Уязвимости эксплуатируется

CVE-2021-23758

CVE-2021-23758 — уязвимость типа «небезопасная десериализация» (CWE-502): опубликована 3 декабря 2021, тяжесть по CVSS 8.1 из 10 — высокая, вероятность эксплуатации в ближайшие 30 дней по EPSS — 83% (очень высокая). Внесена в каталог подтверждённой эксплуатации CISA KEV 26 августа 2026.

3 декабря 2021

опубликована в NVD

20 августа 2026

первое упоминание в материале cbunit

26 августа 2026

внесена в каталог CISA KEV: эксплуатация подтверждена

9 сентября 2026

срок CISA: ведомствам США устранить к этой дате

Материалы об этой уязвимости

27 августа CISA добавила в KEV уязвимости Citrix NetScaler, Linux и SQL Server 20 августа Китайская группировка UAT-10147 использует ИИ для автоматизации атак на веб-серверы

Данные обновляются: EPSS пересчитывается ежедневно, каталог CISA KEV пополняется в рабочие дни. Все карточки уязвимостей · свежие материалы — в рубрике «Уязвимости»