#cisa-kev

7 artikelen over dit onderwerp

Dreigingen

CISA voegt drie actief misbruikte Linux-kernellekken toe aan KEV-catalogus

CISA voegt drie actief misbruikte Linux-kernellekken toe aan de KEV-catalogus. Amerikaanse overheidsinstanties moeten voor 21 september patchen.
Ransomware

CISA: ransomwarebendes misbruiken nu ook kritiek VMware vCenter-lek

CISA meldt dat ransomwarebendes een kritieke VMware vCenter-kwetsbaarheid (CVE-2026-59310) actief misbruiken. Meer dan 450 servers staan nog open online.
Dreigingen

CISA bevestigt actieve aanvallen op kritiek GitLab-lek

CISA voegt kritiek GitLab-lek CVE-2026-85706 toe aan de KEV-catalogus na actief misbruik in het wild, gezien door watchTowr.
Dreigingen

CISA voegt vijf actief misbruikte lekken in Artifactory, ScreenConnect en RouterOS toe aan KEV

CISA voegt vijf actief misbruikte lekken in Artifactory, ScreenConnect en RouterOS toe aan de KEV-lijst, met strakke patchdeadlines.
Dreigingen

GitLab-lek met CVSS-score 10 binnen uren na onthulling al actief misbruikt

GitLab patchte CVE-2026-85706 (CVSS 10), een path traversal in de commits-API. WatchTowr zag al binnen uren scans naar het lek in het wild.
Dreigingen

Nóg een kwetsbaarheid verholpen in Cisco Secure Firewall Management Center

Hard-coded wachtwoord in Cisco FMC, los van de eerder deze week gemelde authenticatie-bypass, staat actief misbruikt op de CISA KEV-lijst.
Dreigingen

Fortinet FortiOS-lek uit januari nu actief misbruikt, toegevoegd aan CISA-lijst

CISA voegde CVE-2025-25249 in FortiOS en FortiSwitchManager op 9 september toe aan de KEV-lijst. NCSC werkte zijn advisory uit januari daarom bij.