TAG
รวมข่าว บทวิเคราะห์ และบทความความรู้เกี่ยวกับ ช่องโหว่ ทั้งหมด 9 ชิ้น อัปเดตล่าสุดจากกองบรรณาธิการ THAI DATA
ถูกกล่าวถึงในข่าวเดียวกันบ่อย
CVE-2026-97229 ช่องโหว่ CVSS 10.0 ใน GitLab CE/EE เปิดทางรันโค้ดบนเซิร์ฟเวอร์ผ่าน regex ใน CI/CD GitLab แพตช์เมื่อ 12 ต.ค. 2026 และ Rapid7 ยืนยันว่าทำซ้ำได้จริง
อ่าน 4 นาที
PgBouncer 1.26.1 ออกเมื่อ 14 ต.ค. 2026 แก้ 3 CVE ร้ายแรงสุดคือ CVE-2026-107350 ที่ให้ผู้รู้รหัสผ่านผู้ใช้หนึ่งล็อกอินเป็นผู้ใช้ SCRAM อื่นได้ รวมถึง superuser
อ่าน 4 นาที
Splunk ออกแพตช์ Splunk Enterprise เมื่อ 7 ต.ค. 2026 แก้ช่องโหว่ 22 รายการ ตัวร้ายแรงสุดคะแนน 9.8 เปิดให้รันคำสั่งระบบผ่าน Patroni REST API โดยไม่ต้องล็อกอิน
อ่าน 4 นาทีผู้เข้าชม1
SonicWall ประกาศช่องโหว่ SMA1000 4 รายการเมื่อ 6 ต.ค. 2026 ตัวหลักคือ SSRF ที่ไม่ต้องล็อกอินคะแนน 10.0 รุ่นที่เพิ่งอัปเดตเมื่อกันยายนยังได้รับผลกระทบ
อ่าน 4 นาที
Atlassian ออกแพตช์ช่องโหว่ CVE-2026-21589 คะแนน 9.3 ใน Jira, Confluence, Bitbucket และอีก 5 ผลิตภัณฑ์ Data Center แต่พบความพยายามโจมตีจริงตั้งแต่ 6 ต.ค. 2026
อ่าน 5 นาทีผู้เข้าชม1
Cisco ออก 14 ประกาศความปลอดภัยเมื่อ 7 ต.ค. 2026 ระดับ Critical 8 ฉบับ รวมช่องโหว่รันโค้ดสิทธิ์ root บน Cisco Nexus โดยไม่ต้องล็อกอิน ยังไม่พบการโจมตีจริง
อ่าน 6 นาทีผู้เข้าชม2
Patchstack พบการโจมตีจริงผ่านช่องโหว่ XSS ใน Ninja Forms และ WPC Product Bundles ตั้งแต่ 4 ต.ค. 2026 เมื่อแอดมินเปิดดูข้อมูล สคริปต์จะสร้างบัญชีแอดมินที่ซ่อนตัว
อ่าน 5 นาทีผู้เข้าชม1
Elastic ออก Elasticsearch, Kibana และ Elastic Agent รุ่น 8.19.23, 9.4.8 และ 9.5.5 แก้ช่องโหว่ 14 รายการที่ประกาศเมื่อ 6 ต.ค. 2026 ในจำนวนนี้มีระดับสูง 3 รายการ
อ่าน 5 นาที
Fortinet เปิดเผยช่องโหว่ Critical ใน FortiMail (CVE-2026-104286) เมื่อ 1 ต.ค. 2026 ซึ่งถูกโจมตีจริงแล้วแต่ยังไม่มีแพตช์ CISA เพิ่มเข้า KEV และให้แก้ภายใน 4 ต.ค.
อ่าน 7 นาที
