قامت CISA بتحديث كتالوج الثغرات المستغلة المعروفة (KEV) بإدراجات جديدة بناءً على أدلة على الاستغلال الفعلي للثغرات المدرجة.
من بين الثغرات التي تمت إضافتها حديثًا CVE-2026-41709، وهي ثغرة عدم كفاية التسجيل في Broadcom VMWare ESX، وCVE-2026-46300، وهي ثغرة عدم تهيئة متغير في نواة Linux.
كما أدرجت CISA CVE-2026-97229، وهي ثغرة تجاوز السعة العددية أو الالتفاف في إصدارات GitLab Community وEnterprise، وCVE-2026-76418، وهي ثغرة عدم التحقق من قيمة الإرجاع إلى إلغاء مرجع المؤشر NULL في Cisco Secure Firewall ASA Software وCisco Secure FTD Software.
تشمل الإضافات الأخرى إلى كتالوج KEV CVE-2026-111357 وCVE-2026-118527، وكلاهما يؤثر على Ivanti Connect Secure. الأولى هي ثغرة عدم وجود مصادقة لوظيفة حرجة، بينما تتعلق الثانية بتوليد أرقام أو معرفات قابلة للتنبؤ.
تمت إضافة CVE-2026-119977، وهي ثغرة حالة سباق وقت الفحص ووقت الاستخدام (TOCTOU) في WordPress Core، إلى الكتالوج أيضًا.
يتعين على الوكالات الفيدرالية للفرع التنفيذي المدني بموجب التوجيه التشغيلي الملزم 26-04 إعطاء الأولوية لمعالجة الثغرات عالية الخطورة المدرجة في كتالوج KEV الخاص بـ CISA بسرعة. تشجع CISA جميع المنظمات على تبني إدارة الثغرات القائمة على المخاطر وإعطاء الأولوية لمعالجة هذه الثغرات.