Tính đến 08/2026, sinh viên Trường Đại học Công nghệ Thông tin, ĐHQG-HCM (UIT) đã ghi nhận 19 CVE, với sự tham gia của 12 sinh viên, trải rộng trên 16 vendor/sản phẩm khác nhau.
Trong số các lỗ hổng được ghi nhận:
- 11 CVE mức HIGH
- 7 CVE mức MEDIUM
- Nhiều nhóm lỗ hổng đáng chú ý như SSRF, XSS, Path Traversal, DoS, Broken Access Control trên các sản phẩm và nền tảng như Apache Airflow, WordPress Plugins, Netty, Zimbra, Express.js multer, bacnet-stack và nhiều hệ thống khác.
Đặc biệt, Võ Quang Vũ dẫn đầu với 9 CVE, tiếp theo là Hoàng Xuân Lộc với 3 CVE và Nguyễn Chánh Nghĩa với 2 CVE. Bên cạnh đó, nhiều sinh viên khác cũng đã có CVE riêng hoặc tham gia với vai trò đồng phát hiện.
Những kết quả này không chỉ thể hiện năng lực nghiên cứu và phát hiện lỗ hổng bảo mật, mà còn phản ánh quá trình rèn luyện kỹ năng phân tích lỗ hổng, kiểm thử an toàn thông tin, công bố lỗ hổng có trách nhiệm và nghiên cứu an toàn thông tin ngày càng tích cực của sinh viên UIT.
Chúc mừng các bạn:
- Võ Quang Vũ
- Hoàng Xuân Lộc
- Nguyễn Chánh Nghĩa
- Trần Hiếu
- Lê Ngọc Bảo Minh
- Mai Đăng Khoa
- Lê Quốc Cường
- Nguyễn Đăng Khôi
- Lê Minh Sang
- Ngô Phúc Dương
- Nguyễn Minh Hiếu
- Lê Việt Hoàng.
Hy vọng danh sách này sẽ tiếp tục được nối dài trong những tháng cuối năm 2026.
Số liệu cập nhật đến 08/2026
Bạn muốn tham gia mảng Research?
Nếu quan tâm đến nghiên cứu lỗ hổng, phân tích bảo mật, tìm CVE và phát triển kỹ năng nghiên cứu an toàn thông tin, có thể đăng ký tuyển thành viên tại: https://club.inseclab.uit.edu.vn/tuyen-thanh-vien/