Actief misbruikte lekken (CISA KEV)
Deze lekken worden nu actief misbruikt door aanvallers, volgens de KEV-lijst van de Amerikaanse cyberdienst CISA. Gebruik je deze software? Werk dan als eerste bij.
Resultaten
111 lekken gevonden
- Kritiek9,4CVE-2026-114625
VeloCloud Orchestrator: SQL-injectie geeft operatorrechten aan elke gebruiker
Arista · VeloCloud OrchestratorActief misbruikt - Kritiek9,2CVE-2026-110447
Collabora Online Built-in CODE Server: commando-injectie in proxy.php
Collabora · Collabora Online – Built-in CODE ServerActief misbruikt - Hoog8,4CVE-2026-110936
Siemens Software Center: DLL laden via onveilig zoekpad, actief misbruikt
Siemens · Siemens Software CenterActief misbruiktBijgewerkt - Hoog8,5CVE-2026-106931
SiteGuard Server Edition: OS-commando-injectie, actief misbruikt
EG Secure Solutions · SiteGuard Server Edition for Apache httpd, SiteGuard Server Edition for Nginx +3Actief misbruikt - Middel5,3CVE-2026-96655
Plex Media Server: SSRF via transcode-pad, actief misbruikt
Plex · Plex Media ServerActief misbruikt
- Middel5,3CVE-2026-96652
Plex Media Server: SSRF via /player/timeline, actief misbruikt
Plex · Plex Media ServerActief misbruikt - Middel6,9CVE-2026-96654
Plex Media Server: URL-fout in searchOne, actief misbruikt
Plex · Plex Media ServerActief misbruikt - Hoog8,6CVE-2026-96656
Plex Media Server: code uitvoeren via H264-transcoderoptie, actief misbruikt
Plex · Plex Media ServerActief misbruikt