2024-06-13CVE-2024-4358
CISA KEV 收录 CVE-2024-4358
2024-06-13,美国 CISA 将 Progress Telerik Report Server 的 CVE-2024-4358(Progress Telerik Report Server Authentication Bypass by Spoofing Vulnerability)列入已知被利用漏洞目录(KEV),确认该漏洞已被在野利用,并要求美国联邦机构按期限完成修复。
2024 年 6 月重大安全事件归档,按日分组回访。
2024-06-13,美国 CISA 将 Progress Telerik Report Server 的 CVE-2024-4358(Progress Telerik Report Server Authentication Bypass by Spoofing Vulnerability)列入已知被利用漏洞目录(KEV),确认该漏洞已被在野利用,并要求美国联邦机构按期限完成修复。
2024-06-26,美国 CISA 将 Roundcube Webmail 的 CVE-2020-13965(Roundcube Webmail Cross-Site Scripting (XSS) Vulnerability)列入已知被利用漏洞目录(KEV),确认该漏洞已被在野利用,并要求美国联邦机构按期限完成修复。
史料来源与许可:部分史料来自维基百科(CC BY-SA 4.0)、DBpedia(CC BY-SA 3.0)、NVD 与 CISA 公开数据,遵循各自许可;原文链接见条目来源。