Advisory & Kerentanan (CVE)
Peringatan keamanan atas kerentanan perangkat lunak yang relevan bagi Perangkat Daerah, lengkap dengan skor CVSS, versi terdampak, dan langkah penanganannya.
Peringatan Keamanan: 2 Kerentanan V8 pada Google Chrome dan Peramban Chromium Sudah Dieksploitasi
Adam · 10 Sep 2026
Dua kerentanan V8 berskor 8,8 (CVE-2026-85046 dan CVE-2026-87491) masuk katalog KEV CISA pada 4 dan 9 September 2026. Perbarui Chrome ke 153.0.8010.36 atau lebih baru, lalu mulai ulang peramban; Edge dan peramban Chromium lain perlu diperbarui juga.
Baca Selengkapnya
Peringatan Keamanan: Heap Overflow FortiOS dan FortiSwitchManager (CVE-2025-25249) Dieksploitasi Aktif
Adam · 10 Sep 2026
CVE-2025-25249 (CVSS 8,1), heap overflow pada FortiOS dan FortiSwitchManager, masuk katalog KEV CISA pada 9 September 2026. Perbarui ke FortiOS 7.6.4, 7.4.9, 7.2.12, atau 7.0.18.
Baca Selengkapnya
Peringatan Keamanan: Rekapitulasi 39 Kerentanan pada Produk Adobe (Patch Agustus 2026)
Adam · 09 Sep 2026
Berdasarkan edaran Security Advisory BSSN: Adobe menambal 39 kerentanan pada periode Agustus 2026 (3 Critical, 30 High, 6 Medium). Tiga di antaranya berskor CVSS 10,0 pada Adobe Campaign Classic dan dapat dieksploitasi tanpa autentikasi dari jaringan; sisanya menyangkut aplikasi desktop Substance 3D, Adobe XD, Illustrator, dan pustaka Content Credentials.
Baca Selengkapnya
Peringatan Keamanan: 2 Kerentanan Privilege Escalation Windows Sudah Dieksploitasi
Adam · 09 Sep 2026
Dua kerentanan privilege escalation Windows berskor 7,8 (CVE-2026-81963 pada Windows Update Stack dan CVE-2026-85880 pada ALPC) masuk katalog KEV CISA pada 8 September 2026. Pasang pembaruan keamanan Microsoft September 2026 sesuai nomor KB.
Baca Selengkapnya
Peringatan Keamanan: Kerentanan CVE-2026-32566 pada Plugin WordPress ACPT (Pro)
Adam · 09 Sep 2026
Berdasarkan edaran Security Advisory BSSN: kerentanan privilege escalation berskor CVSS 9,8 pada plugin ACPT (Pro) - Custom Post Types versi 2.0.63 ke bawah. NVD mencatatnya sebagai unauthenticated privilege escalation, sehingga penyerang tanpa akun sekalipun dapat mengambil alih situs WordPress hingga tingkat administrator.
Baca Selengkapnya
Peringatan Keamanan: Kerentanan CVE-2026-32479 pada Plugin WordPress Visitor Traffic Real Time Statistics Pro
Adam · 09 Sep 2026
Berdasarkan edaran Security Advisory BSSN: kerentanan SQL Injection berskor CVSS 9,3 pada plugin Visitor Traffic Real Time Statistics Pro versi 11.17 ke bawah. Dapat dieksploitasi tanpa autentikasi dan berpotensi membocorkan isi basis data situs, termasuk hash kata sandi pengelola.
Baca Selengkapnya
Peringatan Keamanan: Kerentanan Kritis CVE-2026-18431 pada Tema WordPress Avada
Adam · 05 Sep 2026
Berdasarkan edaran Security Advisory BSSN: kerentanan missing authorization pada tema Avada yang, bersama plugin Fusion Builder, memungkinkan penulisan berkas sewenang-wenang tanpa login hingga berujung RCE dan pengambilalihan situs. Skor CVSS 9,8 (Critical). Advisory paling relevan bagi Perangkat Daerah pengelola situs WordPress.
Baca Selengkapnya