CISA Adds One Known Exploited Vulnerability to Catalog
CVE-2026-6973
2026年5月7日，美国网络安全和基础设施安全局（CISA）将CVE-2026-6973添加到已知被利用漏洞（KEV）目录中。该漏洞影响Ivanti Endpoint Manager Mobile（EPMM），属于不当输入验证漏洞，已被攻击
#government
共收录 201 条相关情报。
← 返回所有主题CISA Adds One Known Exploited Vulnerability to Catalog
CVE-2026-0300
2026年5月6日，美国网络安全与基础设施安全局（CISA）在其已知被利用漏洞（KEV）目录中新增了一个漏洞（CVE-2026-0300）。该漏洞存在于Palo Alto Networks的PAN-OS操作系统，属于越界写入类型，攻击者可能
ABB B&R Automation Runtime
CVE-2025-11044
CISA发布了一份关于ABB B&R Automation Runtime的安全公告，披露了一个中等严重性漏洞（CVE-2025-11044）。该漏洞源于ANSL-Server组件中的资源分配无限制或限流问题（CWE-770），攻击者可利用
Johnson Controls CEM AC2000
CVE-2026-21661
CISA发布了关于Johnson Controls CEM AC2000访问控制系统的安全公告。该产品存在一个DLL劫持漏洞（CVE-2026-21661，CVSS 8.7，高危），攻击者可通过构造恶意DLL文件并诱使系统加载，从而将标准用
ABB B&R Automation Studio
CVE-2025-11043
CISA发布ICS咨询，披露ABB B&R Automation Studio版本6.5之前存在一个证书验证不当漏洞（CVE-2025-11043，CVSS 7.4）。该漏洞影响OPC-UA和ANSL over TLS客户端，由于服务器证书
Hitachi Energy PCM600
CVE-2018-1002208
View CSAF Summary Hitachi Energy is aware of a vulnerability that affects the Hitachi Energy PCM600 product versions lis
ABB B&R PVI
CVE-2026-0936
View CSAF Summary ABB became aware of vulnerability in the product versions listed as affected in the advisory. An updat
CISA Adds One Known Exploited Vulnerability to Catalog
CVE-2026-31431
2026年5月1日，美国网络安全与基础设施安全局（CISA）将一个新的漏洞CVE-2026-31431添加到其已知被利用漏洞（KEV）目录中。该漏洞存在于Linux内核中，属于“资源在不同领域之间错误转移”类型，可被恶意网络行为者用作频繁的
Careful Adoption of Agentic AI Services
CISA, in collaboration with the Australian Signals Directorate’s Australian Cyber Security Centre (ASD’s ACSC) and other
网络安全信息与动态周报-2026年第10期
网络安全信息与动态周报-2026年第10期
网络安全信息与动态周报-2026年第11期
本报告为CNCERT（国家互联网应急中心）发布的第11期网络安全信息与动态周报（2026年）。报告汇总了该周内国内外网络安全态势，包括但不限于：重点漏洞通报、恶意程序传播活动、网络安全事件处置案例、以及针对政府、关键信息基础设施等的安全预警
ABB AWIN Gateways
CVE-2025-13777 · CVE-2025-13778
2026年4月30日，CISA发布ICS Advisory ICSA-26-120-05，通报ABB AWIN网关中存在两个安全漏洞。受影响产品包括：运行固件版本2.0-0和2.0-1的ABB AWIN GW100 rev.2，以及运行固件
ABB Ability OPTIMAX
CVE-2025-14510
2026年4月30日，美国网络安全与基础设施安全局（CISA）发布关于ABB Ability OPTIMAX的工业控制系统（ICS）安全通告，涉及一个高危漏洞（CVE-2025-14510），CVSS 3.1评分为8.1。该漏洞存在于ABB
ABB PCM600
CVE-2018-1002208
ABB PCM600 是一款用于保护和控制 IED（智能电子设备）的管理软件，广泛应用于全球关键制造业。CISA 发布 ICS 公告（ICSA-26-120-02），披露了 ABB PCM600 中存在一个路径遍历漏洞（CVE-2018-1
ABB Edgenius Management Portal
CVE-2025-10571
View CSAF Summary Successful exploitation of this vulnerability could allow an attacker to send a specially crafted mess
ABB Ability Symphony Plus Engineering
CVE-2023-39417 · CVE-2023-5869
View CSAF Summary ABB became aware of vulnerability in the products versions listed as affected in the advisory. The ABB
CISA Adds One Known Exploited Vulnerability to Catalog
CVE-2026-41940
CISA has added one new vulnerability to its Known Exploited Vulnerabilities (KEV) Catalog, based on evidence of active e
ABB System 800xA, Symphony Plus IEC 61850
CVE-2025-3756
View CSAF Summary This vulnerability was privately reported relating to ABB’s implementation of the IEC 61850 communicat
Adapting Zero Trust Principles to Operational Technology
美国网络安全和基础设施安全局（CISA）联合战争部、能源部、联邦调查局和国务院发布了《将零信任原则应用于操作技术》的联合指南。该指南旨在帮助组织将零信任（ZT）网络安全方法应用于操作技术（OT）环境。零信任是一种现代、自适应的网络安全方法，
NSA GRASSMARLIN
CVE-2026-6807
[MOCK] 这是一个威胁情报的伪摘要: NSA GRASSMARLIN