2026-07-01CVE-2026-45659
CISA KEV 收录 CVE-2026-45659
2026-07-01，美国 CISA 将 Microsoft SharePoint Server 的 CVE-2026-45659（Microsoft SharePoint Server Deserialization of Untrusted Data Vulnerability）列入已知被利用漏洞目录（KEV），确认该漏洞已被在野利用，并要求美国联邦机构按期限完成修复。
2026 年 7 月重大安全事件归档，按日分组回访。
2026-07-01，美国 CISA 将 Microsoft SharePoint Server 的 CVE-2026-45659（Microsoft SharePoint Server Deserialization of Untrusted Data Vulnerability）列入已知被利用漏洞目录（KEV），确认该漏洞已被在野利用，并要求美国联邦机构按期限完成修复。
2026-07-07，美国 CISA 将 JoomShaper SP Page Builder 的 CVE-2026-48908（JoomShaper SP Page Builder Unrestricted Upload of File with Dangerous Type Vulnerability）列入已知被利用漏洞目录（KEV），确认该漏洞已被在野利用，并要求美国联邦机构按期限完成修复。
2026-07-10，美国 CISA 将 Balbooa Forms 的 CVE-2026-56291（Balbooa Forms Unrestricted Upload of File with Dangerous Type Vulnerability）列入已知被利用漏洞目录（KEV），确认该漏洞已被在野利用，并要求美国联邦机构按期限完成修复。
2026-07-13，美国 CISA 将 Cisco IOS 的 CVE-2008-4128（Cisco IOS Cross-Site Request Forgery Vulnerability）列入已知被利用漏洞目录（KEV），确认该漏洞已被在野利用，并要求美国联邦机构按期限完成修复。
2026-07-14，美国 CISA 将 Microsoft Active Directory Federation Services 的 CVE-2026-56155（Microsoft Active Directory Federation Services Insufficient Granularity of Access Control Vulnerability ）列入已知被利用漏洞目录（KEV），确认该漏洞已被在野利用，并要求美国联邦机构按期限完成修复。
2026-07-15，美国 CISA 将 Oracle E-Business Suite 的 CVE-2026-46817（Oracle E-Business Suite Improper Privilege Management Vulnerability）列入已知被利用漏洞目录（KEV），确认该漏洞已被在野利用，并要求美国联邦机构按期限完成修复。
2026-07-16，美国 CISA 将 Microsoft SharePoint 的 CVE-2026-58644（Microsoft SharePoint Deserialization of Untrusted Data Vulnerability）列入已知被利用漏洞目录（KEV），确认该漏洞已被在野利用，并要求美国联邦机构按期限完成修复。
2026-07-21，美国 CISA 将 WordPress Core 的 CVE-2026-60137（WordPress Core SQL Injection Vulnerability）列入已知被利用漏洞目录（KEV），确认该漏洞已被在野利用，并要求美国联邦机构按期限完成修复。
2026-07-22，美国 CISA 将 Check Point SmartConsole 的 CVE-2026-16232（Check Point SmartConsole Improper Authentication Vulnerability）列入已知被利用漏洞目录（KEV），确认该漏洞已被在野利用，并要求美国联邦机构按期限完成修复。
2026-07-27，美国 CISA 将 Fortinet FortiOS 的 CVE-2025-68686（Fortinet FortiOS Exposure of Sensitive Information to an Unauthorized Actor Vulnerability）列入已知被利用漏洞目录（KEV），确认该漏洞已被在野利用，并要求美国联邦机构按期限完成修复。
2026-07-29，美国 CISA 将 Cisco Secure Firewall Management Center (FMC) 的 CVE-2026-20316（Cisco Secure Firewall Management Center Use of Hard-coded Password Vulnerability）列入已知被利用漏洞目录（KEV），确认该漏洞已被在野利用，并要求美国联邦机构按期限完成修复。
史料来源与许可：部分史料来自维基百科（CC BY-SA 4.0）、DBpedia（CC BY-SA 3.0）、NVD 与 CISA 公开数据，遵循各自许可；原文链接见条目来源。