CISA KEV 收录 CVE-2009-0556
2026-01-07，美国 CISA 将 Microsoft Office 的 CVE-2009-0556（Microsoft Office PowerPoint Code Injection Vulnerability）列入已知被利用漏洞目录（KEV），确认该漏洞已被在野利用，并要求美国联邦机构按期限完成修复。
安全史料 · 2026 年
历史上的今天，重大安全事件归档时间轴。滴水穿石，安全致远。
128 / 128 条
CISA KEV 收录 CVE-2025-8110
2026-01-12，美国 CISA 将 Gogs Gogs 的 CVE-2025-8110（Gogs Path Traversal Vulnerability）列入已知被利用漏洞目录（KEV），确认该漏洞已被在野利用，并要求美国联邦机构按期限完成修复。
2026-01-13CVE-2026-20805
CISA KEV 收录 CVE-2026-20805
2026-01-13，美国 CISA 将 Microsoft Windows 的 CVE-2026-20805（Microsoft Windows Information Disclosure Vulnerability）列入已知被利用漏洞目录（KEV），确认该漏洞已被在野利用，并要求美国联邦机构按期限完成修复。
2026-01-21CVE-2026-20045
CISA KEV 收录 CVE-2026-20045
2026-01-21，美国 CISA 将 Cisco Unified Communications Manager 的 CVE-2026-20045（Cisco Unified Communications Products Code Injection Vulnerability）列入已知被利用漏洞目录（KEV），确认该漏洞已被在野利用，并要求美国联邦机构按期限完成修复。
CISA KEV 收录 CVE-2025-68645
2026-01-22，美国 CISA 将 Synacor Zimbra Collaboration Suite (ZCS) 的 CVE-2025-68645（Synacor Zimbra Collaboration Suite (ZCS) PHP Remote File Inclusion Vulnerability）列入已知被利用漏洞目录（KEV），确认该漏洞已被在野利用，并要求美国联邦机构按期限完成修复。
CISA KEV 收录 CVE-2024-37079
2026-01-23，美国 CISA 将 Broadcom VMware vCenter Server 的 CVE-2024-37079（Broadcom VMware vCenter Server Out-of-bounds Write Vulnerability）列入已知被利用漏洞目录（KEV），确认该漏洞已被在野利用，并要求美国联邦机构按期限完成修复。
CISA KEV 收录 CVE-2018-14634
2026-01-26，美国 CISA 将 Linux Kernel 的 CVE-2018-14634（Linux Kernel Integer Overflow Vulnerability）列入已知被利用漏洞目录（KEV），确认该漏洞已被在野利用，并要求美国联邦机构按期限完成修复。
2026-01-27CVE-2026-24858
CISA KEV 收录 CVE-2026-24858
2026-01-27，美国 CISA 将 Fortinet Multiple Products 的 CVE-2026-24858（Fortinet Multiple Products Authentication Bypass Using an Alternate Path or Channel Vulnerability）列入已知被利用漏洞目录（KEV），确认该漏洞已被在野利用，并要求美国联邦机构按期限完成修复。
2026-01-29CVE-2026-1281
CISA KEV 收录 CVE-2026-1281
2026-01-29，美国 CISA 将 Ivanti Endpoint Manager Mobile (EPMM) 的 CVE-2026-1281（Ivanti Endpoint Manager Mobile (EPMM) Code Injection Vulnerability）列入已知被利用漏洞目录（KEV），确认该漏洞已被在野利用，并要求美国联邦机构按期限完成修复。
CISA KEV 收录 CVE-2021-39935
2026-02-03，美国 CISA 将 GitLab Community and Enterprise Editions 的 CVE-2021-39935（GitLab Community and Enterprise Editions Server-Side Request Forgery (SSRF) Vulnerability）列入已知被利用漏洞目录（KEV），确认该漏洞已被在野利用，并要求美国联邦机构按期限完成修复。
CISA KEV 收录 CVE-2025-11953
2026-02-05，美国 CISA 将 React Native Community CLI 的 CVE-2025-11953（React Native Community CLI OS Command Injection Vulnerability）列入已知被利用漏洞目录（KEV），确认该漏洞已被在野利用，并要求美国联邦机构按期限完成修复。
2026-02-10CVE-2026-21513
CISA KEV 收录 CVE-2026-21513
2026-02-10，美国 CISA 将 Microsoft Windows 的 CVE-2026-21513（Microsoft MSHTML Framework Protection Mechanism Failure Vulnerability）列入已知被利用漏洞目录（KEV），确认该漏洞已被在野利用，并要求美国联邦机构按期限完成修复。
2026-02-12CVE-2026-20700
CISA KEV 收录 CVE-2026-20700
2026-02-12，美国 CISA 将 Apple Multiple Products 的 CVE-2026-20700（Apple Multiple Buffer Overflow Vulnerability）列入已知被利用漏洞目录（KEV），确认该漏洞已被在野利用，并要求美国联邦机构按期限完成修复。
2026-02-13CVE-2026-1731
CISA KEV 收录 CVE-2026-1731
2026-02-13，美国 CISA 将 BeyondTrust Remote Support (RS) and Privileged Remote Access (PRA) 的 CVE-2026-1731（BeyondTrust Remote Support (RS) and Privileged Remote Access (PRA) OS Command Injection Vulnerability）列入已知被利用漏洞目录（KEV），确认该漏洞已被在野利用，并要求美国联邦机构按期限完成修复。
CISA KEV 收录 CVE-2020-7796
2026-02-17，美国 CISA 将 Synacor Zimbra Collaboration Suite 的 CVE-2020-7796（Synacor Zimbra Collaboration Suite (ZCS) Server-Side Request Forgery Vulnerability）列入已知被利用漏洞目录（KEV），确认该漏洞已被在野利用，并要求美国联邦机构按期限完成修复。
CISA KEV 收录 CVE-2021-22175
2026-02-18，美国 CISA 将 GitLab GitLab 的 CVE-2021-22175（GitLab Server-Side Request Forgery (SSRF) Vulnerability）列入已知被利用漏洞目录（KEV），确认该漏洞已被在野利用，并要求美国联邦机构按期限完成修复。
CISA KEV 收录 CVE-2025-49113
2026-02-20，美国 CISA 将 Roundcube Webmail 的 CVE-2025-49113（RoundCube Webmail Deserialization of Untrusted Data Vulnerability）列入已知被利用漏洞目录（KEV），确认该漏洞已被在野利用，并要求美国联邦机构按期限完成修复。
2026-02-24CVE-2026-25108
CISA KEV 收录 CVE-2026-25108
2026-02-24，美国 CISA 将 Soliton Systems K.K FileZen 的 CVE-2026-25108（Soliton Systems K.K FileZen OS Command Injection Vulnerability）列入已知被利用漏洞目录（KEV），确认该漏洞已被在野利用，并要求美国联邦机构按期限完成修复。
CISA KEV 收录 CVE-2022-20775
2026-02-25，美国 CISA 将 Cisco SD-WAN 的 CVE-2022-20775（Cisco SD-WAN Path Traversal Vulnerability）列入已知被利用漏洞目录（KEV），确认该漏洞已被在野利用，并要求美国联邦机构按期限完成修复。
2026-03-03CVE-2026-22719
CISA KEV 收录 CVE-2026-22719
2026-03-03，美国 CISA 将 Broadcom VMware Aria Operations 的 CVE-2026-22719（Broadcom VMware Aria Operations Command Injection Vulnerability）列入已知被利用漏洞目录（KEV），确认该漏洞已被在野利用，并要求美国联邦机构按期限完成修复。
CISA KEV 收录 CVE-2017-7921
2026-03-05，美国 CISA 将 Hikvision Multiple Products 的 CVE-2017-7921（Hikvision Multiple Products Improper Authentication Vulnerability）列入已知被利用漏洞目录（KEV），确认该漏洞已被在野利用，并要求美国联邦机构按期限完成修复。
CISA KEV 收录 CVE-2021-22054
2026-03-09，美国 CISA 将 Omnissa Workspace One UEM 的 CVE-2021-22054（Omnissa Workspace ONE Server-Side Request Forgery）列入已知被利用漏洞目录（KEV），确认该漏洞已被在野利用，并要求美国联邦机构按期限完成修复。
CISA KEV 收录 CVE-2025-68613
2026-03-11，美国 CISA 将 n8n n8n 的 CVE-2025-68613（n8n Improper Control of Dynamically-Managed Code Resources Vulnerability）列入已知被利用漏洞目录（KEV），确认该漏洞已被在野利用，并要求美国联邦机构按期限完成修复。
2026-03-13CVE-2026-3910
CISA KEV 收录 CVE-2026-3910
2026-03-13，美国 CISA 将 Google Chromium V8 的 CVE-2026-3910（Google Chromium V8 Improper Restriction of Operations Within the Bounds of a Memory Buffer Vulnerability）列入已知被利用漏洞目录（KEV），确认该漏洞已被在野利用，并要求美国联邦机构按期限完成修复。
CISA KEV 收录 CVE-2025-47813
2026-03-16，美国 CISA 将 Wing FTP Server Wing FTP Server 的 CVE-2025-47813（Wing FTP Server Information Disclosure Vulnerability）列入已知被利用漏洞目录（KEV），确认该漏洞已被在野利用，并要求美国联邦机构按期限完成修复。
CISA KEV 收录 CVE-2025-66376
2026-03-18，美国 CISA 将 Synacor Zimbra Collaboration Suite (ZCS) 的 CVE-2025-66376（Synacor Zimbra Collaboration Suite (ZCS) Cross-Site Scripting Vulnerability）列入已知被利用漏洞目录（KEV），确认该漏洞已被在野利用，并要求美国联邦机构按期限完成修复。
2026-03-19CVE-2026-20131
CISA KEV 收录 CVE-2026-20131
2026-03-19，美国 CISA 将 Cisco Secure Firewall Management Center (FMC) 的 CVE-2026-20131（Cisco Secure Firewall Management Center (FMC) Software and Cisco Security Cloud Control (SCC) Firewall Management Deserialization of Untrusted Data Vulnerability）列入已知被利用漏洞目录（KEV），确认该漏洞已被在野利用，并要求美国联邦机构按期限完成修复。
CISA KEV 收录 CVE-2025-32432
2026-03-20，美国 CISA 将 Craft CMS Craft CMS 的 CVE-2025-32432（Craft CMS Code Injection Vulnerability）列入已知被利用漏洞目录（KEV），确认该漏洞已被在野利用，并要求美国联邦机构按期限完成修复。
2026-03-25CVE-2026-33017
CISA KEV 收录 CVE-2026-33017
2026-03-25，美国 CISA 将 Langflow Langflow 的 CVE-2026-33017（Langflow Code Injection Vulnerability）列入已知被利用漏洞目录（KEV），确认该漏洞已被在野利用，并要求美国联邦机构按期限完成修复。
2026-03-26CVE-2026-33634
CISA KEV 收录 CVE-2026-33634
2026-03-26，美国 CISA 将 Aquasecurity Trivy 的 CVE-2026-33634（Aquasecurity Trivy Embedded Malicious Code Vulnerability）列入已知被利用漏洞目录（KEV），确认该漏洞已被在野利用，并要求美国联邦机构按期限完成修复。
CISA KEV 收录 CVE-2025-53521
2026-03-27，美国 CISA 将 F5 BIG-IP 的 CVE-2025-53521（F5 BIG-IP Stack-Based Buffer Overflow Vulnerability）列入已知被利用漏洞目录（KEV），确认该漏洞已被在野利用，并要求美国联邦机构按期限完成修复。
2026-03-30CVE-2026-3055
CISA KEV 收录 CVE-2026-3055
2026-03-30，美国 CISA 将 Citrix NetScaler 的 CVE-2026-3055（Citrix NetScaler Out-of-Bounds Read Vulnerability）列入已知被利用漏洞目录（KEV），确认该漏洞已被在野利用，并要求美国联邦机构按期限完成修复。
2026-04-01CVE-2026-5281
CISA KEV 收录 CVE-2026-5281
2026-04-01，美国 CISA 将 Google Dawn 的 CVE-2026-5281（Google Dawn Use-After-Free Vulnerability）列入已知被利用漏洞目录（KEV），确认该漏洞已被在野利用，并要求美国联邦机构按期限完成修复。
2026-04-02CVE-2026-3502
CISA KEV 收录 CVE-2026-3502
2026-04-02，美国 CISA 将 TrueConf Client 的 CVE-2026-3502（TrueConf Client Download of Code Without Integrity Check Vulnerability）列入已知被利用漏洞目录（KEV），确认该漏洞已被在野利用，并要求美国联邦机构按期限完成修复。
2026-04-06CVE-2026-35616
CISA KEV 收录 CVE-2026-35616
2026-04-06，美国 CISA 将 Fortinet FortiClient EMS 的 CVE-2026-35616（Fortinet FortiClient EMS Improper Access Control Vulnerability）列入已知被利用漏洞目录（KEV），确认该漏洞已被在野利用，并要求美国联邦机构按期限完成修复。
2026-04-08CVE-2026-1340
CISA KEV 收录 CVE-2026-1340
2026-04-08，美国 CISA 将 Ivanti Endpoint Manager Mobile (EPMM) 的 CVE-2026-1340（Ivanti Endpoint Manager Mobile (EPMM) Code Injection Vulnerability）列入已知被利用漏洞目录（KEV），确认该漏洞已被在野利用，并要求美国联邦机构按期限完成修复。
CISA KEV 收录 CVE-2012-1854
2026-04-13，美国 CISA 将 Microsoft Visual Basic for Applications (VBA) 的 CVE-2012-1854（Microsoft Visual Basic for Applications Insecure Library Loading Vulnerability）列入已知被利用漏洞目录（KEV），确认该漏洞已被在野利用，并要求美国联邦机构按期限完成修复。
CISA KEV 收录 CVE-2009-0238
2026-04-14，美国 CISA 将 Microsoft Office 的 CVE-2009-0238（Microsoft Office Remote Code Execution）列入已知被利用漏洞目录（KEV），确认该漏洞已被在野利用，并要求美国联邦机构按期限完成修复。
2026-04-16CVE-2026-34197
CISA KEV 收录 CVE-2026-34197
2026-04-16，美国 CISA 将 Apache ActiveMQ 的 CVE-2026-34197（Apache ActiveMQ Improper Input Validation Vulnerability）列入已知被利用漏洞目录（KEV），确认该漏洞已被在野利用，并要求美国联邦机构按期限完成修复。
2026-04-20CVE-2026-20122
CISA KEV 收录 CVE-2026-20122
2026-04-20，美国 CISA 将 Cisco Catalyst SD-WAN Manger 的 CVE-2026-20122（Cisco Catalyst SD-WAN Manager Incorrect Use of Privileged APIs Vulnerability）列入已知被利用漏洞目录（KEV），确认该漏洞已被在野利用，并要求美国联邦机构按期限完成修复。
2026-04-22CVE-2026-33825
CISA KEV 收录 CVE-2026-33825
2026-04-22，美国 CISA 将 Microsoft Defender 的 CVE-2026-33825（Microsoft Defender Insufficient Granularity of Access Control Vulnerability）列入已知被利用漏洞目录（KEV），确认该漏洞已被在野利用，并要求美国联邦机构按期限完成修复。
2026-04-23CVE-2026-39987
CISA KEV 收录 CVE-2026-39987
2026-04-23，美国 CISA 将 Marimo Marimo 的 CVE-2026-39987（Marimo Remote Code Execution Vulnerability）列入已知被利用漏洞目录（KEV），确认该漏洞已被在野利用，并要求美国联邦机构按期限完成修复。
CISA KEV 收录 CVE-2025-29635
2026-04-24，美国 CISA 将 D-Link DIR-823X 的 CVE-2025-29635（D-Link DIR-823X Command Injection Vulnerability）列入已知被利用漏洞目录（KEV），确认该漏洞已被在野利用，并要求美国联邦机构按期限完成修复。
CISA KEV 收录 CVE-2024-1708
2026-04-28，美国 CISA 将 ConnectWise ScreenConnect 的 CVE-2024-1708（ConnectWise ScreenConnect Path Traversal Vulnerability）列入已知被利用漏洞目录（KEV），确认该漏洞已被在野利用，并要求美国联邦机构按期限完成修复。
2026-04-30CVE-2026-41940
CISA KEV 收录 CVE-2026-41940
2026-04-30，美国 CISA 将 WebPros cPanel & WHM and WP2 (WordPress Squared) 的 CVE-2026-41940（WebPros cPanel & WHM and WP2 (WordPress Squared) Missing Authentication for Critical Function Vulnerability）列入已知被利用漏洞目录（KEV），确认该漏洞已被在野利用，并要求美国联邦机构按期限完成修复。
2026-05-01CVE-2026-31431
CISA KEV 收录 CVE-2026-31431
2026-05-01，美国 CISA 将 Linux Kernel 的 CVE-2026-31431（Linux Kernel Incorrect Resource Transfer Between Spheres Vulnerability）列入已知被利用漏洞目录（KEV），确认该漏洞已被在野利用，并要求美国联邦机构按期限完成修复。
2026-05-06CVE-2026-0300
CISA KEV 收录 CVE-2026-0300
2026-05-06，美国 CISA 将 Palo Alto Networks PAN-OS 的 CVE-2026-0300（Palo Alto Networks PAN-OS Out-of-bounds Write Vulnerability）列入已知被利用漏洞目录（KEV），确认该漏洞已被在野利用，并要求美国联邦机构按期限完成修复。
2026-05-07CVE-2026-6973
CISA KEV 收录 CVE-2026-6973
2026-05-07，美国 CISA 将 Ivanti Endpoint Manager Mobile (EPMM) 的 CVE-2026-6973（Ivanti Endpoint Manager Mobile (EPMM) Improper Input Validation Vulnerability）列入已知被利用漏洞目录（KEV），确认该漏洞已被在野利用，并要求美国联邦机构按期限完成修复。
2026-05-08CVE-2026-42208
CISA KEV 收录 CVE-2026-42208
2026-05-08，美国 CISA 将 BerriAI LiteLLM 的 CVE-2026-42208（BerriAI LiteLLM SQL Injection Vulnerability）列入已知被利用漏洞目录（KEV），确认该漏洞已被在野利用，并要求美国联邦机构按期限完成修复。
2026-05-14CVE-2026-20182
CISA KEV 收录 CVE-2026-20182
2026-05-14，美国 CISA 将 Cisco Catalyst SD-WAN 的 CVE-2026-20182（Cisco Catalyst SD-WAN Controller Authentication Bypass Vulnerability）列入已知被利用漏洞目录（KEV），确认该漏洞已被在野利用，并要求美国联邦机构按期限完成修复。
2026-05-15CVE-2026-42897
CISA KEV 收录 CVE-2026-42897
2026-05-15，美国 CISA 将 Microsoft Microsoft 的 CVE-2026-42897（Microsoft Exchange Server Cross-Site Scripting Vulnerability）列入已知被利用漏洞目录（KEV），确认该漏洞已被在野利用，并要求美国联邦机构按期限完成修复。
CISA KEV 收录 CVE-2008-4250
2026-05-20，美国 CISA 将 Microsoft Windows 的 CVE-2008-4250（Microsoft Windows Buffer Overflow Vulnerability）列入已知被利用漏洞目录（KEV），确认该漏洞已被在野利用，并要求美国联邦机构按期限完成修复。
CISA KEV 收录 CVE-2025-34291
2026-05-21，美国 CISA 将 Langflow Langflow 的 CVE-2025-34291（Langflow Origin Validation Error Vulnerability）列入已知被利用漏洞目录（KEV），确认该漏洞已被在野利用，并要求美国联邦机构按期限完成修复。
2026-05-22CVE-2026-9082
CISA KEV 收录 CVE-2026-9082
2026-05-22，美国 CISA 将 Drupal Core 的 CVE-2026-9082（Drupal Core SQL Injection Vulnerability）列入已知被利用漏洞目录（KEV），确认该漏洞已被在野利用，并要求美国联邦机构按期限完成修复。
2026-05-26CVE-2026-48172
CISA KEV 收录 CVE-2026-48172
2026-05-26，美国 CISA 将 LiteSpeed cPanel Plugin 的 CVE-2026-48172（LiteSpeed cPanel Plugin Privilege Escalation Vulnerability）列入已知被利用漏洞目录（KEV），确认该漏洞已被在野利用，并要求美国联邦机构按期限完成修复。
2026-05-27CVE-2026-48027
CISA KEV 收录 CVE-2026-48027
2026-05-27，美国 CISA 将 Nx Nx Console 的 CVE-2026-48027（Nx Console Embedded Malicious Code Vulnerability）列入已知被利用漏洞目录（KEV），确认该漏洞已被在野利用，并要求美国联邦机构按期限完成修复。
2026-05-29CVE-2026-0257
CISA KEV 收录 CVE-2026-0257
2026-05-29，美国 CISA 将 Palo Alto Networks PAN-OS 的 CVE-2026-0257（Palo Alto Networks PAN-OS Authentication Bypass Vulnerability）列入已知被利用漏洞目录（KEV），确认该漏洞已被在野利用，并要求美国联邦机构按期限完成修复。
CISA KEV 收录 CVE-2024-21182
2026-06-01，美国 CISA 将 Oracle WebLogic Server 的 CVE-2024-21182（Oracle WebLogic Server Unspecified Vulnerability）列入已知被利用漏洞目录（KEV），确认该漏洞已被在野利用，并要求美国联邦机构按期限完成修复。
CISA KEV 收录 CVE-2022-0492
2026-06-02，美国 CISA 将 Linux Kernel 的 CVE-2022-0492（Linux Kernel Improper Authentication Vulnerability）列入已知被利用漏洞目录（KEV），确认该漏洞已被在野利用，并要求美国联邦机构按期限完成修复。
2026-06-03CVE-2026-45247
CISA KEV 收录 CVE-2026-45247
2026-06-03，美国 CISA 将 Mirasvit Mirasvit Full Page Cache Warmer 的 CVE-2026-45247（Mirasvit Full Page Cache Warmer Deserialization of Untrusted Data Vulnerability）列入已知被利用漏洞目录（KEV），确认该漏洞已被在野利用，并要求美国联邦机构按期限完成修复。
2026-06-05CVE-2026-28318
CISA KEV 收录 CVE-2026-28318
2026-06-05，美国 CISA 将 SolarWinds Serv-U 的 CVE-2026-28318（SolarWinds Serv-U Uncontrolled Resource Consumption Vulnerability）列入已知被利用漏洞目录（KEV），确认该漏洞已被在野利用，并要求美国联邦机构按期限完成修复。
2026-06-08CVE-2026-42271
CISA KEV 收录 CVE-2026-42271
2026-06-08，美国 CISA 将 BerriAI LiteLLM 的 CVE-2026-42271（BerriAI LiteLLM Command Injection Vulnerability）列入已知被利用漏洞目录（KEV），确认该漏洞已被在野利用，并要求美国联邦机构按期限完成修复。
2026-06-09CVE-2026-11645
CISA KEV 收录 CVE-2026-11645
2026-06-09，美国 CISA 将 Google Chromium V8 的 CVE-2026-11645（Google Chromium V8 Out-of-Bounds Read and Write Vulnerability）列入已知被利用漏洞目录（KEV），确认该漏洞已被在野利用，并要求美国联邦机构按期限完成修复。
2026-06-11CVE-2026-10520
CISA KEV 收录 CVE-2026-10520
2026-06-11，美国 CISA 将 Ivanti Sentry 的 CVE-2026-10520（Ivanti Sentry OS Command Injection Vulnerability）列入已知被利用漏洞目录（KEV），确认该漏洞已被在野利用，并要求美国联邦机构按期限完成修复。
2026-06-12CVE-2026-35273
CISA KEV 收录 CVE-2026-35273
2026-06-12，美国 CISA 将 Oracle PeopleSoft Enterprise PeopleTools 的 CVE-2026-35273（Oracle PeopleSoft Enterprise PeopleTools Missing Authentication for Critical Function Vulnerability）列入已知被利用漏洞目录（KEV），确认该漏洞已被在野利用，并要求美国联邦机构按期限完成修复。
2026-06-15CVE-2026-54420
CISA KEV 收录 CVE-2026-54420
2026-06-15，美国 CISA 将 LiteSpeed cPanel Plugin 的 CVE-2026-54420（LiteSpeed cPanel Plugin UNIX Symbolic Link (Symlink) Following Vulnerability）列入已知被利用漏洞目录（KEV），确认该漏洞已被在野利用，并要求美国联邦机构按期限完成修复。
2026-06-16CVE-2026-48907
CISA KEV 收录 CVE-2026-48907
2026-06-16，美国 CISA 将 Widget Factory Joomla Content Editor 的 CVE-2026-48907（Widget Factory Joomla Content Editor Improper Access Control Vulnerability）列入已知被利用漏洞目录（KEV），确认该漏洞已被在野利用，并要求美国联邦机构按期限完成修复。
2026-06-18CVE-2026-20253
CISA KEV 收录 CVE-2026-20253
2026-06-18，美国 CISA 将 Splunk Enterprise 的 CVE-2026-20253（Splunk Enterprise Missing Authentication for Critical Function Vulnerability）列入已知被利用漏洞目录（KEV），确认该漏洞已被在野利用，并要求美国联邦机构按期限完成修复。
CISA KEV 收录 CVE-2025-67038
2026-06-23，美国 CISA 将 Lantronix EDS5000 的 CVE-2025-67038（Lantronix EDS5000 Code Injection Vulnerability）列入已知被利用漏洞目录（KEV），确认该漏洞已被在野利用，并要求美国联邦机构按期限完成修复。
2026-06-25CVE-2026-12569
CISA KEV 收录 CVE-2026-12569
2026-06-25，美国 CISA 将 PTC Windchill and FlexPLM 的 CVE-2026-12569（PTC Windchill and FlexPLM Improper Input Validation Vulnerability）列入已知被利用漏洞目录（KEV），确认该漏洞已被在野利用，并要求美国联邦机构按期限完成修复。
2026-06-29CVE-2026-48558
CISA KEV 收录 CVE-2026-48558
2026-06-29，美国 CISA 将 SimpleHelp SimpleHelp 的 CVE-2026-48558（SimpleHelp Authentication Bypass Vulnerability）列入已知被利用漏洞目录（KEV），确认该漏洞已被在野利用，并要求美国联邦机构按期限完成修复。
2026-07-01CVE-2026-45659
CISA KEV 收录 CVE-2026-45659
2026-07-01，美国 CISA 将 Microsoft SharePoint Server 的 CVE-2026-45659（Microsoft SharePoint Server Deserialization of Untrusted Data Vulnerability）列入已知被利用漏洞目录（KEV），确认该漏洞已被在野利用，并要求美国联邦机构按期限完成修复。
2026-07-07CVE-2026-48908
CISA KEV 收录 CVE-2026-48908
2026-07-07，美国 CISA 将 JoomShaper SP Page Builder 的 CVE-2026-48908（JoomShaper SP Page Builder Unrestricted Upload of File with Dangerous Type Vulnerability）列入已知被利用漏洞目录（KEV），确认该漏洞已被在野利用，并要求美国联邦机构按期限完成修复。
2026-07-10CVE-2026-56291
CISA KEV 收录 CVE-2026-56291
2026-07-10，美国 CISA 将 Balbooa Forms 的 CVE-2026-56291（Balbooa Forms Unrestricted Upload of File with Dangerous Type Vulnerability）列入已知被利用漏洞目录（KEV），确认该漏洞已被在野利用，并要求美国联邦机构按期限完成修复。
CISA KEV 收录 CVE-2008-4128
2026-07-13，美国 CISA 将 Cisco IOS 的 CVE-2008-4128（Cisco IOS Cross-Site Request Forgery Vulnerability）列入已知被利用漏洞目录（KEV），确认该漏洞已被在野利用，并要求美国联邦机构按期限完成修复。
2026-07-14CVE-2026-56155
CISA KEV 收录 CVE-2026-56155
2026-07-14，美国 CISA 将 Microsoft Active Directory Federation Services 的 CVE-2026-56155（Microsoft Active Directory Federation Services Insufficient Granularity of Access Control Vulnerability ）列入已知被利用漏洞目录（KEV），确认该漏洞已被在野利用，并要求美国联邦机构按期限完成修复。
2026-07-15CVE-2026-46817
CISA KEV 收录 CVE-2026-46817
2026-07-15，美国 CISA 将 Oracle E-Business Suite 的 CVE-2026-46817（Oracle E-Business Suite Improper Privilege Management Vulnerability）列入已知被利用漏洞目录（KEV），确认该漏洞已被在野利用，并要求美国联邦机构按期限完成修复。
2026-07-16CVE-2026-58644
CISA KEV 收录 CVE-2026-58644
2026-07-16，美国 CISA 将 Microsoft SharePoint 的 CVE-2026-58644（Microsoft SharePoint Deserialization of Untrusted Data Vulnerability）列入已知被利用漏洞目录（KEV），确认该漏洞已被在野利用，并要求美国联邦机构按期限完成修复。
2026-07-21CVE-2026-60137
CISA KEV 收录 CVE-2026-60137
2026-07-21，美国 CISA 将 WordPress Core 的 CVE-2026-60137（WordPress Core SQL Injection Vulnerability）列入已知被利用漏洞目录（KEV），确认该漏洞已被在野利用，并要求美国联邦机构按期限完成修复。
2026-07-22CVE-2026-16232
CISA KEV 收录 CVE-2026-16232
2026-07-22，美国 CISA 将 Check Point SmartConsole 的 CVE-2026-16232（Check Point SmartConsole Improper Authentication Vulnerability）列入已知被利用漏洞目录（KEV），确认该漏洞已被在野利用，并要求美国联邦机构按期限完成修复。
CISA KEV 收录 CVE-2025-68686
2026-07-27，美国 CISA 将 Fortinet FortiOS 的 CVE-2025-68686（Fortinet FortiOS Exposure of Sensitive Information to an Unauthorized Actor Vulnerability）列入已知被利用漏洞目录（KEV），确认该漏洞已被在野利用，并要求美国联邦机构按期限完成修复。
2026-07-29CVE-2026-20316
CISA KEV 收录 CVE-2026-20316
2026-07-29，美国 CISA 将 Cisco Secure Firewall Management Center (FMC) 的 CVE-2026-20316（Cisco Secure Firewall Management Center Use of Hard-coded Password Vulnerability）列入已知被利用漏洞目录（KEV），确认该漏洞已被在野利用，并要求美国联邦机构按期限完成修复。
2026-08-03CVE-2026-18577
CISA KEV 收录 CVE-2026-18577
2026-08-03，美国 CISA 将 N-able N-central 的 CVE-2026-18577（N-able N-central Authentication Bypass Using an Alternate Path or Channel Vulnerability）列入已知被利用漏洞目录（KEV），确认该漏洞已被在野利用，并要求美国联邦机构按期限完成修复。
2026-08-04CVE-2026-18556
CISA KEV 收录 CVE-2026-18556
2026-08-04，美国 CISA 将 N-able N-central 的 CVE-2026-18556（N-able N-central Authentication Bypass Using an Alternate Path or Channel Vulnerability）列入已知被利用漏洞目录（KEV），确认该漏洞已被在野利用，并要求美国联邦机构按期限完成修复。
2026-08-05CVE-2026-63077
CISA KEV 收录 CVE-2026-63077
2026-08-05，美国 CISA 将 JetBrains TeamCity 的 CVE-2026-63077（JetBrains TeamCity Deserialization of Untrusted Data Vulnerability）列入已知被利用漏洞目录（KEV），确认该漏洞已被在野利用，并要求美国联邦机构按期限完成修复。
2026-08-07CVE-2026-8037
CISA KEV 收录 CVE-2026-8037
2026-08-07，美国 CISA 将 Progress LoadMaster 的 CVE-2026-8037（Progress LoadMaster Command Injection Vulnerability）列入已知被利用漏洞目录（KEV），确认该漏洞已被在野利用，并要求美国联邦机构按期限完成修复。
2026-08-11CVE-2026-20349
CISA KEV 收录 CVE-2026-20349
2026-08-11，美国 CISA 将 Cisco Secure Firewall Adaptive Security Appliance (ASA) and Secure Firewall Threat Defense (FTD) 的 CVE-2026-20349（Cisco Secure Firewall Adaptive Security Appliance (ASA) and Secure Firewall Threat Defense (FTD) Heap Inspection Vulnerability）列入已知被利用漏洞目录（KEV），确认该漏洞已被在野利用，并要求美国联邦机构按期限完成修复。
CISA KEV 收录 CVE-2025-62593
2026-08-17，美国 CISA 将 Ray-Project Ray 的 CVE-2025-62593（Ray-Project Ray Code Injection Vulnerability）列入已知被利用漏洞目录（KEV），确认该漏洞已被在野利用，并要求美国联邦机构按期限完成修复。
2026-08-18CVE-2026-33824
CISA KEV 收录 CVE-2026-33824
2026-08-18，美国 CISA 将 Microsoft Internet Key Exchange (IKE) Service Extensions 的 CVE-2026-33824（Microsoft Internet Key Exchange (IKE) Service Extensions Double Free Vulnerability）列入已知被利用漏洞目录（KEV），确认该漏洞已被在野利用，并要求美国联邦机构按期限完成修复。
2026-08-19CVE-2026-64849
CISA KEV 收录 CVE-2026-64849
2026-08-19，美国 CISA 将 MLflow MLflow 的 CVE-2026-64849（MLflow Server-Side Request Forgery Vulnerability）列入已知被利用漏洞目录（KEV），确认该漏洞已被在野利用，并要求美国联邦机构按期限完成修复。
2026-08-20CVE-2026-72530
CISA KEV 收录 CVE-2026-72530
2026-08-20，美国 CISA 将 TrueConf Server 的 CVE-2026-72530（TrueConf Server Code Injection Vulnerability）列入已知被利用漏洞目录（KEV），确认该漏洞已被在野利用，并要求美国联邦机构按期限完成修复。
2026-08-21CVE-2026-73570
CISA KEV 收录 CVE-2026-73570
2026-08-21，美国 CISA 将 Synacor Zimbra Collaboration Suite (ZCS) 的 CVE-2026-73570（Zimbra Collaboration Suite (ZCS) OS Command Injection Vulnerability）列入已知被利用漏洞目录（KEV），确认该漏洞已被在野利用，并要求美国联邦机构按期限完成修复。
2026-08-24CVE-2026-21962
CISA KEV 收录 CVE-2026-21962
2026-08-24，美国 CISA 将 Oracle HTTP Server and Oracle Weblogic Server Proxy Plug-in 的 CVE-2026-21962（Oracle HTTP Server and Oracle Weblogic Server Proxy Plug-in Improper Access Control Vulnerability）列入已知被利用漏洞目录（KEV），确认该漏洞已被在野利用，并要求美国联邦机构按期限完成修复。
2026-08-25CVE-2026-60004
CISA KEV 收录 CVE-2026-60004
2026-08-25，美国 CISA 将 Gitea Gitea 的 CVE-2026-60004（Gitea Code Injection Vulnerability）列入已知被利用漏洞目录（KEV），确认该漏洞已被在野利用，并要求美国联邦机构按期限完成修复。
CISA KEV 收录 CVE-2021-23758
2026-08-26，美国 CISA 将 Ajax.NET Professional Ajax.NET Professional 的 CVE-2021-23758（Ajax.NET Professional Deserialization of Untrusted Data Vulnerability）列入已知被利用漏洞目录（KEV），确认该漏洞已被在野利用，并要求美国联邦机构按期限完成修复。
CISA KEV 收录 CVE-2023-49105
2026-08-27，美国 CISA 将 ownCloud ownCloud 的 CVE-2023-49105（ownCloud Improper Authentication Vulnerability）列入已知被利用漏洞目录（KEV），确认该漏洞已被在野利用，并要求美国联邦机构按期限完成修复。
2026-08-31CVE-2026-82078
CISA KEV 收录 CVE-2026-82078
2026-08-31，美国 CISA 将 PaperCut NG/MF 的 CVE-2026-82078（PaperCut NG/MF Unsafe Reflection Vulnerability）列入已知被利用漏洞目录（KEV），确认该漏洞已被在野利用，并要求美国联邦机构按期限完成修复。
2026-09-02CVE-2026-59822
CISA KEV 收录 CVE-2026-59822
2026-09-02，美国 CISA 将 BerriAI LiteLLM 的 CVE-2026-59822（BerriAI LiteLLM Improper Authentication Vulnerability）列入已知被利用漏洞目录（KEV），确认该漏洞已被在野利用，并要求美国联邦机构按期限完成修复。
2026-09-04CVE-2026-85046
CISA KEV 收录 CVE-2026-85046
2026-09-04，美国 CISA 将 Google Chromium V8 的 CVE-2026-85046（Google Chromium V8 Type Confusion Vulnerability）列入已知被利用漏洞目录（KEV），确认该漏洞已被在野利用，并要求美国联邦机构按期限完成修复。
2026-09-08CVE-2026-75650
CISA KEV 收录 CVE-2026-75650
2026-09-08，美国 CISA 将 Adobe Commerce and Magento 的 CVE-2026-75650（Adobe Commerce and Magento Improper Neutralization of Special Elements Used in a Template Engine Vulnerability）列入已知被利用漏洞目录（KEV），确认该漏洞已被在野利用，并要求美国联邦机构按期限完成修复。
2026-09-09CVE-2026-19490
CISA KEV 收录 CVE-2026-19490
2026-09-09，美国 CISA 将 Citrix NetScaler 的 CVE-2026-19490（Citrix NetScaler Authentication Bypass Using an Alternate Path or Channel Vulnerability）列入已知被利用漏洞目录（KEV），确认该漏洞已被在野利用，并要求美国联邦机构按期限完成修复。
2026-09-10CVE-2026-86060
CISA KEV 收录 CVE-2026-86060
2026-09-10，美国 CISA 将 MikroTik RouterOS 的 CVE-2026-86060（MikroTik RouterOS Improper Neutralization of Argument Delimiters in a Command Vulnerability）列入已知被利用漏洞目录（KEV），确认该漏洞已被在野利用，并要求美国联邦机构按期限完成修复。
2026-09-11CVE-2026-84869
CISA KEV 收录 CVE-2026-84869
2026-09-11，美国 CISA 将 ConnectWise ScreenConnect 的 CVE-2026-84869（ConnectWise ScreenConnect Improper Privilege Management and Missing Authorization Vulnerability）列入已知被利用漏洞目录（KEV），确认该漏洞已被在野利用，并要求美国联邦机构按期限完成修复。
2026-09-14CVE-2026-76461
CISA KEV 收录 CVE-2026-76461
2026-09-14，美国 CISA 将 Cisco Secure Email Gateway 的 CVE-2026-76461（Cisco Secure Email Gateway SQL Injection Vulnerability）列入已知被利用漏洞目录（KEV），确认该漏洞已被在野利用，并要求美国联邦机构按期限完成修复。
2026-09-16CVE-2026-58704
CISA KEV 收录 CVE-2026-58704
2026-09-16，美国 CISA 将 Google Pixel 的 CVE-2026-58704（Google Pixel Improper Authorization Vulnerability）列入已知被利用漏洞目录（KEV），确认该漏洞已被在野利用，并要求美国联邦机构按期限完成修复。
CISA KEV 收录 CVE-2025-39964
2026-09-18，美国 CISA 将 Linux Kernel 的 CVE-2025-39964（Linux Kernel Race Condition Vulnerability）列入已知被利用漏洞目录（KEV），确认该漏洞已被在野利用，并要求美国联邦机构按期限完成修复。
2026-09-21CVE-2026-7273
CISA KEV 收录 CVE-2026-7273
2026-09-21，美国 CISA 将 Zyxel GS1900 Series Switches 的 CVE-2026-7273（Zyxel GS1900 Series Switches Stack-Based Buffer Overflow Vulnerability）列入已知被利用漏洞目录（KEV），确认该漏洞已被在野利用，并要求美国联邦机构按期限完成修复。
2026-09-22CVE-2026-93952
CISA KEV 收录 CVE-2026-93952
2026-09-22，美国 CISA 将 Arista VeloCloud Orchestrator 的 CVE-2026-93952（Arista VeloCloud Orchestrator Improper Input Validation Vulnerability）列入已知被利用漏洞目录（KEV），确认该漏洞已被在野利用，并要求美国联邦机构按期限完成修复。
2026-09-24CVE-2026-5430
CISA KEV 收录 CVE-2026-5430
2026-09-24，美国 CISA 将 WSO2 Multiple Products 的 CVE-2026-5430（WSO2 Multiple Products Path Traversal Vulnerability ）列入已知被利用漏洞目录（KEV），确认该漏洞已被在野利用，并要求美国联邦机构按期限完成修复。
2026-09-25CVE-2026-67279
CISA KEV 收录 CVE-2026-67279
2026-09-25，美国 CISA 将 MikroTik RouterOS 的 CVE-2026-67279（Mikrotik RouterOS Improper Enforcement of Behavioral Workflow Vulnerability）列入已知被利用漏洞目录（KEV），确认该漏洞已被在野利用，并要求美国联邦机构按期限完成修复。
2026-09-27CVE-2026-88772
CISA KEV 收录 CVE-2026-88772
2026-09-27，美国 CISA 将 Citrix NetScaler 的 CVE-2026-88772（Citrix NetScaler Improper Restriction of Operations within the Bounds of a Memory Buffer Vulnerability）列入已知被利用漏洞目录（KEV），确认该漏洞已被在野利用，并要求美国联邦机构按期限完成修复。
2026-09-29CVE-2026-86950
CISA KEV 收录 CVE-2026-86950
2026-09-29，美国 CISA 将 Apple Multiple Products 的 CVE-2026-86950（Apple Multiple Products Out-of-Bounds Write Vulnerability）列入已知被利用漏洞目录（KEV），确认该漏洞已被在野利用，并要求美国联邦机构按期限完成修复。
2026-09-30CVE-2026-76504
CISA KEV 收录 CVE-2026-76504
2026-09-30，美国 CISA 将 Cisco Catalyst SD-WAN Manager 的 CVE-2026-76504（Cisco Catalyst SD-WAN Manager Hex Encoding Vulnerability）列入已知被利用漏洞目录（KEV），确认该漏洞已被在野利用，并要求美国联邦机构按期限完成修复。
2026-10-01CVE-2026-104286
CISA KEV 收录 CVE-2026-104286
2026-10-01，美国 CISA 将 Fortinet FortiMail 的 CVE-2026-104286（Fortinet FortiMail Path Traversal Vulnerability）列入已知被利用漏洞目录（KEV），确认该漏洞已被在野利用，并要求美国联邦机构按期限完成修复。
2026-10-02CVE-2026-102490
CISA KEV 收录 CVE-2026-102490
2026-10-02，美国 CISA 将 Zammad GmbH Zammad 的 CVE-2026-102490（Zammad GmbH Zammad Improper Privilege Management Vulnerability）列入已知被利用漏洞目录（KEV），确认该漏洞已被在野利用，并要求美国联邦机构按期限完成修复。
2026-10-04CVE-2026-88779
CISA KEV 收录 CVE-2026-88779
2026-10-04，美国 CISA 将 Citrix NetScaler 的 CVE-2026-88779（Citrix NetScaler Improper Restriction of Operations within the Bounds of a Memory Buffer Vulnerability）列入已知被利用漏洞目录（KEV），确认该漏洞已被在野利用，并要求美国联邦机构按期限完成修复。
CISA KEV 收录 CVE-2015-5477
2026-10-08，美国 CISA 将 ISC BIND 的 CVE-2015-5477（ ISC BIND Data Processing Errors Vulnerability）列入已知被利用漏洞目录（KEV），确认该漏洞已被在野利用，并要求美国联邦机构按期限完成修复。
2026-10-13CVE-2026-104935
CISA KEV 收录 CVE-2026-104935
2026-10-13，美国 CISA 将 Ivanti Connect Secure 的 CVE-2026-104935（Ivanti Connect Secure Authentication Bypass by Spoofing Vulnerability）列入已知被利用漏洞目录（KEV），确认该漏洞已被在野利用，并要求美国联邦机构按期限完成修复。
2026-10-14CVE-2026-105134
CISA KEV 收录 CVE-2026-105134
2026-10-14，美国 CISA 将 Ahsay AhsayCBS 的 CVE-2026-105134（Ahsay AhsayCBS Command Injection Vulnerability）列入已知被利用漏洞目录（KEV），确认该漏洞已被在野利用，并要求美国联邦机构按期限完成修复。
2026-10-15CVE-2026-21589
CISA KEV 收录 CVE-2026-21589
2026-10-15，美国 CISA 将 Atlassian Multiple Products 的 CVE-2026-21589（Atlassian Multiple Products Files or Directories Accessible to External Parties Vulnerability）列入已知被利用漏洞目录（KEV），确认该漏洞已被在野利用，并要求美国联邦机构按期限完成修复。
2026-10-16CVE-2026-102764
CISA KEV 收录 CVE-2026-102764
2026-10-16，美国 CISA 将 BeyondTrust Remote Support 的 CVE-2026-102764（BeyondTrust Remote Support Authentication Bypass by Spoofing Vulnerability）列入已知被利用漏洞目录（KEV），确认该漏洞已被在野利用，并要求美国联邦机构按期限完成修复。
2026-10-20CVE-2026-106931
CISA KEV 收录 CVE-2026-106931
2026-10-20，美国 CISA 将 EG Secure Solutions SiteGuard Server Edition 的 CVE-2026-106931（EG Secure Solutions SiteGuard Server Edition OS Command Injection Vulnerability）列入已知被利用漏洞目录（KEV），确认该漏洞已被在野利用，并要求美国联邦机构按期限完成修复。
2026-10-23CVE-2026-114625
CISA KEV 收录 CVE-2026-114625
2026-10-23，美国 CISA 将 Arista VeloCloud Orchestrator 的 CVE-2026-114625（Arista VeloCloud Orchestrator SQL Injection Vulnerability）列入已知被利用漏洞目录（KEV），确认该漏洞已被在野利用，并要求美国联邦机构按期限完成修复。
2026-10-26CVE-2026-109618
CISA KEV 收录 CVE-2026-109618
2026-10-26，美国 CISA 将 PHP Group PHP 的 CVE-2026-109618（PHP Memory Corruption Vulnerability）列入已知被利用漏洞目录（KEV），确认该漏洞已被在野利用，并要求美国联邦机构按期限完成修复。
2026-10-27CVE-2026-48356
CISA KEV 收录 CVE-2026-48356
2026-10-27，美国 CISA 将 Adobe Commerce and Magento 的 CVE-2026-48356（Adobe Commerce and Magento Unrestricted Upload of File with Dangerous Type Vulnerability）列入已知被利用漏洞目录（KEV），确认该漏洞已被在野利用，并要求美国联邦机构按期限完成修复。
2026-10-28CVE-2026-41709
CISA KEV 收录 CVE-2026-41709
2026-10-28，美国 CISA 将 Broadcom VMware ESX 的 CVE-2026-41709（Broadcom VMWare ESX Insufficient Logging Vulnerability）列入已知被利用漏洞目录（KEV），确认该漏洞已被在野利用，并要求美国联邦机构按期限完成修复。
2026-10-29CVE-2026-97229
CISA KEV 收录 CVE-2026-97229
2026-10-29，美国 CISA 将 GitLab Community Edition and Enterprise Edition 的 CVE-2026-97229（GitLab Community Edition and Enterprise Edition Integer Overflow or Wraparound Vulnerability）列入已知被利用漏洞目录（KEV），确认该漏洞已被在野利用，并要求美国联邦机构按期限完成修复。
2026-10-30CVE-2026-118527
CISA KEV 收录 CVE-2026-118527
2026-10-30，美国 CISA 将 Ivanti Connect Secure 的 CVE-2026-118527（Ivanti Connect Secure Generation of Predictable Numbers or Identifiers Vulnerability）列入已知被利用漏洞目录（KEV），确认该漏洞已被在野利用，并要求美国联邦机构按期限完成修复。
史料来源与许可：部分史料来自维基百科（CC BY-SA 4.0）、DBpedia（CC BY-SA 3.0）、NVD 与 CISA 公开数据，遵循各自许可；原文链接见条目来源。