CISA KEV 收录 CVE-2022-27926
2023-04-03,美国 CISA 将 Synacor Zimbra Collaboration Suite (ZCS) 的 CVE-2022-27926(Synacor Zimbra Collaboration Suite (ZCS) Cross-Site Scripting (XSS) Vulnerability)列入已知被利用漏洞目录(KEV),确认该漏洞已被在野利用,并要求美国联邦机构按期限完成修复。
2023 年 4 月重大安全事件归档,按日分组回访。
2023-04-03,美国 CISA 将 Synacor Zimbra Collaboration Suite (ZCS) 的 CVE-2022-27926(Synacor Zimbra Collaboration Suite (ZCS) Cross-Site Scripting (XSS) Vulnerability)列入已知被利用漏洞目录(KEV),确认该漏洞已被在野利用,并要求美国联邦机构按期限完成修复。
2023-04-10,美国 CISA 将 Apple Multiple Products 的 CVE-2023-28205(Apple Multiple Products WebKit Use-After-Free Vulnerability)列入已知被利用漏洞目录(KEV),确认该漏洞已被在野利用,并要求美国联邦机构按期限完成修复。
2023-04-19,美国 CISA 将 Cisco IOS and IOS XE Software 的 CVE-2017-6742(Cisco IOS and IOS XE Software SNMP Remote Code Execution Vulnerability)列入已知被利用漏洞目录(KEV),确认该漏洞已被在野利用,并要求美国联邦机构按期限完成修复。
2023-04-21,美国 CISA 将 MinIO MinIO 的 CVE-2023-28432(MinIO Information Disclosure Vulnerability)列入已知被利用漏洞目录(KEV),确认该漏洞已被在野利用,并要求美国联邦机构按期限完成修复。
史料来源与许可:部分史料来自维基百科(CC BY-SA 4.0)、DBpedia(CC BY-SA 3.0)、NVD 与 CISA 公开数据,遵循各自许可;原文链接见条目来源。