Skip to content

Advisories & Vulnerabilities (CVE)

Security advisories on software vulnerabilities relevant to regional government agencies, complete with CVSS scores, affected versions, and remediation steps.

TLP:CLEAR

Articles, advisories, and other editorial content on this page are available in Indonesian only.

~$ grep
RSS Subscription View all publications
Peringatan Keamanan: Kerentanan CVE-2026-11645 pada Google Chrome (V8) Dieksploitasi Secara Aktif Security Advisories

Peringatan Keamanan: Kerentanan CVE-2026-11645 pada Google Chrome (V8) Dieksploitasi Secara Aktif

Adam  ·  10 Jun 2026  ·  66

KUTIM-CSIRT mengimbau seluruh Perangkat Daerah segera memperbarui peramban Google Chrome menyusul kerentanan CVE-2026-11645 (CVSS 8.8) pada mesin V8. Celah out-of-bounds read & write ini memungkinkan eksekusi kode melalui halaman web berbahaya dan telah dieksploitasi secara aktif.

Read More
Peringatan Keamanan: Kerentanan Kritis CVE-2026-50751 pada Check Point Security Gateway yang Dieksploitasi Secara Aktif Security Advisories

Peringatan Keamanan: Kerentanan Kritis CVE-2026-50751 pada Check Point Security Gateway yang Dieksploitasi Secara Aktif

Adam  ·  09 Jun 2026  ·  48

KUTIM-CSIRT mengimbau seluruh Perangkat Daerah mewaspadai kerentanan kritis pada Check Point Security Gateway (CVE-2026-50751, CVSS 9.3). Celah pintas autentikasi pada VPN protokol IKEv1 usang ini memungkinkan koneksi VPN tanpa kata sandi yang sah dan telah dieksploitasi secara aktif.

Read More
Peringatan Keamanan: Kerentanan Kritis CVE-2026-0257 pada Palo Alto Networks PAN-OS yang Dieksploitasi Secara Aktif Security Advisories

Peringatan Keamanan: Kerentanan Kritis CVE-2026-0257 pada Palo Alto Networks PAN-OS yang Dieksploitasi Secara Aktif

Adam  ·  30 May 2026  ·  52

KUTIM-CSIRT mengimbau seluruh Perangkat Daerah mewaspadai kerentanan kritis pada Palo Alto Networks PAN-OS (CVE-2026-0257, CVSS 9.1). Celah authentication bypass pada portal/gerbang GlobalProtect ini memungkinkan koneksi VPN tidak sah dan telah dieksploitasi secara aktif serta masuk katalog KEV CISA.

Read More
Peringatan Keamanan: Kerentanan SQL Injection CVE-2026-9082 pada Drupal Core Security Advisories

Peringatan Keamanan: Kerentanan SQL Injection CVE-2026-9082 pada Drupal Core

Adam  ·  21 May 2026  ·  51

KUTIM-CSIRT mengimbau seluruh Perangkat Daerah mewaspadai kerentanan SQL injection pada Drupal Core (CVE-2026-9082, SA-CORE-2026-004). Tergolong Highly Critical, celah ini dapat dieksploitasi pengguna anonim pada situs berbasis basis data PostgreSQL.

Read More
Kerentanan XSS Microsoft Exchange Server CVE-2026-42897 Dieksploitasi Secara Aktif Security Advisories

Kerentanan XSS Microsoft Exchange Server CVE-2026-42897 Dieksploitasi Secara Aktif

Adam  ·  15 May 2026  ·  48

Kerentanan cross-site scripting pada Outlook Web Access Microsoft Exchange Server (CVE-2026-42897, CVSS 8.1) sedang dieksploitasi secara aktif dan masuk katalog CISA KEV. KUTIM-CSIRT mengimbau pengelola Exchange on-premises segera memasang Security Update Mei 2026.

Read More
Kerentanan Kritis NGINX CVE-2026-42945 Berpotensi Eksekusi Kode Jarak Jauh Security Advisories

Kerentanan Kritis NGINX CVE-2026-42945 Berpotensi Eksekusi Kode Jarak Jauh

Adam  ·  14 May 2026  ·  49

KUTIM-CSIRT mengimbau seluruh Perangkat Daerah mewaspadai kerentanan kritis pada NGINX (CVE-2026-42945, CVSS 9.2). Celah heap buffer overflow pada modul rewrite ini dapat dieksploitasi dari jarak jauh tanpa otentikasi dan berisiko berujung pada eksekusi kode jarak jauh.

Read More
Peringatan Keamanan: Kerentanan Kritis CVE-2026-41089 pada Windows Netlogon Berpotensi Eksekusi Kode Jarak Jauh Security Advisories

Peringatan Keamanan: Kerentanan Kritis CVE-2026-41089 pada Windows Netlogon Berpotensi Eksekusi Kode Jarak Jauh

Adam  ·  13 May 2026  ·  45

KUTIM-CSIRT mengimbau seluruh Perangkat Daerah mewaspadai kerentanan kritis pada layanan Windows Netlogon (CVE-2026-41089, CVSS 9.8). Celah stack buffer overflow ini dapat dieksploitasi tanpa otentikasi dan berisiko mengarah pada pengambilalihan domain controller.

Read More
Peringatan Keamanan: Kerentanan Kritis CVE-2026-0300 pada Palo Alto Networks PAN-OS yang Dieksploitasi Secara Aktif Security Advisories

Peringatan Keamanan: Kerentanan Kritis CVE-2026-0300 pada Palo Alto Networks PAN-OS yang Dieksploitasi Secara Aktif

Adam  ·  07 May 2026  ·  48

KUTIM-CSIRT mengimbau seluruh Perangkat Daerah mewaspadai kerentanan kritis pada Palo Alto Networks PAN-OS (CVE-2026-0300, CVSS 9.8). Celah buffer overflow pada User-ID Authentication Portal ini memungkinkan eksekusi kode jarak jauh dengan hak akses root dan telah dieksploitasi secara aktif.

Read More
Peringatan Keamanan: Kerentanan CVE-2026-23918 pada Apache HTTP Server Berpotensi Eksekusi Kode Jarak Jauh Security Advisories

Peringatan Keamanan: Kerentanan CVE-2026-23918 pada Apache HTTP Server Berpotensi Eksekusi Kode Jarak Jauh

Adam  ·  05 May 2026  ·  48

KUTIM-CSIRT mengimbau seluruh Perangkat Daerah mewaspadai kerentanan pada Apache HTTP Server (CVE-2026-23918, CVSS 8.8). Celah double free pada modul mod_http2 ini berisiko menyebabkan denial of service hingga eksekusi kode jarak jauh.

Read More
Kerentanan cPanel & WHM CVE-2026-41940 Dieksploitasi Secara Aktif Security Advisories

Kerentanan cPanel & WHM CVE-2026-41940 Dieksploitasi Secara Aktif

Adam  ·  29 Apr 2026  ·  51

Kerentanan authentication bypass pada panel hosting cPanel & WHM (CVE-2026-41940, CVSS 9.8) sedang dieksploitasi secara aktif di internet. KUTIM-CSIRT mengimbau pengelola server hosting segera memperbarui sistem ke versi perbaikan.

Read More
Peringatan Keamanan: Kerentanan Kritis CVE-2026-3844 pada Plugin WordPress Breeze Cache yang Dieksploitasi Secara Aktif Security Advisories

Peringatan Keamanan: Kerentanan Kritis CVE-2026-3844 pada Plugin WordPress Breeze Cache yang Dieksploitasi Secara Aktif

Adam  ·  23 Apr 2026  ·  49

KUTIM-CSIRT mengimbau seluruh Perangkat Daerah mewaspadai kerentanan kritis pada plugin WordPress Breeze Cache (CVE-2026-3844, CVSS 9.8). Celah unggah berkas arbitrer tanpa otentikasi ini berisiko eksekusi kode jarak jauh dan telah dieksploitasi secara aktif.

Read More
Kerentanan Kritis Fortinet FortiClientEMS CVE-2026-35616 Berpotensi Eksekusi Kode Jarak Jauh Security Advisories

Kerentanan Kritis Fortinet FortiClientEMS CVE-2026-35616 Berpotensi Eksekusi Kode Jarak Jauh

Adam  ·  05 Apr 2026  ·  48

KUTIM-CSIRT mengimbau pengguna solusi Fortinet mewaspadai kerentanan kritis pada FortiClientEMS (CVE-2026-35616, CVSS 9.8). Celah improper access control ini dapat dieksploitasi dari jarak jauh tanpa otentikasi dan telah dieksploitasi aktif di lapangan.

Read More