แจ้งเตือนภัยคุกคามและช่องโหว่ความปลอดภัย
ศูนย์ประสานงานและเฝ้าระวังความมั่นคงปลอดภัยไซเบอร์ มหาวิทยาลัยพะเยา ติดตามและรายงานสถานการณ์ช่องโหว่ ภัยคุกคามเร่งด่วน พร้อมแนวทางแก้ไขและมาตรการป้องกัน
แจ้งเตือนช่องโหว่ความปลอดภัยระดับสูงใน ISC BIND (CVE-2015-5477) อาจทำให้ระบบหยุดให้บริการจากระยะไกล
CISA KEV: ISC BIND Data Processing Errors Vulnerability in ISC BIND (CVE-2015-5477)
ศูนย์รักษาความมั่นคงปลอดภัยไซเบอร์ มหาวิทยาลัยพะเยา ขอแจ้งเตือนช่องโหว่ความปลอดภัยรหัส CVE-2015-5477 ในระบบ ISC BIND ซึ่งเป็นข้อผิดพลาดในการประมวลผลข้อมูลผ่าน TKEY queries ช่องโหว่นี้ช่วยให้ผู้โจมตีจากระยะไกลสามารถส่งคำขอที่ออกแบบมาเป็นพิเศษเพื่อทำให้เกิดภาวะปฏิเสธการให้บริการ (Denial of Service หรือ DoS) ส่งผลให้ daemon ของระบบหยุดทำงานทันทีโดยไม่ต้องมีการยืนยันตัวตน
แจ้งเตือนช่องโหว่ความปลอดภัยระดับวิกฤต Session Fixation ใน Zammad GmbH Zammad (CVE-2026-102489)
CISA KEV: Zammad GmbH Zammad Session Fixation Vulnerability in Zammad GmbH Zammad (CVE-2026-102489)
ศูนย์รักษาความมั่นคงปลอดภัยไซเบอร์ มหาวิทยาลัยพะเยา ขอแจ้งเตือนช่องโหว่ความปลอดภัยรหัส CVE-2026-102489 ซึ่งเป็นช่องโหว่ Session Fixation ในระบบ Zammad GmbH Zammad เวอร์ชัน 6.3.0 ถึง 6.5.4 ช่องโหว่นี้มีความรุนแรงระดับวิกฤต (CVSS Score 9.8) โดยผู้ไม่ประสงค์ดีสามารถใช้ประโยชน์เพื่อขโมยเซสชันและนำไปสู่การรันคำสั่งจากระยะไกล (Remote Code Execution: RCE) ในสิทธิ์ของผู้ใช้งานระบบ Zammad ได้ หน่วยงานที่ใช้งานควรเร่งตรวจสอบและดำเนินการบรรเทาความเสี่ยงทันที
แจ้งเตือนช่องโหว่ความปลอดภัยระดับวิกฤตในการจัดการสิทธิ์ใน Zammad GmbH Zammad (CVE-2026-102490)
CISA KEV: Zammad GmbH Zammad Improper Privilege Management Vulnerability in Zammad GmbH Zammad (CVE-2026-102490)
ศูนย์รักษาความมั่นคงปลอดภัยไซเบอร์ มหาวิทยาลัยพะเยา ขอแจ้งเตือนช่องโหว่ความปลอดภัยรหัส CVE-2026-102490 ในระบบ Zammad GmbH Zammad ซึ่งเป็นช่องโหว่ประเภท Improper Privilege Management (CWE-269) ที่มีคะแนนความรุนแรงตามมาตรฐาน CVSS อยู่ที่ระดับ 9.8 (วิกฤต) ช่องโหว่นี้อนุญาตให้ผู้ใช้ท้องถิ่น (local zammad user) สามารถยกระดับสิทธิ์ขึ้นเป็น root ได้ และอาจถูกนำไปใช้ร่วมกับช่องโหว่อื่นเพื่อโจมตีระบบอย่างเต็มรูปแบบ หน่วยงานที่ใช้งานจึงควรเร่งตรวจสอบและดำเนินการบรรเทาผลกระทบโดยเร็ว
แจ้งเตือนช่องโหว่ความปลอดภัยระดับความรุนแรงสูงใน Citrix NetScaler (CVE-2026-88779)
CISA KEV: Citrix NetScaler Improper Restriction of Operations within the Bounds of a Memory Buffer Vulnerability in Citrix NetScaler (CVE-2026-88779)
ศูนย์รักษาความมั่นคงปลอดภัยไซเบอร์ มหาวิทยาลัยพะเยา ขอแจ้งเตือนช่องโหว่ความปลอดภัยรหัส CVE-2026-88779 ซึ่งเป็นข้อบกพร่องประเภท Improper Restriction of Operations within the Bounds of a Memory Buffer ในผลิตภัณฑ์ Citrix NetScaler ADC และ NetScaler Gateway ช่องโหว่นี้อาจเปิดช่องให้ผู้ไม่หวังสามารถโจมตีเพื่อทำให้ระบบเกิดการปฏิเสธการให้บริการ (Denial of Service: DoS) ได้ผ่านเครือข่ายอินเทอร์เน็ตโดยไม่ต้องมีการยืนยันตัวตน หน่วยงานที่ใช้งานระบบดังกล่าวควรเร่งตรวจสอบและดำเนินการอัปเดตแพตช์ทันที
แจ้งเตือนช่องโหว่ความปลอดภัยระดับวิกฤตใน Cisco Catalyst SD-WAN Manager (CVE-2026-76504)
CISA KEV: Cisco Catalyst SD-WAN Manager Hex Encoding Vulnerability in Cisco Catalyst SD-WAN Manager (CVE-2026-76504)
ศูนย์รักษาความมั่นคงปลอดภัยไซเบอร์ มหาวิทยาลัยพะเยา ขอแจ้งเตือนช่องโหว่ความปลอดภัยรหัส CVE-2026-76504 ในระบบ Cisco Catalyst SD-WAN Manager ซึ่งเกิดจากความบกพร่องในการจัดการการเข้ารหัส URI ในคำขอ HTTP ทำให้ผู้โจมตีภายนอกที่ไม่ต้องยืนยันตัวตน (Unauthenticated, Remote Attacker) สามารถหลีกเลี่ยงกฎการควบคุมสิทธิ์และเข้าถึงระบบด้วยสิทธิ์ผู้ดูแลระบบ (Admin) ได้ ช่องโหว่นี้มีความรุนแรงระดับวิกฤต (CVSS 9.8) และมีความเสี่ยงสูงต่อการถูกโจมตีในระบบจริง
แจ้งเตือนช่องโหว่ความปลอดภัยระดับวิกฤต Path Traversal ใน Fortinet FortiMail (CVE-2026-104286)
CISA KEV: Fortinet FortiMail Path Traversal Vulnerability in Fortinet FortiMail (CVE-2026-104286)
ศูนย์รักษาความมั่นคงปลอดภัยไซเบอร์ มหาวิทยาลัยพะเยา ขอแจ้งเตือนช่องโหว่ความปลอดภัยรหัส CVE-2026-104286 ซึ่งเป็นช่องโหว่ประเภท Path Traversal ในระบบ Fortinet FortiMail ที่มีระดับความรุนแรงสูงมาก (CVSS 9.8) ช่องโหว่นี้ช่วยให้ผู้โจมตีที่ไม่มีการยืนยันตัวตน (Unauthenticated attacker) สามารถส่งคำขอผ่าน HTTP หรือ HTTPS ที่จัดทำขึ้นเป็นพิเศษเพื่อเขียนไฟล์ตามอำเภอใจลงบนระบบเบื้องหลัง (Underlying system) ได้โดยตรง ซึ่งอาจส่งผลให้ระบบถูกควบคุมและได้รับความเสียหายขั้นรุนแรง
แจ้งเตือนช่องโหว่ความปลอดภัยระดับความรุนแรงสูงใน Apple Multiple Products (CVE-2026-86950)
CISA KEV: Apple Multiple Products Out-of-Bounds Write Vulnerability in Apple Multiple Products (CVE-2026-86950)
ศูนย์รักษาความมั่นคงปลอดภัยไซเบอร์ มหาวิทยาลัยพะเยา ขอแจ้งเตือนช่องโหว่ความปลอดภัยรหัส CVE-2026-86950 บนระบบ Apple Multiple Products ซึ่งมีสาเหตุมาจากข้อบกพร่องประเภท Out-of-Bounds Write ในคอมโพเนนต์ CoreGraphics ผู้โจมตีสามารถอาศัยช่องโหว่นี้โดยการส่งไฟล์ที่ถูกสร้างขึ้นมาเป็นพิเศษเพื่อหลอกให้ผู้ใช้ประมวลผล ซึ่งอาจนำไปสู่การลอบรันคำสั่งอันไม่พึงประสงค์ (Arbitrary Code Execution) และพบรายงานการโจมตีจริงในทางปฏิบัติแล้ว
แจ้งเตือนช่องโหว่ความปลอดภัยระดับวิกฤตใน Citrix NetScaler (CVE-2026-88771)
CISA KEV: Citrix NetScaler Improper Input Validation Vulnerability in Citrix NetScaler (CVE-2026-88771)
ศูนย์รักษาความมั่นคงปลอดภัยไซเบอร์ มหาวิทยาลัยพะเยา ขอแจ้งเตือนช่องโหว่ความปลอดภัยรหัส CVE-2026-88771 ซึ่งเป็นช่องโหว่ประเภท Improper Input Validation (CWE-20) ในระบบ Citrix NetScaler ADC และ Citrix NetScaler Gateway ช่องโหว่นี้มีความรุนแรงระดับวิกฤต (CVSS 9.5) เนื่องจากยอมให้ผู้โจมตีที่ไม่มีการยืนยันตัวตน (Unauthenticated Attacker) สามารถสั่งรันคำสั่งอันไม่พึงประสงค์ (Remote Code Execution) บนระบบเป้าหมายได้โดยตรง
แจ้งเตือนช่องโหว่ความปลอดภัยระดับวิกฤต Remote Code Execution ใน Citrix NetScaler (CVE-2026-88772)
CISA KEV: Citrix NetScaler Improper Restriction of Operations within the Bounds of a Memory Buffer Vulnerability in Citrix NetScaler (CVE-2026-88772)
ศูนย์รักษาความมั่นคงปลอดภัยไซเบอร์ มหาวิทยาลัยพะเยา ขอแจ้งเตือนช่องโหว่ความปลอดภัยรหัส CVE-2026-88772 ในระบบ Citrix NetScaler ADC และ Citrix NetScaler Gateway ซึ่งเกิดจากข้อบกพร่องในการจำกัดขอบเขตการดำเนินงานภายในบัฟเฟอร์หน่วยความจำ (CWE-119) ส่งผลให้ผู้ไม่ประสงค์ดีสามารถโจมตีจากระยะไกลเพื่อรันคำสั่งอันตราย (Remote Code Execution) หรือทำให้ระบบเกิดการปฏิเสธการให้บริการ (Denial of Service) ได้ หน่วยงานที่ใช้งานควรเร่งตรวจสอบและดำเนินการอัปเดตแพตช์ความปลอดภัยทันที
แจ้งเตือนช่องโหว่ความปลอดภัยระดับวิกฤต (CVSS 9.1) ใน Adobe Commerce และ Magento (CVE-2026-71362)
CISA KEV: Adobe Commerce and Magento Incorrect Authorization Vulnerability in Adobe Commerce and Magento (CVE-2026-71362)
ศูนย์รักษาความมั่นคงปลอดภัยไซเบอร์ มหาวิทยาลัยพะเยา ขอแจ้งเตือนช่องโหว่ความปลอดภัยรหัส CVE-2026-71362 ในระบบ Adobe Commerce และ Magento ซึ่งเกิดจากข้อบกพร่องด้านการควบคุมสิทธิ์การเข้าถึง (Incorrect Authorization - CWE-863) ส่งผลให้ผู้ไม่ประสงค์ดีสามารถโจมตีเพื่อยกระดับสิทธิ์ (Privilege Escalation) และเข้าถึงทรัพยากรที่มีความอ่อนไหวในระบบได้โดยไม่ต้องมีการโต้ตอบจากผู้ใช้งาน (No User Interaction) หน่วยงานที่ใช้งานควรเร่งดำเนินการตรวจสอบและปรับปรุงแก้ไขทันที
แจ้งเตือนช่องโหว่ความปลอดภัยระดับวิกฤต (CVSS 10.0) ใน WSO2 Multiple Products (CVE-2026-5430)
CISA KEV: WSO2 Multiple Products Path Traversal Vulnerability in WSO2 Multiple Products (CVE-2026-5430)
ศูนย์รักษาความมั่นคงปลอดภัยไซเบอร์ มหาวิทยาลัยพะเยา ขอแจ้งเตือนช่องโหว่ความปลอดภัยรหัส CVE-2026-5430 ซึ่งเกี่ยวข้องกับกลไกการยืนยันตัวตน JWT และช่องโหว่ Path Traversal ในผลิตภัณฑ์ WSO2 หลากหลายผลิตภัณฑ์ ช่องโหว่นี้มีความรุนแรงระดับวิกฤตสูงสุด (CVSS 10.0) ช่วยให้ผู้โจมตีจากภายนอกสามารถอัปโหลดไฟล์ได้อย่างไร้ขีดจำกัด บายพาสระบบยืนยันตัวตน และนำไปสู่การรันคำสั่งระยะไกล (Remote Code Execution) ได้ทันทีโดยไม่ต้องมีการยืนยันตัวตนล่วงหน้า
แจ้งเตือนช่องโหว่ความปลอดภัยระดับความรุนแรงสูงใน WordPress Core (CVE-2026-87902)
CISA KEV: WordPress Core Remote File Inclusion Vulnerability in WordPress Core (CVE-2026-87902)
ศูนย์รักษาความมั่นคงปลอดภัยไซเบอร์ มหาวิทยาลัยพะเยา ขอแจ้งเตือนช่องโหว่ความปลอดภัยรหัส CVE-2026-87902 ในระบบ WordPress Core ซึ่งเป็นช่องโหว่ประเภท Remote File Inclusion (CWE-98) ที่ช่วยให้ผู้โจมตีที่ไม่มีการยืนยันตัวตน (Unauthenticated Attacker) สามารถหลอกกระบวนการประมวลผลเทมเพลตหน้าเว็บให้เรียกไฟล์ .php ภายนอกไดเรกทอรีของธีมได้ ช่องโหว่นี้มีความรุนแรงระดับสูงตามคะแนน CVSS 8.1 และมีการตรวจพบการแสวงหาประโยชน์ในทางปฏิบัติแล้ว ซึ่งอาจนำไปสู่การรันคำสั่งอันตรายบนระบบ (Remote Code Execution) ได้ทันทีหากเงื่อนไขของเซิร์ฟเวอร์เอื้ออำนวย