Nundina › Khám phá lịch › Lịch Các lỗ hổng được khai thác đã biết của CISA › CVE-2026-105133 - Ahsay AhsayCBSCVE-2026-105133 - Ahsay AhsayCBS14 tháng 10, 2026Ahsay AhsayCBS Improper Authentication Vulnerability. Ahsay AhsayCBS contains an improper authentication vulnerability that could allow a remote attacker to bypass authentication via manipulation of the random parameter in the API component’s checkSysPwd function. This vulnerability can be chained with CVE-2026-105134. Required action: Apply mitigations in accordance with vendor instructions, ensuring compliance with CISA’s BOD 26-04 Prioritizing Security Updates Based on Risk (see URL in Notes) guidance and CISA’s “Forensics Triage Requirements” (see URL in Notes). Follow applicable BOD...Lịch Các lỗ hổng được khai thác đã biết của CISASự kiện khác của lịch này

23 tháng 10, 2026 - CVE-2026-110447 - Collabora Online – Built-in CODE Server

23 tháng 10, 2026 - CVE-2026-114625 - Arista VeloCloud Orchestrator

20 tháng 10, 2026 - CVE-2026-110936 - Siemens Software Center

20 tháng 10, 2026 - CVE-2026-96652 - Plex Media Server

20 tháng 10, 2026 - CVE-2026-96654 - Plex Media Server