Kategorie:
KEV-Katalog
CISAs Known Exploited Vulnerabilities Catalog und risikobasierte Patch-Priorisierung.
-
Der Router steht im Flur und lässt die Tür zählen
Ein alter Router, ein paar offene Verwaltungstürchen und eine CISA-Warnung: Im Flur zählt SNMP die Ports, während die Blechpresse den Patch-Schlüssel sucht.
-
Der Kaltfusionsschrank lässt den Pfad aus der Schublade klettern
Im ColdFusion-Schrank sollte jeder Pfad brav in seiner Schublade bleiben. CISA meldet CVE-2026-48282 als aktiv ausgenutzt — und plötzlich läuft ein Verzeichnispfad mit Werkzeug in der Hand durch den Keller.
-
Der Flow-Automat nimmt fremde Laufzettel an
Ein Flow-Baukasten soll Ordnung machen. Diesmal reicht aber ein fremder Laufzettel, und die Maschine greift in ein anderes Fach: CISA hat Langflows CVE-2026-55255 in den KEV-Katalog gehoben.
-
SharePoint riecht nach Wochenende und Deserialisierung
Da liegt ein SharePoint im Serverraum und tut so, als wäre Deserialisierung nur ein Wort für Prüfungsangst. CISA hat ihn in den KEV-Katalog geschoben; die Blechpresse hört schon den Patchwagen quietschen.