4 अगस्त 2026
Apache Tomcat संवेदनशील डेटा एन्क्रिप्शन कमजोरी की कमी। Apache Tomcat में संवेदनशील डेटा एन्क्रिप्शन की कमी है जो EncryptInterceptor को बाईपास करने की अनुमति देती है। इस कमजोरी को CVE‑2025‑24813 के साथ जोड़ा जा सकता है। आवश्यक कार्रवाई: विक्रेता के निर्देशों के अनुसार शमन लागू करें, CISA के BOD 26-04 "जोखिम के आधार पर सुरक्षा अपडेट को प्राथमिकता देना" (नोट्स में URL देखें) मार्गदर्शन और CISA की "फोरेंसिक्स ट्रिएज आवश्यकताओं" (नोट्स में URL देखें) के अनुपालन को सुनिश्चित करें। क्लाउड सेवाओं के लिए लागू BOD 26-04 मार्गदर्शन का पालन करें या यदि शमन उपलब्ध नहीं हैं तो उत्पाद का उपयोग बंद करें।...
CISA ज्ञात दुरुपयोग किए गए कमजोरियां कैलेंडर