ต้องอัปเดตด่วนไหม
รายการช่องโหว่ที่มีหลักฐานว่าถูกใช้โจมตีจริงแล้ว (ไม่ใช่แค่ทฤษฎี) จาก Known Exploited Vulnerabilities ของ CISA หน่วยงานความมั่นคงไซเบอร์สหรัฐฯ ย้อนหลัง 90 วัน ถ้าอุปกรณ์ของคุณอยู่ในรายการ ให้อัปเดตทันที
อัปเดตข้อมูล
90 วันล่าสุดมีช่องโหว่ที่ถูกโจมตีจริง 52 รายการ เป็นอุปกรณ์และโปรแกรมที่คนทั่วไปใช้ 10 รายการ
iPhone / iPad / Mac
เวอร์ชันล่าสุดตอนนี้: iOS 27.2 · macOS 27.2
วิธีอัปเดต: iPhone/iPad: การตั้งค่า › ทั่วไป › รายการอัปเดตซอฟต์แวร์ · Mac: การตั้งค่าระบบ › ทั่วไป › รายการอัปเดตซอฟต์แวร์
-
Apple Multiple Products
ช่องโหว่ใน iOS, iPadOS, macOS และ Safari ที่ช่วยให้ผู้โจมตีซึ่งอ่านเขียนหน่วยความจำได้แล้ว ข้ามระบบป้องกัน pointer authentication ของ Apple ได้
ข้อความต้นฉบับ
Apple Multiple Products Improper Authentication Vulnerability. Apple iOS, iPadOS, macOS, Safari, tvOS and watchOS 10.5 contain an improper authentication vulnerability which could allow an attacker with arbitrary read and write capability to bypass pointer authentication.
-
Apple Multiple Products
ช่องโหว่ใน CoreGraphics ของ iOS, iPadOS และ macOS เปิดไฟล์หรือรูปที่สร้างมาเฉพาะแล้วโดนรันโค้ดอันตรายบนเครื่องได้
ข้อความต้นฉบับ
Apple Multiple Products Out-of-Bounds Write Vulnerability. Apple iOS, macOS, and iPadOS contain an out-of-bounds write vulnerability in CoreGraphics that may lead to arbitrary code execution.
-
Apple macOS
ช่องโหว่ใน macOS ที่คนในเครือข่ายเดียวกันเข้าใช้ Screen Sharing ได้โดยไม่ต้องมีรหัสผ่าน ถ้ายังไม่อัปเดตให้ปิด Screen Sharing ไว้ก่อน
ข้อความต้นฉบับ
Apple macOS Improper Authentication Vulnerability. Apple macOS contains an improper authentication vulnerability that could allow an attacker on the network to authenticate to Screen Sharing without valid credentials.
Chrome และเบราว์เซอร์ที่ใช้ Chromium
เวอร์ชันล่าสุดตอนนี้: Chrome 157
วิธีอัปเดต: Chrome: เมนู ⋮ › ความช่วยเหลือ › เกี่ยวกับ Google Chrome แล้วกดเปิดใหม่ (Edge, Brave, Opera ทำแบบเดียวกันในเมนูเกี่ยวกับ) บนมือถืออัปเดตผ่าน App Store / Play Store
-
Google Chromium V8
ช่องโหว่ใน V8 (ตัวรัน JavaScript ของ Chrome) เปิดเว็บที่สร้างมาเฉพาะแล้วโดนรันโค้ดได้ กระทบ Chrome, Edge, Brave, Opera และเบราว์เซอร์อื่นที่ใช้ Chromium
ข้อความต้นฉบับ
Google Chromium V8 Out of Bounds Write Vulnerability. Google Chromium V8 contains an out of bounds write vulnerability that allows a remote attacker to execute arbitrary code inside the sandbox via a crafted HTML page. This vulnerability could affect multiple web browsers that utilize Chromium, including, but not limited to, Google Chrome, Microsoft Edge, and Opera.
-
Google Chromium V8
ช่องโหว่ type confusion ใน V8 ของ Chrome เปิดเว็บอันตรายแล้วโดนรันโค้ดได้ กระทบเบราว์เซอร์ที่ใช้ Chromium ทุกตัว
ข้อความต้นฉบับ
Google Chromium V8 Type Confusion Vulnerability. Google Chromium V8 contains a type confusion vulnerability that allows a remote attacker to execute arbitrary code inside the sandbox via a crafted HTML page. This vulnerability could affect multiple web browsers that utilize Chromium, including, but not limited to, Google Chrome, Microsoft Edge, and Opera.
Android
วิธีอัปเดต: การตั้งค่า › ระบบ › อัปเดตซอฟต์แวร์ (บางยี่ห้อใช้ชื่อเมนูต่างกัน) และ การตั้งค่า › ความปลอดภัย › อัปเดตระบบ Google Play
-
Google Pixel
ช่องโหว่ในโมเด็มสัญญาณมือถือของ Google Pixel ที่ทำให้ผู้โจมตีข้ามการตรวจสิทธิ์และยกระดับสิทธิ์ในเครื่องได้
ข้อความต้นฉบับ
Google Pixel Improper Authorization Vulnerability. Google Pixel devices contain an improper authorization vulnerability in the cellular modem. A logic error may allow an attacker to bypass permission checks and escalate privileges.
เซิร์ฟเวอร์และอุปกรณ์ขององค์กร
วิธีอัปเดต: ผู้ดูแลระบบควรตรวจรุ่นที่ใช้กับประกาศของผู้ผลิตที่ลิงก์ไว้ และแพตช์ตามคำแนะนำ
-
SonicWall SonicOS SSLVPN
SonicWall SonicOS SSLVPN contains a use of single-factor authentication vulnerability that may allow a user with valid credentials for an alternate authentication method to bypass SAML authentication controls. Successful exploitation may also bypass SAML-enforced multi-factor authentication (MFA).
-
WordPress WordPress Core
WordPress WordPress Core contains a time-of-check time-of-use (TOCTOU) race condition vulnerability that could allow unauthenticated attackers to execute code on the server during the upgrade window. This is due to predictable, web-accessible staging paths used during full-package core upgrades.
-
Ivanti Connect Secure
Ivanti Connect Secure contains a generation of predictable numbers or identifiers vulnerability that allows a remote authenticated attacker to upload files with attacker-controlled content to a known location on disk. This vulnerability can be chained with CVE-2026-104935 and CVE-2026-111357.
-
Ivanti Connect Secure
Ivanti Connect Secure contains a missing authentication for critical function vulnerability that could allow a local authenticated attacker to escalate their privileges. This vulnerability can be chained with CVE-2026-104935 and CVE-2026-118527.
-
GitLab Community Edition and Enterprise Edition
GitLab Community Edition and Enterprise Edition contain a integer overflow or wraparound vulnerability that could allow an unauthenticated user to execute arbitrary code on the GitLab server via a specially crafted regular expression in a CI/CD configuration, due to insufficient regular expression validation.
-
Cisco Secure Firewall ASA Software and Cisco Secure FTD Software
Cisco Secure Firewall ASA Software and Cisco Secure FTD Software contains an unchecked return value to NULL pointer dereference vulnerability that could allow an unauthenticated, remote attacker to cause the device to reload unexpectedly, resulting in a denial of service (DoS) condition.
-
Linux Kernel
Linux Kernel contains a missing initialization of a variable vulnerability that could allow for unintended modification of page-cache-backed data via failure to preserve the shared-fragment marker during socket buffer coalescing, causing ESP input processing to decrypt shared fragments in place. This vulnerability can be chained with CVE-2026-109618 and CVE-2026-109619 to implant PHP webshells and run commands as root.
-
Fortinet Multiple Products
FortiOS, FortiPAM, FortiProxy, and FortiSwitchManager contain a path traversal vulnerability that may allow an authenticated attacker with admin profile and at least read-write permissions to write or delete arbitrary files via specific CLI commands.
-
Atlassian Multiple Products
Multiple Atlassian products (Bitbucket Data Center ,Confluence Data Center, Jira Service Management Data Center, Jira Software Data Center, Bamboo Data Center, Crowd Data Center, Crucible and Fisheye) contain a files or directories accessible to external parties vulnerability which could allow an unauthenticated attacker to access specific files within the web application root directory in affected versions.
-
Cisco Secure Email Gateway
Cisco Secure Email Gateway contains a relative path traversal vulnerability that could allow an unauthenticated, remote attacker to write arbitrary files on the underlying operating system.
-
Palo Alto Networks PAN-OS
Palo Alto Networks PAN-OS contains a code injection vulnerability that could allow an authenticated attacker with network access to execute arbitrary code with root privileges on the firewall.
-
Ivanti Connect Secure
Ivanti Connect Secure contains an authentication bypass by spoofing vulnerability that allows a remote unauthenticated attacker to execute arbitrary commands.
-
Apache Struts
Apache Struts contains a command injection vulnerability that could allow remote attackers to execute arbitrary code via method:prefix when Dynamic Method Invocation is enabled.
-
Citrix NetScaler
Citrix NetScaler ADC (formerly Citrix ADC) and Citrix NetScaler Gateway (formerly Citrix Gateway) contain an improper restriction of operations within the bounds of a memory buffer vulnerability that could allow for a denial of service.
-
Fortinet FortiMail
Fortinet FortiMail contains a path traversal and an improper neutralization of NULL byte or NULL character vulnerability that may allow an unauthenticated attacker to write arbitrary files on the underlying system via crafted HTTP or HTTPS requests.
-
Cisco Catalyst SD-WAN Manager
Cisco Catalyst SD-WAN Manager contains a hex encoding vulnerability that could allow an unauthenticated, remote attacker to access an affected system with privileges of the admin user due to improper handling of URI encoding in an HTTP request.
-
Citrix NetScaler
Citrix NetScaler ADC and NetScaler Gateway contain an improper restriction of operations within the bounds of a memory buffer vulnerability that could allow for remote code execution or denial of service
-
Citrix NetScaler
Citrix NetScaler ADC and NetScaler Gateway contain an improper input validation vulnerability that could allow an unauthenticated attacker to execute arbitrary commands.
-
WordPress Core
WordPress Core contains a remote file inclusion vulnerability which could allow an unauthenticated attacker to make page-template resolution include a chosen readable local `.php` file outside the active theme directories, leading to remote code execution.
-
Microsoft SharePoint
Microsoft SharePoint contains a code injection vulnerability which could allow an authorized attacker to execute code over a network.
-
Zyxel GS1900 Series Switches
Zyxel GS1900 series switches contain a stack-based buffer overflow vulnerability in the CGI program which could allow a LAN-based, unauthenticated attacker to exploit the flaw and potentially execute OS commands via a crafted HTTP request.
-
Linux Kernel
Linux Kernel contains an out-of-bounds write vulnerability in the ebtables SNAT target which allows an ARP sender hardware address rewrite to write directly into a nonlinear socket-buffer fragment backed by a splice-imported file page. The impacted product(s) could be end-of-life (EoL) and/or end-of-service (EoS). Users are advised to discontinue use and/or transition to a supported version.
-
Linux Kernel
Linux Kernel contains a race condition vulnerability which allows concurrent writes to the same AF_ALG socket causing data to be unpredictably interleaved and creating inconsistencies in the socket's internal state.
-
Linux Kernel
Linux Kernel contains an improper check for unusual or exceptional conditions vulnerability in the TLS receive path which allows a zero-length record retrieved from the rx_list to bypass the intended recvmsg() record-type handling, potentially causing subsequent TLS records to be processed using incorrect zero-copy and queuing assumptions. The impacted product(s) could be end-of-life (EoL) and/or end-of-service (EoS). Users are advised to discontinue use and/or transition to a supported version.
-
Cisco Identity Services Engine
Cisco Identity Services Engine (ISE) and Cisco ISE Passive Identity Connector (ISE-PIC) contain an incorrect use of privileged APIs vulnerability that could allow an unauthenticated, remote attacker to gain unauthorized access to the affected device by bypassing the web-based management interface.
-
Cisco Secure Email Gateway
Cisco AsyncOS software for Cisco Secure Email Gateway (SEG) contains a SQL injection vulnerability that could allow an unauthenticated, remote attacker to execute arbitrary commands with root privileges on the underlying operating system.
-
GitLab Community Edition and Enterprise Edition
GitLab Community Edition and Enterprise Edition contains a path traversal vulnerability that allows an unauthenticated user to read arbitrary files due to an improper path confinement and missing authentication enforcement in the repository commits API.
-
Cisco Secure Firewall Management Center (FMC) and Security Cloud Control (SCC) Firewall Management
Cisco Secure Firewall Management Center (FMC) Software and Cisco Security Cloud Control (SCC) Firewall Management contain an authentication Bypass using an alternate path or channel vulnerability that could allow an unauthenticated, remote attacker to bypass authentication and execute script files on an affected device to obtain root access to the underlying operating system.
-
Citrix NetScaler
Citrix NetScaler ADC and NetScaler Gateway contain an authentication-bypass vulnerability involving an alternate path or channel. When the NetScaler appliance is configured as an AAA virtual server or as a Gateway (SSL VPN, ICA Proxy, CVPN, or RDP Proxy), an unauthenticated remote threat actor may be able to bypass authentication.
-
Fortinet Multiple Products
Fortinet FortiOS, FortiSwitchManager, and FortiSASE contain a heap-based buffer overflow vulnerability that allows an attacker to execute unauthorized code or commands via specially crafted packets.
-
SonicWall SMA1000 Appliances
SonicWall SMA1000 Appliances contains an OS command injection vulnerability that could enable a remote authenticated attacker as administrator to execute arbitrary OS commands, resulting in remote code execution.
-
SonicWall SMA1000 Appliances
SonicWall SMA1000 Appliances contains a server-side request forgery vulnerability that could allow a remote unauthenticated attacker to gain unauthorized access to sensitive functionality and perform unauthorized operations.
-
Linux Kernel
Linux Kernel contains an unspecified vulnerability that can allow for privilege escalation via IPv6 networking subsystem. This vulnerability can impact multiple products, including but not limited to Suse, Red Hat, and other products using Linux.
-
Citrix NetScaler ADC and NetScaler Gateway
Citrix NetScaler ADC and NetScaler Gateway contain an improper restriction of operations within the bounds of a memory buffer vulnerability which could lead to denial of service.
-
Linux Kernel
Linux Kernel contains an out-of-bounds memory write vulnerability which could allow a local user to gain privileged access or cause a denial of service on the system.
-
Microsoft SQL Server
Microsoft SQL Server contains a remote code execution vulnerability that could allow an attacker to execute code in the context of the SQL Server Database Engine service account.
-
Red Hat Automatic Bug Reporting Tool
Red Hat Automatic Bug Reporting Tool (ABRT) contains a privilege escalation vulnerability that could allow local users with certain permissions to gain privileges via a symlink attack on a file with a predictable name. The impacted product(s) could be end-of-life (EoL) and/or end-of-service (EoS). Users are advised to discontinue use and/or transition to a supported version.
-
Red Hat Libuser
Red Hat libuser contains a race condition vulnerability that allows authenticated local users to corrupt the /etc/passwd file to cause a denial of service or privilege escalation.
-
Oracle HTTP Server and Oracle Weblogic Server Proxy Plug-in
Oracle HTTP Server and Oracle Weblogic Server Proxy Plug-in contain an improper access control vulnerability that can result in unauthorized creation, deletion or modification access to critical data as well as unauthorized access to critical data or complete access to all Oracle HTTP Server and Oracle Weblogic Server Proxy Plug-in accessible data.
-
Microsoft SharePoint
Microsoft SharePoint contains a weak authentication vulnerability which allows an unauthorized attacker to bypass a security feature over a network.
-
Microsoft Internet Key Exchange (IKE) Service Extensions
Microsoft Internet Key Exchange (IKE) Service Extensions contains a double free vulnerability that could enable remote code execution.
-
Cisco Secure Firewall Adaptive Security Appliance (ASA) and Secure Firewall Threat Defense (FTD)
Cisco Secure Firewall Adaptive Security Appliance (ASA) and Secure Firewall Threat Defense (FTD) contain a heap inspection vulnerability that could allow an unauthenticated, remote attacker to cause the device to reload unexpectedly, resulting in a denial of service (DoS) condition.
Windows และ Office
วิธีอัปเดต: การตั้งค่า › Windows Update › ตรวจหาการอัปเดต แล้วรีสตาร์ตเครื่อง
-
Microsoft Windows
ช่องโหว่ใน Windows Shell ที่ผู้โจมตีส่งคำสั่งผ่านเครือข่ายเพื่อข้ามระบบป้องกันความปลอดภัยของ Windows ได้
ข้อความต้นฉบับ
Microsoft Windows Command Injection Vulnerability. Microsoft Windows Shell contains a command injection vulnerability that allows an unauthorized attacker to bypass a security feature over a network.
-
Microsoft Windows
ช่องโหว่ใน Windows (ALPC) ที่โปรแกรมอันตรายซึ่งอยู่ในเครื่องแล้วใช้ยกระดับเป็นสิทธิ์ผู้ดูแลระบบได้
ข้อความต้นฉบับ
Microsoft Windows Heap-Based Buffer Overflow Vulnerability. Microsoft Windows Advanced Local Procedure Call contains a heap-based buffer overflow vulnerability that allows an attacker to elevate privileges locally.
-
Microsoft Windows
ช่องโหว่ในระบบ Windows Update ที่โปรแกรมอันตรายในเครื่องใช้ยกระดับสิทธิ์ไปถึง SYSTEM ได้
ข้อความต้นฉบับ
Microsoft Windows Link Following Vulnerability. Microsoft Windows Update Stack contains a link following vulnerability that allows a local attacker to escalate privileges locally up to SYSTEM.
-
Microsoft Windows Ancillary Function Driver for WinSock
ช่องโหว่ในไดรเวอร์เครือข่ายของ Windows (AFD/WinSock) ที่ผู้ใช้ในเครื่องใช้ยกระดับสิทธิ์ได้
ข้อความต้นฉบับ
Microsoft Windows Ancillary Function Driver for WinSock Use-After-Free Vulnerability. Microsoft Windows Ancillary Function Driver for WinSock contains a use-after-free vulnerability that allows an authorized attacker to elevate privileges locally.
ข่าวภัยออนไลน์ล่าสุด
ดูทั้งหมด- รายงาน FATF ชี้ตึกแก๊งสแกมใช้ AI และระบบโอนเงินทันที เงินเหยื่อหายจากบัญชีได้ใน 2 นาที
- NordVPN พบร้านแบรนด์ปลอมกว่าหมื่นเว็บรอ Black Friday บางร้าน Perplexity แนะนำว่าน่าเชื่อถือ
- อัยการสหรัฐฯ ตั้งข้อหา 3 คนใช้ AI ปลอมเสียงซีอีโอและทนาย หลอกบริษัทโอนเงิน 129 ล้านดอลลาร์
- ช่องโหว่ Paint ใน Windows 11 ไม่ได้แก้ผ่าน Windows Update ต้องอัปเดตเองจาก Microsoft Store
- Microsoft เตือนตัวติดตั้งของแคร็กและเกมฟรีปลอม แอบเอาเน็ตบ้านและพลังเครื่องคุณไปหาเงิน
อ่านรายการนี้อย่างไร
- วันที่ในรายการคือวันที่ CISA เพิ่มเข้าบัญชี (ยืนยันว่ามีการโจมตีจริง) แพตช์มักออกก่อนหรือพร้อมกัน ถ้าอัปเดตเป็นเวอร์ชันล่าสุดแล้วโดยทั่วไปจะปลอดภัย
- อุปกรณ์ที่หมดอายุการรองรับจะไม่ได้แพตช์ เช็กได้ที่ วันหมดอายุการรองรับ
- รายการนี้ไม่ได้ครอบคลุมทุกช่องโหว่ เป็นเฉพาะที่มีหลักฐานการโจมตีจริงและ CISA ยืนยัน