CISA Adds Two Known Exploited Vulnerabilities to Catalog

Élevé · CISA Advisories · 16 septembre 2026

CISA KEV · Exploité

Ce qui s'est passé

CISA added CVE-2026-76460 (Cisco ISE privileged API misuse) and CVE-2026-87886 (Acronis Backup default permissions) to KEV, citing active exploitation. Users of these products are at risk.

À faire maintenant

Verify vendor advisories and patch immediately. Prioritize internet-facing Cisco ISE and Acronis Backup; restrict management access, audit/remove excessive permissions, monitor logs for exploitation. Apply vendor mitigations if patching delayed.

Références CVE

CVE-2026-76460
CVE-2026-87886

Source originale

CISA Advisories

Analyse assistée par IA, sources citées. Vérifiez auprès de l'avis du fournisseur avant d'agir.