2026-03-03CVE-2026-22719
CISA KEV 收录 CVE-2026-22719
2026-03-03，美国 CISA 将 Broadcom VMware Aria Operations 的 CVE-2026-22719（Broadcom VMware Aria Operations Command Injection Vulnerability）列入已知被利用漏洞目录（KEV），确认该漏洞已被在野利用，并要求美国联邦机构按期限完成修复。
2026 年 3 月重大安全事件归档，按日分组回访。
2026-03-03，美国 CISA 将 Broadcom VMware Aria Operations 的 CVE-2026-22719（Broadcom VMware Aria Operations Command Injection Vulnerability）列入已知被利用漏洞目录（KEV），确认该漏洞已被在野利用，并要求美国联邦机构按期限完成修复。
2026-03-05，美国 CISA 将 Hikvision Multiple Products 的 CVE-2017-7921（Hikvision Multiple Products Improper Authentication Vulnerability）列入已知被利用漏洞目录（KEV），确认该漏洞已被在野利用，并要求美国联邦机构按期限完成修复。
2026-03-09，美国 CISA 将 Omnissa Workspace One UEM 的 CVE-2021-22054（Omnissa Workspace ONE Server-Side Request Forgery）列入已知被利用漏洞目录（KEV），确认该漏洞已被在野利用，并要求美国联邦机构按期限完成修复。
2026-03-11，美国 CISA 将 n8n n8n 的 CVE-2025-68613（n8n Improper Control of Dynamically-Managed Code Resources Vulnerability）列入已知被利用漏洞目录（KEV），确认该漏洞已被在野利用，并要求美国联邦机构按期限完成修复。
2026-03-13，美国 CISA 将 Google Chromium V8 的 CVE-2026-3910（Google Chromium V8 Improper Restriction of Operations Within the Bounds of a Memory Buffer Vulnerability）列入已知被利用漏洞目录（KEV），确认该漏洞已被在野利用，并要求美国联邦机构按期限完成修复。
2026-03-16，美国 CISA 将 Wing FTP Server Wing FTP Server 的 CVE-2025-47813（Wing FTP Server Information Disclosure Vulnerability）列入已知被利用漏洞目录（KEV），确认该漏洞已被在野利用，并要求美国联邦机构按期限完成修复。
2026-03-18，美国 CISA 将 Synacor Zimbra Collaboration Suite (ZCS) 的 CVE-2025-66376（Synacor Zimbra Collaboration Suite (ZCS) Cross-Site Scripting Vulnerability）列入已知被利用漏洞目录（KEV），确认该漏洞已被在野利用，并要求美国联邦机构按期限完成修复。
2026-03-19，美国 CISA 将 Cisco Secure Firewall Management Center (FMC) 的 CVE-2026-20131（Cisco Secure Firewall Management Center (FMC) Software and Cisco Security Cloud Control (SCC) Firewall Management Deserialization of Untrusted Data Vulnerability）列入已知被利用漏洞目录（KEV），确认该漏洞已被在野利用，并要求美国联邦机构按期限完成修复。
2026-03-20，美国 CISA 将 Craft CMS Craft CMS 的 CVE-2025-32432（Craft CMS Code Injection Vulnerability）列入已知被利用漏洞目录（KEV），确认该漏洞已被在野利用，并要求美国联邦机构按期限完成修复。
2026-03-25，美国 CISA 将 Langflow Langflow 的 CVE-2026-33017（Langflow Code Injection Vulnerability）列入已知被利用漏洞目录（KEV），确认该漏洞已被在野利用，并要求美国联邦机构按期限完成修复。
2026-03-26，美国 CISA 将 Aquasecurity Trivy 的 CVE-2026-33634（Aquasecurity Trivy Embedded Malicious Code Vulnerability）列入已知被利用漏洞目录（KEV），确认该漏洞已被在野利用，并要求美国联邦机构按期限完成修复。
2026-03-27，美国 CISA 将 F5 BIG-IP 的 CVE-2025-53521（F5 BIG-IP Stack-Based Buffer Overflow Vulnerability）列入已知被利用漏洞目录（KEV），确认该漏洞已被在野利用，并要求美国联邦机构按期限完成修复。
2026-03-30，美国 CISA 将 Citrix NetScaler 的 CVE-2026-3055（Citrix NetScaler Out-of-Bounds Read Vulnerability）列入已知被利用漏洞目录（KEV），确认该漏洞已被在野利用，并要求美国联邦机构按期限完成修复。
史料来源与许可：部分史料来自维基百科（CC BY-SA 4.0）、DBpedia（CC BY-SA 3.0）、NVD 与 CISA 公开数据，遵循各自许可；原文链接见条目来源。