vi
Zohocorp, tên thường dùng của Zoho Corporation, là công ty phần mềm tư nhân. Thông qua bộ phận ManageEngine, công ty phát triển phần mềm quản trị CNTT doanh nghiệp trong các lĩnh vực thiết bị đầu cuối, danh tính, truy cập, mạng, hệ thống, phân tích và bảo mật, phục vụ tổ chức trên phạm vi toàn cầu.
Tính đến 29/09/2026, Zohocorp ghi nhận 39 lỗ hổng bảo mật trong 90 ngày gần nhất, trải trên 18 sản phẩm, trong đó 33 lỗ hổng ở mức Cao trở lên và 0 lỗ hổng đang bị khai thác tích cực (KEV), cần ưu tiên vá ngay.
Trong 90 ngày gần nhất, ManageEngine OpManager là sản phẩm có nhiều lỗ hổng bảo mật nhất trong hệ sinh thái Zohocorp, với 11 lỗ hổng, chiếm khoảng 28,21% tổng số lỗ hổng toàn hãng trong giai đoạn này.
| Lỗ hổng | Tình trạng khai thác | Bản vá | Sản phẩm bị ảnh hưởng | Ngày phát hành | Mức độ nghiêm trọng |
|---|---|---|---|---|---|
CVE-2026-12265Missing Authorization on HA Failover Config allows Complete Data Destruction | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngDDI Central | Ngày phát hành28/09/2026 | Mức độ nghiêm trọngCao |
CVE-2026-12264Authenticated File Write via HA Failover Config Upload leads to RCE | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngDDI Central | Ngày phát hành28/09/2026 | Mức độ nghiêm trọngCao |
CVE-2026-12267Authenticated PowerShell Injection in DNS Query Resolution Policy leads to RCE | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngDDI Central | Ngày phát hành28/09/2026 | Mức độ nghiêm trọngCao |
CVE-2026-12268Authenticated PowerShell Injection leads to RCE | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngDDI Central | Ngày phát hành28/09/2026 | Mức độ nghiêm trọngCao |
CVE-2026-12269Authenticated File Write to RCE via keepalived in DDI Central | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngDDI Central | Ngày phát hành28/09/2026 | Mức độ nghiêm trọngCao |
CVE-2026-92905Denial of Service Vulnerability | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngManageEngine EventLog Analyzer | Ngày phát hành24/09/2026 | Mức độ nghiêm trọngTrung bình |
CVE-2026-86678Broken Authentication vulnerability | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngManageEngine Applications Manager | Ngày phát hành23/09/2026 | Mức độ nghiêm trọngCao |
CVE-2026-86677Broken Authentication vulnerability | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngManageEngine Applications Manager | Ngày phát hành23/09/2026 | Mức độ nghiêm trọngCao |
CVE-2026-86679Broken Access Control vulnerability | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngManageEngine Applications Manager | Ngày phát hành23/09/2026 | Mức độ nghiêm trọngCao |
CVE-2026-86683Broken Authentication Vulnerability | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngManageEngine Applications Manager | Ngày phát hành23/09/2026 | Mức độ nghiêm trọngCao |
CVE-2026-86681Broken Access Control vulnerability | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngManageEngine Applications Manager | Ngày phát hành23/09/2026 | Mức độ nghiêm trọngCao |
CVE-2026-86708Sensitive data exposure | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngManageEngine Applications Manager | Ngày phát hành23/09/2026 | Mức độ nghiêm trọngNghiêm trọng |
CVE-2026-19599Remote Code Execution vulnerability | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngManageEngine OpManager | Ngày phát hành23/09/2026 | Mức độ nghiêm trọngNghiêm trọng |
CVE-2026-75825Authentication Bypass vulnerability | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngManageEngine OpManager | Ngày phát hành23/09/2026 | Mức độ nghiêm trọngCao |
CVE-2026-76978Command Injection vulnerability | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngManageEngine OpManager | Ngày phát hành23/09/2026 | Mức độ nghiêm trọngCao |
CVE-2026-76979XML Injection vulnerability | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngManageEngine OpManager | Ngày phát hành23/09/2026 | Mức độ nghiêm trọngCao |
CVE-2026-76980Data Exposure vulnerability | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngManageEngine OpManager | Ngày phát hành23/09/2026 | Mức độ nghiêm trọngCao |
CVE-2026-84787Privilege Escalation vulnerability | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngManageEngine OpManager | Ngày phát hành23/09/2026 | Mức độ nghiêm trọngCao |
CVE-2026-84789Broken Access Control vulnerability | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngManageEngine OpManager | Ngày phát hành23/09/2026 | Mức độ nghiêm trọngCao |
CVE-2026-84791Broken Access Control vulnerability | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngManageEngine OpManager | Ngày phát hành23/09/2026 | Mức độ nghiêm trọngCao |
CVE-2026-15358Path Traversal Vulnerability | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngManageEngine OpManager | Ngày phát hành23/09/2026 | Mức độ nghiêm trọngCao |
CVE-2026-14913SQL Injection vulnerability | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngManageEngine OpManager | Ngày phát hành23/09/2026 | Mức độ nghiêm trọngCao |
CVE-2026-12370Remote Code Execution Vulnerability | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngManageEngine OpManager | Ngày phát hành23/09/2026 | Mức độ nghiêm trọngCao |
CVE-2026-75791Authentication bypass vulnerability | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngManageEngine ADSelfService Plus | Ngày phát hành22/09/2026 | Mức độ nghiêm trọngCao |
CVE-2026-74849Remote code execution vulnerability | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngManageEngine ADSelfService Plus | Ngày phát hành22/09/2026 | Mức độ nghiêm trọngNghiêm trọng |
CVE-2026-18912 | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngManageEngine DataSecurity Plus | Ngày phát hành18/09/2026 | Mức độ nghiêm trọngCao |
CVE-2026-18911 | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngManageEngine DataSecurity Plus | Ngày phát hành18/09/2026 | Mức độ nghiêm trọngCao |
CVE-2026-77697Privilege Escalation | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngManageEngine Endpoint Central | Ngày phát hành07/09/2026 | Mức độ nghiêm trọngTrung bình |
CVE-2026-85640Privilege Escalation | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngManageEngine Endpoint Central | Ngày phát hành07/09/2026 | Mức độ nghiêm trọngTrung bình |
CVE-2026-77699Privilege Escalation | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngManageEngine Endpoint Central | Ngày phát hành07/09/2026 | Mức độ nghiêm trọngTrung bình |
CVE-2026-77698Privilege Escalation | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngManageEngine Endpoint Central | Ngày phát hành07/09/2026 | Mức độ nghiêm trọngTrung bình |
CVE-2026-14828 | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngManageEngine Password Manager Pro | Ngày phát hành02/09/2026 | Mức độ nghiêm trọngCao |
CVE-2026-12263Authentication Bypass | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngManageEngine Password Manager Pro | Ngày phát hành13/08/2026 | Mức độ nghiêm trọngCao |
CVE-2026-11840SQL Injection | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngManageEngine Password Manager Pro | Ngày phát hành13/08/2026 | Mức độ nghiêm trọngCao |
CVE-2026-12571Authentication Bypass Leading to Account Takeover | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngmanageengine_ddi_central | Ngày phát hành11/08/2026 | Mức độ nghiêm trọngNghiêm trọng |
CVE-2026-16053Path Traversal | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngManageEngine M365 Manager Plus | Ngày phát hành11/08/2026 | Mức độ nghiêm trọngCao |
CVE-2026-6516Remote Code Execution | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngManageEngine ADAudit Plus | Ngày phát hành23/07/2026 | Mức độ nghiêm trọngNghiêm trọng |
CVE-2026-3183Multi Factor Auth Bypass | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngManageEngine ADSelfService Plus | Ngày phát hành21/07/2026 | Mức độ nghiêm trọngCao |
CVE-2026-3182Sensitive Data Exposure | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngManageEngine Endpoint Central | Ngày phát hành21/07/2026 | Mức độ nghiêm trọngTrung bình |
CVE-2026-11374Account Takeover via Predictable SSO Ticket Generation | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngManageEngine ADSelfService Plus | Ngày phát hành23/06/2026 | Mức độ nghiêm trọngNghiêm trọng |
CVE-2026-8174Cross-site Request Forgery | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngZoho Mail wordpress plugin | Ngày phát hành26/05/2026 | Mức độ nghiêm trọngTrung bình |
CVE-2026-2740Remote Code Execution | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngManageEngine ADSelfService Plus | Ngày phát hành21/05/2026 | Mức độ nghiêm trọngCao |
CVE-2026-3324Authentication Bypass | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngManageEngine Log360 | Ngày phát hành16/04/2026 | Mức độ nghiêm trọngCao |
CVE-2026-5785SQL Injection | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngManageEngine PAM360 | Ngày phát hành16/04/2026 | Mức độ nghiêm trọngCao |
CVE-2026-27655Stored XSS Vulnerability | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngManageEngine Exchange Reporter Plus | Ngày phát hành03/04/2026 | Mức độ nghiêm trọngCao |
CVE-2026-4108Stored XSS Vulnerability | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngManageEngine Exchange Reporter Plus | Ngày phát hành03/04/2026 | Mức độ nghiêm trọngCao |
CVE-2026-4107Stored XSS Vulnerability | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngManageEngine Exchange Reporter Plus | Ngày phát hành03/04/2026 | Mức độ nghiêm trọngCao |
CVE-2026-3880Stored XSS Vulnerability | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngManageEngine Exchange Reporter Plus | Ngày phát hành03/04/2026 | Mức độ nghiêm trọngCao |
CVE-2026-3879Stored XSS Vulnerability | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngManageEngine Exchange Reporter Plus | Ngày phát hành03/04/2026 | Mức độ nghiêm trọngCao |
CVE-2026-28703Stored XSS Vulnerability | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngManageEngine Exchange Reporter Plus | Ngày phát hành03/04/2026 | Mức độ nghiêm trọngCao |
CVE-2026-28756Stored XSS Vulnerability | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngManageEngine Exchange Reporter Plus | Ngày phát hành03/04/2026 | Mức độ nghiêm trọngCao |
CVE-2026-28754Stored XSS Vulnerability | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngManageEngine Exchange Reporter Plus | Ngày phát hành03/04/2026 | Mức độ nghiêm trọngCao |
CVE-2026-1367SQL Injection | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngManageEngine ADSelfService Plus | Ngày phát hành23/02/2026 | Mức độ nghiêm trọngCao |
CVE-2025-9226Stored XSS | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngManageEngine OpManager | Ngày phát hành30/01/2026 | Mức độ nghiêm trọngTrung bình |
CVE-2025-11669Broken Access Control | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngManageEngine PAM360 | Ngày phát hành13/01/2026 | Mức độ nghiêm trọngCao |
CVE-2025-11250Authentication Bypass | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngManageEngine ADSelfService Plus | Ngày phát hành13/01/2026 | Mức độ nghiêm trọngNghiêm trọng |
CVE-2025-9435Path Traversal | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngManageEngine ADManager Plus | Ngày phát hành13/01/2026 | Mức độ nghiêm trọngTrung bình |
CVE-2025-9787Stored XSS | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngManageEngine Applications Manager | Ngày phát hành18/12/2025 | Mức độ nghiêm trọngTrung bình |
CVE-2025-11670NTLM Hash Exposure Vulnerability | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngManageEngine ADManager Plus | Ngày phát hành15/12/2025 | Mức độ nghiêm trọngTrung bình |
CVE-2025-9227Stored XSS | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngManageEngine OpManager | Ngày phát hành11/11/2025 | Mức độ nghiêm trọngTrung bình |
CVE-2025-9223Command Injection | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngManageEngine Applications Manager | Ngày phát hành11/11/2025 | Mức độ nghiêm trọngCao |
CVE-2025-8324SQL Injection | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngManageEngine Analytics Plus | Ngày phát hành11/11/2025 | Mức độ nghiêm trọngNghiêm trọng |
CVE-2025-7633Stored XSS | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngManageEngine Exchange Reporter Plus | Ngày phát hành11/11/2025 | Mức độ nghiêm trọngCao |
CVE-2025-7632Stored XSS | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngManageEngine Exchange Reporter Plus | Ngày phát hành11/11/2025 | Mức độ nghiêm trọngCao |
CVE-2025-7430Stored XSS | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngManageEngine Exchange Reporter Plus | Ngày phát hành11/11/2025 | Mức độ nghiêm trọngCao |
CVE-2025-7429Stored XSS | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngManageEngine Exchange Reporter Plus | Ngày phát hành11/11/2025 | Mức độ nghiêm trọngCao |
CVE-2025-5347Stored XSS | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngManageEngine Exchange Reporter Plus | Ngày phát hành30/10/2025 | Mức độ nghiêm trọngTrung bình |
CVE-2025-5343Stored XSS | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngManageEngine Exchange Reporter Plus | Ngày phát hành30/10/2025 | Mức độ nghiêm trọngTrung bình |
CVE-2025-5342Denial of Service (DoS) | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngManageEngine Exchange Reporter Plus | Ngày phát hành30/10/2025 | Mức độ nghiêm trọngTrung bình |
CVE-2025-11248Sensitive Information Logged | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngManageEngine Endpoint Central | Ngày phát hành27/10/2025 | Mức độ nghiêm trọngThấp |
CVE-2025-6239Information disclosure | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngManageEngine Applications Manager | Ngày phát hành21/10/2025 | Mức độ nghiêm trọngTrung bình |
CVE-2025-10020Command Injection | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngManageEngine ADManager Plus | Ngày phát hành21/10/2025 | Mức độ nghiêm trọngCao |
CVE-2025-9428SQL Injection | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngAnalytics Plus | Ngày phát hành21/10/2025 | Mức độ nghiêm trọngCao |
CVE-2025-7473XML Injection | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngEndpoint Central | Ngày phát hành21/10/2025 | Mức độ nghiêm trọngTrung bình |
CVE-2025-5496Arbitrary File Deletion | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngEndpoint Central | Ngày phát hành21/10/2025 | Mức độ nghiêm trọngThấp |
CVE-2025-5494Privilege Escalation | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngEndpoint Central | Ngày phát hành25/09/2025 | Mức độ nghiêm trọngThấp |
CVE-2025-27930Stored XSS | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngApplications Manager | Ngày phát hành23/07/2025 | Mức độ nghiêm trọngTrung bình |
CVE-2025-5966Stored XSS | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngExchange Reporter Plus | Ngày phát hành26/06/2025 | Mức độ nghiêm trọngCao |
CVE-2025-5366Stored XSS | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngExchange Reporter Plus | Ngày phát hành26/06/2025 | Mức độ nghiêm trọngCao |
CVE-2025-41444SQL Injection | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngADAudit Plus | Ngày phát hành09/06/2025 | Mức độ nghiêm trọngCao |
CVE-2025-36528SQL Injection | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngADAudit Plus | Ngày phát hành09/06/2025 | Mức độ nghiêm trọngCao |
CVE-2025-27709SQL Injection | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngADAudit Plus | Ngày phát hành09/06/2025 | Mức độ nghiêm trọngCao |
CVE-2025-3835Remote Code Execution | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngExchange Reporter Plus | Ngày phát hành09/06/2025 | Mức độ nghiêm trọngNghiêm trọng |
CVE-2025-41407SQL Injection | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngADAudit Plus | Ngày phát hành23/05/2025 | Mức độ nghiêm trọngCao |
CVE-2025-36527SQL Injection | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngADAudit Plus | Ngày phát hành23/05/2025 | Mức độ nghiêm trọngCao |
CVE-2025-41403SQL Injection | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngADAudit Plus | Ngày phát hành22/05/2025 | Mức độ nghiêm trọngCao |
CVE-2025-3836SQL Injection | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngADAudit Plus | Ngày phát hành22/05/2025 | Mức độ nghiêm trọngCao |
CVE-2025-3444Local File Inclusion | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngServiceDesk Plus MSP | Ngày phát hành22/05/2025 | Mức độ nghiêm trọngTrung bình |
CVE-2025-3834SQL Injection | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngADAudit Plus | Ngày phát hành14/05/2025 | Mức độ nghiêm trọngCao |
CVE-2025-3833SQL Injection | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngADSelfService Plus | Ngày phát hành14/05/2025 | Mức độ nghiêm trọngCao |
CVE-2024-50053Stored XSS | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngServiceDesk Plus | Ngày phát hành21/03/2025 | Mức độ nghiêm trọngTrung bình |
CVE-2025-1724Account Takeover | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngAnalytics Plus | Ngày phát hành17/03/2025 | Mức độ nghiêm trọngCao |
CVE-2025-1723Account takeover | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngADSelfService Plus | Ngày phát hành03/03/2025 | Mức độ nghiêm trọngCao |
CVE-2024-9097IDOR | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngEndpoint Central | Ngày phát hành05/02/2025 | Mức độ nghiêm trọngThấp |
CVE-2024-41140Improper Authorization | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngApplications Manager | Ngày phát hành29/01/2025 | Mức độ nghiêm trọngCao |
CVE-2024-52323Sensitive Data Exposure | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngAnalytics Plus | Ngày phát hành27/11/2024 | Mức độ nghiêm trọngCao |
CVE-2024-49574SQL Injection | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngADAudit Plus | Ngày phát hành18/11/2024 | Mức độ nghiêm trọngCao |
CVE-2024-10839XML External Entity | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngSharePoint Manager Plus | Ngày phát hành08/11/2024 | Mức độ nghiêm trọngCao |
CVE-2024-24409Privilege Escalation | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngADManager Plus | Ngày phát hành08/11/2024 | Mức độ nghiêm trọngCao |
CVE-2024-10203Agent Arbitrary File Deletion | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngEndpoint Central | Ngày phát hành07/11/2024 | Mức độ nghiêm trọngCao |
Giải pháp CyStack VulnScan liên tục phát hiện tài sản, xác minh lỗ hổng và giúp đội ngũ bảo mật ưu tiên khắc phục cho toàn bộ doanh nghiệp.
Khám phá CyStack VulnScan
