CISA 因存在主动利用证据，已将六种新漏洞加入其“已知被利用漏洞”（KEV）目录。新列入的漏洞影响 Plex Media Server，包括服务器端请求伪造、URI 方案未正确中和、以及外部控制文件名或路径等问题。此外，EG Secure Solutions SiteGuard Server Edition 和 Siemens Software Center 中的漏洞（分别涉及操作系统命令注入和不受控的搜索路径元素）也已被加入。此类漏洞是网络攻击者常用的攻击途径，并带来重大风险。根据强制性运营指令 26-04，联邦文职行政分支机构必须优先修复 KEV 目录中列出的高风险漏洞。该指令强调对公开暴露资产中的漏洞进行快速修补，以防止利用后获得完全控制权。机构还被要求在应用补丁前检查是否存在受损情况。虽然 BOD 26-04 专门针对联邦机构，但 CISA 鼓励所有组织采用基于风险的漏洞管理。CISA 将继续更新 KEV 目录，纳入新的被利用漏洞。如果组织拥有 CVE ID、利用证据和缓解指南，可提名尚未收录在目录中的被利用漏洞以供审议。