Indsigter · CVE-database
CVE-database: sårbarheder oversat til dansk
Aktuelle sårbarheder, oversat fra CVE-sprog til konkret besked: hvem det rammer, hvad der kan ske, og hvad I skal gøre. Kun kritiske og alvorlige, kun produkter, danske virksomheder faktisk kører.
973
sårbarheder, oversat til dansk
535
kritiske
31
nye de sidste 7 dage. Kun det, der rammer danske virksomheder.
Nyeste kritiskeKritisk
CVE-2026-14349: Kritisk fejl i TrueBooker til WordPress
Sårbarhed i WordPress-pluginet TrueBooker giver uautoriserede adgang til at overtage administratorkonti. Opdatér pluginet.
Opdatér inden for 48 timer
973 sårbarheder
CVE-2026-97670: Kritisk fejl i Avada Builder til WordPress
En fejl i Avada (Fusion) Builder til WordPress lader uautoriserede angribere slette jeres indhold permanent (CVE-2026-97670). Opdater plugin'et.CVE-2026-103889: Kritisk RCE i WooCommerce-plugin
Et sårbart WooCommerce-plugin til 3D-produktkonfiguration giver angribere fuld kontrol over serveren uden login. Deaktivér pluginet.CVE-2026-94589: Kritisk fejl i WordPress-plugin Extensions For CF7
Kritisk fejl i WordPress-pluginet Extensions For CF7 (CVE-2026-94589) lader angribere uploade og køre kode uden login.CVE-2026-107645: Kritisk fejl i Blocksy Companion (WP)
En sårbarhed i WordPress-pluginet Blocksy Companion (CVE-2026-107645) lader uautoriserede angribere oprette sælgerkonti. Luk hullet i dag.CVE-2026-104732: Kritisk 2FA-fejl i Advanced IP Blocker
Advanced IP Blocker til WordPress har en kritisk godkendelsesfejl. Opdatér pluginnet til nyeste version nu.CVE-2026-108107: Kritisk SQL-fejl i PHPNuxBill
Uautentificeret SQL-indsprøjtning i PHPNuxBills radius.php lader angribere stjæle kundedata uden login. Luk endpointet og opdatér hurtigst muligt.CVE-2026-86405: Kritisk fejl i Sipay-modul til PrestaShop
Sipays betalingsmodul til PrestaShop har et kritisk hul i signaturtjek, der kan forfalske betalinger. Opdatér til 26.9.1.CVE-2026-85531: Signaturfejl i Sipay POS-modul til OpenCart
Sipay Virtual POS-modul til OpenCart kan snydes med forfalskede betalingssignaturer. Opdatér til version 26.9.1.CVE-2026-96207: Kritisk fejl i Microsoft Partner Center
Alvorlig certifikatfejl i Microsoft Partner Center (CVE-2026-96207) kan give angribere forhøjede rettigheder uden login. Tjek admin-adgange nu.CVE-2026-94510: Kritisk fejl i Microsoft Bookings
Fejl i Microsoft Bookings (CVE-2026-94510) lader en angriber uden login få forhøjede rettigheder. Tjek at jeres tenant er opdateret.CVE-2026-88131: Kritisk fejl i Microsoft Dataverse
Kritisk fejl i Microsoft Dataverse (CVE-2026-88131) gør det muligt at køre kode uden login. Tjek jeres Power Platform- og Dynamics…CVE-2026-107780: Kritisk fejl i Dromara Skyeye
Kritisk sårbarhed i Dromara Skyeye lader uautoriserede angribere køre kommandoer på serveren. Luk adgangen til endepunktet nu.CVE-2026-77900: Kritisk fejl i Azure App Service
CVE-2026-77900 gør det muligt at køre kode på Azure App Service uden login. Bekræft at Microsofts rettelse er aktiv, og…CVE-2026-69435: Kritisk rettighedsfejl i Azure SRE Agent
Azure SRE Agent har en sårbarhed, der lader en allerede logget ind bruger skaffe sig højere rettigheder. Bekræft at Microsofts…CVE-2026-107779: Kritisk hul i Dromara Skyeyes xxl-job-admin
Skyeyes indbyggede xxl-job-admin har et hul, hvor angribere uden login kan køre kommandoer på serveren. Afskærm adgangen og opdatér straks.CVE-2026-104076: Kritisk hul i TVU Networks-enheder
TVU Networks modtager/sender-enheder med firmware før 7.9 har ingen adgangskontrol på en REST-API på port 8288. Opdatér firmware til 7.9…CVE-2026-104075: Kritisk loginfejl i TVU Networks udstyr
TVU Networks modtagere og sendere kan overtages uden login via en fejl i indlogningssiden. Opdatér til firmware 7.9 eller nyere.CVE-2026-107704: Kritisk fejl i Ruby-gemmet image_optimizer
Kritisk fejl i Ruby-gemmet image_optimizer lader angribere køre systemkommandoer via et filnavn. Opdatér til en version nyere end 1.9.0.CVE-2026-107700: Kritisk fejl i npm-pakken dot-access
Npm-pakken dot-access (CVE-2026-107700) har en kritisk fejl, der lader angribere køre egen kode på jeres server. Fjern eller erstat pakken…CVE-2026-107699: Kritisk kommandoinjektion i ppt2png
Kritisk sårbarhed i ppt2png (CVE-2026-107699) lader angribere køre vilkårlige kommandoer på serveren. Stop brugen af pakken nu.
En fejl i Avada (Fusion) Builder til WordPress lader uautoriserede angribere slette jeres indhold permanent (CVE-2026-97670). Opdater plugin'et.CVE-2026-103889: Kritisk RCE i WooCommerce-plugin
Et sårbart WooCommerce-plugin til 3D-produktkonfiguration giver angribere fuld kontrol over serveren uden login. Deaktivér pluginet.CVE-2026-94589: Kritisk fejl i WordPress-plugin Extensions For CF7
Kritisk fejl i WordPress-pluginet Extensions For CF7 (CVE-2026-94589) lader angribere uploade og køre kode uden login.CVE-2026-107645: Kritisk fejl i Blocksy Companion (WP)
En sårbarhed i WordPress-pluginet Blocksy Companion (CVE-2026-107645) lader uautoriserede angribere oprette sælgerkonti. Luk hullet i dag.CVE-2026-104732: Kritisk 2FA-fejl i Advanced IP Blocker
Advanced IP Blocker til WordPress har en kritisk godkendelsesfejl. Opdatér pluginnet til nyeste version nu.CVE-2026-108107: Kritisk SQL-fejl i PHPNuxBill
Uautentificeret SQL-indsprøjtning i PHPNuxBills radius.php lader angribere stjæle kundedata uden login. Luk endpointet og opdatér hurtigst muligt.CVE-2026-86405: Kritisk fejl i Sipay-modul til PrestaShop
Sipays betalingsmodul til PrestaShop har et kritisk hul i signaturtjek, der kan forfalske betalinger. Opdatér til 26.9.1.CVE-2026-85531: Signaturfejl i Sipay POS-modul til OpenCart
Sipay Virtual POS-modul til OpenCart kan snydes med forfalskede betalingssignaturer. Opdatér til version 26.9.1.CVE-2026-96207: Kritisk fejl i Microsoft Partner Center
Alvorlig certifikatfejl i Microsoft Partner Center (CVE-2026-96207) kan give angribere forhøjede rettigheder uden login. Tjek admin-adgange nu.CVE-2026-94510: Kritisk fejl i Microsoft Bookings
Fejl i Microsoft Bookings (CVE-2026-94510) lader en angriber uden login få forhøjede rettigheder. Tjek at jeres tenant er opdateret.CVE-2026-88131: Kritisk fejl i Microsoft Dataverse
Kritisk fejl i Microsoft Dataverse (CVE-2026-88131) gør det muligt at køre kode uden login. Tjek jeres Power Platform- og Dynamics…CVE-2026-107780: Kritisk fejl i Dromara Skyeye
Kritisk sårbarhed i Dromara Skyeye lader uautoriserede angribere køre kommandoer på serveren. Luk adgangen til endepunktet nu.CVE-2026-77900: Kritisk fejl i Azure App Service
CVE-2026-77900 gør det muligt at køre kode på Azure App Service uden login. Bekræft at Microsofts rettelse er aktiv, og…CVE-2026-69435: Kritisk rettighedsfejl i Azure SRE Agent
Azure SRE Agent har en sårbarhed, der lader en allerede logget ind bruger skaffe sig højere rettigheder. Bekræft at Microsofts…CVE-2026-107779: Kritisk hul i Dromara Skyeyes xxl-job-admin
Skyeyes indbyggede xxl-job-admin har et hul, hvor angribere uden login kan køre kommandoer på serveren. Afskærm adgangen og opdatér straks.CVE-2026-104076: Kritisk hul i TVU Networks-enheder
TVU Networks modtager/sender-enheder med firmware før 7.9 har ingen adgangskontrol på en REST-API på port 8288. Opdatér firmware til 7.9…CVE-2026-104075: Kritisk loginfejl i TVU Networks udstyr
TVU Networks modtagere og sendere kan overtages uden login via en fejl i indlogningssiden. Opdatér til firmware 7.9 eller nyere.CVE-2026-107704: Kritisk fejl i Ruby-gemmet image_optimizer
Kritisk fejl i Ruby-gemmet image_optimizer lader angribere køre systemkommandoer via et filnavn. Opdatér til en version nyere end 1.9.0.CVE-2026-107700: Kritisk fejl i npm-pakken dot-access
Npm-pakken dot-access (CVE-2026-107700) har en kritisk fejl, der lader angribere køre egen kode på jeres server. Fjern eller erstat pakken…CVE-2026-107699: Kritisk kommandoinjektion i ppt2png
Kritisk sårbarhed i ppt2png (CVE-2026-107699) lader angribere køre vilkårlige kommandoer på serveren. Stop brugen af pakken nu.
Næste skridt
Ville I opdage det, hvis en af dem ramte jer?
Overvågning, der læser jeres logs og ringer, når det gælder. Fra 3.500 kr. om måneden.