Advisory & Kerentanan (CVE)

Peringatan keamanan atas kerentanan perangkat lunak yang relevan bagi Perangkat Daerah, lengkap dengan skor CVSS, versi terdampak, dan langkah penanganannya.

~$ grep
Langganan RSS Lihat semua publikasi
Peringatan Keamanan: Rekapitulasi Kerentanan yang Dieksploitasi Aktif (KEV CISA) Periode 15 Agustus sampai 30 September 2026 Peringatan Keamanan

Peringatan Keamanan: Rekapitulasi Kerentanan yang Dieksploitasi Aktif (KEV CISA) Periode 15 Agustus sampai 30 September 2026

Adam  ·  30 Sep 2026

27 kerentanan pada PaperCut, JFrog Artifactory, ScreenConnect, N-central, Gitea, ownCloud, WSO2, Apple, dan produk lain masuk KEV CISA pada 15 Agustus sampai 30 September 2026. Perangkat Daerah diminta memeriksa apakah memakai produk-produk ini.

Baca Selengkapnya
Peringatan Keamanan: Tiga Kerentanan Kritis NetScaler ADC dan Gateway Dieksploitasi Aktif Peringatan Keamanan

Peringatan Keamanan: Tiga Kerentanan Kritis NetScaler ADC dan Gateway Dieksploitasi Aktif

Adam  ·  28 Sep 2026

Tiga kerentanan kritis NetScaler ADC dan Gateway (CVE-2026-19490, CVE-2026-88771, CVE-2026-88772) sudah masuk katalog KEV CISA. Perbarui ke 14.1-73.37 atau 13.1-64.23 dan periksa tanda kompromi.

Baca Selengkapnya
Peringatan Keamanan: 15 Kerentanan Kernel Linux Periode Agustus 2026 pada Ubuntu dan AlmaLinux Peringatan Keamanan

Peringatan Keamanan: 15 Kerentanan Kernel Linux Periode Agustus 2026 pada Ubuntu dan AlmaLinux

Adam  ·  27 Sep 2026

Lima belas kerentanan kernel Linux (9 Critical, 6 High) mengenai server Ubuntu dan AlmaLinux. AlmaLinux sudah punya kernel perbaikan; Ubuntu baru memperbaiki 4 CVE pada 26.04 LTS. Selebihnya perlu mitigasi, dan server wajib dinyalakan ulang setelah kernel diperbarui. Tidak ada yang tercatat di KEV.

Baca Selengkapnya
Peringatan Keamanan: Tiga Kerentanan SSH dan btest MikroTik RouterOS Dieksploitasi Aktif, RouterOS v6 Ikut Terdampak Peringatan Keamanan

Peringatan Keamanan: Tiga Kerentanan SSH dan btest MikroTik RouterOS Dieksploitasi Aktif, RouterOS v6 Ikut Terdampak

Adam  ·  26 Sep 2026

Tiga kerentanan MikroTik RouterOS (CVE-2026-86060, CVE-2026-67277, CVE-2026-67279) tercatat di KEV CISA dan sudah dieksploitasi. RouterOS v6 juga terdampak. Perbarui ke 6.49.21, 7.23.4, atau 7.24.2 dan batasi SSH serta btest dari internet.

Baca Selengkapnya
Peringatan Keamanan: WordPress Core CVE-2026-87902 Dieksploitasi Aktif, Remote File Inclusion Berujung RCE Tanpa Autentikasi Peringatan Keamanan

Peringatan Keamanan: WordPress Core CVE-2026-87902 Dieksploitasi Aktif, Remote File Inclusion Berujung RCE Tanpa Autentikasi

Adam  ·  26 Sep 2026

Inti WordPress memuat kerentanan CVE-2026-87902 (CVSS 8,1) pada get_page_template() yang dapat berujung RCE tanpa autentikasi dan telah masuk KEV CISA pada 25 September 2026. Perbarui ke 7.1.2 atau rilis perbaikan cabang yang dipakai.

Baca Selengkapnya
Peringatan Keamanan: Kerentanan Cisco AsyncOS pada Secure Email Gateway (CVE-2026-76461) Peringatan Keamanan

Peringatan Keamanan: Kerentanan Cisco AsyncOS pada Secure Email Gateway (CVE-2026-76461)

Adam  ·  26 Sep 2026

Berdasarkan edaran Security Advisory BSSN: SQL injection pada Cisco AsyncOS untuk Secure Email Gateway (CVE-2026-76461, CVSS 9,8) memungkinkan eksekusi perintah root lewat email buatan tanpa autentikasi. Sudah dieksploitasi aktif (KEV 14 September 2026).

Baca Selengkapnya
Peringatan Keamanan: 3 Kerentanan Stored XSS Kritis pada Zimbra Collaboration Peringatan Keamanan

Peringatan Keamanan: 3 Kerentanan Stored XSS Kritis pada Zimbra Collaboration

Adam  ·  26 Sep 2026

Tiga kerentanan stored XSS berskor CVSS 9,3 (CVE-2026-93641, CVE-2026-93642, CVE-2026-93647) pada Zimbra Classic dan Modern dapat dipicu pengirim tanpa akun lewat pemberitahuan berbagi atau pesan kalender COUNTER. Perbarui ke Zimbra 10.1.21.

Baca Selengkapnya