ฟีดความปลอดภัย
ประกาศความปลอดภัยจากแหล่งทางการโดยตรง เรียงตามเวลาที่ประกาศออก ล่าสุดอยู่บน ดึงใหม่ทุก 3 ชั่วโมง: CISA KEV (ช่องโหว่ที่ถูกโจมตีจริง), WordPress, PHP, Debian, Ubuntu, Packagist และ Microsoft เรื่องที่มีสรุปภาษาไทยแล้วจะมีลิงก์ไปบทความ
ดึงล่าสุด 2026-11-05 18:15 ICT · RSS
222 ประกาศ
วิกฤตสูงปานกลางต่ำ
รันโค้ดจากระยะไกลฉีดคำสั่ง / SQL / SSRFข้ามการยืนยันตัวตนหรือสิทธิ์ยกระดับสิทธิ์อ่าน/เขียนไฟล์โดยมิชอบหน่วยความจำเสียหายสคริปต์ข้ามไซต์ (XSS)ข้อมูลรั่วทำให้บริการล่มหลายแบบ / อื่น ๆ
4 พ.ย. 2026
DSA-6608-1 puppet-agent - security update
DSA-6609-1 trapperkeeper-authorization-clojure - security update
Debian ออกแพตช์ความปลอดภัยสำหรับ trapperkeeper-authorization-clojure ควรอัปเดต
DSA-6610-1 xen - security update
DSA-6611-1 imagemagick - security update
DSA-6612-1 symfony - security update
5 พ.ย. 2026
Apple Multiple Products Improper Authentication Vulnerability
Apple หลายผลิตภัณฑ์มีช่องโหว่ข้ามการยืนยันพอยน์เตอร์ ถูกโจมตีจริงแล้ว
CVE-2024-27834
4 พ.ย. 2026
USN-9000-1: Twisted vulnerability
Twisted จัดการ wildcard ใน IMAP ผิดพลาด ผู้ใช้ที่ล็อกอินอาจทำให้บริการล่มได้
USN-8999-1: Pillow vulnerabilities
Pillow อ่านภาพ McIdas AREA ผิดพลาด อาจทำให้ข้อมูลสำคัญรั่วหรือบริการล่ม
CVE-2026-54058 · CVE-2026-54059 · CVE-2026-54060 · CVE-2026-55379 · CVE-2026-55380 · CVE-2026-59197 +5
USN-8998-1: Squid vulnerability
Squid จัดการ HTTP header ผิดพลาด อาจถูกลักลอบแทรกคำขอ ข้ามระบบป้องกันหรือปลอมแคช
USN-8997-1: Net-SNMP vulnerability
Net-SNMP จัดการการเชื่อมต่อ SMUX ผิดพลาด ผู้โจมตีที่ไม่ล็อกอินอาจทำให้บริการค้าง
USN-7530-2: ADOdb vulnerability
Ubuntu ออกแพตช์แก้ช่องโหว่ ADOdb สำหรับรุ่น LTS เพิ่มเติม ควรอัปเดต
USN-8996-1: APT vulnerability
APT จัดการ hard link ผิดพลาด ผู้โจมตีระหว่างทางอาจหลอกให้ติดตั้งแพ็กเกจที่ไม่ผ่านการตรวจสอบ
symfony/http-foundation: CVE-2026-118514: HEAD Requests Bypass the methods Option of security.access_control Rules and Firewalls: Incomplete Fix for CVE-2026-45075
symfony/http-foundation แก้ช่องโหว่เดิมไม่ครบ คำขอ HEAD ข้ามกฎควบคุมการเข้าถึงได้
CVE-2026-118514
November 2026 Early Security Updates
Microsoft ออกอัปเดตความปลอดภัยต้นเดือนพฤศจิกายน 2026 ควรอัปเดต
symfony/http-kernel: Inline Fragments Let Untrusted Forwarded Headers Set the Host, Scheme and Port of the URLs Generated for the Main Request
symfony/http-kernel เชื่อ Forwarded header ผ่าน inline fragment ทำให้ URL ถูกเปลี่ยนปลายทาง
symfony/http-foundation: Generated URLs Can Point to a Host Chosen by the Client
symfony/http-foundation มีช่องโหว่ทำให้ URL ที่สร้างชี้ไปยังโฮสต์ที่ไคลเอนต์เลือกได้
symfony/http-foundation: The "private_ranges" Trusted Proxies Shortcut Trusts Clients Presenting an IPv4-Mapped, 6to4, Teredo or NAT64 Address as Reverse Proxies
symfony/http-foundation ตั้งค่า private_ranges แล้วอาจเชื่อไคลเอนต์เป็นพร็อกซีผิดตัว
symfony/http-foundation: Path Rules Enforced in Front of PHP Can Be Bypassed by Appending the Path to the Script Name
symfony/http-foundation มีช่องโหว่ต่อ path ท้ายชื่อสคริปต์เพื่อข้ามกฎก่อนถึง PHP
3 พ.ย. 2026
DSA-6606-1 squid - security update
WordPress WordPress Core Time-of-check Time-of-use (TOCTOU) Race Condition Vulnerability
WordPress core มีช่องโหว่ race condition ตอนอัปเกรด ทำให้รันโค้ดได้ ถูกโจมตีจริงแล้ว
CVE-2026-119977
4 พ.ย. 2026
USN-8994-1: libvips vulnerabilities
libvips จัดการขนาดหน้า PDF ผิดพลาด อาจทำให้บริการล่ม
CVE-2025-59933 · CVE-2026-33327 · CVE-2026-33328 · CVE-2026-35590 · CVE-2026-35591 · CVE-2026-69242 +3
USN-8993-1: SOGo vulnerability
SOGo ใช้ Origin จากไคลเอนต์สร้างลิงก์รีเซ็ตรหัสผ่าน อาจทำให้โทเคนรั่วและถูกยึดบัญชี
USN-8992-1: Shapelib vulnerability
Shapelib มีช่องโหว่ double free ใน shpsort อาจทำให้บริการล่มหรือรันโค้ดได้
USN-8991-1: rxvt-unicode vulnerability
rxvt-unicode จัดการ escape sequence ผิดพลาด อาจรันโค้ดเมื่อแสดงข้อความที่ผู้โจมตีสร้าง
2 พ.ย. 2026
DSA-6602-1 linux - security update
DSA-6603-1 git-annex - security update
DSA-6604-1 incus - security update
1 พ.ย. 2026
DSA-6600-1 vim - security update
31 ต.ค. 2026
DSA-6597-1 dpdk - security update
DSA-6599-1 nss - security update
30 ต.ค. 2026
Ivanti Connect Secure Missing Authentication for Critical Function Vulnerability
Ivanti Connect Secure ขาดการยืนยันตัวตนในฟังก์ชันสำคัญ อาจถูกเพิ่มสิทธิ์ ถูกโจมตีจริงแล้ว
CVE-2026-111357
Ivanti Connect Secure Generation of Predictable Numbers or Identifiers Vulnerability
Ivanti Connect Secure ใช้ค่าคาดเดาได้ ผู้ล็อกอินอาจอัปโหลดไฟล์ตามใจได้ ถูกโจมตีจริงแล้ว
CVE-2026-118527
29 ต.ค. 2026
DSA-6593-1 imagemagick - security update
DSA-6594-1 python-git - security update
DSA-6596-1 wordpress - security update
Cisco Secure Firewall ASA Software and Cisco Secure FTD Software Unchecked Return Value to NULL Pointer Dereference Vulnerability
Cisco Secure Firewall ASA และ Secure FTD มีช่องโหว่ NULL pointer ทำให้รีบูต ถูกโจมตีจริงแล้ว
CVE-2026-76418
GitLab Community Edition and Enterprise Edition Integer Overflow or Wraparound Vulnerability
GitLab CE และ EE มีช่องโหว่จำนวนเต็มล้น ผู้ไม่ล็อกอินอาจรันโค้ดได้ ถูกโจมตีจริงแล้ว
CVE-2026-97229
28 ต.ค. 2026
DSA-6591-1 openjdk-25 - security update
Broadcom VMWare ESX Insufficient Logging Vulnerability
Broadcom VMWare ESX บันทึก log ไม่ครบ ผู้มีสิทธิ์แอดมินอาจทำงานโดยไร้บันทึก ถูกโจมตีจริงแล้ว
CVE-2026-41709
Linux Kernel Missing Initialization of a Variable Vulnerability
Linux Kernel ไม่กำหนดค่าเริ่มต้นตัวแปร อาจทำให้ข้อมูลใน page cache ถูกแก้ไข ถูกโจมตีจริงแล้ว
CVE-2026-46300
29 ต.ค. 2026
WordPress 7.1.4
WordPress 7.1.4 แก้ปัญหาความปลอดภัยหลายรายการ ควรอัปเดตทันที
27 ต.ค. 2026
DSA-6586-1 valkey - security update
DSA-6587-1 pdns - security update
DSA-6588-1 openjdk-21 - security update
DSA-6589-1 php-mongodb - security update
Google Brotli Unchecked Return Value Vulnerability
Google Brotli ตรวจค่าคืนไม่ครบ อาจทำข้อมูลในหน่วยความจำรั่ว ถูกโจมตีจริงแล้ว
CVE-2026-111497
Adobe Commerce and Magento Unrestricted Upload of File with Dangerous Type Vulnerability
Adobe Commerce และ Magento อัปโหลดไฟล์อันตรายได้ อาจรันโค้ดได้ ถูกโจมตีจริงแล้ว
CVE-2026-48356
26 ต.ค. 2026
PHP Memory Corruption Vulnerability
PHP มีช่องโหว่หน่วยความจำ รันโค้ดจากระยะไกลได้โดยไม่ยืนยันตัวตน ถูกโจมตีจริงแล้ว
CVE-2026-109618
PHP Stale Internal Request-State Vulnerability
PHP มีสถานะคำขอเก่าค้าง รันโค้ดจากระยะไกลได้โดยไม่ยืนยันตัวตน ถูกโจมตีจริงแล้ว
CVE-2026-109619
Updated PHP Windows builds for Brotli security fix
25 ต.ค. 2026
DSA-6584-1 varnish - security update
24 ต.ค. 2026
DSA-6583-1 libheif - security update
23 ต.ค. 2026
DSA-6579-1 roundcube - security update
DSA-6580-1 erlang - security update
DSA-6581-1 unbound - security update
DSA-6582-1 brotli - security update
Collabora Online – Built-in CODE Server OS Command Injection Vulnerability
Collabora Online มีช่องโหว่แทรกคำสั่ง OS เมื่อ CODE Server ไม่ทำงาน ถูกโจมตีจริงแล้ว
CVE-2026-110447
Arista VeloCloud Orchestrator SQL Injection Vulnerability
Arista VeloCloud Orchestrator มี SQL Injection อาจเข้าถึงฟังก์ชันสิทธิ์สูง ถูกโจมตีจริงแล้ว
CVE-2026-114625
24 ต.ค. 2026
laravel/framework: Laravel TokenGuard authentication bypass through non-string API credentials
Laravel TokenGuard ข้ามการยืนยันตัวตนได้เมื่อใช้ข้อมูลรับรอง API ที่ไม่ใช่สตริง
CVE-2026-114509
laravel/framework: Laravel relationship inclusion can trigger unauthorized data destruction
Laravel การรวมข้อมูลความสัมพันธ์อาจทำให้ข้อมูลถูกทำลายโดยไม่ได้รับอนุญาต
CVE-2026-114508
livewire/livewire: Livewire: Authorization bypass in #[Authorize] via reordered parameter keys and #[Json] execution order
Livewire ข้ามการตรวจสิทธิ์ใน #[Authorize] ได้ผ่านลำดับคีย์พารามิเตอร์และ #[Json]
22 ต.ค. 2026
DSA-6578-1 aide - security update
21 ต.ค. 2026
Critical PHP Security Release
WordPress แจ้ง PHP แก้ช่องโหว่ร้ายแรงสองรายการ เจ้าของเว็บควรอัปเดต PHP ทันที
Security advisory: Critical remote code execution vulnerabilities, update now
PHP แจ้งช่องโหว่ร้ายแรงที่รันโค้ดจากระยะไกลได้ ควรอัปเดตทันที
20 ต.ค. 2026
EG Secure Solutions SiteGuard Server Edition OS Command Injection Vulnerability
SiteGuard Server Edition แทรกคำสั่ง OS ด้วยสิทธิ์ root หรือ SYSTEM ได้ ถูกโจมตีจริงแล้ว
CVE-2026-106931
Siemens Software Center Uncontrolled Search Path Element Vulnerability
Siemens Software Center ค้นหา DLL ไม่ปลอดภัย อาจถูกรันโค้ดแฝง ถูกโจมตีจริงแล้ว
CVE-2026-110936
Plex Media Server Server-Side Request Forgery (SSRF) Vulnerability
Plex Media Server มี SSRF บังคับเซิร์ฟเวอร์ส่งคำขอ POST ได้ ถูกโจมตีจริงแล้ว
CVE-2026-96652
Plex Media Server Improper Neutralization of Encoded URI Schemes in a Web Page Vulnerability
Plex Media Server กรอง URI ไม่ครบ อาจเรียกฟังก์ชันปลั๊กอินอื่นได้ ถูกโจมตีจริงแล้ว
CVE-2026-96654
Plex Media Server Server-Side Request Forgery (SSRF) Vulnerability
Plex Media Server มี SSRF ผู้ยืนยันตัวตนอาจส่งคำขอไปยังที่อยู่ใดก็ได้ ถูกโจมตีจริงแล้ว
CVE-2026-96655
Plex Media Server External Control of File Name or Path Vulnerability
Plex Media Server ควบคุมพาธไม่รัดกุม แอดมินอาจเขียนไฟล์ที่รันโค้ดได้ ถูกโจมตีจริงแล้ว
CVE-2026-96656
21 ต.ค. 2026
Upcoming Critical PHP Security Release
16 ต.ค. 2026
Fortinet Multiple Products Path Traversal Vulnerability
Fortinet หลายผลิตภัณฑ์มี Path Traversal แอดมินอาจเขียนหรือลบไฟล์ใดก็ได้ ถูกโจมตีจริงแล้ว
CVE-2025-61624
BeyondTrust Remote Support Authentication Bypass by Spoofing Vulnerability
BeyondTrust Remote Support ข้ามการยืนยันตัวตนเพื่อจัดการไฟล์ได้ ถูกโจมตีจริงแล้ว
CVE-2026-102764
15 ต.ค. 2026
Atlassian Multiple Products Files or Directories Accessible to External Parties Vulnerability
Atlassian หลายผลิตภัณฑ์มีช่องโหว่เปิดให้คนนอกเข้าถึงไฟล์หรือโฟลเดอร์ ถูกโจมตีจริงแล้ว
CVE-2026-21589
14 ต.ค. 2026
Palo Alto Networks PAN-OS Code Injection Vulnerability
PAN-OS มีช่องโหว่แทรกโค้ด ผู้ยืนยันตัวตนอาจรันโค้ดด้วยสิทธิ์ root ได้ ถูกโจมตีจริงแล้ว
CVE-2026-0322
Ahsay AhsayCBS Improper Authentication Vulnerability
AhsayCBS ตรวจสอบตัวตนไม่รัดกุม อาจข้ามการยืนยันตัวตนผ่าน API ได้ ถูกโจมตีจริงแล้ว
CVE-2026-105133
Ahsay AhsayCBS Command Injection Vulnerability
AhsayCBS มีช่องโหว่แทรกคำสั่ง อาจรันคำสั่ง OS จากระยะไกลได้ ถูกโจมตีจริงแล้ว
CVE-2026-105134
Cisco Secure Email Gateway Relative Path Traversal Vulnerability
Cisco Secure Email Gateway มี Path Traversal อาจเขียนไฟล์โดยไม่ยืนยันตัวตน ถูกโจมตีจริงแล้ว
CVE-2026-76519
13 ต.ค. 2026
Ivanti Connect Secure Authentication Bypass by Spoofing Vulnerability
Ivanti Connect Secure ข้ามการยืนยันตัวตนเพื่อรันคำสั่งจากระยะไกลได้ ถูกโจมตีจริงแล้ว
CVE-2026-104935
Microsoft Windows Command Injection Vulnerability
Windows Shell มีช่องโหว่แทรกคำสั่ง อาจข้ามฟีเจอร์ความปลอดภัยผ่านเครือข่าย ถูกโจมตีจริงแล้ว
CVE-2026-96951
October 2026 Security Updates
Microsoft ออกอัปเดตความปลอดภัยประจำเดือนตุลาคม 2026 ควรอัปเดต
8 ต.ค. 2026
ProFTPD Improper Access Control Vulnerability
ProFTPD ควบคุมการเข้าถึงไม่รัดกุม อาจอ่านและเขียนไฟล์ใดก็ได้จากระยะไกล ถูกโจมตีจริงแล้ว
CVE-2015-3306
ISC BIND Data Processing Errors Vulnerability
ISC BIND ประมวลผลข้อมูลผิดพลาด อาจถูกทำให้หยุดบริการผ่านคำขอ TKEY ถูกโจมตีจริงแล้ว
CVE-2015-5477
Apache Struts Command Injection Vulnerability
Apache Struts แทรกคำสั่งรันโค้ดได้เมื่อเปิด Dynamic Method Invocation ถูกโจมตีจริงแล้ว
CVE-2016-3081
ONLYOFFICE Docs Server Path Traversal Vulnerability
ONLYOFFICE Docs มี Path Traversal เมื่อใช้ JWT อาจรันโค้ดจากระยะไกลได้ ถูกโจมตีจริงแล้ว
CVE-2021-3199
Strapi Cleartext Storage of Sensitive Information Vulnerability
Strapi เก็บข้อมูลสำคัญไม่เข้ารหัส ผู้เข้าหน้าแอดมินอาจดูข้อมูลได้ ถูกโจมตีจริงแล้ว
CVE-2023-22894
7 ต.ค. 2026
WordPress 7.1.3 Maintenance and Security Release
WordPress 7.1.3 แก้ช่องโหว่ 7 จุดและบั๊ก 4 จุด ควรอัปเดตทันที
6 ต.ค. 2026
filament/filament: Filament: Multi-factor authentication (app) management actions do not require password reauthentication
filament/filament จัดการ MFA แบบแอปได้โดยไม่ต้องยืนยันรหัสผ่านซ้ำ
CVE-2026-104181
4 ต.ค. 2026
Citrix NetScaler Improper Restriction of Operations within the Bounds of a Memory Buffer Vulnerability
Citrix NetScaler มีช่องโหว่จัดการบัฟเฟอร์ อาจทำให้บริการล่ม ถูกโจมตีจริงแล้ว
CVE-2026-88779
2 ต.ค. 2026
Zammad GmbH Zammad Session Fixation Vulnerability
Zammad มีช่องโหว่ตรึง session อาจรันโค้ดด้วยสิทธิ์ zammad ได้ ถูกโจมตีจริงแล้ว
CVE-2026-102489
Zammad GmbH Zammad Improper Privilege Management Vulnerability
Zammad มีช่องโหว่จัดการสิทธิ์ ผู้ใช้ zammad อาจยกระดับเป็น root ได้ ถูกโจมตีจริงแล้ว
CVE-2026-102490
1 ต.ค. 2026
Fortinet FortiMail Path Traversal Vulnerability
Fortinet FortiMail มีช่องโหว่ข้ามพาธ เขียนไฟล์ได้โดยไม่ยืนยันตัวตน ถูกโจมตีจริงแล้ว
CVE-2026-104286
30 ก.ย. 2026
Cisco Catalyst SD-WAN Manager Hex Encoding Vulnerability
Cisco Catalyst SD-WAN Manager ถอดรหัส URI ผิด อาจเข้าระบบเป็น admin ได้ ถูกโจมตีจริงแล้ว
CVE-2026-76504
league/commonmark: league/commonmark: DisallowedRawHtml bypassed when a disallowed tag name ends the raw-HTML literal
league/commonmark มีช่องโหว่หลบตัวกรอง DisallowedRawHtml ทำให้แท็กต้องห้ามผ่านได้
league/commonmark: league/commonmark: Quadratic-time denial of service in the GitHub Flavored Markdown Table extension block-start scan
league/commonmark ประมวลผลตาราง Markdown ช้าผิดปกติ อาจทำให้บริการหยุดทำงาน
29 ก.ย. 2026
Apple Multiple Products Out-of-Bounds Write Vulnerability
Apple iOS, macOS และ iPadOS เขียนหน่วยความจำเกินขอบเขต อาจรันโค้ดได้ ถูกโจมตีจริงแล้ว
CVE-2026-86950
30 ก.ย. 2026
laravel/framework: Laravel: XSS in Debug Page Information
laravel/framework มีช่องโหว่ XSS ในข้อมูลบนหน้า Debug
CVE-2026-102279
27 ก.ย. 2026
Citrix NetScaler Improper Input Validation Vulnerability
Citrix NetScaler ตรวจข้อมูลไม่ครบ อาจรันคำสั่งได้โดยไม่ยืนยันตัวตน ถูกโจมตีจริงแล้ว
CVE-2026-88771
Citrix NetScaler Improper Restriction of Operations within the Bounds of a Memory Buffer Vulnerability
Citrix NetScaler มีช่องโหว่บัฟเฟอร์ อาจรันโค้ดจากระยะไกลหรือทำบริการล่ม ถูกโจมตีจริงแล้ว
CVE-2026-88772
25 ก.ย. 2026
Microsoft SharePoint Code Injection Vulnerability
Microsoft SharePoint มีช่องโหว่แทรกโค้ด ผู้มีสิทธิ์อาจรันโค้ดผ่านเครือข่าย ถูกโจมตีจริงแล้ว
CVE-2026-65660
Mikrotik RouterOS Improper Enforcement of Behavioral Workflow Vulnerability
Mikrotik RouterOS เปิด session และส่งคำขอ exec ได้โดยไม่ยืนยันตัวตน ถูกโจมตีจริงแล้ว
CVE-2026-67279
WordPress Core Remote File Inclusion Vulnerability
WordPress Core มีช่องโหว่โหลดไฟล์ PHP ในเครื่องนอกโฟลเดอร์ธีม ถูกโจมตีจริงแล้ว
CVE-2026-87902
24 ก.ย. 2026
WSO2 Multiple Products Path Traversal Vulnerability
WSO2 หลายผลิตภัณฑ์มีช่องโหว่ข้ามพาธ อาจอัปโหลดไฟล์และรันโค้ดได้ ถูกโจมตีจริงแล้ว
CVE-2026-5430
Adobe Commerce and Magento Incorrect Authorization Vulnerability
Adobe Commerce และ Magento ตรวจสิทธิ์ผิด อาจเข้าถึงทรัพยากรสำคัญเกินสิทธิ์ ถูกโจมตีจริงแล้ว
CVE-2026-71362
22 ก.ย. 2026
Check Point Multiple Products Improper Certificate Validation Vulnerability
Check Point มีช่องโหว่ตรวจใบรับรอง VPN อาจรันโค้ดได้โดยไม่ยืนยันตัวตน ถูกโจมตีจริงแล้ว
CVE-2026-85102
Check Point Multiple Products Path Traversal Vulnerability
Check Point กลุ่มระบบจัดการและเก็บล็อกมีช่องโหว่ข้ามพาธ อัปโหลดและรันไฟล์ได้ ถูกโจมตีจริงแล้ว
CVE-2026-93616
Arista VeloCloud Orchestrator Improper Input Validation Vulnerability
Arista VeloCloud Orchestrator ตรวจข้อมูลไม่ครบ อาจเข้าถึงฟังก์ชันสิทธิ์สูง ถูกโจมตีจริงแล้ว
CVE-2026-93952
F5 BIG-IP APM Heap-based Buffer Overflow Vulnerability
F5 BIG-IP APM มีช่องโหว่บัฟเฟอร์ล้น อาจรันโค้ดได้โดยไม่ยืนยันตัวตน ถูกโจมตีจริงแล้ว
CVE-2026-94127
WordPress 7.1.2 Release
21 ก.ย. 2026
Zyxel GS1900 Series Switches Stack-Based Buffer Overflow Vulnerability
Zyxel GS1900 มีช่องโหว่บัฟเฟอร์ล้น ผู้โจมตีใน LAN อาจรันคำสั่งระบบได้ ถูกโจมตีจริงแล้ว
CVE-2026-7273
18 ก.ย. 2026
Linux Kernel Improper Check for Unusual or Exceptional Conditions Vulnerability
Linux Kernel ตรวจข้อมูล TLS ผิด ทำให้ข้ามการจัดการชนิดระเบียนใน recvmsg() ถูกโจมตีจริงแล้ว
CVE-2025-39682
Linux Kernel Race Condition Vulnerability
Linux Kernel มี race condition เมื่อเขียน AF_ALG socket พร้อมกัน ข้อมูลปะปน ถูกโจมตีจริงแล้ว
CVE-2025-39964
Linux Kernel Out-of-Bounds Write Vulnerability
Linux Kernel มีช่องโหว่เขียนหน่วยความจำเกินขอบเขตใน ebtables SNAT ถูกโจมตีจริงแล้ว
CVE-2026-53266
WordPress 7.1.1 Maintenance and Security Release
WordPress 7.1.1 แก้ช่องโหว่ 11 จุดและบั๊กใน Core กับ Block Editor ควรอัปเดตทันที
16 ก.ย. 2026
Google Pixel Improper Authorization Vulnerability
Google Pixel ตรวจสิทธิ์ในโมเด็มมือถือผิด อาจข้ามการตรวจและยกระดับสิทธิ์ ถูกโจมตีจริงแล้ว
CVE-2026-58704
Cisco Identity Services Engine Incorrect Use of Privileged APIs Vulnerability
Cisco ISE และ ISE-PIC ใช้ API สิทธิ์สูงผิด อาจเข้าระบบโดยไม่ยืนยันตัวตน ถูกโจมตีจริงแล้ว
CVE-2026-76460
Acronis Backup Incorrect Default Permissions Vulnerability
Acronis Backup สำหรับ cPanel & WHM และ Plesk ตั้งสิทธิ์ผิด อาจยกระดับสิทธิ์ ถูกโจมตีจริงแล้ว
CVE-2026-87886
15 ก.ย. 2026
symfony/http-foundation: CVE-2026-108082: ReDoS in HeaderUtils::split() Reachable Through the Cache-Control Request Header
symfony/http-foundation มีช่องโหว่ CVE-2026-108082 ทำ ReDoS ผ่าน Cache-Control ได้
CVE-2026-108082
14 ก.ย. 2026
Cisco Secure Email Gateway SQL Injection Vulnerability
Cisco Secure Email Gateway มี SQL injection อาจรันคำสั่งเป็น root ได้ ถูกโจมตีจริงแล้ว
CVE-2026-76461
11 ก.ย. 2026
JFrog Artifactory Incorrect Authorization Vulnerability
JFrog Artifactory ไม่ตรวจขอบเขตสิทธิ์ของ token ทำให้ยกระดับสิทธิ์ได้ ถูกโจมตีจริงแล้ว
CVE-2026-42016
JFrog Artifactory Improper Authentication Vulnerability
JFrog Artifactory อาจแจก token ให้ผู้ไม่ยืนยันตัวตน เสี่ยงข้อมูลสำคัญรั่ว ถูกโจมตีจริงแล้ว
CVE-2026-42018
ConnectWise ScreenConnect Improper Privilege Management and Missing Authorization Vulnerability
ConnectWise ScreenConnect ขาดการตรวจสิทธิ์ อาจส่งและรันไฟล์ผ่าน session ได้ ถูกโจมตีจริงแล้ว
CVE-2026-84869
GitLab Community Edition and Enterprise Edition Path Traversal Vulnerability
GitLab CE และ EE มีช่องโหว่ข้ามพาธ อ่านไฟล์ได้โดยไม่ยืนยันตัวตน ถูกโจมตีจริงแล้ว
CVE-2026-85706
10 ก.ย. 2026
MikroTik RouterOS Missing Authentication for Critical Function Vulnerability
MikroTik RouterOS ขาดการยืนยันตัวตนใน btest ทำข้อมูลเคอร์เนลรั่วและบริการล่ม ถูกโจมตีจริงแล้ว
CVE-2026-67277
MikroTik RouterOS Improper Neutralization of Argument Delimiters in a Command Vulnerability
MikroTik RouterOS กรองตัวคั่นอาร์กิวเมนต์ผิด อาจเปลี่ยนนโยบายเพื่อยกระดับสิทธิ์ ถูกโจมตีจริงแล้ว
CVE-2026-86060
9 ก.ย. 2026
Fortinet Multiple Products Heap-based Buffer Overflow Vulnerability
FortiOS/FortiSwitchManager/FortiSASE บัฟเฟอร์ล้น รันโค้ดได้ ถูกโจมตีจริงแล้ว
CVE-2025-25249
Citrix NetScaler Authentication Bypass Using an Alternate Path or Channel Vulnerability
Citrix NetScaler ADC/Gateway ข้ามการยืนยันตัวตนได้ ถูกโจมตีจริงแล้ว
CVE-2026-19490
Cisco Firewall Management Center Authentication Bypass Using an Alternate Path or Channel Vulnerability
Cisco FMC/SCC Firewall Management ข้ามการยืนยันตัวตนได้ ถูกโจมตีจริงแล้ว
CVE-2026-20079
Google Chromium V8 Out of Bounds Write Vulnerability
Google Chromium V8 เขียนหน่วยความจำเกินขอบเขต รันโค้ดใน sandbox ได้ ถูกโจมตีจริงแล้ว
CVE-2026-87491
8 ก.ย. 2026
Adobe Commerce and Magento Improper Neutralization of Special Elements Used in a Template Engine Vulnerability
Adobe Commerce/Magento กรองข้อมูลในเทมเพลตไม่ครบ รันโค้ดได้ ถูกโจมตีจริงแล้ว
CVE-2026-75650
Microsoft Windows Link Following Vulnerability
Windows Update Stack จัดการลิงก์ไม่ปลอดภัย เพิ่มสิทธิ์เป็น SYSTEM ได้ ถูกโจมตีจริงแล้ว
CVE-2026-81963
Microsoft Windows Heap-Based Buffer Overflow Vulnerability
Windows ALPC บัฟเฟอร์ล้น ทำให้ผู้โจมตีในเครื่องเพิ่มสิทธิ์ได้ ถูกโจมตีจริงแล้ว
CVE-2026-85880
N-able N-central Static Code Injection Vulnerability
N-able N-central มีช่องโหว่ฉีดโค้ด รันโค้ดจากระยะไกลก่อนยืนยันตัวตนได้ ถูกโจมตีจริงแล้ว
CVE-2026-86218
9 ก.ย. 2026
phpseclib/phpseclib: phpseclib — non-constant-time X25519 scalar multiplication permits full private-key recovery
phpseclib/phpseclib คำนวณ X25519 ใช้เวลาไม่คงที่ ทำให้กู้ private key ได้ทั้งชุด
CVE-2026-84308
8 ก.ย. 2026
September 2026 Security Updates
Microsoft ออกอัปเดตความปลอดภัยประจำเดือนกันยายน 2026 ควรอัปเดต
4 ก.ย. 2026
Google Chromium V8 Type Confusion Vulnerability
Google Chromium V8 สับสนชนิดข้อมูล ทำให้รันโค้ดใน sandbox ได้ ถูกโจมตีจริงแล้ว
CVE-2026-85046
2 ก.ย. 2026
Kludex Starlette HTTP Request/Response Smuggling Vulnerability
Starlette มีช่องโหว่ลักลอบแทรกคำขอหรือคำตอบ HTTP อาจข้ามการยืนยันตัวตน ถูกโจมตีจริงแล้ว
CVE-2026-48710
Kestra OSS OS Command Injection Vulnerability
Kestra OSS มีช่องโหว่ฉีดคำสั่งระบบ สร้างและรัน workflow โดยไม่ยืนยันตัวตน ถูกโจมตีจริงแล้ว
CVE-2026-49869
BerriAI LiteLLM Improper Authentication Vulnerability
BerriAI LiteLLM ยืนยันตัวตน MCP ผิดพลาด ใช้ Bearer token ใดก็เข้าได้ ถูกโจมตีจริงแล้ว
CVE-2026-59822
JFrog Artifactory Improper Authentication Vulnerability
JFrog Artifactory ยืนยันตัวตนผิดพลาด อาจได้สิทธิ์แอดมินเมื่อใช้ค่าปริยาย ถูกโจมตีจริงแล้ว
CVE-2026-82329
SonicWall SMA1000 Appliances Server-Side Request Forgery Vulnerability
SonicWall SMA1000 มี SSRF เข้าถึงฟังก์ชันสำคัญโดยไม่มีสิทธิ์ได้ ถูกโจมตีจริงแล้ว
CVE-2026-83548
SonicWall SMA1000 Appliances OS Command Injection Vulnerability
SonicWall SMA1000 มีช่องโหว่ฉีดคำสั่งระบบ ผู้โจมตีที่เป็นแอดมินรันคำสั่งได้ ถูกโจมตีจริงแล้ว
CVE-2026-83549
Sangoma Switchvox SQL Injection Vulnerability
Sangoma Switchvox มี SQL injection สั่งฐานข้อมูลโดยไม่ยืนยันตัวตนได้ ถูกโจมตีจริงแล้ว
CVE-2026-9586
livewire/livewire: Livewire DOM-based cross-site scripting during client-side state handling
livewire/livewire มีช่องโหว่ DOM XSS ระหว่างจัดการสถานะฝั่งเบราว์เซอร์
CVE-2026-81887
filament/filament: Filament: Multi-factor authentication (app) codes can still be used after a newer code has been used
filament/filament ยังยอมรับรหัส MFA จากแอปชุดเก่า หลังใช้รหัสใหม่แล้ว
CVE-2026-84306
filament/filament: Filament: Password validity disclosure for accounts denied panel access on login page
filament/filament หน้าเข้าสู่ระบบเผยว่ารหัสผ่านถูกหรือไม่ แม้บัญชีไม่มีสิทธิ์เข้าแผงควบคุม
CVE-2026-84307
filament/filament: Filament: Multi-factor authentication (app) can be bypassed when recovery codes are enabled
filament/filament ข้าม MFA จากแอปได้เมื่อเปิดใช้รหัสกู้คืน
CVE-2026-77567
league/commonmark: league/commonmark: Denial of service via distinctly-named attributes in the Attributes extension
league/commonmark ทำให้บริการล่มได้ผ่านแอตทริบิวต์ชื่อต่างกันในส่วนเสริม Attributes
league/commonmark: league/commonmark: Denial of service in the SmartPunct and Attributes extensions
league/commonmark มีช่องโหว่ทำให้บริการล่มในส่วนเสริม SmartPunct และ Attributes
league/commonmark: league/commonmark XSS: `on*` event-handler filter in `AttributesExtension` bypassed with a U+000C form feed
league/commonmark ข้ามตัวกรองเหตุการณ์ on* ใน AttributesExtension ด้วย U+000C ทำให้เกิด XSS
league/commonmark: league/commonmark: Denial of service via crafted code fences, reference links, and emphasis delimiters
league/commonmark ทำให้บริการล่มได้ผ่านบล็อกโค้ด ลิงก์อ้างอิง และตัวคั่นเน้นข้อความ
31 ส.ค. 2026
PaperCut NG/MF Missing Authentication for Critical Function Vulnerability
PaperCut NG/MF ขาดการยืนยันตัวตน ทำให้แก้ค่าระบบบางอย่างได้ ถูกโจมตีจริงแล้ว
CVE-2026-81578
PaperCut NG/MF Unsafe Reflection Vulnerability
PaperCut NG/MF ใช้ reflection ไม่ปลอดภัย ทำให้รัน Java bytecode ได้ ถูกโจมตีจริงแล้ว
CVE-2026-82078
27 ส.ค. 2026
ownCloud Improper Authentication Vulnerability
ownCloud ยืนยันตัวตนผิดพลาด อาจเปิดทางให้อ่าน แก้ หรือลบไฟล์โดยไม่ล็อกอิน ถูกโจมตีจริงแล้ว
CVE-2023-49105
Linux Kernel Unspecified Vulnerability
Linux Kernel มีช่องโหว่ในระบบเครือข่าย IPv6 ทำให้เพิ่มสิทธิ์ได้ ถูกโจมตีจริงแล้ว
CVE-2026-53362
JFrog Artifactory Improper Limitation of a Pathname to a Restricted Directory Vulnerability
JFrog Artifactory จำกัดพาธไม่ครบ ผู้ใช้ที่ยืนยันตัวตนอาจเขียนนอก Docker cache ถูกโจมตีจริงแล้ว
CVE-2026-66384
26 ส.ค. 2026
Red Hat Libuser Race Condition Vulnerability
Red Hat libuser มี race condition ทำไฟล์ /etc/passwd เสีย ระบบล่มหรือเพิ่มสิทธิ์ ถูกโจมตีจริงแล้ว
CVE-2015-3246
Red Hat Automatic Bug Reporting Tool Privilege Escalation Vulnerability
Red Hat ABRT มีช่องโหว่เพิ่มสิทธิ์ในเครื่องผ่าน symlink ถูกโจมตีจริงแล้ว
CVE-2015-5287
Microsoft SQL Server Remote Code Execution Vulnerability
Microsoft SQL Server รันโค้ดจากระยะไกลด้วยสิทธิ์บัญชีบริการฐานข้อมูลได้ ถูกโจมตีจริงแล้ว
CVE-2019-1068
Ajax.NET Professional Deserialization of Untrusted Data Vulnerability
Ajax.NET Professional ถอดข้อมูลที่ไม่น่าเชื่อถือ ทำให้รันโค้ดจากระยะไกลได้ ถูกโจมตีจริงแล้ว
CVE-2021-23758
Linux Kernel Out-of-Bounds Write Vulnerability
Linux Kernel เขียนหน่วยความจำเกินขอบเขต เพิ่มสิทธิ์หรือทำระบบล่มได้ ถูกโจมตีจริงแล้ว
CVE-2022-0995
Citrix NetScaler ADC and NetScaler Gateway Improper Restriction of Operations within the Bounds of a Memory Buffer Vulnerability
Citrix NetScaler ADC/Gateway จัดการขอบเขตบัฟเฟอร์ผิดพลาด อาจทำบริการล่ม ถูกโจมตีจริงแล้ว
CVE-2026-8452
25 ส.ค. 2026
Gitea Code Injection Vulnerability
Gitea มีช่องโหว่ฉีดโค้ด ผู้มีสิทธิ์เขียน repository รันคำสั่งระบบได้ ถูกโจมตีจริงแล้ว
CVE-2026-60004
24 ส.ค. 2026
Oracle HTTP Server and Oracle Weblogic Server Proxy Plug-in Improper Access Control Vulnerability
Oracle HTTP Server และ Weblogic Server Proxy Plug-in คุมสิทธิ์ผิดพลาด ถูกโจมตีจริงแล้ว
CVE-2026-21962
21 ส.ค. 2026
Zimbra Collaboration Suite (ZCS) OS Command Injection Vulnerability
Zimbra Collaboration Suite มีช่องโหว่ฉีดคำสั่งระบบผ่าน SMTP โดยไม่ยืนยันตัวตน ถูกโจมตีจริงแล้ว
CVE-2026-73570
20 ส.ค. 2026
TrueConf Server Missing Authentication for Critical Function Vulnerability
TrueConf Server ไม่ตรวจยืนยันตัวตน ทำให้รันสคริปต์ได้ ถูกโจมตีจริงแล้ว
CVE-2026-72529
TrueConf Server Code Injection Vulnerability
TrueConf Server มีช่องโหว่แทรกโค้ด หลุดจากสภาพแวดล้อมแยกได้ ถูกโจมตีจริงแล้ว
CVE-2026-72530
19 ส.ค. 2026
MLflow Server-Side Request Forgery Vulnerability
MLflow มี SSRF เข้าถึงบริการภายในหรือ metadata บนคลาวด์ได้ ถูกโจมตีจริงแล้ว
CVE-2026-64849
18 ส.ค. 2026
Microsoft Internet Key Exchange (IKE) Service Extensions Double Free Vulnerability
Microsoft IKE มีช่องโหว่ double free ทำให้รันโค้ดจากระยะไกลได้ ถูกโจมตีจริงแล้ว
CVE-2026-33824
Microsoft SharePoint Weak Authentication Vulnerability
Microsoft SharePoint ยืนยันตัวตนอ่อนแอ ข้ามกลไกความปลอดภัยได้ ถูกโจมตีจริงแล้ว
CVE-2026-55040
Broadcom VMware vCenter Path Traversal Vulnerability
VMware vCenter มีช่องโหว่ข้ามเส้นทางไฟล์ ทำให้รันโค้ดได้ ถูกโจมตีจริงแล้ว
CVE-2026-59310
Apple macOS Improper Authentication Vulnerability
Apple macOS ยืนยันตัวตนผิดพลาด เข้า Screen Sharing โดยไม่มีรหัสได้ ถูกโจมตีจริงแล้ว
CVE-2026-65400
17 ส.ค. 2026
Ray-Project Ray Code Injection Vulnerability
Ray มีช่องโหว่แทรกโค้ด ทำให้รันโค้ดจากระยะไกลได้ ถูกโจมตีจริงแล้ว
CVE-2025-62593
12 ส.ค. 2026
WordPress 7.0.4 Release
WordPress 7.0.4 แก้ช่องโหว่ความปลอดภัย ควรอัปเดตเว็บไซต์ทันที
11 ส.ค. 2026
Cisco Secure Firewall Adaptive Security Appliance (ASA) and Secure Firewall Threat Defense (FTD) Heap Inspection Vulnerability
Cisco ASA และ FTD มีช่องโหว่ตรวจสอบ heap ทำให้อุปกรณ์รีสตาร์ตได้ ถูกโจมตีจริงแล้ว
CVE-2026-20349
Microsoft Windows Ancillary Function Driver for WinSock Use-After-Free Vulnerability
Windows ไดรเวอร์ WinSock มี use-after-free ทำให้ยกระดับสิทธิ์ในเครื่องได้ ถูกโจมตีจริงแล้ว
CVE-2026-68820
Metabase SQL Injection Vulnerability
Metabase มี SQL Injection ผู้ไม่ล็อกอินอาจยึดสิทธิ์ผู้ดูแลได้ ถูกโจมตีจริงแล้ว
CVE-2026-72898
August 2026 Security Updates
Microsoft ออกอัปเดตความปลอดภัยประจำเดือนสิงหาคม 2026 ควรอัปเดต
7 ส.ค. 2026
Progress LoadMaster Command Injection Vulnerability
Progress LoadMaster มีช่องโหว่แทรกคำสั่ง รันคำสั่งโดยไม่ล็อกอินได้ ถูกโจมตีจริงแล้ว
CVE-2026-8037
league/commonmark: league/commonmark: Denial of service via deeply nested XML output
league/commonmark มีช่องโหว่ทำให้บริการล่มผ่านผลลัพธ์ XML ที่ซ้อนลึก
league/commonmark: league/commonmark: Denial of service via colliding heading slugs
league/commonmark มีช่องโหว่ทำให้บริการล่มเมื่อ slug ของหัวข้อชนกัน
league/commonmark: league/commonmark: Denial of service via duplicate footnote definitions
league/commonmark มีช่องโหว่ทำให้บริการล่มผ่านการกำหนดเชิงอรรถซ้ำ
league/commonmark: league/commonmark: Denial of service via adjacent inline attribute blocks
league/commonmark มีช่องโหว่ทำให้บริการล่มผ่านบล็อกแอตทริบิวต์ในบรรทัดที่วางติดกัน
league/commonmark: league/commonmark: Quadratic-time denial of service when parsing crafted Markdown
league/commonmark ประมวลผล Markdown ที่สร้างมาเฉพาะช้าจนทำให้บริการล่มได้
CVE-2026-71488
league/commonmark: league/commonmark: AttributesExtension href/src unsafe-link filter bypass via embedded control bytes
league/commonmark ข้ามตัวกรองลิงก์อันตรายใน AttributesExtension ด้วยไบต์ควบคุมได้
CVE-2026-71478
WordPress 7.0.3 release
WordPress 7.0.3 แก้ช่องโหว่ความปลอดภัยหลายรายการ ควรอัปเดตเว็บไซต์ทันที
5 ส.ค. 2026
JetBrains TeamCity Deserialization of Untrusted Data Vulnerability
JetBrains TeamCity ถอดข้อมูลไม่ปลอดภัย รันโค้ดโดยไม่ล็อกอินได้ ถูกโจมตีจริงแล้ว
CVE-2026-63077
4 ส.ค. 2026
N-able N-central Authentication Bypass Using an Alternate Path or Channel Vulnerability
N-able N-central มีช่องโหว่ข้ามการยืนยันตัวตนผ่านช่องทางอื่น ถูกโจมตีจริงแล้ว
CVE-2026-18556
Apache Tomcat Missing Encryption of Sensitive Data Vulnerability
Apache Tomcat มีช่องโหว่ข้ามการเข้ารหัสของ EncryptInterceptor ถูกโจมตีจริงแล้ว
CVE-2026-34486
IBM Langflow Code Injection Vulnerability
IBM Langflow มีช่องโหว่แทรกโค้ด รันโค้ดโดยไม่ล็อกอินในการติดตั้งค่าปริยายได้ ถูกโจมตีจริงแล้ว
CVE-2026-9198
3 ส.ค. 2026
N-able N-central Authentication Bypass Using an Alternate Path or Channel Vulnerability
N-able N-central แพตช์ไม่ครบ ยังข้ามการยืนยันตัวตนและยึดบัญชีได้ ถูกโจมตีจริงแล้ว
CVE-2026-18577
4 ส.ค. 2026
guzzlehttp/guzzle: Guzzle: Noncanonical host can bypass host-based checks
guzzlehttp/guzzle ใช้ชื่อโฮสต์รูปแบบไม่มาตรฐานข้ามการตรวจสอบตามโฮสต์ได้
CVE-2026-69246
guzzlehttp/guzzle: Guzzle: Noncanonical cookie domain keeps subdomain scope
guzzlehttp/guzzle โดเมนคุกกี้รูปแบบไม่มาตรฐานยังมีขอบเขตครอบคลุมโดเมนย่อย
CVE-2026-69245
29 ก.ค. 2026
Cisco Secure Firewall Management Center Use of Hard-coded Password Vulnerability
Cisco FMC มีรหัสผ่านฝังในระบบ ผู้โจมตีใช้ล็อกอินได้ ถูกโจมตีจริงแล้ว
CVE-2026-20316
27 ก.ค. 2026
Fortinet FortiOS Exposure of Sensitive Information to an Unauthorized Actor Vulnerability
Fortinet FortiOS มีช่องโหว่เปิดเผยข้อมูลสำคัญแก่ผู้ไม่มีสิทธิ์ ถูกโจมตีจริงแล้ว
CVE-2025-68686
Arista VeloCloud Orchestrator On-Prem OS Command Injection Vulnerability
Arista VeloCloud Orchestrator On-Prem มีช่องโหว่แทรกคำสั่งระบบ ถูกโจมตีจริงแล้ว
CVE-2026-16812
22 ก.ค. 2026
Check Point SmartConsole Improper Authentication Vulnerability
Check Point SmartConsole ยืนยันตัวตนผิดพลาด ทำให้ได้สิทธิ์ผู้ดูแลเต็มรูปแบบ ถูกโจมตีจริงแล้ว
CVE-2026-16232
Microsoft SharePoint Deserialization of Untrusted Data Vulnerability
Microsoft SharePoint ถอดข้อมูลไม่ปลอดภัย ทำให้รันโค้ดผ่านเครือข่ายได้ ถูกโจมตีจริงแล้ว
CVE-2026-50522
21 ก.ค. 2026
DD-WRT Stack-Based Buffer Overflow Vulnerability
DD-WRT มีบัฟเฟอร์ล้นใน UPnP ทำให้รันโค้ดโดยไม่ล็อกอินได้ ถูกโจมตีจริงแล้ว
CVE-2021-27137
Langflow Inclusion of Functionality from Untrusted Control Sphere Vulnerability
Langflow ใช้ฟังก์ชันจากแหล่งไม่น่าเชื่อถือ ทำให้รันโค้ดได้ ถูกโจมตีจริงแล้ว
CVE-2026-0770
WordPress Core SQL Injection Vulnerability
WordPress Core มี SQL Injection ผ่านข้อมูลจากปลั๊กอินหรือธีม ถูกโจมตีจริงแล้ว
CVE-2026-60137
WordPress Core Interpretation Conflict Vulnerability
WordPress Core ตีความข้อมูลขัดแย้ง ทำให้เกิด SQL Injection และรันโค้ดได้ ถูกโจมตีจริงแล้ว
CVE-2026-63030
guzzlehttp/guzzle: Guzzle: URI fragments disclosed in redirect Referer headers
guzzlehttp/guzzle เปิดเผยส่วน fragment ของ URI ในเฮดเดอร์ Referer เมื่อเปลี่ยนเส้นทาง
CVE-2026-67354
guzzlehttp/guzzle: Guzzle: Host-only cookie scope is not preserved
guzzlehttp/guzzle ไม่รักษาขอบเขตคุกกี้ที่จำกัดเฉพาะโฮสต์
CVE-2026-67355
guzzlehttp/guzzle: Guzzle: Unbounded response cookies risk denial of service
guzzlehttp/guzzle ไม่จำกัดคุกกี้จากการตอบกลับ เสี่ยงทำให้บริการล่ม
CVE-2026-67353
guzzlehttp/guzzle: Guzzle: Cookie Disclosure and Injection via IP-Address Domains
Guzzle มีช่องโหว่ทำให้คุกกี้รั่วและถูกแทรกผ่านโดเมนที่เป็น IP
CVE-2026-59883
guzzlehttp/guzzle: Guzzle: Proxy-Authorization headers can be sent to origin servers
Guzzle อาจส่งเฮดเดอร์ Proxy-Authorization ไปยังเซิร์ฟเวอร์ปลายทาง ทำให้ข้อมูลรั่ว
CVE-2026-67339
18 ก.ค. 2026
WordPress 7.0.2 Release
WordPress 7.0.2 แก้ช่องโหว่ระดับวิกฤตและสูง ควรอัปเดตทันที
16 ก.ค. 2026
Fortinet FortiSandbox OS Command Injection Vulnerability
Fortinet FortiSandbox มีช่องโหว่รันคำสั่งระบบโดยไม่ต้องล็อกอิน ถูกโจมตีจริงแล้ว
CVE-2026-25089
Fortinet FortiSandbox OS Command Injection Vulnerability
Fortinet FortiSandbox มีช่องโหว่รันโค้ดหรือคำสั่งโดยไม่ต้องล็อกอิน ถูกโจมตีจริงแล้ว
CVE-2026-39808
Microsoft SharePoint Deserialization of Untrusted Data Vulnerability
Microsoft SharePoint มีช่องโหว่แปลงข้อมูลกลับเป็นออบเจ็กต์ ทำให้รันโค้ดได้ ถูกโจมตีจริงแล้ว
CVE-2026-58644
15 ก.ค. 2026
KNX Association KNX Protocol Connection Authorization Option 1 Overly Restrictive Account Lockout Mechanism Vulnerability
KNX Protocol มีช่องโหว่กลไกล็อกบัญชีที่เข้มงวดเกินไป ถูกโจมตีจริงแล้ว
CVE-2023-4346
Oracle E-Business Suite Improper Privilege Management Vulnerability
Oracle E-Business Suite จัดการสิทธิ์ผิดพลาด เปิดทางเจาะ Oracle Payments ถูกโจมตีจริงแล้ว
CVE-2026-46817
14 ก.ค. 2026
SonicWall SMA1000 Appliances Server-Side Request Forgery Vulnerability
SonicWall SMA1000 มีช่องโหว่หลอกให้อุปกรณ์ส่งคำขอไปยังปลายทางอื่น ถูกโจมตีจริงแล้ว
CVE-2026-15409
SonicWall SMA1000 Appliances Code Injection Vulnerability
SonicWall SMA1000 มีช่องโหว่แทรกโค้ด ผู้โจมตีที่มีสิทธิ์แอดมินอาจรันคำสั่งได้ ถูกโจมตีจริงแล้ว
CVE-2026-15410
Microsoft Active Directory Federation Services Insufficient Granularity of Access Control Vulnerability
Microsoft AD FS ควบคุมการเข้าถึงไม่ละเอียดพอ ทำให้ยกระดับสิทธิ์ในเครื่องได้ ถูกโจมตีจริงแล้ว
CVE-2026-56155
Microsoft SharePoint Server Missing Authentication for Critical Function Vulnerability
Microsoft SharePoint ขาดการยืนยันตัวตนในฟังก์ชันสำคัญ ทำให้ยกระดับสิทธิ์ได้ ถูกโจมตีจริงแล้ว
CVE-2026-56164
July 2026 Security Updates
Microsoft ออกอัปเดตความปลอดภัยประจำเดือนกรกฎาคม 2026 ควรอัปเดต
13 ก.ค. 2026
Cisco IOS Cross-Site Request Forgery Vulnerability
Cisco IOS 12.4 มีช่องโหว่ปลอมคำขอข้ามไซต์ ทำให้รันคำสั่งได้ ถูกโจมตีจริงแล้ว
CVE-2008-4128
10 ก.ค. 2026
iCagenda Unrestricted Upload of File with Dangerous Type Vulnerability
iCagenda มีช่องโหว่อัปโหลดไฟล์แนบ ทำให้อัปโหลดและรันโค้ด PHP ได้ ถูกโจมตีจริงแล้ว
CVE-2026-48939
Balbooa Forms Unrestricted Upload of File with Dangerous Type Vulnerability
Balbooa Forms เปิดให้อัปโหลดไฟล์โดยไม่ต้องล็อกอิน อาจรันโค้ดจากระยะไกลได้ ถูกโจมตีจริงแล้ว
CVE-2026-56291