Nieuwsbrief

Elke week de belangrijkste lekken in je mail.

ManageEngine (Zoho) CVE's en beveiligingslekken

Op LekkenRadar staan 10 lekken van ManageEngine (Zoho) uitgewerkt, waarvan 1 kritiek en geen actief misbruikt. Het nieuwste lek is ManageEngine Key Manager Plus: toegangsfout bij ACME-certificaatgegevens (3 november 2026).

ManageEngine (Zoho) in cijfers

Sinds 5 oktober 2026 · berekend 6 nov 2026, 06:54
10lekken uitgewerkt op LekkenRadar
1kritiek (9,0–10)
9hoog (7,0–8,9)
0actief misbruikt (KEV)

Lekken per maand

  • okt 20260 (0 kritiek, 0 hoog, 0 overig)
  • nov 202610 (1 kritiek, 9 hoog, 0 overig)
KritiekHoogOverigNovember loopt nog.

Meest geraakte producten

  1. ManageEngine Key Manager Plus5
  2. EventLog Analyzer3
  3. Log3603

Gebaseerd op de lekken die LekkenRadar sinds 5 oktober 2026 heeft gepubliceerd. Laatst toegevoegd: CVE-2026-77777 op 3 november 2026. Laatst berekend: 6 nov 2026, 06:54.

Producten van ManageEngine (Zoho)

Producten met een stippellijn hebben nog minder dan 3 lekken en krijgen pas een eigen pagina als ze groeien.

Alle lekken van ManageEngine (Zoho)

Filters

Ernst
Misbruik

Ook als het lek nog niet actief wordt misbruikt.

Periode

Resultaten

10 lekken gevonden

CVE-nummerErnstLekDatum
CVE-2026-77777Hoog7,1ManageEngine Key Manager Plus: toegangsfout bij ACME-certificaatgegevensManageEngine (Zoho) · ManageEngine Key Manager Plus
CVE-2026-77778Hoog7,1ManageEngine Key Manager Plus: export van certificaten van andere gebruikersManageEngine (Zoho) · ManageEngine Key Manager Plus
CVE-2026-77691Hoog8,1ManageEngine Key Manager Plus: commando-injectie bij configuratie Microsoft CAManageEngine (Zoho) · ManageEngine Key Manager Plus
CVE-2026-16900Hoog7,5Log360 en EventLog Analyzer: authenticatie omzeild bij registratie collectorManageEngine (Zoho) · Log360, EventLog Analyzer
CVE-2026-13594Kritiek9,1ManageEngine Log360 en EventLog Analyzer: onjuiste toegangscontroleManageEngine (Zoho) · Log360, EventLog Analyzer
CVE-2026-77799Hoog7,4ManageEngine Key Manager Plus: omzeiling van tweestapsverificatieManageEngine (Zoho) · ManageEngine Key Manager Plus
CVE-2026-77800Hoog7,7ManageEngine Key Manager Plus: SAML-authenticatie te omzeilenManageEngine (Zoho) · ManageEngine Key Manager Plus
CVE-2026-18199Hoog8,8Password Manager Pro en PAM360: code uitvoeren op afstand na inloggenManageEngine (Zoho) · PAM360 en Password Manager Pro
CVE-2026-8923Hoog8,7ManageEngine EventLog Analyzer en Log360: code-uitvoering in Log ForwardManageEngine (Zoho) · EventLog Analyzer, Log360
CVE-2026-119682Hoog7,9SharePoint Manager Plus: ontbrekende toegangscontrole bij MFA-instellingenManageEngine (Zoho) · SharePoint Manager Plus