Агентство CISA додало до реєстру активно експлуатованих вразливостей дві критичні проблеми безпеки. Перша (CVE-2026-110447) є вразливістю ін’єкції команд у середовищі Collabora Online всередині платформи Nextcloud, а друга (CVE-2026-114625) стосується SQL-ін’єкції в Arista VeloCloud Orchestrator.

Зловмисники активно використовують прогалину в Collabora для встановлення веб-шеллів на сервери з метою пошуку сховищ облікових даних та криптовалютних гаманців. Атака на Arista VeloCloud вимагає автентифікованого сеансу та використовується хакерами з гео-локацією в Японії для підвищення привілеїв.