CISA adiciona duas vulnerabilidades exploradas ativamente ao catálogo KEV

A CISA atualizou seu catálogo KEV com duas vulnerabilidades de upload irrestrito de arquivo (CVE-2026-48939 e CVE-2026-56291), afetando o iCagenda e o Balbooa Forms, com evidências de exploração ativa. Tais falhas são vetores comuns para ataques e representam risco significativo, permitindo controle total do ativo. Organizações devem priorizar a correção imediata dessas vulnerabilidades conforme a diretiva BOD 26-04.