Advisory & Kerentanan (CVE)
Peringatan keamanan atas kerentanan perangkat lunak yang relevan bagi Perangkat Daerah, lengkap dengan skor CVSS, versi terdampak, dan langkah penanganannya.
Peringatan Keamanan: Kerentanan CVE-2026-69240 pada Sequelize ORM
Adam · 05 Sep 2026
Berdasarkan edaran Security Advisory BSSN: kerentanan SQL Injection pada pustaka ORM Sequelize untuk Node.js, terjadi ketika dialect Oracle memproses masukan yang diawali TO_TIMESTAMP atau TO_DATE sehingga tanda petik tunggal gagal di-escape. Skor CVSS 9,8 (Critical).
Baca Selengkapnya
Peringatan Keamanan: Kerentanan CVE-2026-81094 pada mcp-router CLI
Adam · 05 Sep 2026
Berdasarkan edaran Security Advisory BSSN: perintah serve pada mcp-router CLI mengikat aggregator MCP ke seluruh antarmuka jaringan tanpa mewajibkan token autentikasi, sehingga seluruh server MCP yang dikelolanya ikut terekspos. Skor CVSS 9,1 (Critical).
Baca Selengkapnya
Peringatan Keamanan: Rekapitulasi 66 Kerentanan pada Paket Python openssl_encrypt
Adam · 05 Sep 2026
Berdasarkan edaran Security Advisory BSSN: rekapitulasi 66 kerentanan (32 Critical, 27 High, 7 Medium) pada openssl_encrypt. PENTING — produk yang dimaksud adalah paket Python pihak ketiga di PyPI, BUKAN pustaka OpenSSL/libssl yang menangani TLS pada server. Perbarui ke versi 1.4.9 atau lebih baru bila paket ini digunakan.
Baca Selengkapnya
Peringatan Keamanan: Kerentanan Kritis CVE-2026-21962 pada Oracle HTTP Server
Adam · 02 Sep 2026
Berdasarkan edaran Security Advisory BSSN: kerentanan improper access control pada Oracle HTTP Server dan WebLogic Server Proxy Plug-in dengan skor CVSS 10,0 (Critical) dan telah masuk katalog KEV CISA. KUTIM-CSIRT mengimbau Perangkat Daerah segera menerapkan patch Oracle CPU Januari 2026.
Baca Selengkapnya
Peringatan Keamanan: Rekapitulasi Lima Kerentanan pada Platform Wazuh
Adam · 02 Sep 2026
Berdasarkan edaran Security Advisory BSSN: rekapitulasi lima kerentanan pada platform Wazuh, mencakup path traversal, argument injection pada Active Response, hingga arbitrary file upload pada sinkronisasi cluster yang berpotensi berujung RCE dengan hak root. Skor tertinggi CVSS 9,1 (Critical).
Baca Selengkapnya
Peringatan Keamanan: Rekapitulasi Sembilan Kerentanan pada Ekosistem Spring
Adam · 02 Sep 2026
Berdasarkan edaran Security Advisory BSSN: rekapitulasi sembilan kerentanan pada ekosistem Spring — Spring Security, Framework, Authorization Server, Spring AI, dan Spring Cloud. Dua di antaranya berkategori Critical dengan skor tertinggi CVSS 9,6.
Baca Selengkapnya
Peringatan Keamanan: Kerentanan CVE-2026-5423 pada Neo4j GraphQL
Adam · 02 Sep 2026
Berdasarkan edaran Security Advisory BSSN: kerentanan authentication bypass pada pustaka @neo4j/graphql, di mana objek JWT dari klien diterima tanpa verifikasi keaslian pada GraphQL subscription. Skor CVSS 8,2 (High).
Baca Selengkapnya