Actief misbruikte kwetsbaarheden
Beveiligingslekken waarvan bekend is dat aanvallers ze gebruiken, uit de Known Exploited Vulnerabilities-catalogus van CISA en adviezen van leveranciers. Patch deze eerst.
Bijgewerkt 10 u geleden
| Product | CVE | Ernst | Patch | CISA-deadline | Ransomware | Toegevoegd |
|---|---|---|---|---|---|---|
| Cisco BroadWorks | CVE-2026-20320 | HOOG · CVSS 7.5 | PATCH BESCHIKBAAR | – | ||
| Microsoft Office | CVE-2026-124194 | MIDDEL · CVSS 6.5 | PATCH BESCHIKBAAR | – | ||
| SonicWall SonicOS SSLVPN | CVE-2026-19868 | HOOG · CVSS 7.5 | PATCH BESCHIKBAAR | – | ||
| Ivanti Connect Secure | CVE-2026-111357 | HOOG · CVSS 7.0 | PATCH BESCHIKBAAR | – | ||
| GitLab Community Edition and Enterprise Edition | CVE-2026-97229 | KRITIEK · CVSS 10.0 | PATCH BESCHIKBAAR | – | ||
| PHP Group PHP | CVE-2026-109619 | KRITIEK · CVSS 9.2 | PATCH BESCHIKBAAR | – | ||
| PHP Group PHP | CVE-2026-109618 | KRITIEK · CVSS 9.2 | PATCH BESCHIKBAAR | – | ||
| BeyondTrust Remote Support | CVE-2026-102764 | KRITIEK · CVSS 9.3 | Nog niet | – | ||
| Atlassian Multiple Products | CVE-2026-21589 | KRITIEK · CVSS 9.3 | PATCH BESCHIKBAAR | – |