Indsigter · CVE-database
Sårbarheder i Firewall og VPN
Sårbarheder i Fortinet, Cisco, SonicWall, Palo Alto, Zyxel og andre firewalls og VPN-løsninger. Én enhed, alle stoler på, og som står direkte på internettet.
965
sårbarheder, oversat til dansk
535
kritiske
28
nye de sidste 7 dage. Kun det, der rammer danske virksomheder.
24 sårbarheder
CVE-2026-76500: Kritisk fejl i Cisco APIC
Cisco har rettet en kritisk sårbarhed i APIC-controlleren (CVE-2026-76500). Opdatér til den hærdede software-udgave snarest.CVE-2026-76454: Kritisk fejl i Cisco License On-Prem
Kritisk sårbarhed i Cisco License On-Prem lader angribere uden login skrive filer på systemet eller lukke det ned. Opdatér straks.CVE-2026-20341: Kritisk sårbarhed i Cisco Secure FMC
Kritisk fejl i Cisco Secure FMC Software (CVE-2026-20341) kan give en administrator root-adgang til FMC og dets HA-par. Opdatér FMC.CVE-2026-20330: Kritisk fejl i Cisco ASA, FTD og FMC
Kritisk fejl i Cisco Firewall-software giver angribere fuld kontrol. Opdatér Cisco ASA, FTD og FMC nu.CVE-2026-20329: Kritisk fejl i Cisco Secure Firewall og ASA
Cisco har rettet en kritisk fejl (CVE-2026-20329) i ASA, Firewall Threat Defense og Firewall Management Center. Opdatér firewallen til den…CVE-2026-20326: Kritisk fejl i Cisco Nexus Dashboard
Cisco Nexus Dashboard har en kritisk fejl, hvor kritiske funktioner kan tilgås uden login. Opdatér til den nyeste version nu.CVE-2026-20325: Kritisk fejl i Cisco Nexus Dashboard
Kommandoinjektion i Cisco Nexus Dashboard (CVE-2026-20325) lader en logget ind angriber køre systemkommandoer. Opdatér nu.CVE-2026-20324: Kritisk fejl i Cisco Secure FMC
Kritisk fejl i Cisco Secure Firewall Management Center (CVE-2026-20324) giver en almindelig bruger root-adgang til systemet. Opdater FMC og begræns…CVE-2026-20322: Kritisk adgangsfejl i Cisco Nexus Dashboard
Cisco har rettet en kritisk adgangskontrolfejl i Nexus Dashboard (CVE-2026-20322). Opdatér til den nyeste softwareversion.CVE-2026-20242: Kritisk fejl i Cisco Secure Firewall Management Center
Kritisk sårbarhed i Cisco Secure Firewall Management Center giver angribere fjernadgang med root uden login. Begræns adgangslisten til ekstern database…CVE-2026-82454: Login-omgåelse i Omnivore via Apple-ID
Kritisk fejl i Omnivores Apple-login gør det muligt at forfalske login-tokens og overtage konti. Opdatér med det samme.CVE-2026-81735: Kritisk hul i UI-TARS-desktop MCP-server
UI-TARS-desktops MCP-servere til kommandoer og filsystem stod åbne uden login for hele netværket. Opdater til rettelsen i commit c2ad42e straks.CVE-2026-71933: Kritisk fejl i DrayTek VigorSwitch
Kritisk fejl i DrayTek VigorSwitch (CVE-2026-71933) lader angribere uden login ændre konfiguration og genstarte switche. Isolér administrationsadgangen nu.CVE-2026-71921: Kritisk fejl i DrayTek VigorSwitch
Kritisk sårbarhed i DrayTek VigorSwitch giver angribere rodadgang uden login. Isolér switchens administration fra internettet nu.CVE-2026-45171: Fejl i Palo Alto Idira PSM
Sårbarhed i Palo Alto Networks Idira Privileged Session Manager gør det muligt for lav-privilegerede brugere at køre vilkårlig kode. Opdatér…CVE-2026-45178: Sårbarhed i Idira Secrets Manager
Fejl i adgangskontrol i Idira Secrets Manager kan lade en logget bruger stjæle hemmeligheder eller lukke systemet ned. Opdatér til…CVE-2026-45177: Kritisk fejl i Idira Secrets Manager
CVE-2026-45177 lader angribere uden login skaffe et gyldigt adgangstoken i Idira Secrets Manager Edge. Opdatér til version 1,8.CVE-2026-10523: Kritisk fejl i Ivanti Standalone Sentry
Kritisk fejl i Ivanti Standalone Sentry lader angribere oprette administratorkonti uden gyldigt login. Opdatér straks.CVE-2025-62675: Header-fejl i Fortinet FortiOS og FortiProxy
Fortinet FortiOS og FortiProxy kan narres til at indsætte falske HTTP-headere via et link. Opdatér til 7.6.5, når det passer…CVE-2025-62826: CRLF-fejl i FortiOS og FortiProxy
Fortinet retter fejl i FortiOS og FortiProxy, hvor angribere med adgang til nettrafikken kan indsætte falske HTTP-headere i login til…
Cisco har rettet en kritisk sårbarhed i APIC-controlleren (CVE-2026-76500). Opdatér til den hærdede software-udgave snarest.CVE-2026-76454: Kritisk fejl i Cisco License On-Prem
Kritisk sårbarhed i Cisco License On-Prem lader angribere uden login skrive filer på systemet eller lukke det ned. Opdatér straks.CVE-2026-20341: Kritisk sårbarhed i Cisco Secure FMC
Kritisk fejl i Cisco Secure FMC Software (CVE-2026-20341) kan give en administrator root-adgang til FMC og dets HA-par. Opdatér FMC.CVE-2026-20330: Kritisk fejl i Cisco ASA, FTD og FMC
Kritisk fejl i Cisco Firewall-software giver angribere fuld kontrol. Opdatér Cisco ASA, FTD og FMC nu.CVE-2026-20329: Kritisk fejl i Cisco Secure Firewall og ASA
Cisco har rettet en kritisk fejl (CVE-2026-20329) i ASA, Firewall Threat Defense og Firewall Management Center. Opdatér firewallen til den…CVE-2026-20326: Kritisk fejl i Cisco Nexus Dashboard
Cisco Nexus Dashboard har en kritisk fejl, hvor kritiske funktioner kan tilgås uden login. Opdatér til den nyeste version nu.CVE-2026-20325: Kritisk fejl i Cisco Nexus Dashboard
Kommandoinjektion i Cisco Nexus Dashboard (CVE-2026-20325) lader en logget ind angriber køre systemkommandoer. Opdatér nu.CVE-2026-20324: Kritisk fejl i Cisco Secure FMC
Kritisk fejl i Cisco Secure Firewall Management Center (CVE-2026-20324) giver en almindelig bruger root-adgang til systemet. Opdater FMC og begræns…CVE-2026-20322: Kritisk adgangsfejl i Cisco Nexus Dashboard
Cisco har rettet en kritisk adgangskontrolfejl i Nexus Dashboard (CVE-2026-20322). Opdatér til den nyeste softwareversion.CVE-2026-20242: Kritisk fejl i Cisco Secure Firewall Management Center
Kritisk sårbarhed i Cisco Secure Firewall Management Center giver angribere fjernadgang med root uden login. Begræns adgangslisten til ekstern database…CVE-2026-82454: Login-omgåelse i Omnivore via Apple-ID
Kritisk fejl i Omnivores Apple-login gør det muligt at forfalske login-tokens og overtage konti. Opdatér med det samme.CVE-2026-81735: Kritisk hul i UI-TARS-desktop MCP-server
UI-TARS-desktops MCP-servere til kommandoer og filsystem stod åbne uden login for hele netværket. Opdater til rettelsen i commit c2ad42e straks.CVE-2026-71933: Kritisk fejl i DrayTek VigorSwitch
Kritisk fejl i DrayTek VigorSwitch (CVE-2026-71933) lader angribere uden login ændre konfiguration og genstarte switche. Isolér administrationsadgangen nu.CVE-2026-71921: Kritisk fejl i DrayTek VigorSwitch
Kritisk sårbarhed i DrayTek VigorSwitch giver angribere rodadgang uden login. Isolér switchens administration fra internettet nu.CVE-2026-45171: Fejl i Palo Alto Idira PSM
Sårbarhed i Palo Alto Networks Idira Privileged Session Manager gør det muligt for lav-privilegerede brugere at køre vilkårlig kode. Opdatér…CVE-2026-45178: Sårbarhed i Idira Secrets Manager
Fejl i adgangskontrol i Idira Secrets Manager kan lade en logget bruger stjæle hemmeligheder eller lukke systemet ned. Opdatér til…CVE-2026-45177: Kritisk fejl i Idira Secrets Manager
CVE-2026-45177 lader angribere uden login skaffe et gyldigt adgangstoken i Idira Secrets Manager Edge. Opdatér til version 1,8.CVE-2026-10523: Kritisk fejl i Ivanti Standalone Sentry
Kritisk fejl i Ivanti Standalone Sentry lader angribere oprette administratorkonti uden gyldigt login. Opdatér straks.CVE-2025-62675: Header-fejl i Fortinet FortiOS og FortiProxy
Fortinet FortiOS og FortiProxy kan narres til at indsætte falske HTTP-headere via et link. Opdatér til 7.6.5, når det passer…CVE-2025-62826: CRLF-fejl i FortiOS og FortiProxy
Fortinet retter fejl i FortiOS og FortiProxy, hvor angribere med adgang til nettrafikken kan indsætte falske HTTP-headere i login til…
Næste skridt
Ville I opdage det, hvis en af dem ramte jer?
Overvågning, der læser jeres logs og ringer, når det gælder. Fra 3.500 kr. om måneden.