2026-09-02CVE-2026-59822
CISA KEV 收录 CVE-2026-59822
2026-09-02，美国 CISA 将 BerriAI LiteLLM 的 CVE-2026-59822（BerriAI LiteLLM Improper Authentication Vulnerability）列入已知被利用漏洞目录（KEV），确认该漏洞已被在野利用，并要求美国联邦机构按期限完成修复。
2026 年 9 月重大安全事件归档，按日分组回访。
2026-09-02，美国 CISA 将 BerriAI LiteLLM 的 CVE-2026-59822（BerriAI LiteLLM Improper Authentication Vulnerability）列入已知被利用漏洞目录（KEV），确认该漏洞已被在野利用，并要求美国联邦机构按期限完成修复。
2026-09-04，美国 CISA 将 Google Chromium V8 的 CVE-2026-85046（Google Chromium V8 Type Confusion Vulnerability）列入已知被利用漏洞目录（KEV），确认该漏洞已被在野利用，并要求美国联邦机构按期限完成修复。
2026-09-08，美国 CISA 将 Adobe Commerce and Magento 的 CVE-2026-75650（Adobe Commerce and Magento Improper Neutralization of Special Elements Used in a Template Engine Vulnerability）列入已知被利用漏洞目录（KEV），确认该漏洞已被在野利用，并要求美国联邦机构按期限完成修复。
2026-09-09，美国 CISA 将 Citrix NetScaler 的 CVE-2026-19490（Citrix NetScaler Authentication Bypass Using an Alternate Path or Channel Vulnerability）列入已知被利用漏洞目录（KEV），确认该漏洞已被在野利用，并要求美国联邦机构按期限完成修复。
2026-09-10，美国 CISA 将 MikroTik RouterOS 的 CVE-2026-86060（MikroTik RouterOS Improper Neutralization of Argument Delimiters in a Command Vulnerability）列入已知被利用漏洞目录（KEV），确认该漏洞已被在野利用，并要求美国联邦机构按期限完成修复。
2026-09-11，美国 CISA 将 ConnectWise ScreenConnect 的 CVE-2026-84869（ConnectWise ScreenConnect Improper Privilege Management and Missing Authorization Vulnerability）列入已知被利用漏洞目录（KEV），确认该漏洞已被在野利用，并要求美国联邦机构按期限完成修复。
2026-09-14，美国 CISA 将 Cisco Secure Email Gateway 的 CVE-2026-76461（Cisco Secure Email Gateway SQL Injection Vulnerability）列入已知被利用漏洞目录（KEV），确认该漏洞已被在野利用，并要求美国联邦机构按期限完成修复。
2026-09-16，美国 CISA 将 Google Pixel 的 CVE-2026-58704（Google Pixel Improper Authorization Vulnerability）列入已知被利用漏洞目录（KEV），确认该漏洞已被在野利用，并要求美国联邦机构按期限完成修复。
2026-09-18，美国 CISA 将 Linux Kernel 的 CVE-2025-39964（Linux Kernel Race Condition Vulnerability）列入已知被利用漏洞目录（KEV），确认该漏洞已被在野利用，并要求美国联邦机构按期限完成修复。
2026-09-21，美国 CISA 将 Zyxel GS1900 Series Switches 的 CVE-2026-7273（Zyxel GS1900 Series Switches Stack-Based Buffer Overflow Vulnerability）列入已知被利用漏洞目录（KEV），确认该漏洞已被在野利用，并要求美国联邦机构按期限完成修复。
2026-09-22，美国 CISA 将 Arista VeloCloud Orchestrator 的 CVE-2026-93952（Arista VeloCloud Orchestrator Improper Input Validation Vulnerability）列入已知被利用漏洞目录（KEV），确认该漏洞已被在野利用，并要求美国联邦机构按期限完成修复。
2026-09-24，美国 CISA 将 WSO2 Multiple Products 的 CVE-2026-5430（WSO2 Multiple Products Path Traversal Vulnerability ）列入已知被利用漏洞目录（KEV），确认该漏洞已被在野利用，并要求美国联邦机构按期限完成修复。
2026-09-25，美国 CISA 将 MikroTik RouterOS 的 CVE-2026-67279（Mikrotik RouterOS Improper Enforcement of Behavioral Workflow Vulnerability）列入已知被利用漏洞目录（KEV），确认该漏洞已被在野利用，并要求美国联邦机构按期限完成修复。
2026-09-27，美国 CISA 将 Citrix NetScaler 的 CVE-2026-88772（Citrix NetScaler Improper Restriction of Operations within the Bounds of a Memory Buffer Vulnerability）列入已知被利用漏洞目录（KEV），确认该漏洞已被在野利用，并要求美国联邦机构按期限完成修复。
2026-09-29，美国 CISA 将 Apple Multiple Products 的 CVE-2026-86950（Apple Multiple Products Out-of-Bounds Write Vulnerability）列入已知被利用漏洞目录（KEV），确认该漏洞已被在野利用，并要求美国联邦机构按期限完成修复。
2026-09-30，美国 CISA 将 Cisco Catalyst SD-WAN Manager 的 CVE-2026-76504（Cisco Catalyst SD-WAN Manager Hex Encoding Vulnerability）列入已知被利用漏洞目录（KEV），确认该漏洞已被在野利用，并要求美国联邦机构按期限完成修复。
史料来源与许可：部分史料来自维基百科（CC BY-SA 4.0）、DBpedia（CC BY-SA 3.0）、NVD 与 CISA 公开数据，遵循各自许可；原文链接见条目来源。