Nieuwsbrief

Elke week de belangrijkste lekken in je mail.

beveiliging

Hier vind je alle beveiligingslekken in de categorie beveiliging die op LekkenRadar staan: 10 in totaal, waarvan 1 kritiek. Het nieuwste lek is ManageEngine Key Manager Plus: toegangsfout bij ACME-certificaatgegevens (3 november 2026).

Resultaten

10 lekken gevonden

CVE-nummerErnstLekDatum
CVE-2026-77777Hoog7,1ManageEngine Key Manager Plus: toegangsfout bij ACME-certificaatgegevensManageEngine (Zoho) · ManageEngine Key Manager Plus
CVE-2026-77778Hoog7,1ManageEngine Key Manager Plus: export van certificaten van andere gebruikersManageEngine (Zoho) · ManageEngine Key Manager Plus
CVE-2026-77691Hoog8,1ManageEngine Key Manager Plus: commando-injectie bij configuratie Microsoft CAManageEngine (Zoho) · ManageEngine Key Manager Plus
CVE-2026-16900Hoog7,5Log360 en EventLog Analyzer: authenticatie omzeild bij registratie collectorManageEngine (Zoho) · Log360, EventLog Analyzer
CVE-2026-13594Kritiek9,1ManageEngine Log360 en EventLog Analyzer: onjuiste toegangscontroleManageEngine (Zoho) · Log360, EventLog Analyzer
CVE-2026-77799Hoog7,4ManageEngine Key Manager Plus: omzeiling van tweestapsverificatieManageEngine (Zoho) · ManageEngine Key Manager Plus
CVE-2026-77800Hoog7,7ManageEngine Key Manager Plus: SAML-authenticatie te omzeilenManageEngine (Zoho) · ManageEngine Key Manager Plus
CVE-2026-18199Hoog8,8Password Manager Pro en PAM360: code uitvoeren op afstand na inloggenManageEngine (Zoho) · PAM360 en Password Manager Pro
CVE-2026-8923Hoog8,7ManageEngine EventLog Analyzer en Log360: code-uitvoering in Log ForwardManageEngine (Zoho) · EventLog Analyzer, Log360
CVE-2026-119682Hoog7,9SharePoint Manager Plus: ontbrekende toegangscontrole bij MFA-instellingenManageEngine (Zoho) · SharePoint Manager Plus