2026 年 4 月 13 日

CISA KEV 收录 CVE-2012-1854

2026-04-13，美国 CISA 将 Microsoft Visual Basic for Applications (VBA) 的 CVE-2012-1854（Microsoft Visual Basic for Applications Insecure Library Loading Vulnerability）列入已知被利用漏洞目录（KEV），确认该漏洞已被在野利用，并要求美国联邦机构按期限完成修复。