CISA 将六个在野利用漏洞加入 KEV 目录
先了解这件事
CISA 基于活跃利用证据，将六个漏洞新增至 Known Exploited Vulnerabilities（KEV）目录，涉及 Cisco BroadWorks、Barracuda Networks 多产品及 ESG、Openwave Messaging、Microsoft Office Outlook 和 Google Chromium。其中 Openwave Webtop Media Transcoder（CVE-2026-111793）与 Cisco BroadWorks（CVE-2026-20320）被攻击者用于获取敏感信息，Cisco BroadWorks 的高危漏洞 CVE-2026-20320 为 XXE 漏洞。CISA 要求联邦民事机构在 11 月 24 日前完成修补。 两个漏洞的修复分别包含在 Webtop Media Transcoder 1.1.22.0 版本（2021 年 12 月发布）和 BroadWorks 的 RI.2026.07 版本中。KEV 收录要求漏洞有 CVE 编号、利用证据和明确的缓解指引；BOD 26-04 指令仅适用于联邦民事机构，但 CISA 鼓励所有组织优先修复 KEV 目录中的漏洞。
AI 根据报道生成 · 9 小时前更新
报道时间线
沿着报道，了解事件的不同侧面。
- BleepingComputerCISA 将 Cisco BroadWorks XXE 漏洞 CVE-2026-20320 列入在野利用目录
CISA 周二将 Cisco BroadWorks 高危漏洞 CVE-2026-20320 标记为在野利用并加入 KEV 目录，要求联邦民事机构在 11 月 24 日前完成修复。
- SecurityWeekOpenwave 与 Cisco BroadWorks 漏洞遭在野利用，CISA 列入 KEV 目录
攻击者正在利用 Openwave Webtop Media Transcoder（CVE-2026-111793）和 Cisco BroadWorks（CVE-2026-20320）两个漏洞获取敏感信息，CISA 于 11 月 10 日将两者加入 KEV 目录，要求联邦机构在 11 月 24 日前完成修补。
- CISA Cybersecurity Advisories精选CISA 向 KEV 目录新增六个已被利用漏洞
CISA 基于活跃利用证据，将六个漏洞新增至 Known Exploited Vulnerabilities 目录，涉及 Cisco BroadWorks、Barracuda Networks 多产品及 ESG、Openwave Messaging、Microsoft Office Outlook 和 Google Chromium。
本事件热度走势
- 可比范围当前
- 19
- 可比范围峰值
- 2411月11日 19:00
- 近 24 小时变化
- –
趋势仅比较持续完整观测到的相同主体，范围可能小于当前热度统计。移动指针或点击图表查看每小时热度；键盘可用左右方向键切换。