2026-08-03CVE-2026-18577
CISA KEV 收录 CVE-2026-18577
2026-08-03，美国 CISA 将 N-able N-central 的 CVE-2026-18577（N-able N-central Authentication Bypass Using an Alternate Path or Channel Vulnerability）列入已知被利用漏洞目录（KEV），确认该漏洞已被在野利用，并要求美国联邦机构按期限完成修复。
2026 年 8 月重大安全事件归档，按日分组回访。
2026-08-03，美国 CISA 将 N-able N-central 的 CVE-2026-18577（N-able N-central Authentication Bypass Using an Alternate Path or Channel Vulnerability）列入已知被利用漏洞目录（KEV），确认该漏洞已被在野利用，并要求美国联邦机构按期限完成修复。
2026-08-04，美国 CISA 将 N-able N-central 的 CVE-2026-18556（N-able N-central Authentication Bypass Using an Alternate Path or Channel Vulnerability）列入已知被利用漏洞目录（KEV），确认该漏洞已被在野利用，并要求美国联邦机构按期限完成修复。
2026-08-05，美国 CISA 将 JetBrains TeamCity 的 CVE-2026-63077（JetBrains TeamCity Deserialization of Untrusted Data Vulnerability）列入已知被利用漏洞目录（KEV），确认该漏洞已被在野利用，并要求美国联邦机构按期限完成修复。
2026-08-07，美国 CISA 将 Progress LoadMaster 的 CVE-2026-8037（Progress LoadMaster Command Injection Vulnerability）列入已知被利用漏洞目录（KEV），确认该漏洞已被在野利用，并要求美国联邦机构按期限完成修复。
2026-08-11，美国 CISA 将 Cisco Secure Firewall Adaptive Security Appliance (ASA) and Secure Firewall Threat Defense (FTD) 的 CVE-2026-20349（Cisco Secure Firewall Adaptive Security Appliance (ASA) and Secure Firewall Threat Defense (FTD) Heap Inspection Vulnerability）列入已知被利用漏洞目录（KEV），确认该漏洞已被在野利用，并要求美国联邦机构按期限完成修复。
2026-08-17，美国 CISA 将 Ray-Project Ray 的 CVE-2025-62593（Ray-Project Ray Code Injection Vulnerability）列入已知被利用漏洞目录（KEV），确认该漏洞已被在野利用，并要求美国联邦机构按期限完成修复。
2026-08-18，美国 CISA 将 Microsoft Internet Key Exchange (IKE) Service Extensions 的 CVE-2026-33824（Microsoft Internet Key Exchange (IKE) Service Extensions Double Free Vulnerability）列入已知被利用漏洞目录（KEV），确认该漏洞已被在野利用，并要求美国联邦机构按期限完成修复。
2026-08-19，美国 CISA 将 MLflow MLflow 的 CVE-2026-64849（MLflow Server-Side Request Forgery Vulnerability）列入已知被利用漏洞目录（KEV），确认该漏洞已被在野利用，并要求美国联邦机构按期限完成修复。
2026-08-20，美国 CISA 将 TrueConf Server 的 CVE-2026-72530（TrueConf Server Code Injection Vulnerability）列入已知被利用漏洞目录（KEV），确认该漏洞已被在野利用，并要求美国联邦机构按期限完成修复。
2026-08-21，美国 CISA 将 Synacor Zimbra Collaboration Suite (ZCS) 的 CVE-2026-73570（Zimbra Collaboration Suite (ZCS) OS Command Injection Vulnerability）列入已知被利用漏洞目录（KEV），确认该漏洞已被在野利用，并要求美国联邦机构按期限完成修复。
2026-08-24，美国 CISA 将 Oracle HTTP Server and Oracle Weblogic Server Proxy Plug-in 的 CVE-2026-21962（Oracle HTTP Server and Oracle Weblogic Server Proxy Plug-in Improper Access Control Vulnerability）列入已知被利用漏洞目录（KEV），确认该漏洞已被在野利用，并要求美国联邦机构按期限完成修复。
2026-08-25，美国 CISA 将 Gitea Gitea 的 CVE-2026-60004（Gitea Code Injection Vulnerability）列入已知被利用漏洞目录（KEV），确认该漏洞已被在野利用，并要求美国联邦机构按期限完成修复。
2026-08-26，美国 CISA 将 Ajax.NET Professional Ajax.NET Professional 的 CVE-2021-23758（Ajax.NET Professional Deserialization of Untrusted Data Vulnerability）列入已知被利用漏洞目录（KEV），确认该漏洞已被在野利用，并要求美国联邦机构按期限完成修复。
2026-08-27，美国 CISA 将 ownCloud ownCloud 的 CVE-2023-49105（ownCloud Improper Authentication Vulnerability）列入已知被利用漏洞目录（KEV），确认该漏洞已被在野利用，并要求美国联邦机构按期限完成修复。
2026-08-31，美国 CISA 将 PaperCut NG/MF 的 CVE-2026-82078（PaperCut NG/MF Unsafe Reflection Vulnerability）列入已知被利用漏洞目录（KEV），确认该漏洞已被在野利用，并要求美国联邦机构按期限完成修复。
史料来源与许可：部分史料来自维基百科（CC BY-SA 4.0）、DBpedia（CC BY-SA 3.0）、NVD 与 CISA 公开数据，遵循各自许可；原文链接见条目来源。