CISA Cybersecurity Advisories· CISA·2026-10-27 20:00· 16 小时前精选AI 评分67

CISA 将两个漏洞加入已知被利用漏洞目录

CISA Adds Two Known Exploited Vulnerabilities to Catalog

AI 导读

CISA 基于活跃利用证据，将两个漏洞加入其已知被利用漏洞（KEV）目录：Adobe Commerce 和 Magento 的 CVE-2026-48356 危险类型文件不受限上传漏洞，以及 Google Brotli 的 CVE-2026-111497 未检查返回值漏洞。

推荐理由

KEV 目录新增条目直接影响联邦机构修复优先级，也为各组织提供基于风险的漏洞管理参考，对运维和安全团队具有即时的补丁排期决策价值。