vi
Mức độ nghiêm trọng trong 11 bản ghi đã phân tích
Bước xác minh ngắn giúp bảo vệ dữ liệu nguồn và hạn chế yêu cầu AI tự động.
Tính đến 11/09/2026, trong dữ liệu CyStack đã phân tích, xwayland ghi nhận 2 lỗ hổng bảo mật được công bố trong 90 ngày gần nhất, trong đó 2 lỗ hổng ở mức độ nghiêm trọng Cao trở lên. Trong số này chưa có lỗ hổng nào nằm trong danh mục CISA KEV. CyStack khuyến nghị các tổ chức và người dùng cá nhân khắc phục các lỗ hổng liên quan càng sớm càng tốt.
CyStack chưa có đủ dữ liệu nguồn chính thức để xác định phiên bản mới nhất của xwayland và đối chiếu lỗ hổng riêng cho phiên bản đó.
| CVE | Tình trạng khai thác | Bản vá | Ngày phát hành | Mức độ nghiêm trọng |
|---|---|---|---|---|
CVE-2026-55999xorg-server / xwayland glamor font atlas Heap Buffer Overflow | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Ngày phát hành08/07/2026 | Mức độ nghiêm trọngCao |
CVE-2026-56000xorg-x11-server / xwayland GLX contextTags Use-After-Free in CommonMakeCurrent() | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Ngày phát hành08/07/2026 | Mức độ nghiêm trọngNghiêm trọng |
CVE-2026-50263Xorg-x11-server: xorg-x11-server-xwayland: xorg-x11-server: use-after-free information disclosure in createsaverwindow() | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váChưa xác nhận | Ngày phát hành05/06/2026 | Mức độ nghiêm trọngTrung bình |
CVE-2026-50262Xorg-x11-server: xorg-x11-server-xwayland: xorg-x11-server: out-of-bounds read/write in glx changedrawableattributes | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váChưa xác nhận | Ngày phát hành05/06/2026 | Mức độ nghiêm trọngTrung bình |
CVE-2026-50264Xorg-x11-server: xorg-x11-server-xwayland: xorg-x11-server: out-of-bounds heap write in dri2 drigetbuffers/drigetbufferswithformat | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váChưa xác nhận | Ngày phát hành05/06/2026 | Mức độ nghiêm trọngCao |
CVE-2026-50261Xorg-x11-server: xorg-x11-server-xwayland: xorg-x11-server: use-after-free in syncchangecounter() | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váChưa xác nhận | Ngày phát hành05/06/2026 | Mức độ nghiêm trọngCao |
CVE-2026-50260Xorg-x11-server: xorg-x11-server-xwayland: xorg-x11-server: use-after-free in freecounter() | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váChưa xác nhận | Ngày phát hành05/06/2026 | Mức độ nghiêm trọngCao |
CVE-2026-50258Xorg-x11-server: xorg-x11-server-xwayland: xorg-x11-server: stack buffer overflow in xkb key types due to unchecked shift levels | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váChưa xác nhận | Ngày phát hành05/06/2026 | Mức độ nghiêm trọngCao |
CVE-2026-50259Xorg-x11-server: xorg-x11-server-xwayland: xorg-x11-server: stack buffer overflow in xkb setmap request via mapwidths indexing | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váChưa xác nhận | Ngày phát hành05/06/2026 | Mức độ nghiêm trọngCao |
CVE-2026-50256Xorg-x11-server: xorg-x11-server-xwayland: xorg-x11-server: stack buffer overflow in font alias resolution due to libxfont2 name length mismatch | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váChưa xác nhận | Ngày phát hành05/06/2026 | Mức độ nghiêm trọngCao |
CVE-2026-50257Xorg-x11-server: xorg-x11-server-xwayland: xorg-x11-server: use-after-free in misyncdestroyfence() | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váChưa xác nhận | Ngày phát hành05/06/2026 | Mức độ nghiêm trọngCao |
CVE-2025-62229Xorg: xmayland: use-after-free in xpresentnotify structure creation | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Ngày phát hành30/10/2025 | Mức độ nghiêm trọngCao |
CVE-2025-62230Xorg: xwayland: use-after-free in xkb client resource removal | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Ngày phát hành30/10/2025 | Mức độ nghiêm trọngCao |
CVE-2025-62231Xorg: xmayland: value overflow in xkbsetcompatmap() | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Ngày phát hành30/10/2025 | Mức độ nghiêm trọngCao |
CVE-2025-49180Xorg-x11-server-xwayland: xorg-x11-server: tigervnc: integer overflow in x resize, rotate and reflect (randr) extension | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Ngày phát hành17/06/2025 | Mức độ nghiêm trọngCao |
CVE-2025-49179Xorg-x11-server-xwayland: xorg-x11-server: tigervnc: integer overflow in x record extension | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Ngày phát hành17/06/2025 | Mức độ nghiêm trọngCao |
CVE-2025-49178Xorg-x11-server-xwayland: xorg-x11-server: tigervnc: unprocessed client request due to bytes to ignore | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Ngày phát hành17/06/2025 | Mức độ nghiêm trọngTrung bình |
CVE-2025-49177Xorg-x11-server-xwayland: xorg-x11-server: tigervnc: data leak in xfixes extension's xfixessetclientdisconnectmode | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Ngày phát hành17/06/2025 | Mức độ nghiêm trọngTrung bình |
CVE-2025-49176Xorg-x11-server-xwayland: xorg-x11-server: tigervnc: integer overflow in big requests extension | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Ngày phát hành17/06/2025 | Mức độ nghiêm trọngCao |
CVE-2025-49175Xorg-x11-server-xwayland: xorg-x11-server: tigervnc: out-of-bounds read in x rendering extension animated cursors | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Ngày phát hành17/06/2025 | Mức độ nghiêm trọngTrung bình |
CVE-2025-26601Xorg: xwayland: use-after-free in syncinittrigger() | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Ngày phát hành25/02/2025 | Mức độ nghiêm trọngCao |
CVE-2025-26600Xorg: xwayland: use-after-free in playreleasedevents() | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Ngày phát hành25/02/2025 | Mức độ nghiêm trọngCao |
CVE-2025-26599Xorg: xwayland: use of uninitialized pointer in compredirectwindow() | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Ngày phát hành25/02/2025 | Mức độ nghiêm trọngCao |
CVE-2025-26598Xorg: xwayland: out-of-bounds write in createpointerbarrierclient() | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Ngày phát hành25/02/2025 | Mức độ nghiêm trọngCao |
CVE-2025-26597Xorg: xwayland: buffer overflow in xkbchangetypesofkey() | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Ngày phát hành25/02/2025 | Mức độ nghiêm trọngCao |
CVE-2025-26596Xorg: xwayland: heap overflow in xkbwritekeysyms() | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Ngày phát hành25/02/2025 | Mức độ nghiêm trọngCao |
CVE-2025-26595Xorg: xwayland: buffer overflow in xkbvmodmasktext() | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Ngày phát hành25/02/2025 | Mức độ nghiêm trọngCao |
CVE-2025-26594X.org: xwayland: use-after-free of the root cursor | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Ngày phát hành25/02/2025 | Mức độ nghiêm trọngCao |
CVE-2024-0229Xorg-x11-server: reattaching to different master device may lead to out-of-bounds memory access | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Ngày phát hành09/02/2024 | Mức độ nghiêm trọngCao |
CVE-2024-0409Xorg-x11-server: selinux context corruption | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Ngày phát hành18/01/2024 | Mức độ nghiêm trọngCao |
CVE-2024-0408Xorg-x11-server: selinux unlabeled glx pbuffer | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Ngày phát hành18/01/2024 | Mức độ nghiêm trọngTrung bình |
CVE-2023-6816Xorg-x11-server: heap buffer overflow in devicefocusevent and procxiquerypointer | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váChưa xác nhận | Ngày phát hành18/01/2024 | Mức độ nghiêm trọngNghiêm trọng |
CVE-2023-6478Xorg-x11-server: out-of-bounds memory read in rrchangeoutputproperty and rrchangeproviderproperty | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váChưa xác nhận | Ngày phát hành13/12/2023 | Mức độ nghiêm trọngCao |
CVE-2023-6377Xorg-x11-server: out-of-bounds memory reads/writes in xkb button actions | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váChưa xác nhận | Ngày phát hành13/12/2023 | Mức độ nghiêm trọngCao |
CVE-2023-5380Xorg-x11-server: use-after-free bug in destroywindow | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váChưa xác nhận | Ngày phát hành25/10/2023 | Mức độ nghiêm trọngTrung bình |
CVE-2023-5367Xorg-x11-server: out-of-bounds write in xichangedeviceproperty/rrchangeoutputproperty | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váChưa xác nhận | Ngày phát hành25/10/2023 | Mức độ nghiêm trọngCao |
Giải pháp CyStack VulnScan liên tục phát hiện tài sản, xác minh lỗ hổng và giúp đội ngũ bảo mật ưu tiên khắc phục cho toàn bộ doanh nghiệp.
Khám phá CyStack VulnScan
