米国 CISA は、Microsoft Windows、Apache HugeGraph-Server、Oracle JDeveloper、Oracle WebLogic Server、および Microsoft SQL Server のバグを既知の悪用された脆弱性カタログに追加しました from securityaffairs.co

U.S. CISA adds Microsoft Windows, Apache HugeGraph-Server, Oracle JDeveloper, Oracle WebLogic Server, and Microsoft SQL Server bugs to its Known Exploited Vulnerabilities catalog - securityaffairs.co

CISA adds Windows, Apache HugeGraph, Oracle JDeveloper and WebLogic Server, and Server bug...

Microsoft Windows、Apache HugeGraph-Server、および Oracle WebLogic Server が、悪用された既知の脆弱性の脆弱性リストに追加されました。
この脆弱性には不適切なアクセス制御の問題が含まれており、被害者のシステム上でリモートからコードが実行される可能性があります。
さらに、CVE-2024-27348 (CVSS スコア 9.8) は、ページ要求が正しく処理されない場合のリモートコード実行の問題です。
この脆弱性は、今年初めに同じ脆弱性に対するパッチチューズデーのセキュリティアップデートを作成した研究者によって公開されました)。
このアップデートは来月利用可能になります。