CISA добавил шесть новых уязвимостей в свой Каталог Известных Эксплуатируемых Уязвимостей, включая уязвимости в Microsoft Project, Windows Scripting Engine и Windows Kernel. Эти уязвимости активно эксплуатируются и представляют значительные риски для федеральных агентств и организаций. Приказ BOD 22-01 требует от агентств FCEB устранять эти уязвимости к указанным срокам. Хотя Приказ BOD 22-01 применяется только к агентствам FCEB, CISA рекомендует всем организациям приоритизировать устранение уязвимостей из Каталога, чтобы снизить риски кибератак. CISA будет продолжать обновлять каталог уязвимостями, которые соответствуют определенным критериям активной эксплуатации.