美国网络安全和基础设施安全局（CISA）11月10日将 Openwave Webtop Media Transcoder 和 Cisco BroadWorks 的两项安全漏洞列入“已知被利用漏洞”（KEV）目录，要求美国联邦机构在11月24日前完成修补。两项漏洞均可被用于访问敏感信息。日本 JVN 已将 Openwave 漏洞标记为遭到利用；Malbear Labs 则指称，Cisco 漏洞与一项针对欧洲电信运营商的广泛入侵活动有关。
Openwave：管理员文件类型限制未生效
Openwave Messaging 为通信服务提供商提供电子邮件和消息平台，包括 webmail。Webtop Media Transcoder 负责文档转换，Openwave 的公告将其与公司 webmail 体验关联。
该漏洞编号为 CVE-2026-111793，原因是管理员设定的文件类型限制未被执行，使用户能够转换非预期文件类型。Openwave Messaging 表示，已认证用户在绕过 webmail 体验时，可能借此处理和转换非预期文档类型。日本 JVN 在11月9日将该弱点标记为已遭利用，并警告已认证攻击者可上传特制文件以获取敏感信息。
该安全问题于10月7日披露，CVE 记录在10月16日发布。包含补丁的 Webtop Media Transcoder 1.1.22.0 版本已于2021年12月推出。
Cisco BroadWorks：无需认证读取配置信息
另一个漏洞编号为 CVE-2026-20320，于8月19日披露，属于带外盲 XML 外部实体注入漏洞。Cisco 在公告中说明，由于默认允许解析外部实体，XML 条目被不当解析；攻击者可向 Open Client Interface – Provisioning（OCI-P）服务发送特制 XML 消息，远程且无需认证地读取敏感配置信息。
修复程序已包含在 BroadWorks Application Delivery Platform、Application Server、Profile Server 和 Xtended Services Platform 的 RI.2026.07 版本中。
AI 驱动入侵活动与 KEV 扩容
Malbear Labs 在11月8日警告称，一名讲中文的威胁行为者正在利用该 Cisco 漏洞开展广泛活动。该活动依赖自主 AI 入侵框架，目标是一家欧洲电信运营商及其客户，至少13家使用该运营商服务的组织可能成为目标。活动重点包括资产枚举、凭据窃取，以及收集用户计费记录和设备记录。
在将 Openwave 和 Cisco 漏洞加入 KEV 目录的同批更新中，CISA 还纳入两个 Barracuda 漏洞、周二修复的 Outlook 零日漏洞，以及11月9日作为零日漏洞修复的 Chrome 漏洞。