跳到正文
熱點事件持續更新

CVE-2026-112353: GFI KerioConnect XSS via SVG attachment

1 篇報導1 個報導來源3 小時前更新

先了解這件事

AI 綜述

CVE-2026-112353 影響 Kerio Connect 10.0.8p2 之前版本,允許遠端攻擊者透過 SVG 附件執行 JavaScript,進而盜取使用者憑證與信箱內容。

AI 根據報導生成 · 2 小時前更新

報導時間線

沿著報導,瞭解事件的不同面向。

10月28日
  1. CVE-high精選
    CVE-2026-112353:Kerio Connect 10.0.8p2 之前版本存在 SVG 附件儲存 XSS 漏洞

    CVE-2026-112353 影響 Kerio Connect 10.0.8p2 之前版本,允許遠端攻擊者透過 SVG 附件執行 JavaScript,進而盜取使用者憑證與信箱內容。

本事件熱度趨勢

還沒有足夠的連續觀測資料,暫不繪製趨勢。