CISA внесла в KEV две критически эксплуатируемые уязвимости

CISA добавила в каталог Known Exploited Vulnerabilities уязвимости в Collabora Online Built-in CODE Server и Arista VeloCloud Orchestrator. Одна из них, CVE-2026-110447, имеет оценку CVSS 9.2; обе эксплуатируются в реальных атаках.

• CVE-2026-110447 в Collabora Online получила CVSS 9.2
• Вторая уязвимость затрагивает Arista VeloCloud Orchestrator
• CISA ссылается на активную эксплуатацию в реальных атаках
• Обе уязвимости добавлены в каталог KEV