#cve

6 artikelen over dit onderwerp

CISA geeft Amerikaanse overheid tot vrijdag om kritiek Langflow-lek te patchen

CVE-2026-0770 in AI-platform Langflow wordt actief misbruikt: aanvallers voeren zonder inloggegevens code uit met rootrechten. Meer dan 220 pogingen geregistreerd.22 jul 2026 Dreigingen

Kritiek lek in ServiceNow AI-platform: sandbox-ontsnapping met cvss-score 9,5

CVE-2026-6875 laat aanvallers zonder inloggegevens code uitvoeren en een volledige ServiceNow-instantie overnemen. ServiceNow patchte al in juni, actief misbruik wordt onderzocht.22 jul 2026 Ransomware

Qilin-ransomware gebruikt VPN-lek in Palo Alto Networks als toegangspoort

CVE-2026-0257 laat aanvallers zonder inloggegevens VPN-sessies opzetten. Arctic Wolf zag in juni meerdere Qilin-inbraken die op precies deze manier begonnen.21 jul 2026 Dreigingen

Weer een kritiek SharePoint-lek: aanvallers stelen nu machine keys

Een tweede kritieke SharePoint-kwetsbaarheid deze maand wordt binnen uren na publicatie van een proof-of-concept al actief misbruikt om cryptografische machine keys te stelen.21 jul 2026 Dreigingen

WP2Shell: WordPress-kernlek leidt tot massale webshell-plaatsing bij honderdduizenden sites

CVE-2026-63030 en CVE-2026-60137 zitten in de WordPress-kern zelf, niet in een plugin. Binnen dagen na een publiek exploit werden sites massaal gescand en overgenomen.21 jul 2026 Dreigingen

SharePoint-lek actief misbruikt als zeroday, CISA geeft spoeddeadline van drie dagen

Microsoft bevestigt dat CVE-2026-58644 in SharePoint actief werd misbruikt vóór de patch. Het NCSC schat kans én schade hoog in; CISA eist patchen binnen drie dagen.17 jul 2026