漏洞預警

張貼日期 標題
TACERT-ANA-2023111308111010)(【漏洞預警】Apache ActiveMQ存在高風險安全漏洞(CVE-2023-46604),允許攻擊者於未經身分鑑別之情況下遠端執行任意程式碼,請儘速確認並進行更新!)
TACERT-ANA-2023020210024040)(【漏洞預警】思考軟體科技 Efence 存在漏洞(CVE-2023-22900))
TACERT-ANA-2023021411023737)(【漏洞預警】揪科 Juiker app存在漏洞(CVE-2022-39043))
TACERT-ANA-2023031511030101)(【漏洞預警】Fortinet FortiOS與FortiProxy存在高風險安全漏洞(CVE-2023-25610),允許攻擊者在未經身分鑑別之情況下,執行遠端任意程式碼或發動服務阻斷攻擊,請儘速確認並進行更新或評估採取緩解措施!)
TACERT-ANA-2023032110030101)(【漏洞預警】網擎資訊Mail2000電子郵件系統存在安全漏洞,允許攻擊者以XSS跨站腳本與複合式攻擊竊取使用者機敏資訊,請儘速確認並進行更新!)
TACERT-ANA-2023032509035656)(【漏洞預警】新軟系統郵件伺服器存在安全性漏洞,攻擊者可繞過驗證植入後門程式,請儘速確認並進行更新)
TACERT-ANA-2023032911031212)(【漏洞預警】Google Chrome、Microsoft Edge及Brave瀏覽器存在安全漏洞(CVE-2023-1528至CVE-2023-1534),允許攻擊者讀取機敏資訊與遠端執行任意程式碼,請儘速確認並進行更新!)
TACERT-ANA-2023040710045555)(【漏洞預警】育碁數位科技 a+HRD 存在高風險漏洞(CVE-2023-20852、CVE-2023-20853) 0406 TWCERT-TWISAC-202304-0007)
TACERT-ANA-2023040711045252)(【漏洞預警】全景軟體 MOTP行動動態密碼系 存在漏洞 (CVE-2023-22901) 0406 TWCERT-TWISAC-202304-0008)
TACERT-ANA-2023040711044848)(【漏洞預警】微軟Outlook存在權限擴張之高風險安全漏洞(CVE-2023-23397),允許遠端攻擊者取得受駭者身分鑑別雜湊值,進而執行偽冒身分攻擊,請儘速確認並進行更新或評估採取緩解措施!)