Actief misbruikte lekken (CISA KEV)
Deze lekken worden nu actief misbruikt door aanvallers, volgens de KEV-lijst van de Amerikaanse cyberdienst CISA. Gebruik je deze software? Werk dan als eerste bij.
Resultaten
140 lekken gevonden
- Kritiek9,3CVE-2025-53521
F5 BIG-IP APM: bufferoverloop op de stack leidt tot code-uitvoering
F5 · BIG-IP Access Policy ManagerActief misbruikt sinds 27 mrt 2026 - Middel5,5CVE-2025-43520
Apple iOS en macOS: bufferoverloop met schrijfactie in kernelgeheugen
Apple · iOS, iPadOS +4Actief misbruikt sinds 20 mrt 2026 - Hoog7,8CVE-2025-43510
Apple iOS en macOS: geheugenfout door onjuiste vergrendeling
Apple · iOS, iPadOS +4Actief misbruikt sinds 20 mrt 2026 - Middel6,1CVE-2025-66376
Zimbra Collaboration: stored XSS via CSS @import in e-mail
Synacor · Zimbra Collaboration SuiteActief misbruikt sinds 18 mrt 2026 - Hoog8,8CVE-2025-68613
n8n: code-uitvoering via workflow-expressies, actief misbruikt
n8n · N8nActief misbruikt sinds 11 mrt 2026
- Kritiek9,8CVE-2025-26399
SolarWinds Web Help Desk: deserialisatielek in AjaxProxy, actief misbruikt
SolarWinds · SolarWinds Web Help DeskActief misbruikt sinds 9 mrt 2026 - Kritiek10,0CVE-2025-52691
SmarterMail: ongeauthenticeerde upload van bestanden op mailserver mogelijk
SmarterTools · SmarterMailActief misbruikt sinds 26 jan 2026 - Hoog8,7CVE-2025-8110
Gogs: pad-traversal via symbolische links in de PutContents-API
Gogs · GogsActief misbruikt sinds 12 jan 2026