KEV
也稱為: CISA KEV
美國 CISA 維護的「已知遭實際利用漏洞」清單。列入代表已有人拿來攻擊，應優先修補。
延伸閱讀: www.cisa.gov
提到這個名詞的通報
高漏洞進行中已遭利用KEV已有修補CVE-2026-124194
Outlook 開啟惡意郵件檔會略過外部內容警告並外洩 NTLMv2 雜湊，零時差漏洞 CVE-2026-124194 已遭利用並列入 KEV
微軟 11 月例行更新修補 Outlook 欺騙漏洞 CVE-2026-124194：攻擊者寄出特製郵件檔並誘使使用者開啟，Outlook 會在不顯示外部內容警告的情況下連線至攻擊者控制的位置，洩漏可用來冒充使用者的 NTLMv2 雜湊 。
高漏洞進行中媒體報導已遭利用
開源比特幣閃電網路錢包 LNbits 遭一波攻擊，專案要求所有營運者關閉伺服器並暫停自家雲端服務
據 The Hacker News 報導，開源比特幣閃電網路錢包系統 LNbits 於 11 月 8 日因一波攻擊，要求所有營運者立即關閉伺服器，並表示有數項安全修補待釋出 。
嚴重漏洞進行中已遭利用KEV已有修補CVE-2026-123218· 11月10日 更新
IBM Aspera Faspex 5 授權缺陷 CVE-2026-123218 遭利用列入 KEV，可提權為完整管理員
IBM 於 11 月 7 日發布安全公告，指 Aspera Faspex 5.
高7.5漏洞進行中已遭利用KEV已有修補CVE-2026-19868· 11月11日 更新
SonicOS SSLVPN 漏洞可繞過 SAML 與多因子驗證已遭利用，CVE-2026-19868 列入 KEV
SonicWall SonicOS SSLVPN 的 CVE-2026-19868 可讓持有其他驗證方式有效憑證的使用者繞過 SAML 身分驗證，並可能連帶繞過由 SAML 強制執行的多因子驗證 。
高漏洞監控中媒體報導已遭利用KEV已有修補CVE-2026-116606CVE-2026-111560· 11月11日 更新
Barracuda ESG 授權繞過與 root 指令注入漏洞遭利用，CISA 列入 KEV 並限 11/13 前修補
Barracuda 11 月 9 日更新公告，證實 Email Security Gateway 的授權繞過漏洞 CVE-2026-116606 與指令注入漏洞 CVE-2026-111560 已遭利用、影響少數組織，兩者串接可在攻擊者能存取管理介面時取得裝置 root 權限 。