سونیکوال درباره بهرهبرداری فعال از دو آسیبپذیری روز-صفر در دستگاههای سری Secure Mobile Access (SMA) 1000 هشدار داده است که یکی از آنها میتواند برای اجرای دستورات دلخواه مورد سوءاستفاده قرار گیرد.
آژانس امنیت سایبری و زیرساخت آمریکا (CISA) یک آسیبپذیری با شدت بالا در LiteLLM شرکت BerriAI را به فهرست آسیبپذیریهای شناختهشده مورد بهرهبرداری (KEV) اضافه کرد. این نقص با شناسه CVE-2026-42271 و امتیاز CVSS 8.7، یک آسیبپذیری تزریق دستور است که به هر کاربر احراز هویتشدهای امکان اجرای دستورات دلخواه را میدهد.