CISA добавила в KEV четыре эксплуатируемые уязвимости Palo Alto, Cisco и Ahsay

CISA внесла в каталог Known Exploited Vulnerabilities четыре уязвимости: RCE в PAN-OS (CVSS 8.6), обход пути в Cisco Secure Email Gateway (9.8) и две дыры в AhsayCBS, которые связывают для получения SYSTEM-доступа. Федеральным агентствам США дали три дня — до 17 октября 2026 года.

• CVE-2026-0322 в PAN-OS даёт root-код на PA-Series, VM-Series и Panorama, CVSS 8.6
• CVE-2026-76519 в Cisco SEG: CVSS 9.8, нужен Content Scanner Tools 25.3.0.5525+
• AhsayCBS: старые патчи v9.15.2.59 и v10.3.4.0 не закрыли CVE-2026-105133 и CVE-2026-105134
• Срок устранения для федеральных агентств США — 17 октября 2026 года