CISA nimmt drei bekannte ausgenutzte Schwachstellen in den Katalog auf
CISA hat drei neue Schwachstellen in seinen Katalog bekannter ausgenutzter Schwachstellen (KEV) aufgenommen, basierend auf Beweisen aktiver Ausnutzung. Die Schwachstellen sind CVE-2023-49105 (ownCloud, unzureichende Authentifizierung), CVE-2026-53362 (Linux-Kernel, unspezifiziert) und CVE-2026-66384 (JFrog Artifactory, Pfad-Traversal). Diese Art von Schwachstellen ist ein häufiger Angriffsvektor für böswillige Cyberakteure und stellt erhebliche Risiken für die Bundesverwaltung dar. Die verbindliche Betriebsrichtlinie (BOD) 26-04 legt Anforderungen an das Schwachstellenmanagement für Behörden der zivilen Bundesverwaltung (FCEB) fest und verlangt die Priorisierung der Behebung von Hochrisiko-Schwachstellen, die im KEV-Katalog aufgeführt sind. Obwohl BOD 26-04 nur für FCEB-Behörden gilt, empfiehlt CISA allen Organisationen, ein risikobasiertes Schwachstellenmanagement zu übernehmen und die Behebung von KEV-Katalog-Schwachstellen zu priorisieren.
Was wir wissen
BOD 26-04 verlangt von Behörden, die Behebung von KEV-gelisteten Schwachstellen auf öffentlich zugänglichen Systemen zu priorisieren, die nach Ausnutzung vollständige Kontrolle gewähren.
▤ 1 Quellen›
Die Schwachstelle ist eine Schwachstelle in der Zugriffskontrolle im Oracle HTTP Server und im Oracle WebLogic Server Proxy-Plug-in.
▤ 1 Quellen›
Die verbindliche operative Direktive 26-04 verlangt von FCEB-Behörden, die Behebung von KEV-Katalog-Schwachstellen zu priorisieren.
Die verbindliche operative Direktive (BOD) 26-04 gilt für Behörden der Federal Civilian Executive Branch (FCEB).
▤ 1 Quellen›
Die Schwachstellen sind CVE-2023-49105 (ownCloud), CVE-2026-53362 (Linux-Kernel) und CVE-2026-66384 (JFrog Artifactory).
CISA hat drei Schwachstellen zu ihrem Katalog bekannter ausgenutzter Schwachstellen (KEV) hinzugefügt.
Die Schwachstellen betreffen Red Hat, Microsoft, Ajax.NET, Linux und Citrix-Produkte.
▤ 1 Quellen›
Die Ergänzungen basieren auf Beweisen aktiver Ausnutzung.
CISA ermutigt alle Organisationen, risikobasierte Schwachstellenverwaltung zu übernehmen.
▤ 1 Quellen›
CISA gab die Warnung am 25. August 2026 heraus.
▤ 1 Quellen›
Die Schwachstelle ist eine Gitea-Codeinjektions-Schwachstelle.
▤ 1 Quellen›
Öffne jede Quelle, um Sprache, den Empfangszeitpunkt bei DoseFix und gestützte Aussagen zu prüfen.
CISA Adds Three Known Exploited Vulnerabilities to Catalog
cisa.gov · EN · Veröffentlicht · EmpfangenCISA Adds Six Known Exploited Vulnerabilities to Catalog
cisa.gov · EN · Veröffentlicht · EmpfangenCISA Adds One Known Exploited Vulnerability to Catalog
cisa.gov · EN · Veröffentlicht · EmpfangenCISA Adds One Known Exploited Vulnerability to Catalog
cisa.gov · EN · Veröffentlicht · EmpfangenLive-Berichte
Alle ansehenKommentare 0
Diskutiere dieses Ereignis in dauerhaften Threads. Der Live-Chat bleibt getrennt.
Noch keine Kommentare. Starte die Diskussion.