CISA hat zwei neue Schwachstellen in seinem Katalog bekannter ausgenutzter Schwachstellen hinzugefügt und beruft sich dabei auf Beweise für aktive Ausnutzung. Die Schwachstellen sind CVE-2025-30406, ein Problem mit einem hartcodierten kryptografischen Schlüssel in Gladinet CentreStack, und CVE-2025-29824, eine use-after-free-Schwachstelle im Microsoft-Windows-Common-Log-File-System-Treiber. Diese Arten von Schwachstellen sind häufige Angriffspunkte für schädliche Akteure und bergen erhebliche Risiken für das Bundesunternehmen. Der Katalog bekannter ausgenutzter Schwachstellen wurde durch die Binding Operational Directive 22-01 eingerichtet, um erhebliche Risiken für das Bundesunternehmen zu identifizieren und zu beheben. Die Richtlinie verlangt von den Bundesbehörden des zivilen Exekutivzweigs, identifizierte Schwachstellen bis zum Fälligkeitsdatum zu beheben, um ihre Netzwerke zu schützen. Der Katalog ist eine dynamische Liste bekannter Common Vulnerabilities and Exposures, die ein erhebliches Risiko für das Bundesunternehmen darstellen. Obwohl die Richtlinie nur für FCEB-Behörden gilt, drängt CISA alle Organisationen, die zeitnahe Behebung von Katalogschwachstellen zu priorisieren. CISA wird weiterhin Schwachstellen in den Katalog aufnehmen, die bestimmte Kriterien erfüllen. Die Behörde ermutigt Organisationen, ihre Anfälligkeit für Cyberangriffe durch die Priorisierung der Schwachstellenbehebung zu reduzieren. Durch diese Maßnahmen können Organisationen sich selbst vor aktiven Bedrohungen schützen und das Risiko von Cyberangriffen verringern.