2023-11-02CVE-2023-46604
CISA KEV 收录 CVE-2023-46604
2023-11-02，美国 CISA 将 Apache ActiveMQ 的 CVE-2023-46604（Apache ActiveMQ Deserialization of Untrusted Data Vulnerability）列入已知被利用漏洞目录（KEV），确认该漏洞已被在野利用，并要求美国联邦机构按期限完成修复。
2023 年 11 月重大安全事件归档，按日分组回访。
2023-11-02，美国 CISA 将 Apache ActiveMQ 的 CVE-2023-46604（Apache ActiveMQ Deserialization of Untrusted Data Vulnerability）列入已知被利用漏洞目录（KEV），确认该漏洞已被在野利用，并要求美国联邦机构按期限完成修复。
2023-11-08，美国 CISA 将 IETF Service Location Protocol (SLP) 的 CVE-2023-29552（Service Location Protocol (SLP) Denial-of-Service Vulnerability）列入已知被利用漏洞目录（KEV），确认该漏洞已被在野利用，并要求美国联邦机构按期限完成修复。
2023-11-13，美国 CISA 将 SysAid SysAid Server 的 CVE-2023-47246（SysAid Server Path Traversal Vulnerability）列入已知被利用漏洞目录（KEV），确认该漏洞已被在野利用，并要求美国联邦机构按期限完成修复。
2023-11-16，美国 CISA 将 Microsoft Windows 的 CVE-2023-36584（Microsoft Windows Mark of the Web (MOTW) Security Feature Bypass Vulnerability）列入已知被利用漏洞目录（KEV），确认该漏洞已被在野利用，并要求美国联邦机构按期限完成修复。
2023-11-30，美国 CISA 将 Google Chromium Skia 的 CVE-2023-6345（Google Skia Integer Overflow Vulnerability）列入已知被利用漏洞目录（KEV），确认该漏洞已被在野利用，并要求美国联邦机构按期限完成修复。
史料来源与许可：部分史料来自维基百科（CC BY-SA 4.0）、DBpedia（CC BY-SA 3.0）、NVD 与 CISA 公开数据，遵循各自许可；原文链接见条目来源。