Actief misbruikte lekken (CISA KEV)
Deze lekken worden nu actief misbruikt door aanvallers, volgens de KEV-lijst van de Amerikaanse cyberdienst CISA. Gebruik je deze software? Werk dan als eerste bij.
Resultaten
143 lekken gevonden
- Kritiek9,9CVE-2025-20333
Cisco ASA en FTD: bufferoverloop in VPN-webserver, actief misbruikt
Cisco · Cisco Secure Firewall Adaptive Security Appliance (ASA) Software, Cisco Secure Firewall Threat Defense (FTD) SoftwareActief misbruikt sinds 25 sep 2025 - Kritiek9,0CVE-2025-53690
Sitecore XM en XP: onveilige deserialisatie, actief misbruikt
Sitecore · Sitecore Experience Manager (XM), Sitecore Experience Platform (XP)Actief misbruikt sinds 4 sep 2025 - Hoog8,6CVE-2025-9377
TP-Link Archer C7 en TL-WR841N: commando-injectie via ouderlijk toezicht
Tp-Link · Archer C7(EU) V2, TL-WR841N/ND(MS) V9Actief misbruikt sinds 3 sep 2025 - Middel5,4CVE-2025-55177
WhatsApp: onvolledige autorisatie bij gekoppelde apparaten actief misbruikt
WhatsApp · WhatsApp for iOS, WhatsApp Business for iOS +1Actief misbruikt sinds 2 sep 2025 - Kritiek9,3CVE-2025-5777
CitrixBleed 2: geheugenlek in Citrix NetScaler ADC en Gateway
Citrix · NetScaler ADC, NetScaler GatewayActief misbruikt sinds 10 jul 2025
- Kritiek9,8CVE-2025-3248
Langflow: code-injectie zonder inloggen via validatie-eindpunt
Langflow · LangflowActief misbruikt sinds 5 mei 2025 - Hoog8,7CVE-2025-3928
Commvault: webshells op webserver via lek, actief misbruikt
Commvault · Commvault Web ServerActief misbruikt sinds 28 apr 2025 - Middel5,5CVE-2024-50302
Linux-kernel: geheugenlek via niet-geleegde HID-reportbuffer, actief misbruikt
Linux · Linux kernel, Android +3Actief misbruikt sinds 4 mrt 2025