Advisory & Kerentanan (CVE)

Peringatan keamanan atas kerentanan perangkat lunak yang relevan bagi Perangkat Daerah, lengkap dengan skor CVSS, versi terdampak, dan langkah penanganannya.

~$ grep
Langganan RSS Lihat semua publikasi
Peringatan Keamanan: Kerentanan Code Injection pada Microsoft SharePoint Server (CVE-2026-65660) Peringatan Keamanan

Peringatan Keamanan: Kerentanan Code Injection pada Microsoft SharePoint Server (CVE-2026-65660)

Adam  ·  26 Sep 2026

CVE-2026-65660 (skor 8,8) pada Microsoft SharePoint Server memungkinkan pengguna berhak rendah menjalankan kode lewat jaringan. Masuk katalog KEV CISA pada 25 September 2026; pasang pembaruan keamanan SharePoint sesuai nomor KB.

Baca Selengkapnya
Peringatan Keamanan: Rekapitulasi Kerentanan Kritis GitLab CE/EE, Termasuk CVE-2026-85706 yang Dieksploitasi Aktif (September 2026) Peringatan Keamanan

Peringatan Keamanan: Rekapitulasi Kerentanan Kritis GitLab CE/EE, Termasuk CVE-2026-85706 yang Dieksploitasi Aktif (September 2026)

Adam  ·  25 Sep 2026

Berdasarkan edaran Security Advisory BSSN: GitLab CE/EE CVE-2026-85706 (CVSS 10,0, KEV 11 September 2026) memungkinkan baca berkas tanpa login. Tiga CVE kritis lain (9,9) juga diperbaiki. Perbarui ke 18.11.12, 19.0.9, 19.1.8, 19.2.7, 19.3.3, atau 19.4.1.

Baca Selengkapnya
Peringatan Keamanan: 2 Kerentanan Kritis Adobe Commerce dan Magento Sudah Dieksploitasi Peringatan Keamanan

Peringatan Keamanan: 2 Kerentanan Kritis Adobe Commerce dan Magento Sudah Dieksploitasi

Adam  ·  25 Sep 2026

Dua kerentanan kritis Adobe Commerce dan Magento Open Source, CVE-2026-75650 (10,0) dan CVE-2026-71362 (9,1), masuk katalog KEV CISA pada 8 dan 24 September 2026. Pasang patch level Agustus 2026 dan hotfix APSB26-146.

Baca Selengkapnya
Peringatan Keamanan: Empat Kerentanan Kritis HPE EdgeConnect SD-WAN Orchestrator Peringatan Keamanan

Peringatan Keamanan: Empat Kerentanan Kritis HPE EdgeConnect SD-WAN Orchestrator

Adam  ·  24 Sep 2026

Berdasarkan edaran Security Advisory BSSN: empat kerentanan pada API HPE Networking EdgeConnect SD-WAN Orchestrator (CVSS 9,8 hingga 9,9) berupa bypass autentikasi, privilege escalation, dan pengungkapan informasi sensitif. Perbarui ke 9.7.1, 9.6.4, 9.5.9, atau 9.4.11.

Baca Selengkapnya
Peringatan Keamanan: 4 Kerentanan Kritis Apache Tomcat (CVSS 9,8) pada Autentikasi dan Akses Peringatan Keamanan

Peringatan Keamanan: 4 Kerentanan Kritis Apache Tomcat (CVSS 9,8) pada Autentikasi dan Akses

Adam  ·  24 Sep 2026

Empat kerentanan Apache Tomcat berskor CVSS 9,8 di NVD menyangkut autentikasi CLIENT_CERT, bypass pembatasan WebSocket, replay DIGEST, dan validasi SNI. Perbarui ke Tomcat 11.0.26, 10.1.60, atau 9.0.122.

Baca Selengkapnya
Peringatan Keamanan: Stack Overflow Switch Zyxel GS1900 (CVE-2026-7273) Dieksploitasi Aktif Peringatan Keamanan

Peringatan Keamanan: Stack Overflow Switch Zyxel GS1900 (CVE-2026-7273) Dieksploitasi Aktif

Adam  ·  22 Sep 2026

CVE-2026-7273 (CVSS 8,8), stack overflow pada CGI switch Zyxel GS1900, masuk katalog KEV CISA pada 21 September 2026. Pasang firmware 2.90(xxxx.2)C0 sesuai model.

Baca Selengkapnya
Peringatan Keamanan: 5 Kerentanan Kernel Linux Dieksploitasi Aktif, Masuk Katalog KEV CISA Peringatan Keamanan

Peringatan Keamanan: 5 Kerentanan Kernel Linux Dieksploitasi Aktif, Masuk Katalog KEV CISA

Adam  ·  19 Sep 2026

Lima kerentanan kernel Linux (CVE-2022-0995, CVE-2026-53362, CVE-2025-39964, CVE-2026-53266, CVE-2025-39682) tercatat dieksploitasi aktif dalam katalog KEV CISA. Sebagian distribusi sudah punya kernel perbaikan, sebagian belum. Setelah memasang kernel baru, server wajib dinyalakan ulang.

Baca Selengkapnya