CISA 将 Atlassian 多产品漏洞 CVE-2026-21589 列入 KEV 目录
CISA 基于已存在活跃利用的证据，将 CVE-2026-21589 列入已知被利用漏洞（KEV）目录，该漏洞影响 Atlassian 多款产品，属于外部方可访问文件或目录的类型。
#监管合规
漏洞与风险CISA · Cybersecurity AdvisoriesAI 评分5252
漏洞与风险CISA · Cybersecurity AdvisoriesAI 评分4242 CISA 警告 Inductive Automation Ignition 权限提升漏洞（CVE 待查）
CISA 发布公告称 Inductive Automation Ignition 存在权限提升漏洞，已认证的低权限用户可借此提升权限，漏洞编号为 CWE-863 错误授权，CVSS 3.1 评分 8.8、CVSS 4.0 评分 8.7，均为高危。
漏洞与风险CISA · Cybersecurity AdvisoriesAI 评分4242 CISA 通报 Red Lion Controls N-Tron 700 系列多个漏洞（更新 A）
CISA 发布 Red Lion Controls N-Tron 700 系列安全公告更新 A，固件 <=3.11.0 和 Bootloader <=2.0.6.1 受 7 个漏洞影响，涉及硬编码凭据、明文存储密码、认证绕过等，CVSS 4.0 最高 9.3。
漏洞与风险CISA · Cybersecurity Advisories精选AI 评分6060 CISA 通报 Johnson Controls EasyIO FG 固件硬编码凭据等漏洞，产品已停止支持
CISA 于 2026-10-06 发布公告，通报 Johnson Controls EasyIO FG 固件 <=2.0b52 存在 CVE-2026-27872（硬编码凭据，CWE-798）和 CVE-2026-27873（权限管理不当，CWE-269）两个漏洞，成功利用可导致设备被完全未授权访问。
推荐理由：CISA 转发的 Johnson Controls 产品安全公告，明确列出两个 CVE、受影响固件版本、CVSS 分数与缓解措施，并说明产品已 EOL/EOS 不再发布补丁，便于 ICS 资产运营方评估暴露面并安排迁移。
漏洞与风险CISA · Cybersecurity Advisories精选AI 评分7575 CISA 将 Citrix NetScaler 漏洞 CVE-2026-88779 纳入已知被利用漏洞目录
CISA 基于存在活跃利用的证据，将 Citrix NetScaler 的内存缓冲区操作不当漏洞 CVE-2026-88779 加入已知被利用漏洞（KEV）目录。
推荐理由：CISA 官方将 Citrix NetScaler 漏洞纳入 KEV 目录，并说明 BOD 26-04 对联邦机构的修复要求，可供安全团队对照排查与优先级排序。
漏洞与风险CISA · Cybersecurity Advisories精选AI 评分7575 CISA 将两个 Zammad 漏洞纳入已知被利用漏洞目录
CISA 基于活跃利用证据，将 Zammad GmbH 的两个漏洞 CVE-2026-102489（会话固定）和 CVE-2026-102490（权限管理不当）纳入已知被利用漏洞（KEV）目录。
推荐理由：CISA 官方将两个 Zammad 漏洞纳入 KEV 目录，明确给出 CVE 编号与活跃利用证据，并说明 BOD 26-04 对联邦机构的修复要求，便于组织据此判断优先级。
漏洞与风险CISA · Cybersecurity Advisories精选AI 评分7575 CISA 将 Fortinet FortiMail 路径遍历漏洞纳入已知被利用漏洞目录
CISA 基于存在活跃利用的证据，将 CVE-2026-104286（Fortinet FortiMail 路径遍历漏洞）新增至已知被利用漏洞（KEV）目录。CISA 称此类漏洞是恶意网络行为者常用的攻击向量，对联邦企业构成重大风险。BOD 26-04 要求联邦民事行政部门机构优先快速修复 KEV 目录中的高风险漏洞，并鼓励所有组织采用基于风险的漏洞管理。
推荐理由：CISA 官方将 Fortinet FortiMail 路径遍历漏洞纳入 KEV 目录，并说明 BOD 26-04 对联邦机构的修复要求，便于安全团队据此判断优先级。
漏洞与风险CISA · Cybersecurity Advisories精选AI 评分7070 CISA 将 Cisco Catalyst SD-WAN Manager 漏洞纳入 KEV 目录
CISA 基于存在活跃利用证据，将 CVE-2026-76504（Cisco Catalyst SD-WAN Manager Hex Encoding 漏洞）新增至已知被利用漏洞（KEV）目录。
推荐理由：CISA 官方将 Cisco Catalyst SD-WAN Manager 的 Hex Encoding 漏洞纳入 KEV 目录，并说明 BOD 26-04 对联邦机构的修复要求，便于安全团队据此判断优先级。