RCE
Bảo mật
CVE-2026-58138 trên Orkes Conductor đang bị khai thác: Cập nhật ngay
CVE-2026-58138 cho phép thực thi mã từ xa không cần đăng nhập trên Orkes Conductor và đang bị khai thác. Kiểm tra phơi nhiễm,…
Đọc thêm
Bảo mật
CVE-2026-86218 trên N-able N-central: Vá lỗi RCE 10/10 ngay
CVE-2026-86218 cho phép chạy mã từ xa trên N-able N-central mà không cần đăng nhập. Máy chủ tự quản lý phải cập nhật HF4…
Đọc thêm
Bảo mật
CVE-2026-18431 trên Avada: Lỗi RCE không cần đăng nhập, cần vá ngay
CVE-2026-18431 cho phép kẻ tấn công không cần đăng nhập chạy mã từ xa trên website dùng Avada và Fusion Builder. Kiểm tra phiên…
Đọc thêm
Bảo mật
CVE-2026-58231: SAP Commerce Cloud bị nhắm tới, cần vá ngay
CVE-2026-58231 có điểm CVSS 10.0, cho phép thực thi mã từ xa trên SAP Commerce Cloud mà không cần đăng nhập. Đây là cách…
Đọc thêm
Bảo mật
VMware vCenter đang bị khai thác: CVE-2026-59310 cần vá ngay
CVE-2026-59310 trên VMware vCenter đang bị khai thác ngoài thực tế để bám trụ bằng reverse SSH. Nếu vCenter của bạn lộ internet hoặc…
Đọc thêm
Security
Progress LoadMaster dính CVE-2026-8037: lỗi RCE đã vào CISA KEV
CISA đã đưa CVE-2026-8037 của Progress Kemp LoadMaster vào KEV. Đây là lỗi command injection mức Critical, có thể cho phép chạy lệnh từ…
Đọc thêm