CISA KEV 收录 CVE-2024-21182
2026-06-01，美国 CISA 将 Oracle WebLogic Server 的 CVE-2024-21182（Oracle WebLogic Server Unspecified Vulnerability）列入已知被利用漏洞目录（KEV），确认该漏洞已被在野利用，并要求美国联邦机构按期限完成修复。
2026 年 6 月重大安全事件归档，按日分组回访。
2026-06-01，美国 CISA 将 Oracle WebLogic Server 的 CVE-2024-21182（Oracle WebLogic Server Unspecified Vulnerability）列入已知被利用漏洞目录（KEV），确认该漏洞已被在野利用，并要求美国联邦机构按期限完成修复。
2026-06-02，美国 CISA 将 Linux Kernel 的 CVE-2022-0492（Linux Kernel Improper Authentication Vulnerability）列入已知被利用漏洞目录（KEV），确认该漏洞已被在野利用，并要求美国联邦机构按期限完成修复。
2026-06-03，美国 CISA 将 Mirasvit Mirasvit Full Page Cache Warmer 的 CVE-2026-45247（Mirasvit Full Page Cache Warmer Deserialization of Untrusted Data Vulnerability）列入已知被利用漏洞目录（KEV），确认该漏洞已被在野利用，并要求美国联邦机构按期限完成修复。
2026-06-05，美国 CISA 将 SolarWinds Serv-U 的 CVE-2026-28318（SolarWinds Serv-U Uncontrolled Resource Consumption Vulnerability）列入已知被利用漏洞目录（KEV），确认该漏洞已被在野利用，并要求美国联邦机构按期限完成修复。
2026-06-08，美国 CISA 将 BerriAI LiteLLM 的 CVE-2026-42271（BerriAI LiteLLM Command Injection Vulnerability）列入已知被利用漏洞目录（KEV），确认该漏洞已被在野利用，并要求美国联邦机构按期限完成修复。
2026-06-09，美国 CISA 将 Google Chromium V8 的 CVE-2026-11645（Google Chromium V8 Out-of-Bounds Read and Write Vulnerability）列入已知被利用漏洞目录（KEV），确认该漏洞已被在野利用，并要求美国联邦机构按期限完成修复。
2026-06-11，美国 CISA 将 Ivanti Sentry 的 CVE-2026-10520（Ivanti Sentry OS Command Injection Vulnerability）列入已知被利用漏洞目录（KEV），确认该漏洞已被在野利用，并要求美国联邦机构按期限完成修复。
2026-06-12，美国 CISA 将 Oracle PeopleSoft Enterprise PeopleTools 的 CVE-2026-35273（Oracle PeopleSoft Enterprise PeopleTools Missing Authentication for Critical Function Vulnerability）列入已知被利用漏洞目录（KEV），确认该漏洞已被在野利用，并要求美国联邦机构按期限完成修复。
2026-06-15，美国 CISA 将 LiteSpeed cPanel Plugin 的 CVE-2026-54420（LiteSpeed cPanel Plugin UNIX Symbolic Link (Symlink) Following Vulnerability）列入已知被利用漏洞目录（KEV），确认该漏洞已被在野利用，并要求美国联邦机构按期限完成修复。
2026-06-16，美国 CISA 将 Widget Factory Joomla Content Editor 的 CVE-2026-48907（Widget Factory Joomla Content Editor Improper Access Control Vulnerability）列入已知被利用漏洞目录（KEV），确认该漏洞已被在野利用，并要求美国联邦机构按期限完成修复。
2026-06-18，美国 CISA 将 Splunk Enterprise 的 CVE-2026-20253（Splunk Enterprise Missing Authentication for Critical Function Vulnerability）列入已知被利用漏洞目录（KEV），确认该漏洞已被在野利用，并要求美国联邦机构按期限完成修复。
2026-06-23，美国 CISA 将 Lantronix EDS5000 的 CVE-2025-67038（Lantronix EDS5000 Code Injection Vulnerability）列入已知被利用漏洞目录（KEV），确认该漏洞已被在野利用，并要求美国联邦机构按期限完成修复。
2026-06-25，美国 CISA 将 PTC Windchill and FlexPLM 的 CVE-2026-12569（PTC Windchill and FlexPLM Improper Input Validation Vulnerability）列入已知被利用漏洞目录（KEV），确认该漏洞已被在野利用，并要求美国联邦机构按期限完成修复。
2026-06-29，美国 CISA 将 SimpleHelp SimpleHelp 的 CVE-2026-48558（SimpleHelp Authentication Bypass Vulnerability）列入已知被利用漏洞目录（KEV），确认该漏洞已被在野利用，并要求美国联邦机构按期限完成修复。
史料来源与许可：部分史料来自维基百科（CC BY-SA 4.0）、DBpedia（CC BY-SA 3.0）、NVD 与 CISA 公开数据，遵循各自许可；原文链接见条目来源。