CISA Cybersecurity Advisories· CISA·· 18 小时前精选AI 评分61
CISA 将 GitLab 与 Cisco 防火墙两个在野利用漏洞加入 KEV 目录
CISA Adds Two Known Exploited Vulnerabilities to Catalog
AI 导读
CISA 基于在野利用证据，将两个漏洞加入已知被利用漏洞（KEV）目录：CVE-2026-97229，GitLab Community Edition 与 Enterprise Edition 的整数溢出或回绕漏洞；CVE-2026-76418，Cisco Secure Firewall ASA 与 Secure FTD 软件的未检查返回值导致空指针解引用漏洞。
推荐理由
KEV 目录更新直接影响补丁优先级安排，联邦机构有强制期限，其他组织可参照排期；两条 CVE 涉及 GitLab 与 Cisco 防火墙，值得自查资产。
来源：CISA Cybersecurity Advisories · cisa.gov