Actief misbruikte lekken (CISA KEV)
Deze lekken worden nu actief misbruikt door aanvallers, volgens de KEV-lijst van de Amerikaanse cyberdienst CISA. Gebruik je deze software? Werk dan als eerste bij.
Resultaten
140 lekken gevonden
- Hoog7,2CVE-2026-6973
Ivanti EPMM: invoervalidatiefout geeft code-uitvoering, actief misbruikt
Ivanti · Ivanti Endpoint Manager Mobile (EPMM)Actief misbruikt sinds 7 mei 2026 - Kritiek9,3CVE-2026-0300
PAN-OS: bufferoverloop in User-ID Authentication Portal, actief misbruikt
Palo Alto Networks · PAN-OSActief misbruikt sinds 6 mei 2026 - Kritiek9,3CVE-2026-41940
cPanel en WHM: ontbrekende authenticatie in inlogproces, actief misbruikt
Cpanel · cPanel, WHM +1Actief misbruikt sinds 30 apr 2026 - Middel4,3CVE-2026-32202
Windows Shell: map openen lekt NTLM-hash naar aanvaller, actief misbruikt
Microsoft · Windows 10 Version 1607, Windows 10 Version 1809 +12Actief misbruikt sinds 28 apr 2026 - Hoog8,8CVE-2026-34197
Apache ActiveMQ: code-uitvoering via Jolokia-bridge, actief misbruikt
Apache · Apache ActiveMQ Broker, Apache ActiveMQ All +1Actief misbruikt sinds 16 apr 2026
- Middel6,5CVE-2026-32201
SharePoint Server: spoofing zonder inlog door invoerfout, actief misbruikt
Microsoft · Microsoft SharePoint Enterprise Server 2016, Microsoft SharePoint Server 2019 +1Actief misbruikt sinds 14 apr 2026 - Hoog8,6CVE-2026-34621
Adobe Acrobat en Reader: prototype pollution leidt tot uitvoeren van code
Adobe · Acrobat DC, Acrobat Reader DC +1Actief misbruikt sinds 13 apr 2026 - Hoog7,8CVE-2025-60710
Windows: rechtenverhoging via linkvolging in Host Process for Windows Tasks
Microsoft · Windows 11 Version 24H2, Windows 11 Version 25H2 +2Actief misbruikt sinds 13 apr 2026