แจ้งเตือนภัยคุกคามและช่องโหว่ความปลอดภัย
ศูนย์ประสานงานและเฝ้าระวังความมั่นคงปลอดภัยไซเบอร์ มหาวิทยาลัยพะเยา ติดตามและรายงานสถานการณ์ช่องโหว่ ภัยคุกคามเร่งด่วน พร้อมแนวทางแก้ไขและมาตรการป้องกัน
แจ้งเตือนช่องโหว่ความปลอดภัย Improper Authentication ใน Ahsay AhsayCBS (CVE-2026-105133)
CISA KEV: Ahsay AhsayCBS Improper Authentication Vulnerability in Ahsay AhsayCBS (CVE-2026-105133)
ศูนย์รักษาความมั่นคงปลอดภัยไซเบอร์ มหาวิทยาลัยพะเยา ขอแจ้งเตือนช่องโหว่ความปลอดภัยรหัส CVE-2026-105133 ในระบบ Ahsay AhsayCBS ซึ่งเกิดจากข้อบกพร่องด้านการตรวจสอบสิทธิ์ (Improper Authentication) ในฟังก์ชัน checkSysPwd ของคอมโพเนนต์ API เปิดทางให้ผู้โจมตีสามารถส่งคำขอจากระยะไกลผ่านเครือข่ายเพื่อบายพาสการยืนยันตัวตนได้ ช่องโหว่นี้ถูกจัดให้อยู่ในระดับความรุนแรงสูง (CVSS Base Score: 7.3) และมีรายงานการโจมตีจริงในเครือข่ายแล้ว
แจ้งเตือนช่องโหว่ความปลอดภัยระดับวิกฤต (CVSS 9.8) ใน Cisco Secure Email Gateway (CVE-2026-76519)
CISA KEV: Cisco Secure Email Gateway Relative Path Traversal Vulnerability in Cisco Secure Email Gateway (CVE-2026-76519)
ศูนย์รักษาความมั่นคงปลอดภัยไซเบอร์ มหาวิทยาลัยพะเยา ขอแจ้งเตือนช่องโหว่ความปลอดภัยรหัส CVE-2026-76519 ซึ่งเป็นช่องโหว่ประเภท Relative Path Traversal ในฟีเจอร์ Advanced Malware Protection (AMP) ของ Cisco Secure Email Gateway ช่องโหว่นี้อนุญาตให้ผู้โจมตีที่ไม่มีการ 0สิทธิ์ (Unauthenticated, Remote Attacker) สามารถส่งอีเมลพร้อมไฟล์แนบที่ถูกสร้างขึ้นเป็นพิเศษเพื่อเขียนไฟล์ตามอำเภอใจ และลอบรันคำสั่งด้วยสิทธิ์ root บนระบบปฏิบัติการเบื้องหลังได้ทันที โดยหน่วยงาน CISA ได้ยืนยันว่ามีการนำช่องโหว่นี้ไปใช้ในการโจมตีจริงบนโลกไซเบอร์แล้ว
แจ้งเตือนช่องโหว่ความปลอดภัยระดับวิกฤต (CVSS 10.0) ใน Ahsay AhsayCBS (CVE-2026-105134)
CISA KEV: Ahsay AhsayCBS Command Injection Vulnerability in Ahsay AhsayCBS (CVE-2026-105134)
ศูนย์รักษาความมั่นคงปลอดภัยไซเบอร์ มหาวิทยาลัยพะเยา ขอแจ้งเตือนช่องโหว่ความปลอดภัยระดับวิกฤต (CVSS 10.0) รหัส CVE-2026-105134 ในระบบ Ahsay AhsayCBS ซึ่งเป็นช่องโหว่ประเภท Command Injection ในคอมโพเนนต์ Replication Receiver เปิดทางให้ผู้ไม่หวังสามารถโจมตีจากระยะไกลผ่านเครือข่ายโดยไม่ต้องมีการยืนยันตัวตน เพื่อสั่งรันคำสั่งระบบปฏิบัติการ (OS Command Execution) ได้ทันที ปัจจุบันพบรายงานการโจมตีจริงในระบบสารสนเทศแล้ว
แจ้งเตือนช่องโหว่ความปลอดภัยระดับวิกฤตใน Atlassian Multiple Products (CVE-2026-21589)
CISA KEV: Atlassian Multiple Products Files or Directories Accessible to External Parties Vulnerability in Atlassian Multiple Products (CVE-2026-21589)
ศูนย์รักษาความมั่นคงปลอดภัยไซเบอร์ มหาวิทยาลัยพะเยา ขอแจ้งเตือนช่องโหว่ความปลอดภัยรหัส CVE-2026-21589 ในผลิตภัณฑ์ Atlassian Multiple Products ซึ่งเป็นช่องโหว่ประเภทการเข้าถึงไฟล์โดยไม่ได้รับอนุญาต (Arbitrary File Access) เปิดทางให้ผู้โจมตีภายนอกที่ไม่มีการพิสูจน์ตัวตนสามารถเข้าถึงไฟล์ภายในระบบได้โดยตรง ส่งผลให้ข้อมูลสำคัญในระบบมีความเสี่ยงสูงที่จะรั่วไหล
แจ้งเตือนช่องโหว่ความปลอดภัยระดับความรุนแรงสูงใน Microsoft Windows (CVE-2026-96951)
CISA KEV: Microsoft Windows Command Injection Vulnerability in Microsoft Windows (CVE-2026-96951)
ศูนย์รักษาความมั่นคงปลอดภัยไซเบอร์ มหาวิทยาลัยพะเยา ขอแจ้งเตือนช่องโหว่ความปลอดภัยรหัส CVE-2026-96951 ซึ่งเป็นช่องโหว่ประเภท Command Injection ใน Windows Shell ที่ช่วยให้อผู้โจมตีที่ไม่มีสิทธิ์สามารถส่งผ่านเครือข่ายเพื่อบายพาสฟีเจอร์ความปลอดภัยได้ ส่งผลให้ระบบตกอยู่ในความเสี่ยงสูงต่อการถูกควบคุมและเข้าถึงข้อมูลสำคัญ
แจ้งเตือนช่องโหว่ความปลอดภัยระดับความรุนแรงสูงใน Ivanti Connect Secure (CVE-2026-104935)
CISA KEV: Ivanti Connect Secure Authentication Bypass by Spoofing Vulnerability in Ivanti Connect Secure (CVE-2026-104935)
ศูนย์รักษาความมั่นคงปลอดภัยไซเบอร์ มหาวิทยาลัยพะเยา ขอแจ้งเตือนช่องโหว่ความปลอดภัยรหัส CVE-2026-104935 ในระบบ Ivanti Connect Secure ซึ่งเกิดจากข้อบกพร่องในการข้ามการตรวจสอบสิทธิ์ผ่านการปลอมแปลง (Authentication Bypass by Spoofing) ส่งผลให้ผู้โจมตีภายนอกที่ไม่ต้องมีการยืนยันตัวตน สามารถส่งคำสั่งเพื่อรันคำสั่งอันตราย (Arbitrary Command Execution) บนระบบเป้าหมายได้ หน่วยงานที่ใช้งานควรเร่งตรวจสอบและดำเนินการบรรเทาความเสี่ยงทันที
แจ้งเตือนช่องโหว่ความปลอดภัยระดับวิกฤตใน ProFTPD (CVE-2015-3306)
CISA KEV: ProFTPD Improper Access Control Vulnerability in ProFTPD ProFTPD (CVE-2015-3306)
ศูนย์รักษาความมั่นคงปลอดภัยไซเบอร์ มหาวิทยาลัยพะเยา ขอแจ้งเตือนช่องโหว่ความปลอดภัยรหัส CVE-2015-3306 ในระบบ ProFTPD ซึ่งเกิดจากข้อผิดพลาดในโมดูล mod_copy เปิดทางให้ผู้ไม่ประสงค์ดีสามารถอ่านและเขียนไฟล์ในระบบได้โดยไม่ต้องมีการยืนยันตัวตน ส่งผลกระทบระดับความรุนแรงสูงสุด (CVSS 10.0) และมีความเสี่ยงสูงที่จะถูกนำไปใช้โจมตีระบบเครือข่าย
แจ้งเตือนช่องโหว่ความปลอดภัยระดับวิกฤต Remote Code Execution ใน ONLYOFFICE Docs (CVE-2021-3199)
CISA KEV: ONLYOFFICE Docs Server Path Traversal Vulnerability in ONLYOFFICE Docs (CVE-2021-3199)
ศูนย์รักษาความมั่นคงปลอดภัยไซเบอร์ มหาวิทยาลัยพะเยา ขอแจ้งเตือนช่องโหว่ความปลอดภัยรหัส CVE-2021-3199 ในระบบ ONLYOFFICE Docs ซึ่งมีระดับความรุนแรง CVSS สูงสุดถึง 9.8 ช่องโหว่นี้เกิดจากข้อบกพร่องในการจัดการพาธ (Path Traversal) ผ่านพารามิเตอร์การอัปโหลดรูปภาพในฟังก์ชัน /upload เมื่อเปิดใช้งาน JSON Web Token (JWT) ทำให้ผู้ไม่หวังสามารถโจมตีจากระยะไกลเพื่อลักลอบรันคำสั่งอันตราย (Remote Code Execution) บนเซิร์ฟเวอร์ได้โดยไม่ต้องมีการยืนยันตัวตน
แจ้งเตือนช่องโหว่ความปลอดภัยในการจัดเก็บข้อมูลสำคัญแบบข้อความปกติใน Strapi (CVE-2023-22894)
CISA KEV: Strapi Cleartext Storage of Sensitive Information Vulnerability in Strapi Strapi (CVE-2023-22894)
ศูนย์รักษาความมั่นคงปลอดภัยไซเบอร์ มหาวิทยาลัยพะเยา ขอแจ้งเตือนช่องโหว่ความปลอดภัยรหัส CVE-2023-22894 ในระบบ Strapi เวอร์ชัน 4.5.5 และก่อนหน้า ซึ่งอนุญาตให้ผู้โจมตีที่มีสิทธิ์เข้าถึงแผงควบคุมผู้ดูแลระบบ (Admin Panel) สามารถใช้ตัวกรองคิวรี (Query Filter) เพื่อเข้าถึงข้อมูลที่ละเอียดอ่อนของผู้ใช้งานได้ ช่องโหว่นี้มีความเสี่ยงสูงเนื่องจากอาจถูกนำไปใช้ร่วมกับช่องโหว่อื่นเพื่อยกระดับสิทธิ์หรือโจมตีระบบในขั้นสูงต่อไป
แจ้งเตือนช่องโหว่ความปลอดภัยระดับสูงใน Apache Struts (CVE-2016-3081)
CISA KEV: Apache Struts Command Injection Vulnerability in Apache Struts (CVE-2016-3081)
ศูนย์รักษาความมั่นคงปลอดภัยไซเบอร์ มหาวิทยาลัยพะเยา ขอแจ้งเตือนช่องโหว่ความปลอดภัยรหัส CVE-2016-3081 ในระบบ Apache Struts ซึ่งส่งผลให้ผู้ไม่หวังสามารถโจมตีแบบ Remote Code Execution (RCE) ผ่านการใช้คำสั่งช่องโหว่ Command Injection ได้ ช่องโหว่นี้เกิดขึ้นเมื่อมีการเปิดใช้งานฟีเจอร์ Dynamic Method Invocation (DMI) ทำให้ผู้โจมตีสามารถสั่งประมวลผลคำสั่งอันตรายในระบบเป้าหมายได้โดยไม่ต้องมีการยืนยันตัวตน
แจ้งเตือนช่องโหว่ความปลอดภัยระดับสูงใน ISC BIND (CVE-2015-5477) อาจทำให้ระบบหยุดให้บริการจากระยะไกล
CISA KEV: ISC BIND Data Processing Errors Vulnerability in ISC BIND (CVE-2015-5477)
ศูนย์รักษาความมั่นคงปลอดภัยไซเบอร์ มหาวิทยาลัยพะเยา ขอแจ้งเตือนช่องโหว่ความปลอดภัยรหัส CVE-2015-5477 ในระบบ ISC BIND ซึ่งเป็นข้อผิดพลาดในการประมวลผลข้อมูลผ่าน TKEY queries ช่องโหว่นี้ช่วยให้ผู้โจมตีจากระยะไกลสามารถส่งคำขอที่ออกแบบมาเป็นพิเศษเพื่อทำให้เกิดภาวะปฏิเสธการให้บริการ (Denial of Service หรือ DoS) ส่งผลให้ daemon ของระบบหยุดทำงานทันทีโดยไม่ต้องมีการยืนยันตัวตน
แจ้งเตือนช่องโหว่ความปลอดภัยระดับวิกฤต Session Fixation ใน Zammad GmbH Zammad (CVE-2026-102489)
CISA KEV: Zammad GmbH Zammad Session Fixation Vulnerability in Zammad GmbH Zammad (CVE-2026-102489)
ศูนย์รักษาความมั่นคงปลอดภัยไซเบอร์ มหาวิทยาลัยพะเยา ขอแจ้งเตือนช่องโหว่ความปลอดภัยรหัส CVE-2026-102489 ซึ่งเป็นช่องโหว่ Session Fixation ในระบบ Zammad GmbH Zammad เวอร์ชัน 6.3.0 ถึง 6.5.4 ช่องโหว่นี้มีความรุนแรงระดับวิกฤต (CVSS Score 9.8) โดยผู้ไม่ประสงค์ดีสามารถใช้ประโยชน์เพื่อขโมยเซสชันและนำไปสู่การรันคำสั่งจากระยะไกล (Remote Code Execution: RCE) ในสิทธิ์ของผู้ใช้งานระบบ Zammad ได้ หน่วยงานที่ใช้งานควรเร่งตรวจสอบและดำเนินการบรรเทาความเสี่ยงทันที