Actief misbruikte lekken (CISA KEV)
Deze lekken worden nu actief misbruikt door aanvallers, volgens de KEV-lijst van de Amerikaanse cyberdienst CISA. Gebruik je deze software? Werk dan als eerste bij.
Resultaten
140 lekken gevonden
- Hoog8,2CVE-2026-18556
N-able N-central: authenticatie omzeild via alternatief pad, actief misbruikt
N-able · N-centralActief misbruikt sinds 4 aug 2026 - Kritiek9,8CVE-2026-9198
IBM Langflow: code uitvoeren zonder inloggen via auto_login, actief misbruikt
Langflow · IBM Langflow OSSActief misbruikt sinds 4 aug 2026Bijgewerkt - Hoog7,5CVE-2026-34486
Apache Tomcat: EncryptInterceptor te omzeilen, data niet versleuteld
Apache · Apache TomcatActief misbruikt sinds 4 aug 2026 - Hoog8,2CVE-2026-18577
N-central: authenticatie omzeilen door onvolledige patch, actief misbruikt
N-able · N-centralActief misbruikt sinds 3 aug 2026 - Middel5,3CVE-2026-20316
Cisco Secure FMC: ingebakken wachtwoord in webinterface, actief misbruikt
Cisco · Cisco Secure Firewall Management Center (FMC)Actief misbruikt sinds 29 jul 2026
- Kritiek10,0CVE-2026-16812
VeloCloud Orchestrator On-Prem: OS-commando-injectie, actief misbruikt
Arista · VeloCloud Orchestrator On-PremActief misbruikt sinds 27 jul 2026 - Kritiek9,3CVE-2026-16232
Check Point SmartConsole: inlogbypass geeft beheerdersrechten
Check Point · Quantum Security Management, Multi-Domain Security ManagementActief misbruikt sinds 22 jul 2026Bijgewerkt - Kritiek9,8CVE-2026-63030
WordPress: routeverwarring in REST API batch-endpoint misbruikt
WordPress · WordPressActief misbruikt sinds 21 jul 2026