CISA KEV 收录 CVE-2023-32046
2023-07-11,美国 CISA 将 Microsoft Windows 的 CVE-2023-32046(Microsoft Windows MSHTML Platform Privilege Escalation Vulnerability)列入已知被利用漏洞目录(KEV),确认该漏洞已被在野利用,并要求美国联邦机构按期限完成修复。
2023 年 7 月重大安全事件归档,按日分组回访。
2023-07-11,美国 CISA 将 Microsoft Windows 的 CVE-2023-32046(Microsoft Windows MSHTML Platform Privilege Escalation Vulnerability)列入已知被利用漏洞目录(KEV),确认该漏洞已被在野利用,并要求美国联邦机构按期限完成修复。
2023-07-19,美国 CISA 将 Citrix NetScaler ADC and NetScaler Gateway 的 CVE-2023-3519(Citrix NetScaler ADC and NetScaler Gateway Code Injection Vulnerability)列入已知被利用漏洞目录(KEV),确认该漏洞已被在野利用,并要求美国联邦机构按期限完成修复。
2023-07-25,美国 CISA 将 Ivanti Endpoint Manager Mobile (EPMM) 的 CVE-2023-35078(Ivanti Endpoint Manager Mobile Authentication Bypass Vulnerability)列入已知被利用漏洞目录(KEV),确认该漏洞已被在野利用,并要求美国联邦机构按期限完成修复。
2023-07-26,美国 CISA 将 Apple Multiple Products 的 CVE-2023-38606(Apple Multiple Products Kernel Unspecified Vulnerability)列入已知被利用漏洞目录(KEV),确认该漏洞已被在野利用,并要求美国联邦机构按期限完成修复。
2023-07-31,美国 CISA 将 Ivanti Endpoint Manager Mobile (EPMM) 的 CVE-2023-35081(Ivanti Endpoint Manager Mobile (EPMM) Path Traversal Vulnerability)列入已知被利用漏洞目录(KEV),确认该漏洞已被在野利用,并要求美国联邦机构按期限完成修复。
史料来源与许可:部分史料来自维基百科(CC BY-SA 4.0)、DBpedia(CC BY-SA 3.0)、NVD 与 CISA 公开数据,遵循各自许可;原文链接见条目来源。