Lỗ hổng
Th 11Th 12Th 1Th 2Th 3Th 4Th 5Th 6Th 7Th 8Th 9Th 10
- Sản phẩm & Dịch vụSản phẩm & Dịch vụ
- Giải phápGiải pháp
- Bảng giáBảng giá
- Công tyCông ty
- Tài liệuTài liệu
vi
vi
CyStack liên tục cập nhật các mối đe dọa mới nhất trên toàn cầu và phát triển các giải pháp giúp kiểm tra các lỗ hổng mới trên trang web và hệ thống của bạn.
Dữ liệu được cập nhật trên hệ thống
Giải pháp CyStack VulnScan liên tục phát hiện tài sản, xác minh lỗ hổng và giúp đội ngũ bảo mật ưu tiên khắc phục cho toàn bộ doanh nghiệp.
Dữ liệu được cập nhật trên hệ thống CyStack VulnScan.Tìm hiểu thêm
CVE-2026-55154EspoCRM: CSV/Formula Injection sanitizer bypass via leading whitespace/control characters in export
CVE-2026-55184EspoCRM: Stored XSS in wysiwyg template fields if CSP is disabledCVE-2026-53575EspoCRM: Persistent XSS via CSP nonce injection in applicationName setting by admin userCVE-2026-108082Symfony: ReDoS in HeaderUtils::split() Reachable Through the Cache-Control Request HeaderCVE-2026-53574EspoCRM: Blind SQL injection via streamAttachments where-clause complex expression| Lỗ hổng | Tình trạng khai thác | Bản vá | Nhà cung cấp | Sản phẩm bị ảnh hưởng | Ngày phát hành | Mức độ nghiêm trọng |
|---|---|---|---|---|---|---|
CVE-2026-55154EspoCRM: CSV/Formula Injection sanitizer bypass via leading whitespace/control characters in export | Tình trạng khai thácChưa xác nhận | Bản váCó |
| Nhà cung cấpespocrm |
| Sản phẩm bị ảnh hưởngespocrm |
| Ngày phát hành15/10/2026 |
| Mức độ nghiêm trọngTrung bình |
CVE-2026-55184EspoCRM: Stored XSS in wysiwyg template fields if CSP is disabled | Tình trạng khai thácChưa bị khai thác | Bản váCó | Nhà cung cấpespocrm | Sản phẩm bị ảnh hưởngespocrm | Ngày phát hành15/10/2026 | Mức độ nghiêm trọngThấp |
|---|
CVE-2026-53575EspoCRM: Persistent XSS via CSP nonce injection in applicationName setting by admin user | Tình trạng khai thácChưa bị khai thác | Bản váCó | Nhà cung cấpespocrm | Sản phẩm bị ảnh hưởngespocrm | Ngày phát hành15/10/2026 | Mức độ nghiêm trọngThấp |
|---|
CVE-2026-108082Symfony: ReDoS in HeaderUtils::split() Reachable Through the Cache-Control Request Header | Tình trạng khai thácChưa bị khai thác | Bản váCó | Nhà cung cấpsensiolabs | Sản phẩm bị ảnh hưởngsymfony | Ngày phát hành15/10/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-53574EspoCRM: Blind SQL injection via streamAttachments where-clause complex expression | Tình trạng khai thácChưa bị khai thác | Bản váCó | Nhà cung cấpespocrm | Sản phẩm bị ảnh hưởngespocrm | Ngày phát hành15/10/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-110957Wavlink WL-WN530BE2-A Login Processing api.cgi sub_12580 os command injection | Tình trạng khai thácĐang bị khai thác | Bản váCó | Nhà cung cấpWavlink | Sản phẩm bị ảnh hưởngWL-WN530BE2-A | Ngày phát hành15/10/2026 | Mức độ nghiêm trọngNghiêm trọng |
|---|
CVE-2026-46691EspoCRM: IDOR in Import exportErrors Endpoint Leaks CSV Data of Other Users | Tình trạng khai thácChưa bị khai thác | Bản váCó | Nhà cung cấpespocrm | Sản phẩm bị ảnh hưởngespocrm | Ngày phát hành15/10/2026 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2026-46708EspoCRM: Target list Opt-Out actions allows opting out record without access Target List and access to record | Tình trạng khai thácChưa bị khai thác | Bản váCó | Nhà cung cấpespocrm | Sản phẩm bị ảnh hưởngespocrm | Ngày phát hành15/10/2026 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2026-79841HPE NonStop RDMA SERVICES NSK - Out-of-bounds memory write vulnerability | Tình trạng khai thácChưa bị khai thác | Bản váKhông | Nhà cung cấpHewlett Packard Enterprise | Sản phẩm bị ảnh hưởngHPE NonStop RDMA SERVICES NSK | Ngày phát hành15/10/2026 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2026-47168EspoCRM: Authenticated RCE via Unsafe PHP Object Deserialization in MassAction/Export params | Tình trạng khai thácChưa xác nhận | Bản váCó | Nhà cung cấpespocrm | Sản phẩm bị ảnh hưởngespocrm | Ngày phát hành15/10/2026 | Mức độ nghiêm trọngNghiêm trọng |
|---|
413.944 Kết quả | Trang 33 trên 41.395
