CISA KEV 收录 CVE-2009-0556
2026-01-07，美国 CISA 将 Microsoft Office 的 CVE-2009-0556（Microsoft Office PowerPoint Code Injection Vulnerability）列入已知被利用漏洞目录（KEV），确认该漏洞已被在野利用，并要求美国联邦机构按期限完成修复。
2026 年 1 月重大安全事件归档，按日分组回访。
2026-01-07，美国 CISA 将 Microsoft Office 的 CVE-2009-0556（Microsoft Office PowerPoint Code Injection Vulnerability）列入已知被利用漏洞目录（KEV），确认该漏洞已被在野利用，并要求美国联邦机构按期限完成修复。
2026-01-12，美国 CISA 将 Gogs Gogs 的 CVE-2025-8110（Gogs Path Traversal Vulnerability）列入已知被利用漏洞目录（KEV），确认该漏洞已被在野利用，并要求美国联邦机构按期限完成修复。
2026-01-13，美国 CISA 将 Microsoft Windows 的 CVE-2026-20805（Microsoft Windows Information Disclosure Vulnerability）列入已知被利用漏洞目录（KEV），确认该漏洞已被在野利用，并要求美国联邦机构按期限完成修复。
2026-01-21，美国 CISA 将 Cisco Unified Communications Manager 的 CVE-2026-20045（Cisco Unified Communications Products Code Injection Vulnerability）列入已知被利用漏洞目录（KEV），确认该漏洞已被在野利用，并要求美国联邦机构按期限完成修复。
2026-01-22，美国 CISA 将 Synacor Zimbra Collaboration Suite (ZCS) 的 CVE-2025-68645（Synacor Zimbra Collaboration Suite (ZCS) PHP Remote File Inclusion Vulnerability）列入已知被利用漏洞目录（KEV），确认该漏洞已被在野利用，并要求美国联邦机构按期限完成修复。
2026-01-23，美国 CISA 将 Broadcom VMware vCenter Server 的 CVE-2024-37079（Broadcom VMware vCenter Server Out-of-bounds Write Vulnerability）列入已知被利用漏洞目录（KEV），确认该漏洞已被在野利用，并要求美国联邦机构按期限完成修复。
2026-01-26，美国 CISA 将 Linux Kernel 的 CVE-2018-14634（Linux Kernel Integer Overflow Vulnerability）列入已知被利用漏洞目录（KEV），确认该漏洞已被在野利用，并要求美国联邦机构按期限完成修复。
2026-01-27，美国 CISA 将 Fortinet Multiple Products 的 CVE-2026-24858（Fortinet Multiple Products Authentication Bypass Using an Alternate Path or Channel Vulnerability）列入已知被利用漏洞目录（KEV），确认该漏洞已被在野利用，并要求美国联邦机构按期限完成修复。
2026-01-29，美国 CISA 将 Ivanti Endpoint Manager Mobile (EPMM) 的 CVE-2026-1281（Ivanti Endpoint Manager Mobile (EPMM) Code Injection Vulnerability）列入已知被利用漏洞目录（KEV），确认该漏洞已被在野利用，并要求美国联邦机构按期限完成修复。
史料来源与许可：部分史料来自维基百科（CC BY-SA 4.0）、DBpedia（CC BY-SA 3.0）、NVD 与 CISA 公开数据，遵循各自许可；原文链接见条目来源。