Lỗ hổng Zero-day, phân tích CVE, PoC và cảnh báo bản vá khẩn cấp
Một lỗ hổng code execution đã được phát hiện trong phiên bản 26.0.0 của Titan MFT Server do South River Technologies phát hành. Hacker có thể khai thác lỗ hổng này để thực thi mã độc trên hệ thống mục tiêu.
Một lỗ hổng cho phép thực thi lệnh từ xa đã được phát hiện trong Synametrics Syncrify 6.2. Hacker có thể lợi dụng lỗ hổng này để kiểm soát hoàn toàn hệ thống mục tiêu.
Một lỗ hổng unauthenticated account takeover được phát hiện trong phiên bản Keycloak 26.7.2, cho phép tin tặc chiếm quyền kiểm soát tài khoản không cần đăng nhập.
Một lỗ hổng mã hóa cho phép thực thi mã remoted code (RCE) đã được phát hiện trong phiên bản 3.15 của Open eClass. Hacker có thể lợi dụng lỗ hổng này để kiểm soát hoàn toàn hệ thống.
Hệ thống quản lý cửa hàng ô tô phiên bản 1.0 có lỗ hổng SQL injection cho phép hacker thực thi mã SQL không mong muốn, gây nguy cơ mất dữ liệu.
Một lỗ hổng authenticated command injection được phát hiện trong firmware phiên bản 2.20 của thiết bị Edimax BR-6478AC. Hacker có thể khai thác lỗ hổng này để thực thi các lệnh hệ thống với quyền đã xác thực.
Một lỗ hổng cho phép thực thi lệnh từ xa được phát hiện trong Exasol Database 7.1.30. Hacker có thể tận dụng lỗ hổng này để thực thi mã độc trên hệ thống mục tiêu.
Một lỗ hổng JSP command execution được phát hiện trong phiên bản 10.7.5 của Parasoft Continuous Testing Platform. Hacker có thể tận dụng lỗ hổng này để thực thi lệnh từ xa, gây ra rủi ro bảo mật nghiêm trọng.
Một lỗ hổng firmware không ký trong thiết bị ProSoft RLX-IFH24E phiên bản 2.2.44 cho phép nâng cấp firmware không được ký tên được thực thi với quyền root, cho phép tấn công viên khai thác thiết bị.
Hai lỗ hổng nghiêm trọng về thực thi mã từ xa trong động cơ PHP, được gọi là "PHP2Shell" (CVE-2026-109618 và CVE-2026-109619), đang bị khai thác sau khi thông tin kỹ thuật được công bố trước khi PHP phát hành bản vá bảo mật vào ngày 21 tháng 10 năm 2026. Các website sử dụng phiên bản PHP cũ có thể bị ảnh hưởng, bao gồm những trang được xây dựng trên WordPress, Drupal và Joomla.
