2026-05-01CVE-2026-31431
CISA KEV 收录 CVE-2026-31431
2026-05-01，美国 CISA 将 Linux Kernel 的 CVE-2026-31431（Linux Kernel Incorrect Resource Transfer Between Spheres Vulnerability）列入已知被利用漏洞目录（KEV），确认该漏洞已被在野利用，并要求美国联邦机构按期限完成修复。
2026 年 5 月重大安全事件归档，按日分组回访。
2026-05-01，美国 CISA 将 Linux Kernel 的 CVE-2026-31431（Linux Kernel Incorrect Resource Transfer Between Spheres Vulnerability）列入已知被利用漏洞目录（KEV），确认该漏洞已被在野利用，并要求美国联邦机构按期限完成修复。
2026-05-06，美国 CISA 将 Palo Alto Networks PAN-OS 的 CVE-2026-0300（Palo Alto Networks PAN-OS Out-of-bounds Write Vulnerability）列入已知被利用漏洞目录（KEV），确认该漏洞已被在野利用，并要求美国联邦机构按期限完成修复。
2026-05-07，美国 CISA 将 Ivanti Endpoint Manager Mobile (EPMM) 的 CVE-2026-6973（Ivanti Endpoint Manager Mobile (EPMM) Improper Input Validation Vulnerability）列入已知被利用漏洞目录（KEV），确认该漏洞已被在野利用，并要求美国联邦机构按期限完成修复。
2026-05-08，美国 CISA 将 BerriAI LiteLLM 的 CVE-2026-42208（BerriAI LiteLLM SQL Injection Vulnerability）列入已知被利用漏洞目录（KEV），确认该漏洞已被在野利用，并要求美国联邦机构按期限完成修复。
2026-05-14，美国 CISA 将 Cisco Catalyst SD-WAN 的 CVE-2026-20182（Cisco Catalyst SD-WAN Controller Authentication Bypass Vulnerability）列入已知被利用漏洞目录（KEV），确认该漏洞已被在野利用，并要求美国联邦机构按期限完成修复。
2026-05-15，美国 CISA 将 Microsoft Microsoft 的 CVE-2026-42897（Microsoft Exchange Server Cross-Site Scripting Vulnerability）列入已知被利用漏洞目录（KEV），确认该漏洞已被在野利用，并要求美国联邦机构按期限完成修复。
2026-05-20，美国 CISA 将 Microsoft Windows 的 CVE-2008-4250（Microsoft Windows Buffer Overflow Vulnerability）列入已知被利用漏洞目录（KEV），确认该漏洞已被在野利用，并要求美国联邦机构按期限完成修复。
2026-05-21，美国 CISA 将 Langflow Langflow 的 CVE-2025-34291（Langflow Origin Validation Error Vulnerability）列入已知被利用漏洞目录（KEV），确认该漏洞已被在野利用，并要求美国联邦机构按期限完成修复。
2026-05-22，美国 CISA 将 Drupal Core 的 CVE-2026-9082（Drupal Core SQL Injection Vulnerability）列入已知被利用漏洞目录（KEV），确认该漏洞已被在野利用，并要求美国联邦机构按期限完成修复。
2026-05-26，美国 CISA 将 LiteSpeed cPanel Plugin 的 CVE-2026-48172（LiteSpeed cPanel Plugin Privilege Escalation Vulnerability）列入已知被利用漏洞目录（KEV），确认该漏洞已被在野利用，并要求美国联邦机构按期限完成修复。
2026-05-27，美国 CISA 将 Nx Nx Console 的 CVE-2026-48027（Nx Console Embedded Malicious Code Vulnerability）列入已知被利用漏洞目录（KEV），确认该漏洞已被在野利用，并要求美国联邦机构按期限完成修复。
2026-05-29，美国 CISA 将 Palo Alto Networks PAN-OS 的 CVE-2026-0257（Palo Alto Networks PAN-OS Authentication Bypass Vulnerability）列入已知被利用漏洞目录（KEV），确认该漏洞已被在野利用，并要求美国联邦机构按期限完成修复。
史料来源与许可：部分史料来自维基百科（CC BY-SA 4.0）、DBpedia（CC BY-SA 3.0）、NVD 与 CISA 公开数据，遵循各自许可；原文链接见条目来源。