漏洞預警
-
【資訊處-轉知】(ANA事件單通知:TACERT-ANA-2024020204022626)(【漏洞預警】Google Chrome、Microsoft Edge、Brave、Opera及Vivaldi等瀏覽器存在安全漏洞(CVE-2024-0519)，請儘速確認並進行修補)
研究人員發現Google Chrome、Microsoft Edge、Brave、Opera及Vivaldi等瀏覽器存在越界記憶體存取漏洞(CVE-2024-0519)，攻擊者可利用此漏洞於遠端執行任意程式碼，請儘速確認並進行修補。
-
【資訊處-轉知】(ANA事件單通知:TACERT-ANA-2024020108024848)(【漏洞預警】Cisco Unified Communications存在安全漏洞(CVE-2024-20253)，請儘速確認並進行修補)
研究人員發現Cisco Unified Communications存在不當輸入驗證漏洞(CVE-2024-20253)，攻擊者可利用此漏洞於遠端執行任意程式碼。
-
【資訊處-轉知】 (ANA事件單通知:TACERT-ANA-2024010403010303)(【漏洞預警】WordPress 近日發布更新以解決遠端程式碼執行 (RCE) 安全性弱點，建議請管理者儘速評估更新！)
WordPress 備份遷移外掛程式 (Backup Migration) 其中的檔案存在遠端程式碼執行弱點。
-
【資訊處-轉知】 (ANA事件單通知:TACERT-ANA-2023122101123333)(【漏洞預警】TWCA 聯徵中心安控中介程式 v4.2.3.32存在漏洞，建議請管理者儘速評估更新)
TWCA 聯徵中心安控中介程式 v4.2.3.32存在漏洞，請儘速評估更新
-
【資訊處-轉知】 (ANA事件單通知:TACERT-ANA-2023122101123030)(【漏洞預警】OMICARD EDM行銷發送系統 v6.0.1.5存在漏洞，建議請管理者儘速評估更新)
OMICARD EDM行銷發送系統 v6.0.1.5存在漏洞，請儘速評估更新
-
【資訊處-轉知】(ANA事件單通知:TACERT-ANA-2023122101125757)(【漏洞預警】鎧睿全球科技ArmorX Spam平台存在SQL Injection漏洞，建議請管理者儘速評估更新)
鎧睿全球科技ArmorX Spam平台存在SQL Injection漏洞，請儘速評估更新
-
【資訊處-轉知】 (ANA事件單通知:TACERT-ANA-2023122110121313)(【漏洞預警】華鼎電通 EasyLog Web+ 數位電話錄音系統發現漏洞，建議請管理者儘速評估更新)
華鼎電通 EasyLog Web+ 數位電話錄音系統發現漏洞，請儘速評估更新
-
【資訊處-轉知】 (ANA事件單通知:TACERT-ANA-2023122110123535)(【漏洞預警】凱發科技 WebITR 差勤系統存在漏洞，建議請管理者儘速評估更新！)
凱發科技 WebITR 差勤系統存在漏洞，建議請管理者儘速評估更新！
-
【資訊處-轉知】(ANA事件單通知:TACERT-ANA-2023120501121919)(【漏洞預警】Google 近日發布 Chrome 的安全公告，建議請使用者儘速評估更新！)
此 0-day 弱點 CVE-2023-6345 存於 Skia 開源 2D 繪圖程式庫中，屬於整數溢位錯誤；駭侵者可利用此弱點來誘發系統崩潰，進而執行任意程式碼。
-
【資訊處-轉知】 (ANA事件單通知:TACERT-ANA-2023112811114848)(【漏洞預警】Juniper 近日發布 JSA 系列的管理器具多個安全性弱點，建議請管理者儘速評估更新！)
Juniper 近日發布 JSA 系列的管理器具多個安全性弱點，攻擊者可藉由該弱點來控制受影響的系統。