Tiga CVE
Sekitar 11–13 Ogos 2026, CISA menambah ke KEV: CVE-2026-72898 (SQLi tanpa pengesahan dalam Metabase 1.58+), CVE-2026-68820 (use-after-free WinSock Windows) dan CVE-2026-20349 (DoS Cisco ASA/FTD).
Metabase
Boleh membawa akses pentadbir, kecurian kelayakan dan pengekstrakan data. Kemas kini pemasangan self-hosted serta-merta.
Apa perlu dibuat
Kemas kini Metabase, tampal WinSock Windows dan kemas kini ASA/FTD mengikut nasihat Cisco.
