Katalog KEV
Skrót: KEV
Known Exploited Vulnerabilities: prowadzona przez CISA lista podatności, o których wiadomo, że są wykorzystywane w atakach. Wpis do katalogu to sygnał, żeby łatać w pierwszej kolejności.
Powiązane pojęcia
Gdzie pada to pojęcie
- CISA dodała do katalogu KEV podatność w IBM Aspera Faspex, IBM udostępnił poprawkę
- Wordfence notuje próby ataków na błąd w aktualizacji WordPressa, poprawkę zawiera wersja 7.1.4
- Czy podmiot kluczowy lub ważny potrzebuje SOC-u? Informatyk, własny zespół czy usługa i ile to kosztuje
- Podatność CVE-2026-98432 w kodzie TCP jądra Linuksa ma ocenę 9.8, a RHEL i Ubuntu nie mają jeszcze poprawki
- Cisco załatała aktywnie wykorzystywaną podatność, która zawiesza zapory ASA i FTD z SSL VPN
- Krytyczna podatność CVE-2026-97631 w firmware UEFI opartym na EDK II pozwala wykonać kod podczas rozruchu przez PXE
- PHP zapowiada awaryjne poprawki dwóch krytycznych podatności umożliwiających zdalne wykonanie kodu
- Podatność CVE-2026-25243 w Redis jest wykorzystywana w atakach, poprawki są od 5 maja 2026 r.
- CERT Polska opisał trzy podatności w centralach telefonicznych Slican, poprawka jest tylko dla serii IPx
- Cisco załatało wykorzystywaną w atakach podatność w bramie pocztowej Secure Email Gateway