CISAは、活発な悪用を示す証拠に基づき、既知の悪用済み脆弱性（KEV）カタログに6つの新しい脆弱性を追加しました。新しくリストされた脆弱性はPlex Media Serverに影響を与え、サーバーサイド要求偽造、URIスキームの不適切な無効化、ファイル名またはパスの外部制御の問題を含みます。さらに、EG Secure Solutions SiteGuard Server EditionおよびSiemens Software Centerにおける、それぞれOSコマンドインジェクションおよび制御されていない検索パス要素に関連する脆弱性も追加されました。これらの種類の脆弱性は、サイバー攻撃者にとって一般的な攻撃ベクトルであり、重大なリスクをもたらします。連邦民間執行機関は、拘束力のある運用指令26-04により、KEVカタログにリストされている高リスク脆弱性の修正を優先することが義務付けられています。この指令は、悪用後の完全な制御を可能にする公開されている資産上の脆弱性の迅速なパッチ適用を強調しています。機関はまた、パッチ適用前に侵害がないか確認することが期待されています。BOD 26-04は連邦機関に特有のものですが、CISAはすべての組織にリスクベースの脆弱性管理を採用することを推奨しています。CISAは、新たに悪用された脆弱性をKEVカタログに追加し続ける予定です。組織は、CVE ID、悪用証拠、および緩和ガイダンスがある場合、まだカタログにない悪用済み脆弱性を検討のために推薦することができます。