Analisis kerentanan terkini: siapa yang terdampak, seberapa serius, dan langkah mitigasi yang perlu diprioritaskan.
Penyerang tanpa autentikasi dari jaringan dapat memicu command injection di Windows Shell dan melewati security feature. CVE ini berdampak pada Outlook Web dan beberapa versi Windows; prioritas tinggi karena sudah dieksploitasi aktif.
Penyerang tanpa autentikasi dari jaringan dapat memicu arbitrary code execution pada server GitLab melalui regular expression yang dimanipulasi khusus dalam konfigurasi CI/CD. Versi aman: 19.2.8, 19.3.5, dan 19.4.2.
Penyerang dengan hak akses lokal pada versi Linux Kernel yang terdampak dapat memicu kondisi saat coalescing skb memindahkan shared frags tanpa marker. Ini dapat memengaruhi pemrosesan data in-place dan memperluas risiko kebocoran atau kerusakan data.
Penyerang tanpa autentikasi dapat memicu kondisi out-of-memory pada PHP dan menyebabkan remote code execution. Perbarui ke 8.2.35, 8.3.36, 8.4.27, atau 8.5.12.
Penyerang tanpa autentikasi dari jaringan dapat memicu remote code execution pada PHP melalui global state yang tidak direset dengan benar. Versi terdampak mencakup php ≥ 5.4.0, < 8.2.35; php ≥ 8.3.0, < 8.3.36; php ≥ 8.4.0, < 8.4.27; dan php ≥ 8.5.0, < 8.5.12.
Pada VMware ESXi, penyerang dengan hak administrator dapat menjalankan operasi tertentu tanpa tercatat. Versi terdampak: esxi ≥ 9.0.0, < 9.0.2.0100 dan esxi 8.0.
ⓘ Ringkasan disusun dari sumber publik (NVD, CISA KEV, advisory vendor). Selalu verifikasi dengan advisory resmi vendor sebelum mengambil tindakan.
Tim kami dapat membantu memetakan aset terdampak, memprioritaskan patch, dan memvalidasi perbaikan.