CISA KEV 收录 CVE-2023-7101
2024-01-02,美国 CISA 将 Spreadsheet::ParseExcel Spreadsheet::ParseExcel 的 CVE-2023-7101(Spreadsheet::ParseExcel Remote Code Execution Vulnerability)列入已知被利用漏洞目录(KEV),确认该漏洞已被在野利用,并要求美国联邦机构按期限完成修复。
2024 年 1 月重大安全事件归档,按日分组回访。
2024-01-02,美国 CISA 将 Spreadsheet::ParseExcel Spreadsheet::ParseExcel 的 CVE-2023-7101(Spreadsheet::ParseExcel Remote Code Execution Vulnerability)列入已知被利用漏洞目录(KEV),确认该漏洞已被在野利用,并要求美国联邦机构按期限完成修复。
2024-01-10,美国 CISA 将 Microsoft SharePoint Server 的 CVE-2023-29357(Microsoft SharePoint Server Privilege Escalation Vulnerability)列入已知被利用漏洞目录(KEV),确认该漏洞已被在野利用,并要求美国联邦机构按期限完成修复。
2024-01-17,美国 CISA 将 Google Chromium V8 的 CVE-2024-0519(Google Chromium V8 Out-of-Bounds Memory Access Vulnerability)列入已知被利用漏洞目录(KEV),确认该漏洞已被在野利用,并要求美国联邦机构按期限完成修复。
2024-01-18,美国 CISA 将 Ivanti Endpoint Manager Mobile (EPMM) and MobileIron Core 的 CVE-2023-35082(Ivanti Endpoint Manager Mobile (EPMM) and MobileIron Core Authentication Bypass Vulnerability)列入已知被利用漏洞目录(KEV),确认该漏洞已被在野利用,并要求美国联邦机构按期限完成修复。
2024-01-31,美国 CISA 将 Apple Multiple Products 的 CVE-2022-48618(Apple Multiple Products Memory Corruption Vulnerability)列入已知被利用漏洞目录(KEV),确认该漏洞已被在野利用,并要求美国联邦机构按期限完成修复。
史料来源与许可:部分史料来自维基百科(CC BY-SA 4.0)、DBpedia(CC BY-SA 3.0)、NVD 与 CISA 公开数据,遵循各自许可;原文链接见条目来源。