Lỗ hổng Zero-day, phân tích CVE, PoC và cảnh báo bản vá khẩn cấp
NoSQL database MongoDB Server bị phát hiện có lỗ hổng nghiêm trọng có thể cho phép thực thi mã tùy ý hoặc gây ra từ chối dịch vụ. Lỗ hổng này được xác định là 'CVE-2026-118383' và ảnh hưởng đến nhiều phiên bản của MongoDB Server. MongoDB đã phát hành bản vá khẩn cấp vào ngày 10 tháng 11 năm 2026.
tại sao: do gia tăng các cuộc tấn công mạng liên quan đến vi phạm dữ liệu ảnh hưởng đến các dịch vụ của chính phủ. làm gì: chính phủ yêu cầu ANSSI tăng cường khả năng bảo vệ dữ liệu. kết quả: chưa có thông tin về kết quả cụ thể.
CERT-FR (ANSSI) đã phát hiện một lỗ hổng trong Sonicwall SonicOS. Lỗ hổng này cho phép kẻ tấn công xâm phạm vào cả tính chất bảo mật và toàn vẹn của dữ liệu.
CERT-FR (ANSSI) đã phát hiện một lỗ hổng trong NetApp ONTAP tools dành cho VMware vSphere 10. Lỗ hổng này cho phép kẻ tấn công gây ra mất dịch vụ từ xa và làm thay đổi dữ liệu.
CERT-FR (ANSSI) đã phát hiện ra nhiều lỗ hổng trong Microsoft .Net. Những lỗ hổng này cho phép kẻ tấn công thực thi mã arbitraire từ xa, nâng cấp quyền truy cập và gây ra dịch vụ không sẵn sàng từ xa.
CERT-FR (ANSSI) đã báo cáo rằng nhiều lỗ hổng đã được phát hiện trong các sản phẩm của Mozilla. Những lỗ hổng này cho phép kẻ tấn công thực thi mã độc hại và truy cập vào dữ liệu cá nhân.
CERT-FR (ANSSI) đã thông báo về nhiều lỗ hổng trong Microsoft Azure. Những lỗ hổng này cho phép kẻ tấn công thực thi mã arbitray từ xa, nâng cao quyền truy cập và xâm phạm dữ liệu.
CERT-FR (ANSSI) đã phát hiện ra nhiều lỗ hổng trong Microsoft Windows. Những lỗ hổng này cho phép kẻ tấn công thực thi mã arbitray từ xa, nâng cấp quyền truy cập và gây gián đoạn dịch vụ từ xa.
CERT-FR (ANSSI) đã báo cáo nhiều lỗ hổng trong các sản phẩm của Fortinet. Những lỗ hổng này cho phép kẻ tấn công thực thi mã độc hại, nâng cao quyền truy cập và truy cập trái phép vào dữ liệu.
CERT-FR (ANSSI) thông báo phát hiện nhiều lỗ hổng trong sản phẩm của Palo Alto Networks. Những lỗ hổng này cho phép kẻ tấn công thực thi mã arbitray từ xa, nâng quyền và gây ra dịch vụ không sẵn sàng từ xa.
