Advisory & Kerentanan (CVE)
Peringatan keamanan atas kerentanan perangkat lunak yang relevan bagi Perangkat Daerah, lengkap dengan skor CVSS, versi terdampak, dan langkah penanganannya.
Peringatan Keamanan: Kerentanan Proxmox VE Melewati Autentikasi (CVE-2023-54391)
Adam · 19 Sep 2026 · 3
Berdasarkan edaran Security Advisory BSSN: authentication bypass pada API login Proxmox VE 7.0 hingga rilis awal 8.0 (CVE-2023-54391, CVSS 9,3) memungkinkan login sebagai root@pam tanpa kata sandi bagi akun tanpa 2FA. Upgrade ke versi yang masih didukung.
Baca Selengkapnya
Peringatan Keamanan: Rekapitulasi Enam Kerentanan pada Driver MongoDB
Adam · 19 Sep 2026 · 3
Berdasarkan edaran Security Advisory BSSN: enam kerentanan (4 High, 2 Medium) pada driver MongoDB untuk C++, PHP, Go, Rust, C, dan C#. Aplikasi yang meneruskan input tidak tepercaya sebagai nama basis data atau collection dapat salah sasaran.
Baca Selengkapnya
Peringatan Keamanan: Kerentanan Use-After-Free pada Redis dengan TLS (CVE-2026-81934)
Adam · 16 Sep 2026 · 3
Berdasarkan edaran Security Advisory BSSN: kerentanan use-after-free pada tlsProcessPendingData() Redis (CVE-2026-81934, skor NVD 7,5) dapat memungkinkan eksekusi perintah bila TLS aktif. Perbarui ke Redis 6.2.24, 7.2.16, 7.4.11, 8.2.9, 8.4.6, 8.6.6, 8.8.2, atau 8.10.1.
Baca Selengkapnya
Peringatan Keamanan: Kerentanan Cisco Nexus 9000 Series Switches (CVE-2026-20212)
Adam · 16 Sep 2026 · 3
Berdasarkan edaran Security Advisory BSSN: port TCP 43210 dan 43211 pada integrasi Silicon One di Cisco Nexus 9000 Series (CVE-2026-20212, CVSS 9,8) memungkinkan eksekusi kode root tanpa autentikasi. Belum tercatat di KEV CISA.
Baca Selengkapnya
Peringatan Keamanan: Dua Kerentanan SonicWall SMA 1000 Series Dieksploitasi Aktif
Adam · 16 Sep 2026 · 3
Berdasarkan edaran Security Advisory BSSN: kerentanan SSRF pra-autentikasi (CVSS 10,0) dan command injection (CVSS 7,8) pada SonicWall SMA 1000 Series. Keduanya masuk katalog KEV CISA 2 September 2026. Perbarui firmware ke 12.4.3-03526 atau 12.5.0-02952.
Baca Selengkapnya
Peringatan Keamanan: Dua Kerentanan SonicWall NetExtender Linux Client
Adam · 16 Sep 2026 · 4
Berdasarkan edaran Security Advisory BSSN: path traversal dengan hak root (CVSS 8,8) dan penanganan berkas sementara tidak aman (CVSS 7,0) pada SonicWall NetExtender Linux Client 10.3.5 dan sebelumnya. Perbarui ke 10.3.6 atau lebih baru.
Baca Selengkapnya
Peringatan Keamanan: Rekapitulasi 18 Kerentanan NVIDIA NemoClaw dan OpenShell
Adam · 16 Sep 2026 · 3
Berdasarkan edaran Security Advisory BSSN: 18 kerentanan (5 Critical, 9 High, 4 Medium menurut NVD) pada NVIDIA NemoClaw dan OpenShell, termasuk sandbox escape berskor 9,9. Perbarui OpenShell ke 0.0.34 atau lebih baru dan NemoClaw ke versi terbaru.
Baca Selengkapnya
Peringatan Keamanan: 2 Kerentanan V8 pada Google Chrome dan Peramban Chromium Sudah Dieksploitasi
Adam · 10 Sep 2026 · 3
Dua kerentanan V8 berskor 8,8 (CVE-2026-85046 dan CVE-2026-87491) masuk katalog KEV CISA pada 4 dan 9 September 2026. Perbarui Chrome ke 153.0.8010.36 atau lebih baru, lalu mulai ulang peramban; Edge dan peramban Chromium lain perlu diperbarui juga.
Baca Selengkapnya
Peringatan Keamanan: Heap Overflow FortiOS dan FortiSwitchManager (CVE-2025-25249) Dieksploitasi Aktif
Adam · 10 Sep 2026 · 3
CVE-2025-25249 (CVSS 8,1), heap overflow pada FortiOS dan FortiSwitchManager, masuk katalog KEV CISA pada 9 September 2026. Perbarui ke FortiOS 7.6.4, 7.4.9, 7.2.12, atau 7.0.18.
Baca Selengkapnya
Peringatan Keamanan: 2 Kerentanan Privilege Escalation Windows Sudah Dieksploitasi
Adam · 09 Sep 2026 · 3
Dua kerentanan privilege escalation Windows berskor 7,8 (CVE-2026-81963 pada Windows Update Stack dan CVE-2026-85880 pada ALPC) masuk katalog KEV CISA pada 8 September 2026. Pasang pembaruan keamanan Microsoft September 2026 sesuai nomor KB.
Baca Selengkapnya
Peringatan Keamanan: Rekapitulasi 39 Kerentanan pada Produk Adobe (Patch Agustus 2026)
Adam · 09 Sep 2026 · 3
Berdasarkan edaran Security Advisory BSSN: Adobe menambal 39 kerentanan pada periode Agustus 2026 (3 Critical, 30 High, 6 Medium). Tiga di antaranya berskor CVSS 10,0 pada Adobe Campaign Classic dan dapat dieksploitasi tanpa autentikasi dari jaringan; sisanya menyangkut aplikasi desktop Substance 3D, Adobe XD, Illustrator, dan pustaka Content Credentials.
Baca Selengkapnya
Peringatan Keamanan: Kerentanan CVE-2026-32566 pada Plugin WordPress ACPT (Pro)
Adam · 09 Sep 2026 · 3
Berdasarkan edaran Security Advisory BSSN: kerentanan privilege escalation berskor CVSS 9,8 pada plugin ACPT (Pro) - Custom Post Types versi 2.0.63 ke bawah. NVD mencatatnya sebagai unauthenticated privilege escalation, sehingga penyerang tanpa akun sekalipun dapat mengambil alih situs WordPress hingga tingkat administrator.
Baca Selengkapnya