事件概述：一个 2.7 分的漏洞，为什么进了 KEV 2026 年 10 月 28 日，美国 CISA 将 VMware ESX 的一个漏洞 CVE-2026-41709 列入'已知在野利用漏洞'（KEV）目录，要求联邦民事机构在 11 月