Advisory & Kerentanan (CVE)
Peringatan keamanan atas kerentanan perangkat lunak yang relevan bagi Perangkat Daerah, lengkap dengan skor CVSS, versi terdampak, dan langkah penanganannya.
Peringatan Keamanan: Kerentanan CVE-2026-32479 pada Plugin WordPress Visitor Traffic Real Time Statistics Pro
Adam · 09 Sep 2026 · 5
Berdasarkan edaran Security Advisory BSSN: kerentanan SQL Injection berskor CVSS 9,3 pada plugin Visitor Traffic Real Time Statistics Pro versi 11.17 ke bawah. Dapat dieksploitasi tanpa autentikasi dan berpotensi membocorkan isi basis data situs, termasuk hash kata sandi pengelola.
Baca Selengkapnya
Peringatan Keamanan: Kerentanan Kritis CVE-2026-18431 pada Tema WordPress Avada
Adam · 05 Sep 2026 · 3
Berdasarkan edaran Security Advisory BSSN: kerentanan missing authorization pada tema Avada yang, bersama plugin Fusion Builder, memungkinkan penulisan berkas sewenang-wenang tanpa login hingga berujung RCE dan pengambilalihan situs. Skor CVSS 9,8 (Critical). Advisory paling relevan bagi Perangkat Daerah pengelola situs WordPress.
Baca Selengkapnya
Peringatan Keamanan: Kerentanan CVE-2026-69240 pada Sequelize ORM
Adam · 05 Sep 2026 · 2
Berdasarkan edaran Security Advisory BSSN: kerentanan SQL Injection pada pustaka ORM Sequelize untuk Node.js, terjadi ketika dialect Oracle memproses masukan yang diawali TO_TIMESTAMP atau TO_DATE sehingga tanda petik tunggal gagal di-escape. Skor CVSS 9,8 (Critical).
Baca Selengkapnya
Peringatan Keamanan: Kerentanan CVE-2026-81094 pada mcp-router CLI
Adam · 05 Sep 2026 · 1
Berdasarkan edaran Security Advisory BSSN: perintah serve pada mcp-router CLI mengikat aggregator MCP ke seluruh antarmuka jaringan tanpa mewajibkan token autentikasi, sehingga seluruh server MCP yang dikelolanya ikut terekspos. Skor CVSS 9,1 (Critical).
Baca Selengkapnya
Peringatan Keamanan: Rekapitulasi 66 Kerentanan pada Paket Python openssl_encrypt
Adam · 05 Sep 2026 · 5
Berdasarkan edaran Security Advisory BSSN: rekapitulasi 66 kerentanan (32 Critical, 27 High, 7 Medium) pada openssl_encrypt. PENTING — produk yang dimaksud adalah paket Python pihak ketiga di PyPI, BUKAN pustaka OpenSSL/libssl yang menangani TLS pada server. Perbarui ke versi 1.4.9 atau lebih baru bila paket ini digunakan.
Baca Selengkapnya
Peringatan Keamanan: Kerentanan Kritis CVE-2026-21962 pada Oracle HTTP Server
Adam · 02 Sep 2026 · 9
Berdasarkan edaran Security Advisory BSSN: kerentanan improper access control pada Oracle HTTP Server dan WebLogic Server Proxy Plug-in dengan skor CVSS 10,0 (Critical) dan telah masuk katalog KEV CISA. KUTIM-CSIRT mengimbau Perangkat Daerah segera menerapkan patch Oracle CPU Januari 2026.
Baca Selengkapnya
Peringatan Keamanan: Rekapitulasi Lima Kerentanan pada Platform Wazuh
Adam · 02 Sep 2026 · 11
Berdasarkan edaran Security Advisory BSSN: rekapitulasi lima kerentanan pada platform Wazuh, mencakup path traversal, argument injection pada Active Response, hingga arbitrary file upload pada sinkronisasi cluster yang berpotensi berujung RCE dengan hak root. Skor tertinggi CVSS 9,1 (Critical).
Baca Selengkapnya
Peringatan Keamanan: Rekapitulasi Sembilan Kerentanan pada Ekosistem Spring
Adam · 02 Sep 2026 · 5
Berdasarkan edaran Security Advisory BSSN: rekapitulasi sembilan kerentanan pada ekosistem Spring — Spring Security, Framework, Authorization Server, Spring AI, dan Spring Cloud. Dua di antaranya berkategori Critical dengan skor tertinggi CVSS 9,6.
Baca Selengkapnya
Peringatan Keamanan: Kerentanan CVE-2026-5423 pada Neo4j GraphQL
Adam · 02 Sep 2026 · 9
Berdasarkan edaran Security Advisory BSSN: kerentanan authentication bypass pada pustaka @neo4j/graphql, di mana objek JWT dari klien diterima tanpa verifikasi keaslian pada GraphQL subscription. Skor CVSS 8,2 (High).
Baca Selengkapnya
Peringatan Keamanan: Kerentanan Kritis CVE-2026-72898 pada Metabase
Adam · 29 Agt 2026 · 5
Berdasarkan edaran Security Advisory BSSN: kerentanan SQL Injection tanpa autentikasi pada endpoint pemulihan kata sandi Metabase, berskor CVSS 10,0 (Critical) dan telah masuk katalog KEV CISA sejak 11 Agustus 2026. Satu-satunya kerentanan dalam edaran ini yang sudah terkonfirmasi dieksploitasi di dunia nyata.
Baca Selengkapnya
Peringatan Keamanan: Kerentanan CVE-2026-69836 pada Microsoft Entra ID
Adam · 29 Agt 2026 · 2
Berdasarkan edaran Security Advisory BSSN: kerentanan deserialization of untrusted data pada layanan identitas Microsoft Entra ID dengan skor CVSS 10,0 (Critical). Microsoft telah memitigasinya di sisi infrastruktur layanan sehingga pelanggan tidak perlu memasang patch — namun pemeriksaan jejak aktivitas tetap diperlukan.
Baca Selengkapnya
Peringatan Keamanan: Kerentanan CVE-2026-75149 pada Notebook Marimo
Adam · 29 Agt 2026 · 2
Berdasarkan edaran Security Advisory BSSN: kerentanan code injection pada notebook Marimo, di mana konfigurasi MCP server yang tertanam di dalam berkas notebook dijalankan otomatis saat notebook dibuka dalam mode edit. Skor CVSS 8,7 (High).
Baca Selengkapnya