قائمة CISA للثغرات المعروفة باستغلالها فعلياً، وأدرجت فيها CISA الثغرة CVE-2025-60710.
أكدت CISA أن عصابات برمجيات الفدية تستغل ثغرة عالية الخطورة في مكوّن Windows Task Host، بعدما أدرجتها في أبريل ضمن قائمة الثغرات المستغلة فعلياً. أصلحت Microsoft الثغرة في نوفمبر 2025، لكن الأجهزة غير المحدثة لا تزال معرضة لسيطرة المهاجمين الكاملة.