Actief misbruikte lekken (CISA KEV)
Deze lekken worden nu actief misbruikt door aanvallers, volgens de KEV-lijst van de Amerikaanse cyberdienst CISA. Gebruik je deze software? Werk dan als eerste bij.
Resultaten
140 lekken gevonden
- Kritiek9,3CVE-2026-48027
Nx Console: kwaadaardige code in extensieversie 18.95.0, actief misbruikt
Nx · Nx ConsoleActief misbruikt sinds 27 mei 2026 - Kritiek9,3CVE-2026-8398
DAEMON Tools Lite: besmette installers door supply chain-aanval
Disc-Soft · DAEMON Tools LiteActief misbruikt sinds 27 mei 2026 - Kritiek10,0CVE-2026-48172
LiteSpeed cPanel-plugin: rechtenescalatie via Redis-functie misbruikt
LiteSpeed Technologies · LiteSpeed User-End cPanel Plugin, LiteSpeed WHM PluginActief misbruikt sinds 26 mei 2026 - Kritiek9,8CVE-2026-9082
Drupal core: SQL-injectie via het netwerk wordt actief misbruikt
Drupal · Drupal coreActief misbruikt sinds 22 mei 2026 - Kritiek9,4CVE-2025-34291
Langflow: CORS-fout geeft accountovername en code-uitvoering op afstand
Langflow · LangflowActief misbruikt sinds 21 mei 2026
- Hoog8,1CVE-2026-42897
Exchange Server: XSS via e-mail in Outlook Web Access, actief misbruikt
Microsoft · Microsoft Exchange Server 2016 Cumulative Update 23, Microsoft Exchange Server 2019 Cumulative Update 14 +2Actief misbruikt sinds 15 mei 2026 - Kritiek10,0CVE-2026-20182
Cisco Catalyst SD-WAN: authenticatie omzeild in peering, actief misbruikt
Cisco · Cisco Catalyst SD-WAN Controller, Cisco Catalyst SD-WAN Manager +1Actief misbruikt sinds 14 mei 2026Bijgewerkt - Kritiek9,8CVE-2026-42208
LiteLLM: SQL-injectie via Authorization-header, actief misbruikt
Litellm · LiteLLMActief misbruikt sinds 8 mei 2026