CISA adiciona três vulnerabilidades exploradas ao catálogo KEV

A CISA atualizou seu Catálogo de Vulnerabilidades Exploradas Conhecidas (KEV) com três novas falhas baseadas em evidências de exploração ativa. As vulnerabilidades afetam o JoomShaper SP Page Builder (upload irrestrito), o Langflow (bypass de autorização) e o Joomlack (controle de acesso impróprio). Devido ao risco significativo, organismos governamentais dos EUA devem remediar imediatamente, e todas as organizações são encorajadas a priorizar as atualizações de segurança para esses produtos.