Actief misbruikte lekken (CISA KEV)
Deze lekken worden nu actief misbruikt door aanvallers, volgens de KEV-lijst van de Amerikaanse cyberdienst CISA. Gebruik je deze software? Werk dan als eerste bij.
Resultaten
140 lekken gevonden
- Middel6,9CVE-2026-105133
Ahsay AhsayCBS: onjuiste authenticatie in API (checkSysPwd), nu misbruikt
Ahsay · Ahsay AhsayCBSActief misbruiktBijgewerkt - Hoog8,8CVE-2026-96951
Windows Shell: lek omzeilt Mark of the Web, actief misbruikt
Microsoft · Windows ShellActief misbruikt - Hoog8,6CVE-2026-104935
Ivanti Connect Secure: authenticatie omzeild via spoofing, actief misbruikt
Ivanti · Ivanti Connect Secure (ICS)Actief misbruikt - Hoog8,1CVE-2016-3081
Oud lek uit 2016 in Apache Struts: Dynamic Method Invocation, actief misbruikt
Apache · Apache Struts, Huawei Agile Controller-Campus +8Oud lek (2016)Opnieuw misbruikt - Hoog7,5CVE-2015-5477
Oud lek uit 2015 in ISC BIND: crash door TKEY-query, actief misbruikt
Apple, Juniper, HPE · ISC BIND, Junos +8Oud lek (2015)Opnieuw misbruikt
- Hoog8,7CVE-2026-88779
Citrix NetScaler ADC en Gateway: geheugenfout (buffer) wordt misbruikt
Citrix · NetScaler ADC, NetScaler GatewayActief misbruikt sinds 4 okt 2026 - Kritiek9,4CVE-2026-102490
Zammad: rechten verhogen van gebruiker zammad naar root
Zammad · ZammadActief misbruikt sinds 2 okt 2026 - Kritiek9,4CVE-2026-102489
Zammad: sessieovername leidt tot uitvoeren van code op afstand
Zammad · ZammadActief misbruikt sinds 2 okt 2026