Advisory & Kerentanan (CVE)
Peringatan keamanan atas kerentanan perangkat lunak yang relevan bagi Perangkat Daerah, lengkap dengan skor CVSS, versi terdampak, dan langkah penanganannya.
Peringatan Keamanan: Kerentanan CVE-2026-2005 pada PostgreSQL Berpotensi Eksekusi Kode Jarak Jauh
Adam · 13 Feb 2026
KUTIM-CSIRT mengimbau seluruh Perangkat Daerah mewaspadai kerentanan pada PostgreSQL (CVE-2026-2005, CVSS 8.8). Celah heap buffer overflow pada ekstensi pgcrypto ini berpotensi berujung pada eksekusi kode arbitrer di server basis data.
Baca Selengkapnya
Peringatan Keamanan: Kerentanan Kritis CVE-2026-1357 pada Plugin WordPress WPvivid Backup & Migration
Adam · 12 Feb 2026
KUTIM-CSIRT mengimbau seluruh Perangkat Daerah mewaspadai kerentanan kritis pada plugin WordPress WPvivid Backup & Migration (CVE-2026-1357, CVSS 9.8). Celah unggah berkas arbitrer tanpa otentikasi ini berisiko eksekusi kode jarak jauh dan pengambilalihan situs.
Baca Selengkapnya
Peringatan Keamanan: Kerentanan Kritis CVE-2026-24858 pada Fortinet FortiOS yang Dieksploitasi Secara Aktif
Adam · 28 Jan 2026
KUTIM-CSIRT mengimbau seluruh Perangkat Daerah mewaspadai kerentanan kritis pada produk Fortinet (CVE-2026-24858, CVSS 9.8). Celah authentication bypass via FortiCloud SSO ini telah dieksploitasi secara aktif dan masuk katalog KEV CISA.
Baca Selengkapnya