2024-12-04CVE-2024-51378
CISA KEV 收录 CVE-2024-51378
2024-12-04，美国 CISA 将 CyberPersons CyberPanel 的 CVE-2024-51378（CyberPanel Incorrect Default Permissions Vulnerability）列入已知被利用漏洞目录（KEV），确认该漏洞已被在野利用，并要求美国联邦机构按期限完成修复。
2024 年 12 月重大安全事件归档，按日分组回访。
2024-12-04，美国 CISA 将 CyberPersons CyberPanel 的 CVE-2024-51378（CyberPanel Incorrect Default Permissions Vulnerability）列入已知被利用漏洞目录（KEV），确认该漏洞已被在野利用，并要求美国联邦机构按期限完成修复。
2024-12-10，美国 CISA 将 Microsoft Windows 的 CVE-2024-49138（Microsoft Windows Common Log File System (CLFS) Driver Heap-Based Buffer Overflow Vulnerability）列入已知被利用漏洞目录（KEV），确认该漏洞已被在野利用，并要求美国联邦机构按期限完成修复。
2024-12-13，美国 CISA 将 Cleo Multiple Products 的 CVE-2024-50623（Cleo Multiple Products Unrestricted File Upload Vulnerability）列入已知被利用漏洞目录（KEV），确认该漏洞已被在野利用，并要求美国联邦机构按期限完成修复。
2024-12-18，美国 CISA 将 Reolink RLC-410W IP Camera 的 CVE-2021-40407（Reolink RLC-410W IP Camera OS Command Injection Vulnerability ）列入已知被利用漏洞目录（KEV），确认该漏洞已被在野利用，并要求美国联邦机构按期限完成修复。
2024-12-23，美国 CISA 将 Acclaim Systems USAHERDS 的 CVE-2021-44207（Acclaim Systems USAHERDS Use of Hard-Coded Credentials Vulnerability ）列入已知被利用漏洞目录（KEV），确认该漏洞已被在野利用，并要求美国联邦机构按期限完成修复。
2024-12-30，美国 CISA 将 Palo Alto Networks PAN-OS 的 CVE-2024-3393（Palo Alto Networks PAN-OS Malicious DNS Packet Vulnerability）列入已知被利用漏洞目录（KEV），确认该漏洞已被在野利用，并要求美国联邦机构按期限完成修复。
史料来源与许可：部分史料来自维基百科（CC BY-SA 4.0）、DBpedia（CC BY-SA 3.0）、NVD 与 CISA 公开数据，遵循各自许可；原文链接见条目来源。