実際の悪用を確認
CVE-2022-22948 VMware vCenter Server Incorrect Default File Permissions
- 実環境での悪用（CISA KEV）
- CISA KEV に掲載
VMware VCenter Server Info Disclosure は CISA KEV に掲載 — 実環境での悪用が確認されています。掲載中は継続的な標的化が想定されます。
日次の脆弱性動向：KEV 追加、公開 exploit、重大開示、EPSS リスクの変化。
最優先の 3 件の変化 — アナリストによる短評。CVE ダンプではありません。
実際の悪用を確認
VMware VCenter Server Info Disclosure は CISA KEV に掲載 — 実環境での悪用が確認されています。掲載中は継続的な標的化が想定されます。
重大な露出リスク
新たな重大公開（CVSS 10）— 深刻度が高く、エクスプロイト出現前の認知ウィンドウが短いです。
重大な露出リスク
新たな重大公開（CVSS 9.8）— 深刻度が高く、エクスプロイト出現前の認知ウィンドウが短いです。
CISA KEV — 実環境での悪用が確認
Adobe Commerce and Magento Open Source Improper Restriction of XML External Entity Reference (XXE)
SolarWinds Serv-U Path Traversal
VMware vCenter Server Incorrect Default File Permissions
本ダイジェストではこのカテゴリに該当なし。
本ダイジェストではこのカテゴリに該当なし。
A flaw exists in FlashBlade whereby a local account is permitted to authenticate to the management interface using an unintended method t...
新たな重大 Cisco Secure Email Gateway の露出が公開。
新たな重大 Cisco Smart Software Manager On-prem の露出が公開。
The SolarWinds Access Rights Manager was found to be susceptible to a pre-authentication remote code execution vulnerability.
The SolarWinds Access Rights Manager was found to be susceptible to a Remote Code Execution Vulnerability.
SolarWinds Access Rights Manager (ARM) is susceptible to Directory Traversal vulnerability.
The SolarWinds Access Rights Manager was susceptible to a Directory Traversal and Information Disclosure Vulnerability.
It was discovered that a previous vulnerability was not completely fixed with SolarWinds Access Rights Manager.
In the vrrp_ipsets_handler handler (fglobal_parser.c) of keepalived through 2.3.1, an integer overflow can occur.
privilege escalation