【漏洞預警】CISA新增5個已知遭駭客利用之漏洞至KEV目錄（2026/06/01–2026/06/07）

【漏洞預警】CISA新增5個已知遭駭客利用之漏洞至KEV目錄（2026/06/01–2026/06/07）

   網管資安資訊

內容說明

【CVE-2024-21182】 Oracle WebLogic Server Unspecified Vulnerability（CVSS v3.1：7.5）
【是否遭勒索軟體利用：未知】Oracle WebLogic 存在未具體說明的漏洞。透過 T3 或 IIOP 協定進行連線的未經驗證攻擊者，可能利用此漏洞入侵 Oracle WebLogic Server。若成功利用，可能導致關鍵資料遭未經授權存取，或使攻擊者取得完整存取權限。
【CVE-2022-0492】 Linux Kernel Improper Authentication Vulnerability（CVSS v3.1：7.8）
【是否遭勒索軟體利用：未知】Linux Kernel 存在不當驗證漏洞，攻擊者可能透過 cgroups v1 的 release_agent 功能進行權限提升。
【CVE-2025-48595】 Android Framework Integer Overflow Vulnerability（CVSS v3.1：8.4）
【是否遭勒索軟體利用：未知】Android Framework 存在整數溢位漏洞，可能導致任意程式碼執行，進而造成本機權限提升。
【CVE-2026-45247】 Mirasvit Full Page Cache Warmer Deserialization of Untrusted Data Vulnerability（CVSS v3.1：9.8）
【是否遭勒索軟體利用：未知】Mirasvit Full Page Cache Warmer 存在反序列化不受信任資料漏洞，未經驗證的攻擊者可透過特製的 PHP 物件達成遠端程式碼執行。
【CVE-2026-28318】 SolarWinds Serv-U Uncontrolled Resource Consumption Vulnerability（CVSS v3.1：7.5）
【是否遭勒索軟體利用：未知】SolarWinds Serv-U 存在未受控制的資源消耗漏洞，攻擊者無需驗證即可透過特製 POST 請求導致 Serv-U 服務崩潰。

影響平台

建議措施