A CISA adicionou duas vulnerabilidades exploradas ativamente ao seu Catálogo de Vulnerabilidades Conhecidas e Exploradas (KEV). As vulnerabilidades são CVE-2023-4346, no mecanismo de bloqueio de conta excessivamente restritivo da opção 1 de autorização de conexão do protocolo KNX, e CVE-2026-46817, uma falha de gerenciamento de privilégios inadequado no Oracle E-Business Suite. Essas vulnerabilidades são vetores de ataque frequentes para atores cibernéticos mal-intencionados.
CVE-2023-4346: CVSS 7.5 (ALTO), publicada em 29/08/2023. Dispositivos KNX que usam autorização de conexão KNX e suportam a Opção 1 são vulneráveis a bloqueio, impedindo que os usuários os reiniciem.
CVE-2026-46817: CVSS 9.8 (CRÍTICO), publicada em 28/05/2026. Vulnerabilidade no produto Oracle Payments do Oracle E-Business Suite, permitindo que um atacante não autenticado comprometa o sistema.
É essencial que as organizações priorizem atualizações de segurança para mitigar esses riscos.
