Actief misbruikte lekken (CISA KEV)
Deze lekken worden nu actief misbruikt door aanvallers, volgens de KEV-lijst van de Amerikaanse cyberdienst CISA. Gebruik je deze software? Werk dan als eerste bij.
Resultaten
140 lekken gevonden
- Kritiek9,8CVE-2026-104286
Fortinet FortiMail: path traversal laat aanvaller bestanden schrijven
Fortinet · Fortinet FortiMailActief misbruikt sinds 1 okt 2026 - Kritiek9,8CVE-2026-76504
Cisco Catalyst SD-WAN Manager: aanmeldcontrole te omzeilen via API
Cisco · Cisco Catalyst SD-WAN ManagerActief misbruikt sinds 30 sep 2026 - Hoog8,8CVE-2026-86950
Apple iOS, iPadOS en macOS: schrijffout in geheugen wordt actief misbruikt
Apple · iOS, iPadOS +2Actief misbruikt sinds 29 sep 2026Bijgewerkt - Kritiek9,5CVE-2026-88771
Citrix NetScaler ADC en Gateway: invoerfout laat commando's uitvoeren
Citrix · Citrix NetScaler ADC, Citrix NetScaler GatewayActief misbruikt sinds 27 sep 2026 - Kritiek9,5CVE-2026-88772
Citrix NetScaler ADC en Gateway: bufferfout, code-uitvoering op afstand
Citrix · Citrix NetScaler ADC, Citrix NetScaler GatewayActief misbruikt sinds 27 sep 2026
- Hoog8,1CVE-2026-87902
WordPress: onbekende aanvaller kan lokaal PHP-bestand laten uitvoeren
WordPress · WordPressActief misbruikt sinds 25 sep 2026 - Hoog8,8CVE-2026-65660
Microsoft SharePoint: code-injectie door ingelogde aanvaller, actief misbruikt
Microsoft · Microsoft SharePoint Enterprise Server 2016, Microsoft SharePoint Server 2019 +1Actief misbruikt sinds 25 sep 2026 - Kritiek9,1CVE-2026-71362
Adobe Commerce en Magento: onjuiste autorisatie geeft verhoogde rechten
Adobe · Adobe Commerce, Adobe Commerce B2B +1Actief misbruikt sinds 24 sep 2026