Tin tổng hợp tự động từ CERT-EU Security Advisories (https://cert.europa.eu). Mỗi bài đều dẫn liên kết tới bài gốc của nguồn.
SAP đã công bố bản vá cho hai lỗ hổng nghiêm trọng ảnh hưởng đến nhiều phiên bản của SAP Kernel và NetWeaver Message Server. Lỗ hổng đầu tiên, CVE-2026-44756, được gọi là 'OVERPASS', có thể dẫn đến thực thi lệnh hệ điều hành tùy ý. Lỗ hổng thứ hai, CVE-2026-58240, được gọi là 'S4GET', thiếu kiểm tra xác thực. CERT-EU khuyến nghị áp dụng ngay SAP Security Notes.
Vào ngày 9 tháng 9 năm 2026, Check Point phát hành bản vá khẩn cấp cho hai lỗ hổng nghiêm trọng trong các sản phẩm Security Gateway, Security Management Server và Spark Firewall. Cả hai lỗ hổng đều có điểm CVSS 9.8 và cho phép kẻ tấn công không xác thực thực thi mã tùy ý trên thiết bị bị ảnh hưởng.
F5 đã công bố một lỗ hổng nghiêm trọng CVE-2026-94127 trong BIG-IP APM, có thể cho phép kẻ tấn công thực thi mã từ xa. Lỗ hổng này đã được xác nhận đang được khai thác trong thực tế. CERT-EU khuyến nghị các tổ chức nên kiểm tra ngay lập tức.
Citrix đã công bố 8 lỗ hổng nghiêm trọng trong NetScaler ADC và Gateway, trong đó 2 lỗ hổng không cần xác thực để thực thi mã remoted code có thể bị khai thác. CERT-EU khuyến nghị cập nhật phần mềm và đánh giá rủi ro cho các thiết bị internet-facing.
Ngày 12/10/2026, GitLab đã phát hành các phiên bản 19.4.2, 19.3.4 và 19.2.8, vá 24 vấn đề an ninh, trong đó có một lỗ hổng nghiêm trọng cho phép kẻ tấn công không xác thực thực thi mã tùy ý trên máy chủ. CERT-EU khuyến nghị nâng cấp các phiên bản GitLab CE/EE tự quản ngay lập tức, bắt đầu với các instance internet-facing.
Cisco đã công bố một lỗ hổng nghiêm trọng có thể cho phép kẻ tấn công viết tệp và thực thi lệnh với quyền root trên hệ điều hành nền. Lỗ hổng này ảnh hưởng đến phiên bản AMP của Cisco Secure Email Gateway và có thể được khai thác từ một thiết bị không được xác thực. CERT-EU khuyến nghị cập nhật Content Scanner Tools hoặc nâng cấp AsyncOS Software.
Vào ngày 20 tháng 10 năm 2026, dự án PHP công bố bản vá cho hai lỗ hổng nghiêm trọng có thể dẫn đến thực thi mã từ xa (RCE). Cả hai lỗ hổng đều cho phép thực thi mã từ xa mà không cần xác thực. PHP đã phát hành bản vá cho các phiên bản 8.5.12, 8.4.27, 8.3.36 và 8.2.35 vào ngày 21 tháng 10 năm 2026.
