Ba CVE
Khoảng 11–13/8/2026, CISA đưa vào KEV: CVE-2026-72898 (SQLi không xác thực trên Metabase 1.58+), CVE-2026-68820 (use-after-free WinSock Windows) và CVE-2026-20349 (DoS Cisco ASA/FTD).
Metabase
Có thể dẫn tới quyền quản trị, đánh cắp thông tin đăng nhập và đưa dữ liệu ra ngoài. Cập nhật ngay bản tự host.
Cần làm gì
Cập nhật Metabase, vá WinSock Windows và cập nhật ASA/FTD theo khuyến cáo của Cisco.