Advisories & Vulnerabilities (CVE)
Security advisories on software vulnerabilities relevant to regional government agencies, complete with CVSS scores, affected versions, and remediation steps.
Articles, advisories, and other editorial content on this page are available in Indonesian only.
Peringatan Keamanan: Kerentanan Remote Code Execution pada Ray Dieksploitasi Aktif
Adam · 27 Aug 2026 · 2
Berdasarkan edaran Security Advisory BSSN: CVE-2025-62593 pada Ray (CVSS 9,4) memungkinkan remote code execution tanpa autentikasi melalui peramban Firefox dan Safari. Masuk katalog KEV CISA 17 Agustus 2026. Perbarui ke Ray 2.52.0 atau lebih baru.
Read MorePeringatan Keamanan: Kunci JWT Bawaan pada go-base Memungkinkan Pemalsuan Token
Adam · 27 Aug 2026 · 2
Berdasarkan edaran Security Advisory BSSN: CVE-2026-48031 (CVSS 9,1) pada templat API Go go-base. Kunci penandatangan JWT bawaan diketahui publik sehingga penyerang dapat memalsukan token, termasuk administrator. Perbarui ke commit cc82b9740fa6 dan ganti kunci.
Read MorePeringatan Keamanan: Authentication Bypass pada Google MCP Toolbox for Databases
Adam · 27 Aug 2026 · 2
Berdasarkan edaran Security Advisory BSSN: CVE-2026-14541 (CVSS 8,0) pada Google MCP Toolbox for Databases 1.4.0. Konfigurasi mcpEnabled tanpa audience atau clientId membuat token Google OAuth milik aplikasi lain diterima. Perbarui ke 1.5.0 atau lebih baru.
Read MorePeringatan Keamanan: Kerentanan Kritis CVE-2026-8452 pada Citrix NetScaler ADC dan Gateway
Adam · 27 Aug 2026 · 1
Kerentanan CVE-2026-8452 pada Citrix NetScaler berstatus dieksploitasi aktif (CISA KEV). KUTIM-CSIRT mengimbau Perangkat Daerah segera menerapkan tambalan.
Read MorePeringatan Keamanan: Kerentanan CVE-2026-73570 OS Command Injection pada Zimbra Collaboration
Adam · 22 Aug 2026 · 22
Kerentanan CVE-2026-73570 pada Zimbra Collaboration berstatus dieksploitasi aktif (CISA KEV). KUTIM-CSIRT mengimbau Perangkat Daerah segera menerapkan tambalan.
Read MorePeringatan Keamanan: Kerentanan Kritis CVE-2026-33824 pada Layanan IKE Windows Berujung Eksekusi Kode
Adam · 19 Aug 2026 · 0
Kerentanan CVE-2026-33824 pada Microsoft Windows IKE berstatus dieksploitasi aktif (CISA KEV). KUTIM-CSIRT mengimbau Perangkat Daerah segera menerapkan tambalan.
Read MorePeringatan Keamanan: Kerentanan Kritis CVE-2026-59310 Path Traversal pada VMware vCenter
Adam · 19 Aug 2026 · 0
Kerentanan CVE-2026-59310 pada VMware vCenter berstatus dieksploitasi aktif (CISA KEV). KUTIM-CSIRT mengimbau Perangkat Daerah segera menerapkan tambalan.
Read MorePeringatan Keamanan: Kerentanan Kritis CVE-2026-55040 Pelewatan Otentikasi pada Microsoft SharePoint
Adam · 19 Aug 2026 · 0
Kerentanan CVE-2026-55040 pada Microsoft SharePoint berstatus dieksploitasi aktif (CISA KEV). KUTIM-CSIRT mengimbau Perangkat Daerah segera menerapkan tambalan.
Read MorePeringatan Keamanan: Kerentanan CVE-2026-68820 Peningkatan Hak Akses pada Windows AFD WinSock
Adam · 12 Aug 2026 · 0
Kerentanan CVE-2026-68820 pada Microsoft Windows AFD berstatus dieksploitasi aktif (CISA KEV). KUTIM-CSIRT mengimbau Perangkat Daerah segera menerapkan tambalan.
Read MorePeringatan Keamanan: Kerentanan CVE-2026-20349 pada Cisco Secure Firewall ASA dan FTD
Adam · 12 Aug 2026 · 0
Kerentanan CVE-2026-20349 pada Cisco Secure Firewall berstatus dieksploitasi aktif (CISA KEV). KUTIM-CSIRT mengimbau Perangkat Daerah segera menerapkan tambalan.
Read MorePeringatan Keamanan: Kerentanan CVE-2026-34486 Pelewatan EncryptInterceptor pada Apache Tomcat
Adam · 05 Aug 2026 · 0
Kerentanan CVE-2026-34486 pada Apache Tomcat berstatus dieksploitasi aktif (CISA KEV). KUTIM-CSIRT mengimbau Perangkat Daerah segera menerapkan tambalan.
Read MorePeringatan Keamanan: Kerentanan Kritis CVE-2026-63030 pada WordPress Core Berujung Eksekusi Kode
Adam · 22 Jul 2026 · 16
Kerentanan CVE-2026-63030 pada WordPress Core berstatus dieksploitasi aktif (CISA KEV). KUTIM-CSIRT mengimbau Perangkat Daerah segera menerapkan tambalan.
Read More