CISA KEV 收录 CVE-2021-39935
2026-02-03，美国 CISA 将 GitLab Community and Enterprise Editions 的 CVE-2021-39935（GitLab Community and Enterprise Editions Server-Side Request Forgery (SSRF) Vulnerability）列入已知被利用漏洞目录（KEV），确认该漏洞已被在野利用，并要求美国联邦机构按期限完成修复。
2026 年 2 月重大安全事件归档，按日分组回访。
2026-02-03，美国 CISA 将 GitLab Community and Enterprise Editions 的 CVE-2021-39935（GitLab Community and Enterprise Editions Server-Side Request Forgery (SSRF) Vulnerability）列入已知被利用漏洞目录（KEV），确认该漏洞已被在野利用，并要求美国联邦机构按期限完成修复。
2026-02-05，美国 CISA 将 React Native Community CLI 的 CVE-2025-11953（React Native Community CLI OS Command Injection Vulnerability）列入已知被利用漏洞目录（KEV），确认该漏洞已被在野利用，并要求美国联邦机构按期限完成修复。
2026-02-10，美国 CISA 将 Microsoft Windows 的 CVE-2026-21513（Microsoft MSHTML Framework Protection Mechanism Failure Vulnerability）列入已知被利用漏洞目录（KEV），确认该漏洞已被在野利用，并要求美国联邦机构按期限完成修复。
2026-02-12，美国 CISA 将 Apple Multiple Products 的 CVE-2026-20700（Apple Multiple Buffer Overflow Vulnerability）列入已知被利用漏洞目录（KEV），确认该漏洞已被在野利用，并要求美国联邦机构按期限完成修复。
2026-02-13，美国 CISA 将 BeyondTrust Remote Support (RS) and Privileged Remote Access (PRA) 的 CVE-2026-1731（BeyondTrust Remote Support (RS) and Privileged Remote Access (PRA) OS Command Injection Vulnerability）列入已知被利用漏洞目录（KEV），确认该漏洞已被在野利用，并要求美国联邦机构按期限完成修复。
2026-02-17，美国 CISA 将 Synacor Zimbra Collaboration Suite 的 CVE-2020-7796（Synacor Zimbra Collaboration Suite (ZCS) Server-Side Request Forgery Vulnerability）列入已知被利用漏洞目录（KEV），确认该漏洞已被在野利用，并要求美国联邦机构按期限完成修复。
2026-02-18，美国 CISA 将 GitLab GitLab 的 CVE-2021-22175（GitLab Server-Side Request Forgery (SSRF) Vulnerability）列入已知被利用漏洞目录（KEV），确认该漏洞已被在野利用，并要求美国联邦机构按期限完成修复。
2026-02-20，美国 CISA 将 Roundcube Webmail 的 CVE-2025-49113（RoundCube Webmail Deserialization of Untrusted Data Vulnerability）列入已知被利用漏洞目录（KEV），确认该漏洞已被在野利用，并要求美国联邦机构按期限完成修复。
2026-02-24，美国 CISA 将 Soliton Systems K.K FileZen 的 CVE-2026-25108（Soliton Systems K.K FileZen OS Command Injection Vulnerability）列入已知被利用漏洞目录（KEV），确认该漏洞已被在野利用，并要求美国联邦机构按期限完成修复。
2026-02-25，美国 CISA 将 Cisco SD-WAN 的 CVE-2022-20775（Cisco SD-WAN Path Traversal Vulnerability）列入已知被利用漏洞目录（KEV），确认该漏洞已被在野利用，并要求美国联邦机构按期限完成修复。
史料来源与许可：部分史料来自维基百科（CC BY-SA 4.0）、DBpedia（CC BY-SA 3.0）、NVD 与 CISA 公开数据，遵循各自许可；原文链接见条目来源。