Advisory & Kerentanan (CVE)
Peringatan keamanan atas kerentanan perangkat lunak yang relevan bagi Perangkat Daerah, lengkap dengan skor CVSS, versi terdampak, dan langkah penanganannya.
Peringatan Keamanan: Kerentanan Kritis CVE-2026-34910 pada Ubiquiti UniFi OS yang Dieksploitasi Secara Aktif
Adam · 24 Jun 2026
CVE-2026-34910 (CVSS 10.0, Critical) adalah celah improper input validation (command injection) pada Ubiquiti UniFi OS yang memungkinkan eksekusi kode jarak jauh tanpa autentikasi; bila dirangkai dengan CVE-2026-34908 dan CVE-2026-34909 menghasilkan pengambilalihan penuh perangkat dengan hak root. Sudah masuk katalog KEV CISA dan dieksploitasi aktif.
Baca Selengkapnya
Peringatan Keamanan: Kerentanan Kritis CVE-2026-13028 pada Google Chrome (Komponen WebGL) Berpotensi Sandbox Escape dan Eksekusi Kode Jarak Jauh
Adam · 24 Jun 2026
CVE-2026-13028 adalah kerentanan use-after-free kritis (CVSS 9.6) pada komponen WebGL Google Chrome yang memungkinkan penyerang meloloskan diri dari sandbox dan mengeksekusi kode jarak jauh hanya dengan memancing korban membuka halaman web berbahaya. Segera perbarui ke 149.0.7827.196/.197.
Baca Selengkapnya
Peringatan Keamanan: Kerentanan Kritis CVE-2026-48908 pada SP Page Builder (Joomla) yang Dieksploitasi Secara Aktif
Adam · 21 Jun 2026
CVE-2026-48908 (CVSS 10.0) adalah celah unggah berkas PHP tanpa autentikasi pada ekstensi Joomla SP Page Builder yang berujung eksekusi kode jarak jauh (RCE) penuh; telah dieksploitasi aktif untuk menanam akun Super Administrator tersembunyi dan backdoor.
Baca Selengkapnya
Peringatan Keamanan: Kerentanan Kritis CVE-2026-20253 pada Splunk Enterprise Berpotensi Eksekusi Kode Jarak Jauh
Adam · 19 Jun 2026
KUTIM-CSIRT mengimbau seluruh Perangkat Daerah mewaspadai kerentanan kritis pada Splunk Enterprise (CVE-2026-20253, CVSS 9.8). Celah missing authentication pada endpoint sidecar PostgreSQL ini memungkinkan penulisan berkas tanpa autentikasi hingga eksekusi kode jarak jauh pra-autentikasi.
Baca Selengkapnya
Peringatan Keamanan: Kerentanan Kritis CVE-2026-48907 pada Ekstensi Joomla Content Editor (JCE)
Adam · 17 Jun 2026
KUTIM-CSIRT mengimbau seluruh Perangkat Daerah pengelola situs Joomla! mewaspadai kerentanan kritis pada ekstensi JCE (CVE-2026-48907, CVSS 9.8). Celah improper access control ini memungkinkan pengguna anonim mengunggah dan mengeksekusi kode PHP, dan telah dieksploitasi secara aktif.
Baca Selengkapnya
Peringatan Keamanan: Kerentanan Kritis CVE-2026-10520 pada Ivanti Sentry Berpotensi Eksekusi Kode Jarak Jauh
Adam · 12 Jun 2026
KUTIM-CSIRT mengimbau seluruh Perangkat Daerah mewaspadai kerentanan kritis pada Ivanti Sentry (CVE-2026-10520, CVSS 10.0). Celah OS command injection ini memungkinkan eksekusi kode jarak jauh dengan hak akses root tanpa autentikasi dan telah dieksploitasi secara aktif.
Baca Selengkapnya
Peringatan Keamanan: Kerentanan CVE-2026-11645 pada Google Chrome (V8) Dieksploitasi Secara Aktif
Adam · 10 Jun 2026
KUTIM-CSIRT mengimbau seluruh Perangkat Daerah segera memperbarui peramban Google Chrome menyusul kerentanan CVE-2026-11645 (CVSS 8.8) pada mesin V8. Celah out-of-bounds read & write ini memungkinkan eksekusi kode melalui halaman web berbahaya dan telah dieksploitasi secara aktif.
Baca Selengkapnya