Actief misbruikte lekken (CISA KEV)
Deze lekken worden nu actief misbruikt door aanvallers, volgens de KEV-lijst van de Amerikaanse cyberdienst CISA. Gebruik je deze software? Werk dan als eerste bij.
Resultaten
140 lekken gevonden
- Middel5,9CVE-2026-60137
WordPress: SQL-injectie via author__not_in in WP_Query actief misbruikt
WordPress · WordPressActief misbruikt sinds 21 jul 2026 - Kritiek9,8CVE-2026-39808
Fortinet FortiSandbox: OS-commando-injectie, actief misbruikt
Fortinet · FortiSandbox, FortiSandbox PaaSActief misbruikt sinds 16 jul 2026 - Hoog7,2CVE-2026-15410
SonicWall SMA1000: code-injectie in beheerconsole (AMC), actief misbruikt
SonicWall · SonicWall SMA1000Actief misbruikt sinds 14 jul 2026 - Kritiek10,0CVE-2026-15409
SonicWall SMA1000: SSRF in Work Place-interface, actief misbruikt
SonicWall · SMA1000Actief misbruikt sinds 14 jul 2026 - Kritiek10,0CVE-2026-56291
Balbooa Forms voor Joomla: bestandsupload zonder inloggen, actief misbruikt
Balbooa · Balbooa Forms extension for JoomlaActief misbruikt sinds 10 jul 2026
- Kritiek10,0CVE-2026-48939
iCagenda voor Joomla: bestandsupload leidt tot uitvoering van PHP-code
Joomlic · iCagenda extension for JoomlaActief misbruikt sinds 10 jul 2026Bijgewerkt - Kritiek10,0CVE-2026-48282
ColdFusion: path traversal leidt tot code-uitvoering, actief misbruikt
Adobe · ColdFusionActief misbruikt sinds 7 jul 2026Bijgewerkt - Kritiek10,0CVE-2026-56290
Page Builder CK voor Joomla: upload zonder inloggen leidt tot overname site
JoomlaCK · Page Builder CKActief misbruikt sinds 7 jul 2026