CISAは、iCagendaに影響するCVE-2026-48939とBalbooa Formsに影響するCVE-2026-56291の2つの新しい脆弱性を、既知の悪用済み脆弱性（KEV）カタログに追加しました。これらの脆弱性は、サイバー犯罪者による一般的な攻撃手法である、危険なファイルタイプの無制限アップロードを伴います。このような脆弱性は、連邦システムに重大なリスクをもたらします。運用指示（BOD）26-04は、連邦民間執行機関に対し、KEVカタログに記載されている脆弱性の修正を優先することを義務付けています。この指示は、悪用後に完全な制御を可能にする、公開されている資産上の高リスク脆弱性の迅速なパッチ適用を強調しています。各機関は、パッチ適用前にシステムが侵害されたかどうかを確認することも期待されています。BOD 26-04は特に連邦機関を対象としていますが、CISAはすべての組織に対し、リスクベースの脆弱性管理を実装し、KEVカタログのエントリに対処するよう推奨しています。CISAは、確立された基準を満たす脆弱性を引き続き追加します。組織は、CVE ID、悪用の証拠、および明確な緩和策がある場合、CISAのKEV提出フォームを使用して、検討のために脆弱性を提出できます。