CVE-2023-21715
🔥 Known Exploited (CISA KEV)HIGH
7.3
CVSS Severity Score
Vulnerability Description
Microsoft Publisher Security Feature Bypass Vulnerability
Affected Platforms (CPE)
📦
Microsoft
365 Apps
All versions
返回 CVE 瀏覽器
相關資安分析文章
週度網絡安全新聞：2026 年 7 月 27 日
本週重大安全週報聚焦於 Check Point SmartConsole CVE-2026-16232 驗證繞過之在野利用、PAN-OS GlobalProtect 漏洞與 Qilin 勒索軟體侵襲、俄羅斯 LAUNDRY BEAR 對 Zimbra 進行之國家級郵件間諜活動，以及 Windchill 與 FakeGit 惡意 Repositories 威脅趨勢。
2026-07-27
全球網絡威脅情報摘要：2026 年 7 月 24 日
本期情報聚焦於 Check Point CVE-2026-16232 SmartConsole 控制平面身分驗證繞過之主動利用、俄羅斯 LAUNDRY BEAR 利用 Zimbra 漏洞進行電子郵件間諜活動，以及假冒 Claude Desktop 的惡意廣告攻擊與 Chaos 勒索軟體運作動態。
2026-07-24
全球網絡威脅情報摘要：2026 年 7 月 23 日
本期情報重點包含 CISA 將 Langflow CVE-2026-0770 遠端程式碼執行漏洞列入 KEV 已知利用目錄、Windmill CVE-2026-29059 未經身分驗證路徑穿越漏洞分析，以及 SonicWall SMA1000 零日漏洞利用持續追蹤與防禦建議。
2026-07-23
相關漏洞威脅
CVE-2026-5863010.0
Improper access control in Azure App Service allows an unauthorized attacker to elevate privileges over a network.
CVE-2026-630807.1
Aptabase through commit 5a89368 contains a SQL injection vulnerability in the ClickHouse query backend that allows authenticated a...
CVE-2026-535944.9
FreeScout is a free help desk and shared inbox built with PHP's Laravel framework. FreeScout's `Manage -> Logs -> App Logs` featur...
CVE-2026-425667.5
Meshtastic is an open source mesh networking solution. Prior to version 2.7.23.b246bcd, a single node advertising a User.long_name...