漏洞新聞

• VMware Tools存在安全漏洞(CVE-2023-20867)，允許已具VMware ESXi完整權限之攻擊者，於虛擬機器進行檔案傳輸或執行任意程式碼 06/26/2023
• Fortinet FortiOS存在高風險安全漏洞(CVE-2022-41328)，允許已具權限之攻擊者，於進行任意檔案讀寫，該漏洞目前已遭駭客利用，請儘速確認並進行更新或評估採取緩解措施 06/26/2023
• Progress Software公司之檔案傳輸服務MOVEit Transfer存在高風險安全漏洞(CVE-2023-34362)，允許攻擊者於未經身分鑑別之情況下，存取並修改資料庫，該漏洞目前已遭駭客利用，請儘速確認並進行更新或評估採取緩解措施 06/26/2023
• 微軟釋出112年6月份安全性更新 06/15/2023
• 微軟釋出112年5月份安全性更新 05/10/2023
• Fortinet釋出112年5月安全性公告 05/09/2023
• F5 Network釋出112年5月安全性公告 05/09/2023
• VMware釋出安全性公告VMSA-2023-0008，修補包含緩衝區溢位、機敏資訊洩漏、本機提權及越界讀取與寫入等4個高風險安全漏洞(CVE-2023-20869至CVE-2023-20872) 05/01/2023
• 思科(Cisco) Prime Collaboration Deployment之網頁管理介面存在安全漏洞(CVE-2023-20060)，攻擊者可透過漏洞進行跨網站指令碼攻擊 04/28/2023
• 甲骨文(Oracle)112年4月份釋出多種軟體安全性更新 04/20/2023