Nieuwsbrief
HomeNieuwsDreigingenAdviezenVoor MKBToolsOver onsZoekenNieuwsbrief
DreigingenDreigingsniveau: hoogIn CISA KEV — actief misbruikt

CISA voegt zeven actief misbruikte kwetsbaarheden toe aan KEV-catalogus

Naast de al bekende lekken in SonicWall, Switchvox en JFrog Artifactory voegt CISA ook kritieke kwetsbaarheden in Kestra OSS (CVSS 10.0), Kludex Starlette en Berri LiteLLM toe aan de KEV-catalogus.

Redactie CybersecurityNieuws.nl
3 september 2026· 2 min lezen

CISA heeft zeven kwetsbaarheden toegevoegd aan zijn catalogus van actief misbruikte kwetsbaarheden (KEV), nadat aanvallers ermee reverse shells en cryptominers gingen installeren. Vier ervan zijn al eerder op deze site behandeld: de SonicWall SMA 1000-lekken CVE-2026-83548 (CVSS 10,0, SSRF) en CVE-2026-83549 (CVSS 7,8), het Switchvox-lek CVE-2026-9586 (CVSS 9,3) en het JFrog Artifactory-lek CVE-2026-82329 (CVSS 9,8) — voor die vier geldt een patchdeadline van 5 september.

Drie kwetsbaarheden zijn nieuw in deze ronde. CVE-2026-49869 (CVSS 10,0) treft Kestra OSS, een open-source workflow-orchestratieplatform, en heeft dezelfde deadline van 5 september. CVE-2026-59822 (CVSS 8,8) zit in Berri LiteLLM, een veelgebruikte proxy-laag voor grote taalmodellen, en CVE-2026-48710 (CVSS 6,5) raakt de Python-webframework-library Starlette van ontwikkelaar Kludex — voor deze twee geldt een ruimere deadline van 16 september.

Alle zeven vallen onder de Amerikaanse Binding Operational Directive 26-04, die federale overheidsdiensten verplicht binnen de gestelde termijn te patchen. Voor organisaties buiten die verplichting is de KEV-catalogus sowieso een goede vuistregel: staat een kwetsbaarheid hierop, dan is er bevestigd actief misbruik — reden om niet op de reguliere patchcyclus te wachten.

Bron: The Hacker News

Tags:#cisa#kev#kwetsbaarheid#dreigingen
Beveiligingscontent geverifieerd door Fortivox SecurityNederlandse cybersecurity-specialist voor het MKB — fortivoxsecurity.nl

Zelfde kwetsbaarheid

DreigingenTwee SonicWall zero-days in SMA 1000 vormen mogelijk aanvalsketen naar volledige overnameDreigingenSonicWall waarschuwt klanten voor actief misbruikte zero-days in SMA1000DreigingenZero-day-kwetsbaarheden verholpen in SMA1000-appliance van SonicWallMKBKritiek lek in VoIP-platform Switchvox actief misbruikt voor reverse shells

Blijf op de hoogte

Volg CybersecurityNieuws.nl via RSS en mis geen enkel beveiligingsnieuws. Zelf iets gezien dat wij moeten weten? Tip de redactie.

Volg via RSSTip de redactie

Gerelateerde artikelen

DreigingenOnderzoeker publiceert FalconFlank: zero-day-rechtenverhoging in CrowdStrike FalconEen onderzoeker die zichzelf Chaotic Eclipse noemt, publiceerde een proof-of-concept voor FalconFlank — een zero-day die misbruik maakt van hoe CrowdStrike Falcon Sensor kwaadaardige macro's afhandelt.DreigingenVervalste beheerderstokens JFrog blijven geldig, ook na patchenNieuw onderzoek naar het kritieke JFrog Artifactory-lek (CVE-2026-82329) laat zien dat patchen niet volstaat: eerder vervalste admintokens blijven geldig totdat ze apart worden ingetrokken.DreigingenUpdate: CISA neemt actief misbruikt Switchvox-lek op in KEV-catalogusHet eerder gemelde kritieke Switchvox-lek (CVE-2026-9586) staat nu ook officieel in de CISA KEV-catalogus, met een patchdeadline van 5 september voor Amerikaanse federale diensten.DreigingenNCSC bevestigt kritieke authenticatiebypass in JFrog ArtifactoryHet NCSC heeft een advisory gepubliceerd over CVE-2026-82329, een kritieke authenticatiebypass in JFrog Artifactory met een CVSS-score van 9.8. Het lek werd deze week al actief misbruikt om beheerderstokens te vervalsen.