phát hành17/03/2026 | Mức độ nghiêm trọngNghiêm trọng |
CVE-2025-64169Wazuh NULL pointer dereference in fim_alert line 666 | Tình trạng khai thácKhai thác công khai | Bản váCó | Sản phẩm bị ảnh hưởngwazuh | Ngày phát hành21/11/2025 | Mức độ nghiêm trọngTrung bình |
CVE-2025-54866Wazuh installation fails to protected authd.pass on Windows | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngwazuh | Ngày phát hành21/11/2025 | Mức độ nghiêm trọngThấp |
CVE-2025-30201Wazuh NetNTLMv2 Hash Theft In Multiple Centralized Configuration Capabilities | Tình trạng khai thácKhai thác công khai | Bản váCó | Sản phẩm bị ảnh hưởngwazuh | Ngày phát hành21/11/2025 | Mức độ nghiêm trọngCao |
CVE-2025-64483Wazuh API – Agent Configuration Has Improper Access Control in Agent Enrollment Endpoint | Tình trạng khai thácKhai thác công khai | Bản váCó | Sản phẩm bị ảnh hưởngwazuh-dashboard-plugins | Ngày phát hành21/11/2025 | Mức độ nghiêm trọngTrung bình |
CVE-2025-62792Wazuh vulnerable to Heap-based Buffer Over-read in w_expression_match | Tình trạng khai thácKhai thác công khai | Bản váCó | Sản phẩm bị ảnh hưởngwazuh | Ngày phát hành29/10/2025 | Mức độ nghiêm trọngTrung bình |
CVE-2025-62791Wazuh vulnerable to NULL pointer dereference in DecodeCiscat | Tình trạng khai thácKhai thác công khai | Bản váCó | Sản phẩm bị ảnh hưởngwazuh | Ngày phát hành29/10/2025 | Mức độ nghiêm trọngTrung bình |
CVE-2025-62790Wazuh vulnerable to NULL pointer dereference in fim_fetch_attributes_state | Tình trạng khai thácKhai thác công khai | Bản váCó | Sản phẩm bị ảnh hưởngwazuh | Ngày phát hành29/10/2025 | Mức độ nghiêm trọngTrung bình |
CVE-2025-62789Wazuh vulnerable to NULL pointer dereference in fim_alert line 712 | Tình trạng khai thácKhai thác công khai | Bản váCó | Sản phẩm bị ảnh hưởngwazuh | Ngày phát hành29/10/2025 | Mức độ nghiêm trọngTrung bình |
CVE-2025-62788Wazuh Vulnerable to Heap Use After Free in w_copy_event_for_log | Tình trạng khai thácKhai thác công khai | Bản váCó | Sản phẩm bị ảnh hưởngwazuh | Ngày phát hành29/10/2025 | Mức độ nghiêm trọngTrung bình |
CVE-2025-62787Wazuh Vulnerable to Heap-based Buffer Over-read in DecodeWinevt | Tình trạng khai thácKhai thác công khai | Bản váCó | Sản phẩm bị ảnh hưởngwazuh | Ngày phát hành29/10/2025 | Mức độ nghiêm trọngThấp |
CVE-2025-62786Wazuh Vulnerable to Heap-based Buffer Out-Of-Bounds WRITE in decode_win_permissions | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngwazuh | Ngày phát hành29/10/2025 | Mức độ nghiêm trọngTrung bình |
CVE-2025-62785Wazuh fillData NULL pointer dereference causes analysisd crash | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngwazuh | Ngày phát hành29/10/2025 | Mức độ nghiêm trọngTrung bình |
CVE-2025-59938Heap buffer overflow in wazuh-analysisd | Tình trạng khai thácKhai thác công khai | Bản váCó | Sản phẩm bị ảnh hưởngwazuh | Ngày phát hành27/09/2025 | Mức độ nghiêm trọngTrung bình |
CVE-2024-1243Remote code execution and local privilege escalation in Wazuh Windows agent via NetNTLMv2 hash theft | Tình trạng khai thácKhai thác công khai | Bản váChưa xác nhận | Sản phẩm bị ảnh hưởngWazuh Agent | Ngày phát hành11/06/2025 | Mức độ nghiêm trọngNghiêm trọng |
CVE-2025-24016Remote code execution in Wazuh server | Tình trạng khai thácKEV | Bản váChưa xác nhận | Sản phẩm bị ảnh hưởngwazuh | Ngày phát hành10/02/2025 | Mức độ nghiêm trọngNghiêm trọng |
CVE-2024-35177Improper Access Control in wazuh-agent | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váChưa xác nhận | Sản phẩm bị ảnh hưởngwazuh | Ngày phát hành03/02/2025 | Mức độ nghiêm trọngCao |
CVE-2024-47770Ability to view Agent list with no privilege access in wazuh-dashboard | Tình trạng khai thácKhai thác công khai | Bản váChưa xác nhận | Sản phẩm bị ảnh hưởngwazuh | Ngày phát hành03/02/2025 | Mức độ nghiêm trọngTrung bình |
CVE-2024-32038Wazuh Analysis Engine Event Decoder Heap-based Buffer Overflow Remote Code Execution Vulnerability | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngwazuh | Ngày phát hành19/04/2024 | Mức độ nghiêm trọngNghiêm trọng |
CVE-2023-50260Wazuh's vulnerability in host_deny AR script allows arbitrary command execution | Tình trạng khai thácKhai thác công khai | Bản váCó | Sản phẩm bị ảnh hưởngwazuh | Ngày phát hành19/04/2024 | Mức độ nghiêm trọngCao |
CVE-2023-49275Wazuh vulnerable to NULL Pointer Dereference in wazuh-analysisd | Tình trạng khai thácKhai thác công khai | Bản váCó | Sản phẩm bị ảnh hưởngwazuh | Ngày phát hành19/04/2024 | Mức độ nghiêm trọngTrung bình |
CVE-2023-42463wazuh-logcollector integer underflow local privilege escalation | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngwazuh | Ngày phát hành12/01/2024 | Mức độ nghiêm trọngCao |
CVE-2023-42455Wazuh vulnerable to user privilege escalation | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váChưa xác nhận | Sản phẩm bị ảnh hưởngwazuh-kibana-app | Ngày phát hành09/10/2023 | Mức độ nghiêm trọngCao |
CVE-2022-40497 | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váChưa xác nhận | Sản phẩm bị ảnh hưởngChưa xác nhận | Ngày phát hành27/09/2022 | Mức độ nghiêm trọngCao |
CVE-2021-44079 | Tình trạng khai thácChưa xác nhận | Bản váChưa xác nhận | Sản phẩm bị ảnh hưởngChưa xác nhận | Ngày phát hành22/11/2021 | Mức độ nghiêm trọngChưa rõ |
CVE-2021-41821 | Tình trạng khai thácChưa xác nhận | Bản váChưa xác nhận | Sản phẩm bị ảnh hưởngChưa xác nhận | Ngày phát hành29/09/2021 | Mức độ nghiêm trọngChưa rõ |
CVE-2021-26814 | Tình trạng khai thácChưa xác nhận | Bản váChưa xác nhận | Sản phẩm bị ảnh hưởngChưa xác nhận | Ngày phát hành06/03/2021 | Mức độ nghiêm trọngChưa rõ |
CVE-2018-19666 | Tình trạng khai thácChưa xác nhận | Bản váChưa xác nhận | Sản phẩm bị ảnh hưởngChưa xác nhận | Ngày phát hành29/11/2018 | Mức độ nghiêm trọngChưa rõ |
Giải pháp CyStack VulnScan liên tục phát hiện tài sản, xác minh lỗ hổng và giúp đội ngũ bảo mật ưu tiên khắc phục cho toàn bộ doanh nghiệp.
Khám phá CyStack VulnScan
.svg){kind=icon}
.svg){kind=icon}
