2026-04-01CVE-2026-5281
CISA KEV 收录 CVE-2026-5281
2026-04-01，美国 CISA 将 Google Dawn 的 CVE-2026-5281（Google Dawn Use-After-Free Vulnerability）列入已知被利用漏洞目录（KEV），确认该漏洞已被在野利用，并要求美国联邦机构按期限完成修复。
2026 年 4 月重大安全事件归档，按日分组回访。
2026-04-01，美国 CISA 将 Google Dawn 的 CVE-2026-5281（Google Dawn Use-After-Free Vulnerability）列入已知被利用漏洞目录（KEV），确认该漏洞已被在野利用，并要求美国联邦机构按期限完成修复。
2026-04-02，美国 CISA 将 TrueConf Client 的 CVE-2026-3502（TrueConf Client Download of Code Without Integrity Check Vulnerability）列入已知被利用漏洞目录（KEV），确认该漏洞已被在野利用，并要求美国联邦机构按期限完成修复。
2026-04-06，美国 CISA 将 Fortinet FortiClient EMS 的 CVE-2026-35616（Fortinet FortiClient EMS Improper Access Control Vulnerability）列入已知被利用漏洞目录（KEV），确认该漏洞已被在野利用，并要求美国联邦机构按期限完成修复。
2026-04-08，美国 CISA 将 Ivanti Endpoint Manager Mobile (EPMM) 的 CVE-2026-1340（Ivanti Endpoint Manager Mobile (EPMM) Code Injection Vulnerability）列入已知被利用漏洞目录（KEV），确认该漏洞已被在野利用，并要求美国联邦机构按期限完成修复。
2026-04-13，美国 CISA 将 Microsoft Visual Basic for Applications (VBA) 的 CVE-2012-1854（Microsoft Visual Basic for Applications Insecure Library Loading Vulnerability）列入已知被利用漏洞目录（KEV），确认该漏洞已被在野利用，并要求美国联邦机构按期限完成修复。
2026-04-14，美国 CISA 将 Microsoft Office 的 CVE-2009-0238（Microsoft Office Remote Code Execution）列入已知被利用漏洞目录（KEV），确认该漏洞已被在野利用，并要求美国联邦机构按期限完成修复。
2026-04-16，美国 CISA 将 Apache ActiveMQ 的 CVE-2026-34197（Apache ActiveMQ Improper Input Validation Vulnerability）列入已知被利用漏洞目录（KEV），确认该漏洞已被在野利用，并要求美国联邦机构按期限完成修复。
2026-04-20，美国 CISA 将 Cisco Catalyst SD-WAN Manger 的 CVE-2026-20122（Cisco Catalyst SD-WAN Manager Incorrect Use of Privileged APIs Vulnerability）列入已知被利用漏洞目录（KEV），确认该漏洞已被在野利用，并要求美国联邦机构按期限完成修复。
2026-04-22，美国 CISA 将 Microsoft Defender 的 CVE-2026-33825（Microsoft Defender Insufficient Granularity of Access Control Vulnerability）列入已知被利用漏洞目录（KEV），确认该漏洞已被在野利用，并要求美国联邦机构按期限完成修复。
2026-04-23，美国 CISA 将 Marimo Marimo 的 CVE-2026-39987（Marimo Remote Code Execution Vulnerability）列入已知被利用漏洞目录（KEV），确认该漏洞已被在野利用，并要求美国联邦机构按期限完成修复。
2026-04-24，美国 CISA 将 D-Link DIR-823X 的 CVE-2025-29635（D-Link DIR-823X Command Injection Vulnerability）列入已知被利用漏洞目录（KEV），确认该漏洞已被在野利用，并要求美国联邦机构按期限完成修复。
2026-04-28，美国 CISA 将 ConnectWise ScreenConnect 的 CVE-2024-1708（ConnectWise ScreenConnect Path Traversal Vulnerability）列入已知被利用漏洞目录（KEV），确认该漏洞已被在野利用，并要求美国联邦机构按期限完成修复。
2026-04-30，美国 CISA 将 WebPros cPanel & WHM and WP2 (WordPress Squared) 的 CVE-2026-41940（WebPros cPanel & WHM and WP2 (WordPress Squared) Missing Authentication for Critical Function Vulnerability）列入已知被利用漏洞目录（KEV），确认该漏洞已被在野利用，并要求美国联邦机构按期限完成修复。
史料来源与许可：部分史料来自维基百科（CC BY-SA 4.0）、DBpedia（CC BY-SA 3.0）、NVD 与 CISA 公开数据，遵循各自许可；原文链接见条目来源。