依据领域新闻媒体的报导，美国网络信息安全和基础设施建设安全局(CISA)日前在其漏洞文件目录中增加了15个漏洞列表，这种漏洞已经被网络黑客积极主动运用。有一些漏洞可以上溯到2014年，有两个漏洞在过去的2年发生在Windows部件中。
美国网络信息安全和基础设施建设安全局(CISA)在其项目分析报告中表明：“漏洞列表中列举的漏洞是各种各样故意互联网参加者的常用进攻媒体，并对公司组成重大风险。”依据对黑客攻击事情的观查，美国网络信息安全和基础设施建设安全局(CISA) 按时升级已经知道的被运用漏洞文件目录，每一个漏洞都是有一个截至日期，联邦政府组织有责任在其系统软件上对它进行修复。
SeriousSAM和权限提高
日前加上到列表中的漏洞之一是CVE-2021-36934，它在安全社区中也被称作SeriousSAM，因为它坐落于Microsoft Windows安全性帐户管理器(SAM)中。这一漏洞的CVSS严重后果得分为8分(100分10分)，其危害被叙述为对Windows 10操作系统的权限提高。
该漏洞来源于对储存SAM数据库查询的资料的不合理文档浏览权限，容许具备低权限浏览权限的互联网网络攻击获取别的账号(包含SYSTEM one)的hach登陆密码，并以提高的权限来实行编码。该漏洞在2021年7月公布，驱使微软中国在那时候公布了一个带外补丁包开展修复。
科学研究工作人员还说明，互联网网络攻击可以运用CVE-2021-36934获取哈希值，容许在其他软件上远程实行具备系统软件权限的编码，进而使该漏洞变成自然环境内部结构横着挪动的比较严重风险性。
美国网络信息安全和基础设施建设安全局为其列举了到2022年2月24日的补丁包截至日期，虽然它是列表中全新的漏洞。别的漏洞收到了到2022年8月10日的补丁包截至日期。这说明该组织觉得这是一个立即的高危，即使它是一个权限提高漏洞。.
权限提升漏洞的严重后果优秀率小于远程代码执行漏洞，由于他们规定互联网网络攻击早已得到系统的某类等级的浏览权限。殊不知，充分考虑互联网网络攻击可以利用很多种方法让这些人的编码在操作系统上实行，这是一个很低的规范：电子邮箱钓鱼攻击、偷渡者式免费下载、运用低权限应用软件和业务中的漏洞、社交媒体工程项目等。权限提高漏洞是当代攻击链的关键构成部分，应当像远程代码执行漏洞一样认真完成。
SMB远程代码执行
美国网络信息安全和基础设施建设安全局加上到列表中的第二个全新漏洞是CVE-2020-0796，被评选为比较严重漏洞。这一个漏洞由微软中国于2020年3月修复，来源于SMB v3协议书解决一些缩小要求的方法。它有可能造成从手机客户端到网络服务器或从服务器到手机客户端的远程代码执行，并危害Windows 10和Windows Server关键安裝。
SMB远程代码执行漏洞是凶险的，由于SMB是坐落于全部Windows互联网关键的具体协议书，适用共享文件、打印机共享、互联网访问和服务项目到服务的通讯。在过去的，EternalBlue(CVE-2017-0144)和EternalRomance(CVE-2017-0145)等SMB漏洞运用造成WannaCry等全世界勒索病毒提温，导致数十亿美元的损害。实际上，EternalBlue和EternalRomance也是加上到文件目录中的15个漏洞之一。
别的漏洞
加上到文件目录中的漏洞列表危害各种各样常用的企业管理软件，从Windows和Apple的OSX等电脑操作系统，到Jenkins等自动化技术网络服务器，Apache Struts等开发框架，Oracle WebLogic等Web应用软件网络服务器，Apache Active MQopen-源信息代理商乃至路由器固件。其详细列表如下所示：
- CVE-2021-36934-Microsoft Windows SAM 当地权限提高漏洞
- CVE-2020-0796-Microsoft SMB v3 远程代码执行漏洞
- CVE-2018-1000861- Jenkins Stapper Web Framework反序列化不能信数据信息漏洞
- CVE-2017-9791-Apache Struts 1有误的键入认证漏洞
- CVE-2017-8464-Microsoft Windows Shell(.lnk)远程代码执行漏洞
- CVE-2017-10271-Oracle Corporation WebLogic Server远程代码执行漏洞
- CVE-2017-0263-Microsoft Win32k权限更新漏洞
- CVE-2017-0262-Microsoft Office 远程代码执行漏洞
- CVE-2017-0145-Microsoft SMBv1远程代码执行漏洞
- CVE-2017-0144-Microsoft SMBv1远程代码执行漏洞
- CVE-2016-3088-Apache Active MQ有误键入认证漏洞
- CVE-2015-2051-D-Link DIR-645无线路由器远程代码执行
- CVE-2015-1635-Microsoft HTTP.sys 远程代码执行漏洞
- CVE-2015-1130-Apple OS X 身份认证绕开漏洞
- CVE-2014-4404-Apple OS X 根据高速缓存的跨站脚本攻击漏洞