Actief misbruikte lekken (CISA KEV)
Deze lekken worden nu actief misbruikt door aanvallers, volgens de KEV-lijst van de Amerikaanse cyberdienst CISA. Gebruik je deze software? Werk dan als eerste bij.
Resultaten
140 lekken gevonden
- Hoog8,4CVE-2026-55255
Langflow: IDOR in responses-endpoint voert flows van anderen uit
Langflow · LangflowActief misbruikt sinds 7 jul 2026 - Kritiek9,5CVE-2026-48558
SimpleHelp: aanmelden omzeild door ontbrekende controle op OIDC-token
SimpleHelp · SimpleHelpActief misbruikt sinds 29 jun 2026 - Hoog8,6CVE-2026-20230
Cisco Unified CM: server-side request forgery actief misbruikt
Cisco · Cisco Unified Communications Manager, Cisco Unified Communications Manager Session Management EditionActief misbruikt sinds 25 jun 2026 - Kritiek10,0CVE-2026-10520
Ivanti Sentry: commando-injectie geeft root-toegang zonder inloggen
Ivanti · Ivanti SentryActief misbruikt sinds 11 jun 2026 - Middel6,9CVE-2026-7473
Arista EOS decapsuleert onverwacht tunnelverkeer zonder protocolcontrole
Arista · Arista EOSActief misbruikt sinds 9 jun 2026
- Hoog8,8CVE-2026-42271
LiteLLM: commando-injectie via MCP-testendpoints, actief misbruikt
Litellm, Red Hat · LiteLLMActief misbruikt sinds 8 jun 2026 - Hoog7,5CVE-2026-28318
SolarWinds Serv-U: dienst crasht door speciaal POST-verzoek
SolarWinds · SolarWinds Serv-UActief misbruikt sinds 5 jun 2026 - Hoog7,8CVE-2026-0257
PAN-OS: omzeiling van authenticatie in GlobalProtect, actief misbruikt
Palo Alto Networks · PAN-OS, Prisma AccessActief misbruikt sinds 29 mei 2026