CISA Warns of Active Exploitation of OpenSSH, GPUStack, FreeSWITCH, and IBM Flaws
The U.S. Cybersecurity and Infrastructure Security Agency (CISA) on Monday added four security flaws impacting GPUStack, SignalWire FreeSwitch, OpenBSD OpenSSH, and IBM Aspera Faspex to its Known Exploited Vulnerabilities (KEV) catalog, citing evidence of active exploitation. The vulnerabilities are
أكدت أكثر من جهة مستقلة هذا الخبر. More than one independent source reported this. حالة التحقق Verification status ملخص الثغرة Vulnerability summary ملخص المصدر (The Hacker News (RSS)): Source summary (The Hacker News (RSS)): أضافت وكالة الأمن السيبراني وأمن البنية التحتية الأمريكية (CISA) ثغرة أمنية إلى كتالوج الثغرات المستغلة فعلياً (KEV) تشمل IBM Aspera Faspex، وهي ثغرة تفويض غير صحيح تحمل المعرّف CVE-2026-123218 ودرجة CVSS 9.8 (حرجة). وأشارت الوكالة إلى وجود أدلة على استغلال نشط، وحدّدت موعداً للاستدراك في 2026-11-12. CISA added a flaw affecting IBM Aspera Faspex to its Known Exploited Vulnerabilities (KEV) catalog, citing evidence of active exploitation. The vulnerability, CVE-2026-123218, is an incorrect authorization issue with a CVSS score of 9.8 (critical). The KEV remediation due date is 2026-11-12. CVE-2026-123218 CVE-2026-123218 9.8 CRITICAL 9.8 CRITICAL غير متوفر n/a نعم (أُضيفت 2026-11-09) Yes (added 2026-11-09) IBM · Aspera Faspex IBM · Aspera Faspex CVSS = الشدة · EPSS = احتمال الاستغلال خلال 30 يومًا · KEV = استغلال مؤكد لدى CISA — مقاييس منفصلة لا تُدمج. CVSS = severity · EPSS = 30-day exploitation probability · KEV = confirmed exploitation (CISA) — separate measures, never merged. المعرّف CVE CVSS CVSS EPSS EPSS مستغلة (KEV) Exploited (KEV) المنتج Product حقائق الثغرات (من السجلات الرسمية) Vulnerability facts (from official records) مُدرجة في كتالوج CISA KEV: CVE-2026-123218 (الموعد 2026-11-12) Listed in CISA KEV: CVE-2026-123218 (due 2026-11-12) مستغلة فعل