Tin tổng hợp tự động từ INCIBE-CERT (Tây Ban Nha) (https://www.incibe.es/incibe-cert). Mỗi bài đều dẫn liên kết tới bài gốc của nguồn.
Check Point công bố 5 lỗ hổng, trong đó 2 lỗ hổng nghiêm trọng, trong các sản phẩm của họ. Kẻ tấn công đã khai thác PHP2Shell để thực hiện các cuộc tấn công vào Security Gateways. Nhà sản xuất đã phát hành bản vá khẩn cấp.
Citrix vừa công bố 29 lỗ hổng, trong đó 10 là mức độ nghiêm trọng. Những lỗ hổng này có thể cho phép kẻ tấn công bỏ qua kiểm soát xác thực hoặc gây ra từ chối dịch vụ. Các sản phẩm bị ảnh hưởng bao gồm Citrix NetScaler ADC và Gateway 14.1, 13.1, NetScaler Console 14.1 và NetScaler ADC FIPS. Nhà sản xuất đã phát hành bản vá khẩn cấp.
Các nhà nghiên cứu phát hiện 2 lỗ hổng nghiêm trọng trong OpenKM Community Edition, phiên bản 6.3.3 đến 6.3.13 và 7.0.3. Lỗ hổng CVE-2026-112181 cho phép tấn công SSRF, còn lỗ hổng CVE-2026-112182 cho phép đăng ký và thực thi quy trình công việc với mã Java. Lỗ hổng đã được ghi nhận từ ngày 13/11/2026.
Một lỗ hổng zero-day nghiêm trọng trong Arista EOS đã được phát hiện, có thể dẫn đến việc thực thi mã độc hại. Joshua Foote từ JP Morgan Chase đã báo cáo về vấn đề này. Lỗ hổng này ảnh hưởng đến các phiên bản từ 4.33.10M đến 4.36.2F. Arista đã phát hành bản vá cho các phiên bản 4.37.0F, 4.36.3M, 4.35.7M, 4.34.9M và 4.33.11M.
Apache HTTP Server 2.4.55 đến 2.4.70 với mod_http2, 2.0.8 đến 2.0.42 của mod_h2, 2.4.30 đến 2.4.70 với mod_md, và 2.4.69, 2.4.70 với mod_vhost_alias đều có lỗ hổng. Lỗ hổng CVE-2026-119618 có thể cho phép thực thi mã remoto. Apache HTTP Server 2.4.71 đã vá 3 lỗ hổng, trong đó có 1 lỗ hổng nghiêm trọng.
Mitel đã công bố 3 lỗ hổng trong MiVoice MX-ONE, từ phiên bản 8.0 đến 8.2 SP1. Lỗ hổng nghiêm trọng nhất có thể cho phép kẻ tấn công truy cập quản trị và thực thi lệnh.Mitel đã phát hành bản vá cho các phiên bản từ 8.2 SP0 và 8.2 SP1.
INCIBE-CERT đã cảnh báo về một lỗ hổng nghiêm trọng trong WhatsApp for Dolibarr, phiên bản 1.9. Kẻ tấn công có thể khai thác lỗ hổng này để truy cập dữ liệu từ cơ sở dữ liệu.
Công ty Ivanti đã phát hành cảnh báo về 3 lỗ hổng, trong đó 2 lỗ hổng nghiêm trọng có thể cho phép kẻ tấn công thực thi mã trên máy chủ. Các sản phẩm bị ảnh hưởng bao gồm Ivanti Endpoint Manager (EPM) phiên bản 2024 SU7 và trước đó, cũng như Ivanti Cloud Services Appliance (CSA) phiên bản 5.0.8.
INCIBE-CERT đã phát hiện một lỗ hổng zero-day trong phiên bản 8.8.3 của Iperius Backup, một phần mềm sao lưu cho Windows. Lỗ hổng này có mức độ nghiêm trọng cao và đã được Jonas Fernández phát hiện. Kẻ tấn công có thể sử dụng lỗ hổng này để nâng cấp quyền truy cập và chiếm quyền kiểm soát hệ thống Windows.
Atlassian đã phát hành cảnh báo về một lỗ hổng zero-day trong Confluence Data Center, phiên bản 1.x đến 9.x. Kẻ tấn công có thể thực thi mã trên máy chủ nếu Remote API được kích hoạt. Mức độ nghiêm trọng được đánh giá là rất cao.
