Advisories & Vulnerabilities (CVE)
Security advisories on software vulnerabilities relevant to regional government agencies, complete with CVSS scores, affected versions, and remediation steps.
Articles, advisories, and other editorial content on this page are available in Indonesian only.
Peringatan Keamanan: Kerentanan SQL Injection CVE-2026-21630 pada Joomla! Core
Adam · 02 Apr 2026 · 48
KUTIM-CSIRT mengimbau seluruh Perangkat Daerah mewaspadai kerentanan SQL injection pada Joomla! Core (CVE-2026-21630, CVSS 8.8). Celah pada endpoint API artikel com_content ini dapat mengekstraksi hash kata sandi administrator dan token sesi dari basis data.
Read More
Kerentanan CSRF Zimbra Collaboration Suite CVE-2026-33373 Berisiko Pengambilalihan Akun
Adam · 31 Mar 2026 · 46
Kerentanan Cross-Site Request Forgery pada Zimbra Web Client (CVE-2026-33373, CVSS 8.8) dapat dimanfaatkan untuk memanipulasi pengaturan akun korban. KUTIM-CSIRT mengimbau pengelola email Zimbra segera memperbarui ke versi 10.0.18 atau 10.1.13.
Read More
Peringatan Keamanan: Kerentanan Kritis CVE-2026-32710 pada MariaDB Server
Adam · 21 Mar 2026 · 47
KUTIM-CSIRT mengimbau seluruh Perangkat Daerah mewaspadai kerentanan kritis pada MariaDB Server (CVE-2026-32710, CVSS 9.9). Celah heap buffer overflow pada fungsi JSON_SCHEMA_VALID() ini dapat menyebabkan crash hingga berpotensi eksekusi kode jarak jauh.
Read More
Peringatan Keamanan: Kerentanan CVE-2026-2005 pada PostgreSQL Berpotensi Eksekusi Kode Jarak Jauh
Adam · 13 Feb 2026 · 12
KUTIM-CSIRT mengimbau seluruh Perangkat Daerah mewaspadai kerentanan pada PostgreSQL (CVE-2026-2005, CVSS 8.8). Celah heap buffer overflow pada ekstensi pgcrypto ini berpotensi berujung pada eksekusi kode arbitrer di server basis data.
Read More
Peringatan Keamanan: Kerentanan Kritis CVE-2026-1357 pada Plugin WordPress WPvivid Backup & Migration
Adam · 12 Feb 2026 · 52
KUTIM-CSIRT mengimbau seluruh Perangkat Daerah mewaspadai kerentanan kritis pada plugin WordPress WPvivid Backup & Migration (CVE-2026-1357, CVSS 9.8). Celah unggah berkas arbitrer tanpa otentikasi ini berisiko eksekusi kode jarak jauh dan pengambilalihan situs.
Read More
Peringatan Keamanan: Kerentanan Kritis CVE-2026-24858 pada Fortinet FortiOS yang Dieksploitasi Secara Aktif
Adam · 28 Jan 2026 · 47
KUTIM-CSIRT mengimbau seluruh Perangkat Daerah mewaspadai kerentanan kritis pada produk Fortinet (CVE-2026-24858, CVSS 9.8). Celah authentication bypass via FortiCloud SSO ini telah dieksploitasi secara aktif dan masuk katalog KEV CISA.
Read More