-
F5 Networks之BIG-IP產品存在高風險安全漏洞(CVE-2023-46747)，允許攻擊者繞過身分鑑別程序，進而遠端執行任意程式碼，請儘速確認並進行更新
內容說明： 研究人員發現F5 Networks之BIG-IP產品存在高風險安全漏洞(CVE-2023-4674…
-
Cisco IOS XE存在高風險安全漏洞(CVE-2023-20198)，允許遠端攻擊者在未經身分鑑別之情況下，取得受影響系統之控制權，請儘速參閱官方建議措施
內容說明： 研究人員發現Cisco IOS XE之網頁介面存在高風險安全漏洞(CVE-2023-20198)，…
-
WinRAR存在安全漏洞(CVE-2023-38831)，允許攻擊者遠端執行任意程式碼，該漏洞目前已遭駭客利用，請儘速確認並進行更新或評估採取緩解措施
內容說明：研究人員發現WinRAR存在安全漏洞(CVE-2023-38831)，由於ZIP文件處理過程不當，攻…
-
Google Chrome、Microsoft Edge、Brave及Opera等瀏覽器存在多個安全漏洞(CVE-2023-4068至CVE-2023-4078及其他6個已修正但未公布之漏洞)，允許攻擊者遠端執行任意讀寫或是利用堆疊毀損進行攻擊，請儘速確認並進行更新。
內容說明： 研究人員發現Google Chrome、Microsoft Edge、Brave及Opera等以C…
-
OpenSSH存在高風險安全漏洞(CVE-2023-38408)，允許攻擊者遠端執行任意程式碼，請儘速確認並進行更新或評估採取緩解措施
內容說明： 研究人員發現OpenSSH之金鑰暫存元件ssh-agent存在不帶引號搜尋路徑(Unquoted …
-
Barracuda電子郵件安全閘道器(Email Security Gateway，ESG)存在高風險安全漏洞(CVE-2023-2868)，允許攻擊者於未經身分鑑別之情況下，遠端執行任意程式碼，該漏洞目前已遭駭客利用，請儘速確認並進行更新或評估採取緩解措施
內容說明： 研究人員發現Barracuda ESG存在遠端命令注入(Remote Command Inject…
-
Fortinet FortiOS與FortiProxy存在高風險安全漏洞(CVE-2023-27997)，允許攻擊者在未經身分鑑別之情況下，遠端執行任意程式碼，請儘速確認並進行更新或評估採取緩解措施
內容說明： 研究人員發現Fortinet FortiOS與FortiProxy之SSL-VPN功能存在堆積型緩…
-
Google Chrome、Microsoft Edge、Brave及Vivaldi瀏覽器存在安全漏洞(CVE-2023-3079)，允許攻擊者遠端執行任意程式碼，請儘速確認並進行更新
內容說明： 研究人員發現Google Chrome、Microsoft Edge、Brave及Vivaldi等…
-
Splunk存在高風險安全漏洞(CVE-2023-32707)，允許攻擊者藉由權限提升取得系統控制權，請儘速確認並進行更新
內容說明： 研究人員發現Splunk Enterprise與Cloud Platform產品中，因edit_u…
-
微軟釋出5月份安全性更新，修補3個零時差漏洞(CVE-2023-29325、CVE-2023-29336及CVE-2023-24932)與2個高風險漏洞(CVE-2023-24941與CVE-2023-24943)，其中2個漏洞已遭駭客利用，請儘速確認並進行更新或評估採取緩解措施。
內容說明： 微軟於5月份安全性更新中，共修補3個零時差漏洞與2個CVSS為9.8分高風險漏洞，請儘速確認並進行…
華盈科技有限公司
從您的角度出發，做最好的選擇
