แจ้งเตือนภัยคุกคามและช่องโหว่ความปลอดภัย
ศูนย์ประสานงานและเฝ้าระวังความมั่นคงปลอดภัยไซเบอร์ มหาวิทยาลัยพะเยา ติดตามและรายงานสถานการณ์ช่องโหว่ ภัยคุกคามเร่งด่วน พร้อมแนวทางแก้ไขและมาตรการป้องกัน
แจ้งเตือนช่องโหว่ Path Traversal ใน GitLab Community Edition and Enterprise Edition (CVE-2026-85706)
CISA KEV: GitLab Community Edition and Enterprise Edition Path Traversal Vulnerability in GitLab Community Edition and Enterprise Edition (CVE-2026-85706)
ศูนย์รักษาความมั่นคงปลอดภัยไซเบอร์ มหาวิทยาลัยพะเยา ขอแจ้งเตือนช่องโหว่ความปลอดภัยรหัส CVE-2026-85706 ในระบบ GitLab Community Edition and Enterprise Edition ซึ่งเกิดจากข้อบกพร่องในการจำกัดเส้นทาง (Path Traversal) และการขาดการตรวจสอบสิทธิ์ใน Repository Commits API ส่งผลให้ผู้โจมตีที่ไม่มีการยืนยันตัวตนสามารถเข้าถึงและอ่านไฟล์สำคัญบนระบบได้โดยไม่ได้รับอนุญาต หน่วยงานที่ใช้งานควรเร่งดำเนินการตรวจสอบและปรับปรุงความปลอดภัยตามคำแนะนำ
แจ้งเตือนช่องโหว่ความปลอดภัยความรุนแรงระดับสูงใน JFrog Artifactory (CVE-2026-42018)
CISA KEV: JFrog Artifactory Improper Authentication Vulnerability in JFrog Artifactory (CVE-2026-42018)
ศูนย์รักษาความมั่นคงปลอดภัยไซเบอร์ มหาวิทยาลัยพะเยา ขอแจ้งเตือนช่องโหว่ความปลอดภัยรหัส CVE-2026-42018 ในระบบ JFrog Artifactory ซึ่งเกิดจากข้อบกพร่องในการจัดการการพิสูจน์ตัวตน ส่งผลให้ผู้โจมตีภายนอกที่ไม่มีสิทธิ์สามารถเข้าถึงระบบและรับโทเค็นผู้ใช้งานนิรนาม (Anonymous-user token) ได้แม้ว่าจะปิดการใช้งานการเข้าถึงแบบนิรนามไว้แล้ว ช่องโหว่นี้มีความเสี่ยงสูงเนื่องจากอาจนำไปสู่การเข้าถึงทรัพยากรที่มีความละเอียดอ่อนภายในองค์กรโดยไม่ได้รับอนุญาต
แจ้งเตือนช่องโหว่ความปลอดภัยระดับความรุนแรงสูงใน JFrog Artifactory (CVE-2026-42016)
CISA KEV: JFrog Artifactory Incorrect Authorization Vulnerability in JFrog Artifactory (CVE-2026-42016)
ศูนย์รักษาความมั่นคงปลอดภัยไซเบอร์ มหาวิทยาลัยพะเยา ขอแจ้งเตือนช่องโหว่ความปลอดภัยรหัส CVE-2026-42016 ในระบบ JFrog Artifactory (Self Hosted) ซึ่งเกิดจากข้อบกพร่องในการตรวจสอบสิทธิ์ (Incorrect Authorization / CWE-863) ส่งผลให้ผู้ใช้งานที่มีสิทธิ์จำกัดสามารถยกระดับสิทธิ์ (Privilege Escalation) เข้าถึงระบบหรือข้อมูลสำคัญได้ ผู้ดูแลระบบควรเร่งตรวจสอบและดำเนินการอัปเดตแพตช์ความปลอดภัยตามคำแนะนำของผู้พัฒนาทันที
แจ้งเตือนช่องโหว่ความปลอดภัยระดับวิกฤตใน ConnectWise ScreenConnect (CVE-2026-84869)
CISA KEV: ConnectWise ScreenConnect Improper Privilege Management and Missing Authorization Vulnerability in ConnectWise ScreenConnect (CVE-2026-84869)
ศูนย์รักษาความมั่นคงปลอดภัยไซเบอร์ มหาวิทยาลัยพะเยา ขอแจ้งเตือนช่องโหว่ความปลอดภัยรหัส CVE-2026-84869 ในระบบ ConnectWise ScreenConnect ซึ่งเกิดจากปัญหาการจัดการสิทธิ์ที่ไม่เหมาะสมและการขาดการตรวจสอบสิทธิ์ (Improper Privilege Management and Missing Authorization) ช่องโหว่นี้ส่งผลให้ผู้โจมตีสามารถโอนย้ายและสั่งรันไฟล์ผ่านเซสชันรีโมตที่ใช้งานอยู่ได้โดยไม่ต้องได้รับอนุญาตหรือยืนยันจาก Host ส่งผลให้มีความเสี่ยงระดับรุนแรงสูงสุดที่อาจถูกใช้โจมตีระบบจากภายนอกได้ทันที
แจ้งเตือนช่องโหว่ความปลอดภัยระดับความรุนแรงสูงใน MikroTik RouterOS (CVE-2026-67277)
CISA KEV: MikroTik RouterOS Missing Authentication for Critical Function Vulnerability in MikroTik RouterOS (CVE-2026-67277)
ศูนย์รักษาความมั่นคงปลอดภัยไซเบอร์ มหาวิทยาลัยพะเยา ขอแจ้งเตือนช่องโหว่ความปลอดภัยรหัส CVE-2026-67277 ในระบบ MikroTik RouterOS ซึ่งเกิดจากข้อบกพร่องในการตรวจสอบสิทธิ์ของฟังก์ชัน btest ช่องโหว่นี้เปิดช่องให้ผู้โจมตีที่ไม่มีการตรวจสอบสิทธิ์สามารถส่งคำขอพิเศษเพื่อเปิดเผยข้อมูลหน่วยความจำเคอร์เนลและทำให้ระบบเกิดการปฏิเสธการให้บริการ (Denial of Service - DoS) ส่งผลให้เคอร์เนลของ RouterOS รีสตาร์ทได้โดยตรงผ่านเครือข่าย
แจ้งเตือนช่องโหว่ความปลอดภัยระดับวิกฤตในการจัดการอาร์กิวเมนต์ของระบบ MikroTik RouterOS (CVE-2026-86060)
CISA KEV: MikroTik RouterOS Improper Neutralization of Argument Delimiters in a Command Vulnerability in MikroTik RouterOS (CVE-2026-86060)
ศูนย์รักษาความมั่นคงปลอดภัยไซเบอร์ มหาวิทยาลัยพะเยา ขอแจ้งเตือนช่องโหว่ความปลอดภัยระดับวิกฤต (CVSS 9.2) รหัส CVE-2026-86060 ในระบบ MikroTik RouterOS ซึ่งเกิดจากข้อผิดพลาดในการจัดการตัวคั่นอาร์กิวเมนต์ (Improper Neutralization of Argument Delimiters) ผ่านช่องทางการเข้าสู่ระบบด้วย SSH ส่งผลให้ผู้โจมตีที่ไม่มีสิทธิ์เข้าถึงระบบสามารถยกระดับสิทธิ์ (Privilege Escalation) และเข้าควบคุมอุปกรณ์ได้ทันที ผู้ดูแลระบบควรเร่งดำเนินการตรวจสอบและอัปเดตแพตช์โดยด่วน
แจ้งเตือนช่องโหว่ความปลอดภัย Authentication Bypass ใน Cisco Secure Firewall Management Center (FMC) และ Security Cloud Control (SCC) (CVE-2026-20079)
CISA KEV: Cisco Firewall Management Center Authentication Bypass Using an Alternate Path or Channel Vulnerability in Cisco Secure Firewall Management Center (FMC) and Security Cloud Control (SCC) Firewall Management (CVE-2026-20079)
ศูนย์รักษาความมั่นคงปลอดภัยไซเบอร์ มหาวิทยาลัยพะเยา ขอแจ้งเตือนช่องโหว่ความปลอดภัยรหัส CVE-2026-20079 ในระบบ Cisco Secure Firewall Management Center (FMC) และ Cisco Security Cloud Control (SCC) Firewall Management ช่องโหว่นี้เกิดจากข้อบกพร่องประเภท Authentication Bypass Using an Alternate Path or Channel ซึ่งช่วยให้ผู้โจมตีระยะไกลที่ไม่ผ่านการตรวจสอบสิทธิ์ สามารถข้ามการตรวจสอบความถูกต้องและดำเนินการรันสคริปต์บนอุปกรณ์ที่ได้รับผลกระทบ จนส่งผลให้ได้รับสิทธิ์ระดับ root บนระบบปฏิบัติการเบื้องต้นได้
แจ้งเตือนช่องโหว่ความปลอดภัย Out of Bounds Write ใน Google Chromium V8 (CVE-2026-87491)
CISA KEV: Google Chromium V8 Out of Bounds Write Vulnerability in Google Chromium V8 (CVE-2026-87491)
ศูนย์รักษาความมั่นคงปลอดภัยไซเบอร์ มหาวิทยาลัยพะเยา ขอแจ้งเตือนช่องโหว่ความปลอดภัยรหัส CVE-2026-87491 ในระบบ Google Chromium V8 ซึ่งเป็นช่องโหว่ประเภท Out of Bounds Write ที่เปิดทางให้ผู้ไม่หวังสามารถโจมตีจากระยะไกลผ่านการสร้างหน้าเว็บ HTML อันตราย เพื่อรันคำสั่งอันไม่พึงประสงค์ภายใน Sandbox ได้ ช่องโหว่นี้ส่งผลกระทบต่อเบราว์เซอร์หลายตัวที่ใช้เอนจิ้น Chromium เช่น Google Chrome, Microsoft Edge และ Opera
แจ้งเตือนช่องโหว่ความปลอดภัย Heap-based Buffer Overflow ใน Fortinet Multiple Products (CVE-2025-25249)
CISA KEV: Fortinet Multiple Products Heap-based Buffer Overflow Vulnerability in Fortinet Multiple Products (CVE-2025-25249)
ศูนย์รักษาความมั่นคงปลอดภัยไซเบอร์ มหาวิทยาลัยพะเยา ขอแจ้งเตือนช่องโหว่ความปลอดภัยรหัส CVE-2025-25249 ซึ่งส่งผลกระทบต่อผลิตภัณฑ์หลายรายการของ Fortinet ได้แก่ FortiOS, FortiSwitchManager และ FortiSASE ช่องโหว่นี้มีลักษณะเป็น Heap-based Buffer Overflow ที่เปิดโอกาสให้ผู้ไม่หวังสามารถส่งแพ็กเก็ตข้อมูลที่จัดทำขึ้นเป็นพิเศษเพื่อรันคำสั่งหรือโค้ดอันตรายบนระบบเป้าหมายได้ หน่วยงานที่ใช้งานควรเร่งดำเนินการตรวจสอบและอัปเดตระบบทันทีตามคำแนะนำของผู้พัฒนา
แจ้งเตือนช่องโหว่ความปลอดภัย Authentication Bypass ใน Citrix NetScaler (CVE-2026-19490)
CISA KEV: Citrix NetScaler Authentication Bypass Using an Alternate Path or Channel Vulnerability in Citrix NetScaler (CVE-2026-19490)
ศูนย์รักษาความมั่นคงปลอดภัยไซเบอร์ มหาวิทยาลัยพะเยา ขอแจ้งเตือนช่องโหว่ความปลอดภัยรหัส CVE-2026-19490 ในระบบ Citrix NetScaler ADC และ NetScaler Gateway ซึ่งมีความเสี่ยงจากการถูกโจมตีแบบ Authentication Bypass ผ่านเส้นทางหรือช่องทางสำรอง (Alternate Path or Channel) ส่งผลให้ผู้โจมตีที่ไม่มีสิทธิ์สามารถเข้าถึงระบบได้โดยไม่ต้องยืนยันตัวตน หน่วยงานที่ใช้งานควรตรวจสอบและเร่งดำเนินการบรรเทาความเสี่ยงตามคำแนะนำของCISAและผู้ผลิตทันที
แจ้งเตือนช่องโหว่ความปลอดภัยระดับความรุนแรงสูงใน Microsoft Windows (CVE-2026-85880)
CISA KEV: Microsoft Windows Heap-Based Buffer Overflow Vulnerability in Microsoft Windows (CVE-2026-85880)
ศูนย์รักษาความมั่นคงปลอดภัยไซเบอร์ มหาวิทยาลัยพะเยา ขอแจ้งเตือนช่องโหว่ความปลอดภัยรหัส CVE-2026-85880 ในระบบ Microsoft Windows ซึ่งเป็นช่องโหว่ประเภท Heap-based Buffer Overflow ในส่วนประกอบ Advanced Local Procedure Call (ALPC) ส่งผลให้ผู้โจมตีที่ได้รับสิทธิ์ระดับต่ำในระบบสามารถยกระดับสิทธิ์การใช้งาน (Privilege Escalation) เป็นผู้ดูแลระบบได้ หน่วยงานและผู้ดูแลระบบควรเร่งดำเนินการตรวจสอบและติดตั้งแพตช์ความปลอดภัยตามคำแนะนำ
แจ้งเตือนช่องโหว่ความปลอดภัยระดับวิกฤต Remote Code Execution ใน N-able N-central (CVE-2026-86218)
CISA KEV: N-able N-central Static Code Injection Vulnerability in N-able N-central (CVE-2026-86218)
ศูนย์รักษาความมั่นคงปลอดภัยไซเบอร์ มหาวิทยาลัยพะเยา ขอแจ้งเตือนช่องโหว่ความปลอดภัยรหัส CVE-2026-86218 ซึ่งเป็นช่องโหว่ประเภท Static Code Injection ในระบบ N-able N-central ก่อนเวอร์ชัน 2026.3.1.14 ส่งผลให้ผู้ไม่หวังสามารถโจมตีจากระยะไกลได้โดยไม่ต้องมีการยืนยันตัวตน (Pre-authentication Remote Code Execution) เพื่อลอบรันคำสั่งอันตรายบนระบบเป้าหมายได้อย่างสมบูรณ์