8/26至9/1 Known Exploited Vulnerabilities Catalog(KEV)週報
- 發布單位:TWCERT/CC
- 更新日期:2024-09-05
- 點閱次數:564
- 內容說明：
CISA於8/26至9/1在Known Exploited Vulnerabilities Catalog(KEV)中發布3個已遭駭客利用之漏洞。
- 影響平台：
受影響廠商與產品名稱如下：
Apache｜OFBiz
Google｜Chromium V8
- 處置建議：
修補說明請參考以下官方連結：
Apache｜OFBiz
此漏洞影響產品為開源套件，實際修補方式請參考各家廠商說明，需要更多資訊可參考以下網址：
https://lists.apache.org/list?user@ofbiz.apache.org:lte=1M:CVE-2024-38856
Google｜Chromium V8
https://chromereleases.googleblog.com/2024/08/stable-channel-update-for-desktop_21.html
- CVE編號：
CVE-2024-7965
CVE-2024-7971
CVE-2024-38856
相關連結
- https://www.cisa.gov/known-exploited-vulnerabilities-catalog
- https://nvd.nist.gov/vuln/detail/CVE-2024-7965
- https://nvd.nist.gov/vuln/detail/CVE-2024-7971
- https://nvd.nist.gov/vuln/detail/CVE-2024-38856
- https://chromereleases.googleblog.com/2024/08/stable-channel-update-for-desktop_21.html
- https://lists.apache.org/list?user@ofbiz.apache.org:lte=1M:CVE-2024-38856