แจ้งเตือนภัยคุกคามและช่องโหว่ความปลอดภัย
ศูนย์ประสานงานและเฝ้าระวังความมั่นคงปลอดภัยไซเบอร์ มหาวิทยาลัยพะเยา ติดตามและรายงานสถานการณ์ช่องโหว่ ภัยคุกคามเร่งด่วน พร้อมแนวทางแก้ไขและมาตรการป้องกัน
แจ้งเตือนช่องโหว่ความปลอดภัยระดับความรุนแรงสูงใน Microsoft SharePoint (CVE-2026-65660)
CISA KEV: Microsoft SharePoint Code Injection Vulnerability in Microsoft SharePoint (CVE-2026-65660)
ศูนย์รักษาความมั่นคงปลอดภัยไซเบอร์ มหาวิทยาลัยพะเยา ขอแจ้งเตือนช่องโหว่ความปลอดภัยรหัส CVE-2026-65660 ในระบบ Microsoft SharePoint ซึ่งเกิดจากปัญหาการควบคุมการสร้างโค้ดที่ไม่เหมาะสม (Code Injection) ช่องโหว่นี้ช่วยให้ผู้โจมตีที่ผ่านการตรวจสอบสิทธิ์แล้วสามารถลอบรันโค้ดผ่านระบบเครือข่ายได้ ส่งผลกระทบความรุนแรงระดับสูงต่อความลับ ความถูกต้อง และความพร้อมใช้งานของระบบ
แจ้งเตือนช่องโหว่ความปลอดภัยระดับปานกลางใน MikroTik RouterOS (CVE-2026-67279)
CISA KEV: Mikrotik RouterOS Improper Enforcement of Behavioral Workflow Vulnerability in MikroTik RouterOS (CVE-2026-67279)
ศูนย์รักษาความมั่นคงปลอดภัยไซเบอร์ มหาวิทยาลัยพะเยา ขอแจ้งเตือนช่องโหว่ความปลอดภัยรหัส CVE-2026-67279 ในระบบ MikroTik RouterOS ซึ่งเกิดจากข้อบกพร่องในการบังคับใช้กระบวนการทำงานผ่าน SSH ทำให้ผู้โจมตีที่ไม่ได้รับการยืนยันตัวตนสามารถเปิดช่องทางเซสชันและส่งคำสั่งเพื่อสร้างหรือเขียนทับไฟล์ในระบบได้ ช่องโหว่นี้ยังสามารถนำไปใช้ร่วมกับการโจมตีอื่น ๆ เพื่อสร้างความเสียหายต่อระบบเครือข่ายได้ หน่วยงานที่ใช้งานควรเร่งดำเนินการตรวจสอบและปรับปรุงความปลอดภัยโดยด่วน
แจ้งเตือนช่องโหว่ความปลอดภัยระดับความรุนแรงสูงใน Zyxel GS1900 Series Switches (CVE-2026-7273)
CISA KEV: Zyxel GS1900 Series Switches Stack-Based Buffer Overflow Vulnerability in Zyxel GS1900 Series Switches (CVE-2026-7273)
ศูนย์รักษาความมั่นคงปลอดภัยไซเบอร์ มหาวิทยาลัยพะเยา ขอแจ้งเตือนช่องโหว่ความปลอดภัยรหัส CVE-2026-7273 ซึ่งเป็นช่องโหว่ Stack-based Buffer Overflow ในโปรแกรม CGI ของ Zyxel GS1900 Series Switches ช่องโหว่นี้ช่วยให้ผู้โจมตีที่อยู่ในเครือข่ายท้องถิ่น (LAN) และไม่มีการตรวจสอบสิทธิ์ สามารถส่งคำขอ HTTP ที่ไม่ผ่านการตรวจสอบความถูกต้องเพื่อสั่งรันคำสั่งระบบปฏิบัติการ (Remote OS Command Execution) ได้ ส่งผลให้ระบบตกอยู่ในความเสี่ยงสูง
แจ้งเตือนช่องโหว่ความปลอดภัยระดับวิกฤต (CVSS 9.8) ใน Check Point Multiple Products (CVE-2026-85102)
CISA KEV: Check Point Multiple Products Improper Certificate Validation Vulnerability in Check Point Multiple Products (CVE-2026-85102)
ศูนย์รักษาความมั่นคงปลอดภัยไซเบอร์ มหาวิทยาลัยพะเยา ขอแจ้งเตือนช่องโหว่ความปลอดภัยรหัส CVE-2026-85102 ซึ่งเป็นช่องโหว่ประเภทการตรวจสอบใบรับรองไม่ถูกต้อง (Improper Certificate Validation) ในระบบ Check Point Multiple Products ช่องโหว่นี้ช่วยให้ผู้โจมตีภายนอกที่ไม่มีการยืนยันตัวตน สามารถใช้ประโยชน์จากการเจรจา VPN เพื่อสั่งรันคำสั่งอันตราย (Remote Code Execution) บนเกตเวย์เป้าหมายได้ ส่งผลให้ความเสี่ยงอยู่ในระดับสูงสุด
แจ้งเตือนช่องโหว่ความปลอดภัยระดับวิกฤต Path Traversal ใน Check Point Multiple Products (CVE-2026-93616)
CISA KEV: Check Point Multiple Products Path Traversal Vulnerability in Check Point Multiple Products (CVE-2026-93616)
ศูนย์รักษาความมั่นคงปลอดภัยไซเบอร์ มหาวิทยาลัยพะเยา ขอแจ้งเตือนช่องโหว่ความปลอดภัยรหัส CVE-2026-93616 ซึ่งเป็นช่องโหว่ประเภท Path Traversal และ File Upload ในระบบ Check Point Multiple Products ช่องโหว่นี้มีความรุนแรงระดับวิกฤต (CVSS Score 9.8) เปิดทางให้อาชญากรไซเบอร์ที่ไม่มีการยืนยันตัวตน (Unauthenticated Attacker) สามารถอัปโหลดและเรียกรันชุดคำสั่งอันตราย (Arbitrary Scripts) บนเซิร์ฟเวอร์เป้าหมายได้โดยตรง ส่งผลให้ระบบตกอยู่ในความเสี่ยงถูกควบคุมแบบเบ็ดเสร็จ
แจ้งเตือนช่องโหว่ความปลอดภัยระดับวิกฤต Remote Code Execution ใน F5 BIG-IP APM (CVE-2026-94127)
CISA KEV: F5 BIG-IP APM Heap-based Buffer Overflow Vulnerability in F5 BIG-IP APM (CVE-2026-94127)
ศูนย์รักษาความมั่นคงปลอดภัยไซเบอร์ มหาวิทยาลัยพะเยา ขอแจ้งเตือนช่องโหว่ความปลอดภัยรหัส CVE-2026-94127 ซึ่งเป็นช่องโหว่ประเภท Heap-based Buffer Overflow ในระบบ F5 BIG-IP APM เมื่อมีการกำหนดค่า access policy และ OAuth profile บน virtual server ช่องโหว่นี้ช่วยให้ผู้โจมตีที่ไม่มีการยืนยันตัวตน (Unauthenticated attacker) สามารถส่งคำขอที่เป็นอันตรายเพื่อสั่งรันคำสั่งจากระยะไกล (Remote Code Execution - RCE) ได้ ส่งผลกระทบระดับความรุนแรงสูงสุด (CVSS 9.8)
แจ้งเตือนช่องโหว่ความปลอดภัยระดับวิกฤต (CVSS 10.0) ใน Arista VeloCloud Orchestrator (CVE-2026-93952)
CISA KEV: Arista VeloCloud Orchestrator Improper Input Validation Vulnerability in Arista VeloCloud Orchestrator (CVE-2026-93952)
ศูนย์รักษาความมั่นคงปลอดภัยไซเบอร์ มหาวิทยาลัยพะเยา ขอแจ้งเตือนช่องโหว่ความปลอดภัยรหัส CVE-2026-93952 ในระบบ Arista VeloCloud Orchestrator ซึ่งเกิดจากข้อบกพร่องในการตรวจสอบความถูกต้องของข้อมูลนำเข้า (Improper Input Validation) เปิดทางให้ผู้ไม่ประสงค์ดีสามารถโจมตีจากระยะไกลเพื่อเข้าถึงฟังก์ชันภายในที่มีสิทธิ์สูงได้ ส่งผลกระทบอย่างรุนแรงต่อความลับ ความถูกต้อง และความพร้อมใช้งานของระบบ
แจ้งเตือนช่องโหว่ความปลอดภัยระดับวิกฤตใน Linux Kernel (CVE-2025-39682)
CISA KEV: Linux Kernel Improper Check for Unusual or Exceptional Conditions Vulnerability in Linux Kernel (CVE-2025-39682)
ศูนย์รักษาความมั่นคงปลอดภัยไซเบอร์ มหาวิทยาลัยพะเยา ขอแจ้งเตือนช่องโหว่ความปลอดภัยรหัส CVE-2025-39682 ใน Linux Kernel ซึ่งส่งผลกระทบต่อระบบประมวลผลเครือข่ายย่อย TLS (Transport Layer Security) ในส่วนของเส้นทางการรับข้อมูล (Receive Path) ช่องโหว่นี้มีความรุนแรงระดับวิกฤต (CVSS Score 9.8) เนื่องจากช่วยให้ผู้ไม่หวังสามารถโจมตีจากระยะไกลผ่านข้อความ TLS บันทึกขนาดศูนย์ (Zero-length record) ที่หลบเลี่ยงการตรวจสอบประเภทข้อมูล ทำให้เกิดการประมวลผลผิดพลาด ส่งผลกระทบต่อความลับ ความถูกต้อง และความพร้อมใช้งานของระบบ
แจ้งเตือนช่องโหว่ความปลอดภัยระดับความรุนแรงสูงใน Linux Kernel (CVE-2026-53266)
CISA KEV: Linux Kernel Out-of-Bounds Write Vulnerability in Linux Kernel (CVE-2026-53266)
ศูนย์รักษาความมั่นคงปลอดภัยไซเบอร์ มหาวิทยาลัยพะเยา ขอแจ้งเตือนช่องโหว่ความปลอดภัยรหัส CVE-2026-53266 ซึ่งเป็นช่องโหว่ประเภท Out-of-Bounds Write ใน Linux Kernel ส่วนของ ebtables SNAT target ช่องโหว่นี้ช่วยให้ผู้โจมตีที่มีสิทธิ์ระดับ Low-privileged สามารถเขียนข้อมูลทับหน่วยความจำผ่าน ARP sender hardware address ลงใน nonlinear socket-buffer fragment ได้ ส่งผลให้เกิดความเสี่ยงต่อการยกระดับสิทธิ์ การควบคุมระบบจากระยะไกล หรือทำให้ระบบล่ม (Denial of Service)
แจ้งเตือนช่องโหว่ความปลอดภัยระดับสูงใน Linux Kernel (CVE-2025-39964) จากปัญหา Race Condition
CISA KEV: Linux Kernel Race Condition Vulnerability in Linux Kernel (CVE-2025-39964)
ศูนย์รักษาความมั่นคงปลอดภัยไซเบอร์ มหาวิทยาลัยพะเยา ขอแจ้งเตือนช่องโหว่ความปลอดภัยรหัส CVE-2025-39964 ซึ่งเป็นช่องโหว่ประเภท Race Condition ใน Linux Kernel ที่เกี่ยวข้องกับส่วนประกอบ af_alg ช่องโหว่นี้อาจส่งผลให้ผู้โจมตีที่มีสิทธิ์ในระดับ Local สามารถทำให้เกิดความไม่สอดคล้องของสถานะภายในหน่วยความจำ (Internal Socket State) ซึ่งนำไปสู่การยกระดับสิทธิ์หรือการโจมตีระบบได้
แจ้งเตือนช่องโหว่ความปลอดภัยระดับสูงในการตั้งค่าสิทธิ์เริ่มต้นไม่ถูกต้องใน Acronis Backup (CVE-2026-87886)
CISA KEV: Acronis Backup Incorrect Default Permissions Vulnerability in Acronis Backup (CVE-2026-87886)
ศูนย์รักษาความมั่นคงปลอดภัยไซเบอร์ มหาวิทยาลัยพะเยา ขอแจ้งเตือนช่องโหว่ความปลอดภัยรหัส CVE-2026-87886 ในระบบ Acronis Backup ซึ่งเกิดจากข้อบกพร่องในการกำหนดสิทธิ์ไฟล์เริ่มต้นไม่ถูกต้อง (Incorrect Default Permissions - CWE-276) ช่องโหว่นี้ส่งผลให้ผู้โจมตีที่มีสิทธิ์ในระดับท้องถิ่น (Local Attacker) สามารถยกระดับสิทธิ์ของตนเองขึ้นเป็นผู้ดูแลระบบ (Privilege Escalation) และเข้าควบคุมระบบเซิร์ฟเวอร์ได้อย่างสมบูรณ์
แจ้งเตือนช่องโหว่ความปลอดภัยระดับวิกฤต (CVSS 10.0) ใน Cisco Identity Services Engine (CVE-2026-76460)
CISA KEV: Cisco Identity Services Engine Incorrect Use of Privileged APIs Vulnerability in Cisco Identity Services Engine (CVE-2026-76460)
ศูนย์รักษาความมั่นคงปลอดภัยไซเบอร์ มหาวิทยาลัยพะเยา ขอแจ้งเตือนช่องโหว่ความปลอดภัยรหัส CVE-2026-76460 ซึ่งเป็นช่องโหว่ประเภท Incorrect Use of Privileged APIs ในระบบ Cisco Identity Services Engine (ISE) ที่อนุญาตให้ผู้โจมตีภายนอกระบบสามารถทำการบายพาสการพิสูจน์ตัวตน (Authentication Bypass) ได้โดยไม่ต้องมีการยืนยันตัวตนล่วงหน้า ช่องโหว่นี้มีความรุนแรงสูงสุดเนื่องจากส่งผลกระทบต่อความลับ ความถูกต้อง และความพร้อมใช้งานของระบบในระดับวิกฤต (CVSS 10.0) และปัจจุบันพบรายงานการถูกนำไป exploit ในสถานการณ์จริงแล้ว