CVE-2024-28000

CRITICAL9.8Pubblicata il 21 agosto 2024

Incorrect Privilege Assignment vulnerability in LiteSpeed Technologies LiteSpeed Cache litespeed-cache.This issue affects LiteSpeed Cache: from n/a through <= 6.3.0.1.

Preallarme: sfruttamento osservato

Sfruttamento osservato dal 21 ago 2024
Non ancora nel catalogo ufficiale CISA
Attaccata 1 giorno prima che la vulnerabilità fosse resa pubblica
Confermata dai sensori, non solo da segnalazioni

Fonte: VulnCheck KEV · 23 apr 2026 25 set 2025 21 ago 2024

Punteggio CVSS9.8 / 10CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Tipo di debolezza (CWE)CWE-266

Vendorlitespeedtech

Prodotti coinvolti

Vendor	Prodotto	Versioni
litespeedtech	litespeed cache	< 6.4

Una falla di ownCloud ha permesso il furto di dati nucleari filippini: la CISA la inserisce nel KEV

Una falla in ownCloud (CVE-2023-49105, CVSS 9.8) ha causato il furto di dati nucleari filippini. CISA la inserisce nel KEV. Scadenza patch: 30 agosto.

29 ago 20265 min di letturaLeggi

This product uses the NVD API but is not endorsed or certified by the NVD.

Database CVE

Preallarme: sfruttamento osservato

Prodotti coinvolti

Articoli correlati

Una falla di ownCloud ha permesso il furto di dati nucleari filippini: la CISA la inserisce nel KEV