CISA zaradila zraniteľnosť Fortinet CVE-2025-61624 medzi aktívne zneužívané chyby
CISA pridala zraniteľnosť CVE-2025-61624 v produktoch Fortinet do katalógu KEV. Chyba umožňuje privilegovanému účtu zapisovať alebo mazať ľubovoľné súbory.
Značka KEV
Aktualizované: CISA zaradila CVE-2026-102764 v BeyondTrust Remote Support do KEV
CISA pridala kritickú chybu CVE-2026-102764 v produkte BeyondTrust Remote Support do katalógu známych zneužívaných zraniteľností KEV. Organizácie so self-hosted appliance majú overiť nasadenie opravy a preveriť možné stopy kompromitácie.
CISA zaradila starú chybu Apache Struts do katalógu zneužívaných zraniteľností
CISA pridala CVE-2016-3081 v Apache Struts do katalógu KEV. Chyba umožňuje vzdialené spustenie kódu pri zapnutej funkcii Dynamic Method Invocation.
Aktualizované: Zraniteľnosti Flax Typhoon: CISA ich pridala do katalógu KEV
CISA po zásahu DOJ a FBI proti doménam Microscan a FishHub pridala do katalógu KEV päť zraniteľností súvisiacich s touto aktivitou. Federálne agentúry USA majú na nápravu termín 11. októbra 2026.
CISA eviduje aktívne zneužívanie chyby v Zammad, možný je reťazec k root prístupu
Americká agentúra CISA zaradila zraniteľnosť CVE-2026-102489 v systéme Zammad do katalógu aktívne zneužívaných chýb. V kombinácii s druhou chybou môže útočník získať root oprávnenia.
CISA zaradila chybu CVE-2026-65660 v SharePointe medzi aktívne zneužívané zraniteľnosti
CISA pridala zraniteľnosť CVE-2026-65660 v lokálnych serveroch Microsoft SharePoint do katalógu KEV. Microsoft už vydal opravy pre tri podporované vydania.
CISA zaradila zraniteľnosť CVE-2026-67279 v MikroTik RouterOS medzi aktívne zneužívané zraniteľnosti
CISA pridala zraniteľnosť CVE-2026-67279 v MikroTik RouterOS do katalógu KEV. Správcom odporúča aktualizáciu a obmedzenie prístupu SSH.
CISA zaradila CVE-2026-5430 vo WSO2 medzi aktívne zneužívané zraniteľnosti; popis sa rozchádza s výrobcom
CISA pridala zraniteľnosť CVE-2026-5430 v produktoch WSO2 do katalógu KEV. Výrobca ju opisuje ako obídenie JWT autentifikácie, zatiaľ čo záznam CISA používa odlišnú charakteristiku chyby.
CISA zaradila tri chyby Linux kernelu medzi aktívne zneužívané zraniteľnosti
CISA eviduje aktívne zneužívanie troch chýb v Linux kerneli. Federálne civilné agentúry USA majú na nápravu a forenznú triáž dotknutých aktív termín 21. septembra 2026.
CISA zaradila chybu CVE-2026-53266 v Linuxe medzi aktívne zneužívané zraniteľnosti
CISA pridala zraniteľnosť v ebtables SNAT v jadre Linuxu do katalógu KEV. Organizácie majú preveriť dotknuté konfigurácie a nasadiť opravy od dodávateľov.