Advisory & Kerentanan (CVE)
Peringatan keamanan atas kerentanan perangkat lunak yang relevan bagi Perangkat Daerah, lengkap dengan skor CVSS, versi terdampak, dan langkah penanganannya.
Peringatan Keamanan: Kerentanan Remote Code Execution pada Ray Dieksploitasi Aktif
Adam · 27 Agt 2026 · 2
Berdasarkan edaran Security Advisory BSSN: CVE-2025-62593 pada Ray (CVSS 9,4) memungkinkan remote code execution tanpa autentikasi melalui peramban Firefox dan Safari. Masuk katalog KEV CISA 17 Agustus 2026. Perbarui ke Ray 2.52.0 atau lebih baru.
Baca Selengkapnya
Peringatan Keamanan: Kunci JWT Bawaan pada go-base Memungkinkan Pemalsuan Token
Adam · 27 Agt 2026 · 2
Berdasarkan edaran Security Advisory BSSN: CVE-2026-48031 (CVSS 9,1) pada templat API Go go-base. Kunci penandatangan JWT bawaan diketahui publik sehingga penyerang dapat memalsukan token, termasuk administrator. Perbarui ke commit cc82b9740fa6 dan ganti kunci.
Baca Selengkapnya
Peringatan Keamanan: Authentication Bypass pada Google MCP Toolbox for Databases
Adam · 27 Agt 2026 · 2
Berdasarkan edaran Security Advisory BSSN: CVE-2026-14541 (CVSS 8,0) pada Google MCP Toolbox for Databases 1.4.0. Konfigurasi mcpEnabled tanpa audience atau clientId membuat token Google OAuth milik aplikasi lain diterima. Perbarui ke 1.5.0 atau lebih baru.
Baca Selengkapnya
Peringatan Keamanan: Kerentanan Kritis CVE-2026-8452 pada Citrix NetScaler ADC dan Gateway
Adam · 27 Agt 2026 · 1
Kerentanan CVE-2026-8452 pada Citrix NetScaler berstatus dieksploitasi aktif (CISA KEV). KUTIM-CSIRT mengimbau Perangkat Daerah segera menerapkan tambalan.
Baca Selengkapnya
Peringatan Keamanan: Kerentanan CVE-2026-73570 OS Command Injection pada Zimbra Collaboration
Adam · 22 Agt 2026 · 22
Kerentanan CVE-2026-73570 pada Zimbra Collaboration berstatus dieksploitasi aktif (CISA KEV). KUTIM-CSIRT mengimbau Perangkat Daerah segera menerapkan tambalan.
Baca Selengkapnya
Peringatan Keamanan: Kerentanan Kritis CVE-2026-33824 pada Layanan IKE Windows Berujung Eksekusi Kode
Adam · 19 Agt 2026 · 0
Kerentanan CVE-2026-33824 pada Microsoft Windows IKE berstatus dieksploitasi aktif (CISA KEV). KUTIM-CSIRT mengimbau Perangkat Daerah segera menerapkan tambalan.
Baca Selengkapnya
Peringatan Keamanan: Kerentanan Kritis CVE-2026-59310 Path Traversal pada VMware vCenter
Adam · 19 Agt 2026 · 0
Kerentanan CVE-2026-59310 pada VMware vCenter berstatus dieksploitasi aktif (CISA KEV). KUTIM-CSIRT mengimbau Perangkat Daerah segera menerapkan tambalan.
Baca Selengkapnya
Peringatan Keamanan: Kerentanan Kritis CVE-2026-55040 Pelewatan Otentikasi pada Microsoft SharePoint
Adam · 19 Agt 2026 · 0
Kerentanan CVE-2026-55040 pada Microsoft SharePoint berstatus dieksploitasi aktif (CISA KEV). KUTIM-CSIRT mengimbau Perangkat Daerah segera menerapkan tambalan.
Baca Selengkapnya
Peringatan Keamanan: Kerentanan CVE-2026-68820 Peningkatan Hak Akses pada Windows AFD WinSock
Adam · 12 Agt 2026 · 0
Kerentanan CVE-2026-68820 pada Microsoft Windows AFD berstatus dieksploitasi aktif (CISA KEV). KUTIM-CSIRT mengimbau Perangkat Daerah segera menerapkan tambalan.
Baca Selengkapnya
Peringatan Keamanan: Kerentanan CVE-2026-20349 pada Cisco Secure Firewall ASA dan FTD
Adam · 12 Agt 2026 · 0
Kerentanan CVE-2026-20349 pada Cisco Secure Firewall berstatus dieksploitasi aktif (CISA KEV). KUTIM-CSIRT mengimbau Perangkat Daerah segera menerapkan tambalan.
Baca Selengkapnya
Peringatan Keamanan: Kerentanan CVE-2026-34486 Pelewatan EncryptInterceptor pada Apache Tomcat
Adam · 05 Agt 2026 · 0
Kerentanan CVE-2026-34486 pada Apache Tomcat berstatus dieksploitasi aktif (CISA KEV). KUTIM-CSIRT mengimbau Perangkat Daerah segera menerapkan tambalan.
Baca Selengkapnya
Peringatan Keamanan: Kerentanan Kritis CVE-2026-63030 pada WordPress Core Berujung Eksekusi Kode
Adam · 22 Jul 2026 · 16
Kerentanan CVE-2026-63030 pada WordPress Core berstatus dieksploitasi aktif (CISA KEV). KUTIM-CSIRT mengimbau Perangkat Daerah segera menerapkan tambalan.
Baca Selengkapnya