CISA KEV 收录 CVE-2022-21587
2023-02-02,美国 CISA 将 Oracle E-Business Suite 的 CVE-2022-21587(Oracle E-Business Suite Unspecified Vulnerability)列入已知被利用漏洞目录(KEV),确认该漏洞已被在野利用,并要求美国联邦机构按期限完成修复。
2023 年 2 月重大安全事件归档,按日分组回访。
2023-02-02,美国 CISA 将 Oracle E-Business Suite 的 CVE-2022-21587(Oracle E-Business Suite Unspecified Vulnerability)列入已知被利用漏洞目录(KEV),确认该漏洞已被在野利用,并要求美国联邦机构按期限完成修复。
2023-02-14,美国 CISA 将 Microsoft Office 的 CVE-2023-21715(Microsoft Office Publisher Security Feature Bypass Vulnerability)列入已知被利用漏洞目录(KEV),确认该漏洞已被在野利用,并要求美国联邦机构按期限完成修复。
2023-02-16,美国 CISA 将 Cacti Cacti 的 CVE-2022-46169(Cacti Command Injection Vulnerability)列入已知被利用漏洞目录(KEV),确认该漏洞已被在野利用,并要求美国联邦机构按期限完成修复。
2023-02-27,美国 CISA 将 ZK Framework AuUploader 的 CVE-2022-36537(ZK Framework AuUploader Unspecified Vulnerability)列入已知被利用漏洞目录(KEV),确认该漏洞已被在野利用,并要求美国联邦机构按期限完成修复。
史料来源与许可:部分史料来自维基百科(CC BY-SA 4.0)、DBpedia(CC BY-SA 3.0)、NVD 与 CISA 公开数据,遵循各自许可;原文链接见条目来源。