Do katalogu CISA Known Exploited Vulnerabilities přibyly čtyři další aktivně zneužívané zranitelnosti – v orchestrátoru Arista VeloCloud, v modulu Access Policy Manager platformy F5 BIG-IP a ve dvou produktech Check Point, přičemž jedna z chyb dosahuje nejvyššího možného hodnocení CVSS 10,0.

Do katalogu CISA Known Exploited Vulnerabilities přibylo za poslední dny pět nových položek – zranitelnosti v e-mailové bráně Cisco, v nástroji ConnectWise ScreenConnect, ve dvou chybách platformy JFrog Artifactory a v GitLabu.

Do katalogu CISA Known Exploited Vulnerabilities přibyla nová položka – zranitelnost typu type confusion v enginu V8 prohlížeče Chromium, kterou útočníci podle Googlu už aktivně zneužívají.

Do katalogu CISA Known Exploited Vulnerabilities přibyly čtyři aktivně zneužívané zranitelnosti – tři v jádru Linuxu a jedna v přepínačích Zyxel GS1900, kterou útočníci využili k odcizení dat z téměř tisícovky zařízení po celém světě.

Do katalogu CISA Known Exploited Vulnerabilities přibyly další tři aktivně zneužívané chyby – ve firewallech Cisco, produktech Fortinet a enginu Chromium V8.

Katalog CISA KEV se rozrostl o dalších šest položek – týkají se nástroje pro přístup k API jazykových modelů LiteLLM, webového frameworku Starlette, orchestrační platformy Kestra, telefonní ústředny Sangoma Switchvox a dvou chyb ve VPN zařízeních SonicWall SMA1000.

Do katalogu CISA Known Exploited Vulnerabilities přibyly další tři aktivně zneužívané položky – v mobilním modemu Google Pixel, ve správě identit Cisco Identity Services Engine a v zálohovacím doplňku Acronis pro cPanel a Plesk.

Zářijová aktualizace opravuje nejvyšší počet zranitelností v historii měsíčních vydání Microsoftu, mezi nimi i dvě chyby ve Windows, které útočníci využívali dřív, než na ně vyšla záplata.

Do katalogu CISA KEV přibyly dva záznamy pro tiskový systém PaperCut NG/MF, které útočníci řetězí k neautorizovanému spuštění kódu. Obě zranitelnosti jsou už aktivně zneužívány v reálném provozu.