Tatlong CVE
Bandang Agosto 11–13, 2026, idinagdag ng CISA sa KEV ang CVE-2026-72898 (unauthenticated SQLi sa Metabase 1.58+), CVE-2026-68820 (Windows WinSock use-after-free) at CVE-2026-20349 (Cisco ASA/FTD DoS).
Metabase
Puwedeng magresulta sa admin access, credential theft at data exfiltration. Agad na i-update ang self-hosted installs.
Ano ang dapat gawin
I-update ang Metabase, i-patch ang Windows WinSock at i-update ang ASA/FTD ayon sa Cisco advisory.
