یک آسیبپذیری امنیتی بحرانی در پلتفرم اتوماسیون اداری و همکاری سازمانی Weaver (Fanwei) E-cology بهطور فعال در محیط واقعی مورد بهرهبرداری قرار گرفته است. این آسیبپذیری (CVE-2026-22679، امتیاز CVSS: 9.8) مربوط به اجرای کد از راه دور بدون احراز هویت در نسخههای Weaver E-cology 10.0 قبل از 20260312 بوده و در مسیر "/papi/esearch/data/devops/" قرار دارد.
سازمان CISA به آژانسهای دولتی آمریکا چهار روز فرصت داده تا سیستمهای خود را در برابر آسیبپذیری دیگری در Catalyst SD-WAN Manager ایمن کنند که به عنوان مورد بهرهبرداری فعال در حملات شناسایی شده است.