← Архив
#cisa-kev
Под выбранные фильтры ничего не нашлось.
день целиком 1 новостьstory
день целиком 1 новостьstory
день целиком 1 новостьstory
день целиком 3 новостиstories
- Безопасность Важно Эксплуатируется Cisco ASA и FTD: новая zero-day в SSL VPN перезагружает файрволы, CISA дала агентствам три дняCisco ASA and FTD: new SSL VPN zero-day reboots firewalls, CISA gives agencies three days CVE-2026-76418 позволяет без аутентификации перезагрузить файрвол Cisco одним запросом к SSL VPN. Cisco подтверждает атаки, обходного пути нет. Это вторая такая уязвимость в ASA/FTD с августа.CVE-2026-76418 lets an unauthenticated attacker reboot a Cisco firewall with a single request to its SSL VPN. Cisco confirms attacks and offers no full workaround. It is the second such ASA/FTD flaw since August.
- Безопасность Важно Эксплуатируется RCE в GitLab с CVSS 10.0 эксплуатируют: CISA внесла CVE-2026-97229 в KEVGitLab's CVSS 10.0 RCE is being exploited: CISA adds CVE-2026-97229 to KEV Уязвимость в компиляторе регулярных выражений CI/CD, которую GitLab закрыл 12 октября, теперь официально считается эксплуатируемой. Публичный PoC от Rapid7 лежит в открытом доступе с 13 октября.The CI/CD regex compiler flaw GitLab patched on 12 October is now officially considered exploited. Rapid7's public proof of concept has been available since 13 October.
- Безопасность Эксплуатируется CISA внесла в KEV уязвимость ESXi с оценкой 2.7: она позволяет действовать без следов в журналахCISA adds a CVSS 2.7 ESXi flaw to KEV: it lets admins act without leaving log entries CVE-2026-41709 в VMware ESX сама по себе не даёт ни доступа, ни повышения прав. Но атакующий с правами администратора может выполнять часть операций без записи в журнал. CISA подтверждает эксплуатацию и требует обновиться до 11 ноября.CVE-2026-41709 in VMware ESX grants neither access nor privilege escalation, but an attacker with admin rights can perform some operations without them being logged. CISA confirms exploitation and sets an 11 November deadline.
день целиком 1 новостьstory
день целиком 2 новостиstories
- Безопасность Важно PHP2Shell: критические RCE в PHP уже эксплуатируются, CISA внесла их в KEVPHP2Shell: critical PHP RCE flaws now exploited in the wild, added to CISA KEV Две уязвимости PHP с оценкой CVSS 9.2 позволяют выполнить код без аутентификации почти на любом PHP начиная с 5.4. Патчи вышли 21 октября, к 24-му зафиксированы успешные атаки, 26-го CISA добавила обе CVE в каталог эксплуатируемых.Two PHP flaws rated CVSS 9.2 allow unauthenticated code execution on nearly every PHP version since 5.4. Patches shipped Oct 21, successful attacks were confirmed by Oct 24, and CISA added both CVEs to its exploited catalog on Oct 26.
- Безопасность Arista закрыла эксплуатируемую 0-day в VeloCloud Orchestrator с CVSS 9.9Arista patches exploited VeloCloud Orchestrator zero-day rated CVSS 9.9 SQL-инъекция CVE-2026-114625 позволяет любому аутентифицированному пользователю, даже с ролью только для чтения, получить права суперпользователя в SD-WAN-оркестраторе. Это уже третья 0-day в VeloCloud Orchestrator примерно за четыре месяца; CISA внесла её в KEV 23 октября.SQL injection CVE-2026-114625 lets any authenticated user, even a read-only one, gain superuser rights in the SD-WAN orchestrator. It is the third VeloCloud Orchestrator zero-day in roughly four months; CISA added it to KEV on Oct 23.