). When parsed by a browser, it closes the block early, allowing the injected Lỗ hổng (CVE) Lỗ hổng và rủi ro phổ biến Danh sách lỗ hổng Tất cả CVE CISA - Lỗ hổng bị khai thác OWASP - Lỗ hổng CVE theo danh mục Tìm kiếm theo nhà cung cấp Tìm kiếm theo sản phẩm Sắp xếp theo năm CVE 2026 CVE 2025 Thống kê CVE CVE theo năm / tháng CVE theo danh mục CVE theo OWASP CVE theo điểm CVSS TOP 100 nhà cung cấp có CVE TOP 100 sản phẩm có CVE Chế độ xem cụ thể CVE điểm nghiêm trọng CVE EPSS > 70% CVE điểm cao CVE mạng (vector) CVE cục bộ (vector) CVE vật lý (vector) CVE CVE, viết tắt của Lỗ hổng và rủi ro phổ biến, là danh sách các lỗ hổng bảo mật máy tính được công bố công khai. OWASP OWASP Top 10 là một sáng kiến xác định và ghi lại 10 lỗ hổng bảo mật hàng đầu trong các ứng dụng web. CISA KEV Lỗ hổng đã bị khai thác đã biết của CISA (KEV) là một sáng kiến xác định và xuất bản danh sách các lỗ hổng đã bị khai thác đã biết. Nhà sản xuất và sản phẩm (CPE) Nhà cung cấp và sản phẩm Danh sách nhà cung cấp Tất cả nhà cung cấp TOP 100 nhà cung cấp có CVE Danh sách sản phẩm Tất cả sản phẩm TOP 100 sản phẩm có CVE CPE, viết tắt của Liệt kê nền tảng phổ biến, là một lược đồ đặt tên chuẩn hóa cho phần cứng, phần mềm và hệ điều hành. CPE cung cấp lược đồ đặt tên có cấu trúc để xác định và phân loại duy nhất các hệ thống công nghệ thông tin, nền tảng và gói phần mềm dựa trên các thuộc tính nhất định như nhà cung cấp, tên sản phẩm, phiên bản, cập nhật, phiên bản và ngôn ngữ. Điểm yếu (CWE) Liệt kê điểm yếu phổ biến Danh sách CWE Tất cả CWE Chế độ xem CWE Danh mục CWE Chế độ xem cụ thể CWE Top 25 (2023) CWE Top 25 (2022) CWE Top 25 (2021) Phát triển phần mềm Thiết kế phần cứng Khái niệm nghiên cứu 5 CWE mới nhất CWE-1463 (2026-10-28 00:00 +00:00) CWE-1462 (2026-10-28 00:00 +00:00) CWE-1466 (2026-10-28 00:00 +00:00) CWE-1465 (2026-10-28 00:00 +00:00) CWE-1464 (2026-10-28 00:00 +00:00) CWE, hay Liệt kê điểm yếu phổ biến, là danh sách và phân loại toàn diện các điểm yếu và lỗ hổng phần mềm. Nó phục vụ như ngôn ngữ chung để mô tả các điểm yếu bảo mật phần mềm trong kiến trúc, thiết kế, mã hoặc triển khai có thể dẫn đến lỗ hổng. Mẫu tấn công (CAPEC) Liệt kê và phân loại mẫu tấn công phổ biến Danh sách CAPEC Tất cả CAPEC Chế độ xem CAPEC Danh mục CAPEC Chế độ xem cụ thể Cơ chế tấn công Lĩnh vực tấn công Phân loại mối đe dọa WASC 2.0 Mẫu liên quan ATT&CK Mẫu liên quan OWASP 5 CAPEC mới nhất CAPEC-701 (2023-01-24 00:00 +00:00) CAPEC-700 (2023-01-24 00:00 +00:00) CAPEC-702 (2023-01-24 00:00 +00:00) CAPEC-699 (2023-01-24 00:00 +00:00) CAPEC-691 (2022-09-29 00:00 +00:00) CAPEC, viết tắt của Liệt kê và phân loại mẫu tấn công phổ biến, là tài nguyên toàn diện, có sẵn công khai ghi lại các mẫu tấn công phổ biến được đối thủ sử dụng trong các cuộc tấn công mạng. Cơ sở kiến thức này nhằm mục đích hiểu và diễn đạt các lỗ hổng phổ biến và các phương pháp kẻ tấn công sử dụng để khai thác chúng. Dịch vụ và giá cả Giá cả và giấy phép Tạo tài khoản Trợ giúp và thông tin FAQ và trợ giúp Blog và bài viết Đối tác cơ sở dữ liệu Liên hệ chúng tôi Tìm kiếm: ID CVE, ID CWE, ID CAPEC, nhà cung cấp hoặc từ khóa trong CVE Đã tìm kiếm gần đây: Không tìm thấy kết quả Vui lòng thử lại với truy vấn khác English Français Deutsch Español Italiano Português Nederlands Polski 日本語 简体中文 繁體中文 한국어 Bahasa Indonesia Tiếng Việt Sáng Tối Hệ thống CVE Find - Hệ thống cảnh báo Luôn được thông báo mọi lúc Tạo tài khoản miễn phí Mở tài khoản miễn phí Đăng nhập vào tài khoản của bạn Quản lý cảnh báo của bạn CVE-2026-50556 : Chi tiết Trang chủ Lỗ hổng và rủi ro phổ biến (CVE) CVE-2026-50556 : Chi tiết CVE-2026-50556 Điểm / Mức độ nghiêm trọng 8.1 / Cao Đã xuất bản 2026-06-22 18h16 +00:00 Danh mục Cross-site Scripting OWASP A03-Injection Vector Network Đã sửa đổi 2026-07-15 01h16 +00:00 Liên kết chính thức CVE.org NVD Thông báo cho một CVE Luôn được thông báo về mọi thay đổi đối với một CVE cụ thể. Quản lý thông báo Cảnh báo tùy chỉnh Kích hoạt cảnh báo cá nhân hóa của bạn! Để kích hoạt cảnh báo, bạn chỉ cần đăng nhập vào tài khoản miễn phí của mình. Nếu bạn chưa đăng nhập, hãy chọn một trong các tùy chọn bên dưới. Đăng nhập vào tài khoản của bạn Tạo tài khoản miễn phí Thông báo cho một CVE Luôn được thông báo về mọi thay đổi đối với một CVE cụ thể. Tiêu chí áp dụng khi gửi cảnh báo: so sánh với cảnh báo cuối cùng đã gửi và sự khác biệt trong CISA, EPSS, CVSS, CWE, Giải pháp, CPE. Thông số Bạn có thể chỉ định tiêu đề sẽ được hiển thị trong các cảnh báo được gửi đi. Chỉ định ID CVE ở đây, ví dụ CVE-2025-1234 Lên lịch Tần suất? yêu cầu gói cao hơn Mỗi giờ Phản ứng ngay lập tức với các xuất bản yêu cầu gói cao hơn Mỗi ngày Một email vào các ngày đã chọn yêu cầu gói cao hơn Mỗi tuần Tóm tắt vào ngày đã chọn Mỗi tháng Tóm tắt hàng tháng Giờ Mỗi giờ Mỗi 15 phút (yêu cầu gói cao hơn) Mỗi 30 phút (yêu cầu gói cao hơn) Phút 000510152025303540455055 Các ngày áp dụng Thứ Hai Thứ Ba Thứ Tư Thứ Năm Thứ Sáu Thứ Bảy Chủ Nhật Thời gian thực thi (UTC) Các ngày áp dụng Thứ Hai Thứ Ba Thứ Tư Thứ Năm Thứ Sáu Thứ Bảy Chủ Nhật Thời gian thực thi (UTC) Tháng Mỗi tháng Các tháng đã chọn Tháng 1 Tháng 2 Tháng 3 Tháng 4 Tháng 5 Tháng 6 Tháng 7 Tháng 8 Tháng 9 Tháng 10 Tháng 11 Tháng 12 Ngày 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 Thời gian thực thi (UTC) * Các trường bắt buộc every 123456789101112 every lastday 12345678910111213141516171819202122232425262728293031 every 1234567 every every4 every12 01234567891011121314151617181920212223 every15 every30 0510152025303540455055 Ngày tạo - Lần thực thi cuối - Lần thực thi tiếp theo - Mô tả CVE Angular is a development platform for building mobile and desktop web applications using TypeScript/JavaScript and other languages. Prior to 22.0.0-rc.2, 21.2.16, 20.3.24, and 19.2.25, a Cross-Site Scripting (XSS) vulnerability exists in @angular/platform-server's DOM emulation dependency (domino) when serializing the content of elements. When rendering dynamic text content inside a element via template bindings (such as {{ value }} or [textContent]), the template engine expects the browser to render the content safely. Under Server-Side Rendering (SSR), domino is configured with scripting enabled, meaning is treated as a raw-text element. However, domino's serializer completely omitted from the list of raw-text elements requiring closing-tag escaping during DOM serialization. As a result, any occurrence of in the bound dynamic text was never escaped under any circumstances. The unescaped closing tag was serialized directly into the output HTML (e.g. ). When parsed by a browser, it closes the block early, allowing the injected