Advisories & Vulnerabilities (CVE)

Articles, advisories, and other editorial content on this page are available in Indonesian only.

Security Advisories

Peringatan Keamanan: Kerentanan CVE-2026-32479 pada Plugin WordPress Visitor Traffic Real Time Statistics Pro

Adam · 09 Sep 2026 · 5

Berdasarkan edaran Security Advisory BSSN: kerentanan SQL Injection berskor CVSS 9,3 pada plugin Visitor Traffic Real Time Statistics Pro versi 11.17 ke bawah. Dapat dieksploitasi tanpa autentikasi dan berpotensi membocorkan isi basis data situs, termasuk hash kata sandi pengelola.

Security Advisories

Peringatan Keamanan: Kerentanan Kritis CVE-2026-18431 pada Tema WordPress Avada

Adam · 05 Sep 2026 · 3

Berdasarkan edaran Security Advisory BSSN: kerentanan missing authorization pada tema Avada yang, bersama plugin Fusion Builder, memungkinkan penulisan berkas sewenang-wenang tanpa login hingga berujung RCE dan pengambilalihan situs. Skor CVSS 9,8 (Critical). Advisory paling relevan bagi Perangkat Daerah pengelola situs WordPress.

Security Advisories

Peringatan Keamanan: Kerentanan CVE-2026-69240 pada Sequelize ORM

Adam · 05 Sep 2026 · 2

Berdasarkan edaran Security Advisory BSSN: kerentanan SQL Injection pada pustaka ORM Sequelize untuk Node.js, terjadi ketika dialect Oracle memproses masukan yang diawali TO_TIMESTAMP atau TO_DATE sehingga tanda petik tunggal gagal di-escape. Skor CVSS 9,8 (Critical).

Security Advisories

Peringatan Keamanan: Kerentanan CVE-2026-81094 pada mcp-router CLI

Adam · 05 Sep 2026 · 1

Berdasarkan edaran Security Advisory BSSN: perintah serve pada mcp-router CLI mengikat aggregator MCP ke seluruh antarmuka jaringan tanpa mewajibkan token autentikasi, sehingga seluruh server MCP yang dikelolanya ikut terekspos. Skor CVSS 9,1 (Critical).

Security Advisories

Peringatan Keamanan: Rekapitulasi 66 Kerentanan pada Paket Python openssl_encrypt

Adam · 05 Sep 2026 · 5

Berdasarkan edaran Security Advisory BSSN: rekapitulasi 66 kerentanan (32 Critical, 27 High, 7 Medium) pada openssl_encrypt. PENTING — produk yang dimaksud adalah paket Python pihak ketiga di PyPI, BUKAN pustaka OpenSSL/libssl yang menangani TLS pada server. Perbarui ke versi 1.4.9 atau lebih baru bila paket ini digunakan.

Security Advisories

Peringatan Keamanan: Kerentanan Kritis CVE-2026-21962 pada Oracle HTTP Server

Adam · 02 Sep 2026 · 9

Berdasarkan edaran Security Advisory BSSN: kerentanan improper access control pada Oracle HTTP Server dan WebLogic Server Proxy Plug-in dengan skor CVSS 10,0 (Critical) dan telah masuk katalog KEV CISA. KUTIM-CSIRT mengimbau Perangkat Daerah segera menerapkan patch Oracle CPU Januari 2026.

Security Advisories

Peringatan Keamanan: Rekapitulasi Lima Kerentanan pada Platform Wazuh

Adam · 02 Sep 2026 · 11

Berdasarkan edaran Security Advisory BSSN: rekapitulasi lima kerentanan pada platform Wazuh, mencakup path traversal, argument injection pada Active Response, hingga arbitrary file upload pada sinkronisasi cluster yang berpotensi berujung RCE dengan hak root. Skor tertinggi CVSS 9,1 (Critical).

Security Advisories

Peringatan Keamanan: Rekapitulasi Sembilan Kerentanan pada Ekosistem Spring

Adam · 02 Sep 2026 · 5

Berdasarkan edaran Security Advisory BSSN: rekapitulasi sembilan kerentanan pada ekosistem Spring — Spring Security, Framework, Authorization Server, Spring AI, dan Spring Cloud. Dua di antaranya berkategori Critical dengan skor tertinggi CVSS 9,6.

Security Advisories

Peringatan Keamanan: Kerentanan CVE-2026-5423 pada Neo4j GraphQL

Adam · 02 Sep 2026 · 9

Berdasarkan edaran Security Advisory BSSN: kerentanan authentication bypass pada pustaka @neo4j/graphql, di mana objek JWT dari klien diterima tanpa verifikasi keaslian pada GraphQL subscription. Skor CVSS 8,2 (High).

Security Advisories

Peringatan Keamanan: Kerentanan Kritis CVE-2026-72898 pada Metabase

Adam · 29 Aug 2026 · 5

Berdasarkan edaran Security Advisory BSSN: kerentanan SQL Injection tanpa autentikasi pada endpoint pemulihan kata sandi Metabase, berskor CVSS 10,0 (Critical) dan telah masuk katalog KEV CISA sejak 11 Agustus 2026. Satu-satunya kerentanan dalam edaran ini yang sudah terkonfirmasi dieksploitasi di dunia nyata.

Security Advisories

Peringatan Keamanan: Kerentanan CVE-2026-69836 pada Microsoft Entra ID

Adam · 29 Aug 2026 · 2

Berdasarkan edaran Security Advisory BSSN: kerentanan deserialization of untrusted data pada layanan identitas Microsoft Entra ID dengan skor CVSS 10,0 (Critical). Microsoft telah memitigasinya di sisi infrastruktur layanan sehingga pelanggan tidak perlu memasang patch — namun pemeriksaan jejak aktivitas tetap diperlukan.

Security Advisories

Peringatan Keamanan: Kerentanan CVE-2026-75149 pada Notebook Marimo

Adam · 29 Aug 2026 · 2

Berdasarkan edaran Security Advisory BSSN: kerentanan code injection pada notebook Marimo, di mana konfigurasi MCP server yang tertanam di dalam berkas notebook dijalankan otomatis saat notebook dibuka dalam mode edit. Skor CVSS 8,7 (High).