آسیب‌پذیری جدید
اطلاعیه امنیتی جدید ثبت شد.
new_advisoryاطلاعیه استفاده از اطلاعات
پیش از استفاده از اطلاعات این نکات را در نظر بگیرید
VulnWatch اطلاعات آسیب‌پذیری، امتیازها، نسخه‌های درگیر، راهکارها و دستورهای منتشرشده را از منابعی که در سامانه معرفی شده‌اند گردآوری و برای دسترسی ساده‌تر نمایش می‌دهد. VulnWatch تولیدکننده یا مرجع اصلی این اطلاعات نیست.
ممکن است اطلاعات یک منبع ناقص، با تأخیر، تغییرکرده یا متناسب با محیط شما نباشد. VulnWatch صحت، کامل‌بودن، به‌روز بودن یا نتیجه اجرای اطلاعات و دستورهای استخراج‌شده را تضمین نمی‌کند و مسئولیتی در قبال تصمیم، تغییر، اختلال یا خسارتی که صرفاً بر پایه این اطلاعات انجام شود نمی‌پذیرد.
پیش از نصب به‌روزرسانی، اجرای دستور، تغییر تنظیمات یا هر اقدام عملیاتی، منبع اصلی را باز کنید، نسخه و محصول خود را تطبیق دهید، از اطلاعات مهم نسخه پشتیبان داشته باشید و تغییر را در محیط مناسب ارزیابی کنید.
کم
اولویت 20/100
RLSA-2026:64794: پایین: به‌روزرسانی امنیتی httpd:2.4
به‌روزرسانی برای module.mod_http2، module.httpd، mod_md، mod_http2، module.mod_md، httpd در دسترس است. این به‌روزرسانی Rocky Linux 8 را تحت تأثیر قرار می‌دهد. یک سیستم امتیازدهی آسیب‌پذیری مشترک (CVSS) که رتبه‌بندی شدت دقیقی را ارائه می‌دهد، برای هر آسیب‌پذیری از لیست CVE در دسترس است.
اولویت VulnWatch
20/100
ترکیب سیگنال‌های ریسک موجود
CVSS / EPSS
— / —
شدت فنی / احتمال بهره‌برداری
کیفیت داده
56/100
نیازمند توجه · اعتماد متوسط
تازگی
در حال قدیمی‌شدن
به‌روز در ۳۰ روز · 1 منبع
راهنمای اقدام
پایش و ارزیابی
الان چه کاری باید انجام شود؟
کیفیت داده 56/100نیازمند توجه · 1 منبع؛ پیش از تغییر Production منبع اصلی را بررسی کنید.
راهکارراهکار ساختاریافته هنوز ثبت نشده است؛ مراجع اصلی را بررسی کنید.
رفتن به راهکار
این راهنمای اقدام، RiskScorer را تغییر نمی‌دهد و جایگزین ارزیابی محیط شما نیست.
اولویت عملیاتی 2.5
چرا این مورد باید بررسی شود؟
این امتیاز مستقل از RiskScorer است و برای مرتب‌سازی اقدام‌های عملیاتی استفاده می‌شود.
Priority15
تغییر مهم: آسیب‌پذیری جدید
خلاصه آسیب‌پذیری
به‌روزرسانی برای module.mod_http2، module.httpd، mod_md، mod_http2، module.mod_md، httpd در دسترس است. این به‌روزرسانی Rocky Linux 8 را تحت تأثیر قرار می‌دهد. یک سیستم امتیازدهی آسیب‌پذیری مشترک (CVSS) که رتبه‌بندی شدت دقیقی را ارائه می‌دهد، برای هر آسیب‌پذیری از لیست CVE در دسترس است.
راهکار پیشنهادی برای رفع
در اطلاعات دریافت‌شده هنوز راهکار مشخصی ثبت نشده است.
در اطلاعات دریافت‌شده دستور اجرایی مشخصی پیدا نشد. برای بررسی کامل راهکار، منبع اصلی را باز کنید.
تاریخچه تغییرات معنادار
فقط تغییرات امنیتی مهم مثل KEV، افزایش شدت/CVSS/EPSS، نسخه‌های درگیر و راهکار ثبت می‌شوند.
اعتماد، تازگی و پوشش داده
این شاخص عملیاتی از پوشش منابع، کامل‌بودن رکورد، تازگی داده و اختلاف بین منابع ساخته می‌شود و تضمین صحت نیست.
اعتماد متوسط اعتماد داده
56/100 نیازمند توجه
در حال قدیمی‌شدن وضعیت تازگی
به‌روز در ۳۰ روز تازگی مشاهده
63/100 کامل‌بودن · ناقص
52/100 پوشش منابع
1 منبع مرتبط
1 رسمی · 1 سطح ۱
0 اختلاف بین منابع
3 خلأ کیفیت
Rocky Linux Security Errata رسمی
منبع هر داده
برای فیلدهای اصلی می‌توانید ببینید هر مقدار از کدام منبع ثبت شده است. اختلاف بین منابع پنهان نمی‌شود.
توضیحات 1 منبع
Rocky Linux Security Errataرسمی
An update is available for module.mod_http2, module.httpd, mod_md, mod_http2, module.mod_md, httpd.
This update affects Rocky Linux 8.
A Common Vulnerability Scoring System (CVSS) base score, which gives a detailed severity rating, is available for each vulnerability from the CVE list
منبع ↗شدت 1 منبع
خلاصه 1 منبع
Rocky Linux Security Errataرسمی
An update is available for module.mod_http2, module.httpd, mod_md, mod_http2, module.mod_md, httpd.
This update affects Rocky Linux 8.
A Common Vulnerability Scoring System (CVSS) base score, which gives a detailed severity rating, is available for each vulnerability from the CVE list
منبع ↗