CISA ajoute CVE-2026-110447 au KEV

Le 23 octobre 2026, CISA a ajouté au catalogue KEV la vulnérabilité CVE-2026-110447, une injection de commandes OS dans le serveur CODE intégré de Collabora Online, sur la base de preuves d'exploitation active. Selon la source, la directive BOD 26-04 impose aux agences fédérales de remédier en priorité aux CVE du KEV sur les actifs exposés ; elle ne s'applique qu'aux agences FCEB, CISA encourageant les autres organisations à prioriser ces vulnérabilités. Aucun reportage contradictoire n'est signalé.

AI Généré à partir des reportages · 1 hmise à jour

Pas encore assez de données d'observation continues pour tracer une tendance.