Actief misbruikte lekken (CISA KEV)
Deze lekken worden nu actief misbruikt door aanvallers, volgens de KEV-lijst van de Amerikaanse cyberdienst CISA. Gebruik je deze software? Werk dan als eerste bij.
Resultaten
140 lekken gevonden
- Hoog7,8CVE-2026-53362
Linux-kernel: schrijffout in IPv6/UDP
Linux · Linux kernelActief misbruikt sinds 27 aug 2026 - Kritiek9,3CVE-2026-64849
MLflow: SSRF-lek in webhook-test geeft toegang tot interne diensten
Linux Foundation · MLflowActief misbruikt sinds 19 aug 2026 - Kritiek9,8CVE-2026-65400
macOS: authenticatiefout in Screen Sharing, actief misbruikt
Apple · macOSActief misbruikt sinds 18 aug 2026 - Hoog8,8CVE-2025-62593
Ray: code-injectie via browser en DNS-rebinding, actief misbruikt
Anyscale · RayActief misbruikt sinds 17 aug 2026 - Hoog8,6CVE-2026-20349
Cisco ASA en FTD: DoS-lek in Remote Access SSL VPN, actief misbruikt
Cisco · Cisco Secure Firewall Adaptive Security Appliance (ASA) Software, Cisco Secure Firewall Threat Defense (FTD) SoftwareActief misbruikt sinds 11 aug 2026
- Hoog7,0CVE-2026-68820
Windows AFD (WinSock): use-after-free geeft SYSTEM-rechten, actief misbruikt
Microsoft · Windows 10 Version 1607, Windows 10 Version 1809 +8Actief misbruikt sinds 11 aug 2026 - Kritiek9,6CVE-2026-8037
Progress LoadMaster: commando-injectie zonder inloggen, actief misbruikt
Progress · LoadMaster, ECS Connections Manager +2Actief misbruikt sinds 7 aug 2026 - Kritiek9,8CVE-2026-63077
JetBrains TeamCity: deserialisatielek via agent-polling, actief misbruikt
Jetbrains · JetBrains TeamCityActief misbruikt sinds 5 aug 2026