Actief misbruikte lekken (CISA KEV)
Deze lekken worden nu actief misbruikt door aanvallers, volgens de KEV-lijst van de Amerikaanse cyberdienst CISA. Gebruik je deze software? Werk dan als eerste bij.
Resultaten
140 lekken gevonden
- Hoog7,5CVE-2026-42018
JFrog Artifactory: authenticatiefout geeft interne anonieme token vrij
Jfrog · JFrog ArtifactoryActief misbruikt sinds 11 sep 2026 - Hoog8,1CVE-2026-42016
JFrog Artifactory: onjuiste autorisatie bij tokens, actief misbruikt
Jfrog · JFrog Artifactory (Self Hosted)Actief misbruikt sinds 11 sep 2026 - Kritiek9,3CVE-2026-19490
NetScaler ADC en Gateway: authenticatie omzeild via alternatief pad
Citrix · NetScaler ADC, NetScaler GatewayActief misbruikt sinds 9 sep 2026 - Kritiek9,8CVE-2025-25249
Fortinet FortiOS en FortiSwitchManager: heap-bufferoverloop
Fortinet · FortiOS, FortiSwitchManager +2Actief misbruikt sinds 9 sep 2026 - Kritiek9,3CVE-2026-9586
Sangoma Switchvox: SQL-injectie zonder inloggen, actief misbruikt
Sangoma · Switchvox SMB EditionActief misbruikt sinds 2 sep 2026
- Hoog8,2CVE-2026-59822
LiteLLM: omzeiling van authenticatie in MCP-endpoint, actief misbruikt
Litellm · LiteLLMActief misbruikt sinds 2 sep 2026 - Kritiek10,0CVE-2026-49869
Kestra OSS: authenticatie omzeild, code uitvoeren zonder inloggen
Kestra · Kestra OSSActief misbruikt sinds 2 sep 2026 - Middel5,3CVE-2026-66384
JFrog Artifactory: schrijven buiten Docker-cachepad, actief misbruikt
Jfrog · JFrog ArtifactoryActief misbruikt sinds 27 aug 2026