RCE
Bảo mật
CVE-2026-18431 trên Avada: Lỗi RCE không cần đăng nhập, cần vá ngay
CVE-2026-18431 cho phép kẻ tấn công không cần đăng nhập chạy mã từ xa trên website dùng Avada và Fusion Builder. Kiểm tra phiên…
Đọc thêm
Bảo mật
CVE-2026-58231: SAP Commerce Cloud bị nhắm tới, cần vá ngay
CVE-2026-58231 có điểm CVSS 10.0, cho phép thực thi mã từ xa trên SAP Commerce Cloud mà không cần đăng nhập. Đây là cách…
Đọc thêm
Bảo mật
VMware vCenter đang bị khai thác: CVE-2026-59310 cần vá ngay
CVE-2026-59310 trên VMware vCenter đang bị khai thác ngoài thực tế để bám trụ bằng reverse SSH. Nếu vCenter của bạn lộ internet hoặc…
Đọc thêm
Security
Progress LoadMaster dính CVE-2026-8037: lỗi RCE đã vào CISA KEV
CISA đã đưa CVE-2026-8037 của Progress Kemp LoadMaster vào KEV. Đây là lỗi command injection mức Critical, có thể cho phép chạy lệnh từ…
Đọc thêm