Advisory & Kerentanan (CVE)

Peringatan keamanan atas kerentanan perangkat lunak yang relevan bagi Perangkat Daerah, lengkap dengan skor CVSS, versi terdampak, dan langkah penanganannya.

~$ grep
Langganan RSS Lihat semua publikasi
Peringatan Keamanan: Kerentanan Kritis CVE-2026-50751 pada Check Point Security Gateway yang Dieksploitasi Secara Aktif Peringatan Keamanan

Peringatan Keamanan: Kerentanan Kritis CVE-2026-50751 pada Check Point Security Gateway yang Dieksploitasi Secara Aktif

Adam  ·  09 Jun 2026

KUTIM-CSIRT mengimbau seluruh Perangkat Daerah mewaspadai kerentanan kritis pada Check Point Security Gateway (CVE-2026-50751, CVSS 9.3). Celah pintas autentikasi pada VPN protokol IKEv1 usang ini memungkinkan koneksi VPN tanpa kata sandi yang sah dan telah dieksploitasi secara aktif.

Baca Selengkapnya
Peringatan Keamanan: Kerentanan Kritis CVE-2026-0257 pada Palo Alto Networks PAN-OS yang Dieksploitasi Secara Aktif Peringatan Keamanan

Peringatan Keamanan: Kerentanan Kritis CVE-2026-0257 pada Palo Alto Networks PAN-OS yang Dieksploitasi Secara Aktif

Adam  ·  30 Mei 2026

KUTIM-CSIRT mengimbau seluruh Perangkat Daerah mewaspadai kerentanan kritis pada Palo Alto Networks PAN-OS (CVE-2026-0257, CVSS 9.1). Celah authentication bypass pada portal/gerbang GlobalProtect ini memungkinkan koneksi VPN tidak sah dan telah dieksploitasi secara aktif serta masuk katalog KEV CISA.

Baca Selengkapnya
Peringatan Keamanan: Kerentanan SQL Injection CVE-2026-9082 pada Drupal Core Peringatan Keamanan

Peringatan Keamanan: Kerentanan SQL Injection CVE-2026-9082 pada Drupal Core

Adam  ·  21 Mei 2026

KUTIM-CSIRT mengimbau seluruh Perangkat Daerah mewaspadai kerentanan SQL injection pada Drupal Core (CVE-2026-9082, SA-CORE-2026-004). Tergolong Highly Critical, celah ini dapat dieksploitasi pengguna anonim pada situs berbasis basis data PostgreSQL.

Baca Selengkapnya
Kerentanan XSS Microsoft Exchange Server CVE-2026-42897 Dieksploitasi Secara Aktif Peringatan Keamanan

Kerentanan XSS Microsoft Exchange Server CVE-2026-42897 Dieksploitasi Secara Aktif

Adam  ·  15 Mei 2026

Kerentanan cross-site scripting pada Outlook Web Access Microsoft Exchange Server (CVE-2026-42897, CVSS 8.1) sedang dieksploitasi secara aktif dan masuk katalog CISA KEV. KUTIM-CSIRT mengimbau pengelola Exchange on-premises segera memasang Security Update Mei 2026.

Baca Selengkapnya
Kerentanan Kritis NGINX CVE-2026-42945 Berpotensi Eksekusi Kode Jarak Jauh Peringatan Keamanan

Kerentanan Kritis NGINX CVE-2026-42945 Berpotensi Eksekusi Kode Jarak Jauh

Adam  ·  14 Mei 2026

KUTIM-CSIRT mengimbau seluruh Perangkat Daerah mewaspadai kerentanan kritis pada NGINX (CVE-2026-42945, CVSS 9.2). Celah heap buffer overflow pada modul rewrite ini dapat dieksploitasi dari jarak jauh tanpa otentikasi dan berisiko berujung pada eksekusi kode jarak jauh.

Baca Selengkapnya
Peringatan Keamanan: Kerentanan Kritis CVE-2026-41089 pada Windows Netlogon Berpotensi Eksekusi Kode Jarak Jauh Peringatan Keamanan

Peringatan Keamanan: Kerentanan Kritis CVE-2026-41089 pada Windows Netlogon Berpotensi Eksekusi Kode Jarak Jauh

Adam  ·  13 Mei 2026

KUTIM-CSIRT mengimbau seluruh Perangkat Daerah mewaspadai kerentanan kritis pada layanan Windows Netlogon (CVE-2026-41089, CVSS 9.8). Celah stack buffer overflow ini dapat dieksploitasi tanpa otentikasi dan berisiko mengarah pada pengambilalihan domain controller.

Baca Selengkapnya
Peringatan Keamanan: Kerentanan Kritis CVE-2026-0300 pada Palo Alto Networks PAN-OS yang Dieksploitasi Secara Aktif Peringatan Keamanan

Peringatan Keamanan: Kerentanan Kritis CVE-2026-0300 pada Palo Alto Networks PAN-OS yang Dieksploitasi Secara Aktif

Adam  ·  07 Mei 2026

KUTIM-CSIRT mengimbau seluruh Perangkat Daerah mewaspadai kerentanan kritis pada Palo Alto Networks PAN-OS (CVE-2026-0300, CVSS 9.8). Celah buffer overflow pada User-ID Authentication Portal ini memungkinkan eksekusi kode jarak jauh dengan hak akses root dan telah dieksploitasi secara aktif.

Baca Selengkapnya