CISA zařadila do katalogu KEV šest zneužívaných zranitelností ve třech produktech. Největší část tvoří řetězec chyb Plex Media Serveru, který umožňuje vzdálené spuštění kódu bez přihlášení; další přírůstky se týkají SiteGuard Server Edition a Siemens Software Center.

Do katalogu CISA KEV přibyly dvě zneužívané chyby umožňující manipulaci se soubory na zařízeních pro vzdálenou podporu a správu infrastruktury. U BeyondTrust jde o obejití ověřování původu zpráv, zatímco chyba Fortinetu vyžaduje přihlášeného správce s právy zápisu.

CISA zařadila mezi aktivně zneužívané zranitelnosti chybu, která bez přihlášení zpřístupňuje určité soubory v osmi produktech Atlassian. Opravy jsou dostupné, ale správci musí zkontrolovat všechny dotčené instalace, nikoli jen Jiru nebo Confluence.

Čtyři přírůstky katalogu CISA KEV se týkají zálohovacího systému AhsayCBS, e-mailové brány Cisco a správy firewallů Palo Alto Networks. U Ahsay původní opravy nestačily, u Cisco může škodlivá příloha napadnout samotnou bránu při zpracování pošty.

Útočníci zneužívají chybu vzdáleného přístupu Ivanti Connect Secure ke krádežím přihlašovacích údajů a dat. Do katalogu CISA KEV přibyla také zranitelnost Windows Shell, která umožňuje obejít ochranu souborů pocházejících z internetu.

Říjnové vydání pokrývá přes 1 400 vlastních CVE Microsoftu a zasahuje Windows, Office i serverové a vývojářské produkty. Přednostní pozornost vyžaduje aktivně zneužívané obcházení ochrany souborů z internetu.

CISA zařadila 8. října mezi aktivně zneužívané zranitelnosti pět starších chyb v BIND, Apache Struts, Strapi, ONLYOFFICE a ProFTPD. Vedle výpadku DNS mohou neaktualizované instalace umožnit únik citlivých údajů, neoprávněnou manipulaci se soubory nebo spuštění kódu na serveru.

CISA zařadila mezi aktivně zneužívané zranitelnosti dvě chyby helpdeskového systému Zammad a chybu Citrix NetScaleru. U Zammadu může spojení zranitelností vést až k získání nejvyšších oprávnění na serveru, u NetScaleru hrozí nedostupnost služby.

CISA zařadila do katalogu KEV aktivně zneužívanou zranitelnost poštovní brány FortiMail. Fortinet doporučuje okamžité dočasné opatření, protože opravné verze v bezpečnostním bulletinu zatím označuje jako připravované.