https://x7peeps.com/%E5%AE%89%E5%85%A8/%E5%88%AB%E5%86%8D%E7%A1%AC%E6%89%9BCVE%E5%88%97%E8%A1%A8CISA%E7%9A%84KEV%E7%9B%AE%E5%BD%95%E6%AF%8F%E5%A4%A9%E6%9B%BF%E4%BD%A0%E7%AD%9B%E7%9C%9F%E5%9C%A8%E8%A2%AB%E6%89%93%E7%9A%84%E6%B4%9E/index.html11 月的前 6 天，CISA 的"已知在野利用漏洞目录"（Known Exploited Vulnerabilities Catalog，简称 KEV）新增了 3 条：WordPress 核心的竞态条件漏洞、Apple 多产品的认证绕过、SonicWall 防火墙 SSLVPN 的认证控制绕过。其中 WordPress 那条的整改期限日（due date）就落在 11 月 6 日——从列入目录到要求完成缓解，窗口只有 3 天。Hugozh-CN