Amerykańska Agencja do spraw Cyberbezpieczeństwa i Bezpieczeństwa Infrastruktury (CISA) rozszerzyła swój katalog znanych i wykorzystywanych podatności (Known Exploited Vulnerabilities) o dwa nowe zagrożenia. Decyzję podjęto na podstawie raportów potwierdzających aktywne ataki w sieci z użyciem tych błędów.
Problemy dotyczą oprogramowania Collabora Online Built-in CODE Server oraz systemu Arista VeloCloud Orchestrator (VCO). Podatności zostały sklasyfikowane jako krytyczne. Jedna z nich, zarejestrowana pod identyfikatorem CVE-2026-110447, uzyskała wskaźnik zagrożenia CVSS na poziomie 9,2.
