Indsigter · CVE-database
Sårbarheder i Microsoft 365 og Windows
Sårbarheder i Windows, Exchange, SharePoint og Microsoft 365. Det er de systemer, de fleste danske virksomheder kører hele driften på, og derfor dem, angreb oftest rammer først.
948
sårbarheder, oversat til dansk
535
kritiske
26
nye de sidste 7 dage. Kun det, der rammer danske virksomheder.
174 sårbarheder
CVE-2023-54400: Kritisk SQL-fejl i Fumasoft Fumeng Cloud
Kritisk SQL-indsprøjtningsfejl i Fumasoft Fumeng Cloud gør det muligt at stjæle og ændre data uden login. Bloker adgang til endpointet…CVE-2026-82003: Alvorlig fejl i Adobe Campaign Classic
Adobe Campaign Classic har en alvorlig fejl i inputvalidering (CVE-2026-82003), der kan give kodekørsel. Opdatér platformen.CVE-2026-82443: Kritisk SSRF-fejl i Adobe Campaign Classic
SSRF-sårbarhed i Adobe Campaign Classic gør det muligt for lavt-privilegerede angribere at nå interne systemer. Opdatér med det samme.CVE-2026-85878: Kritisk rettighedsfejl i Azure Database for PostgreSQL
Kritisk fejl i Azure Database for PostgreSQL giver en logget ind angriber fuld kontrol over databasen. Tjek jeres opsætning nu.CVE-2026-69843: Kritisk autentifikationsfejl i Microsoft Fabric
CVE-2026-69843: Kritisk fejl i Microsoft Fabric giver angribere fuld adgang uden login. Opdatér eller isolér straks.CVE-2026-62874: Kritisk sårbarhed i Azure Billing
Kritisk fejl i Azure Billing giver angribere administratoradgang uden login. Undersøg jeres Azure-opsætning nu.CVE-2026-87701: Kritisk privilegieeskalering i Azure Cosmos DB
CVE-2026-87701: Injektionsfejl i Azure Cosmos DB giver angribere mulighed for at eskalere rettigheder. Opdatér eller afhjælp nu.CVE-2026-85889: Kritisk fejl i Azure AI Foundry
Kritisk fejl i Azure AI Foundry giver uautoriserede angribere fuld kontrol uden login. Kontrollér jeres Azure-miljø nu.CVE-2026-83944: Kritisk fejl i Azure Logic Apps
Kritisk fejl i Azure Logic Apps giver angribere fuld adgang uden login. Deaktivér eksponerede workflows og følg Microsofts vejledning.CVE-2026-77903: Kritisk godkendelsesfejl i Microsoft Dataverse
Kritisk fejl i Microsoft Dataverse lader angribere omgå login og få fuld adgang. Tjek jeres eksponering nu.CVE-2026-70200: Kritisk sårbarhed i Azure Logic Apps
Kritisk fejl i Azure Logic Apps lader angribere uden login få fuld adgang til data og systemer. Tjek jeres brug…CVE-2026-70009: Kritisk sårbarhed i Azure Arc
Kritisk fejl i Azure Arc giver angribere mulighed for at hæve rettigheder uden login. Opdatér nu.CVE-2026-69865: Kritisk fejl i Microsoft Container Registry
Kritisk fejl i Microsoft Container Registry lader angribere overtage adgang uden login. Undersøg jeres brug og afvent Microsofts opdatering.CVE-2026-69399: Kritisk fejl i Azure Arc giver fuld adgang
Kritisk fejl i Azure Arc giver angribere fuld systemadgang uden login. Opdatér Azure Arc nu.CVE-2026-20237: Kritisk fejl i Cisco ISE og ISE-PIC
Kritisk inputvalideringsfejl i Cisco ISE og ISE-PIC: opdatér nu for at forhindre fuld systemkompromittering.CVE-2026-20194: Kritisk fejl i Cisco ISE og ISE-PIC
Kritisk fejl i Cisco ISE og ISE-PIC giver angribere fuld kontrol over systemer. Opdatér hurtigst muligt.CVE-2026-20192: Kritisk fejl i Cisco ISE og ISE-PIC
Kritisk adgangskontrol-fejl i Cisco ISE og ISE-PIC giver angribere fuld systemadgang uden login. Opdatér nu.CVE-2026-20130: Kritisk injektionsfejl i Cisco ISE og ISE-PIC
Kritisk injektionssårbarhed i Cisco ISE og ISE-PIC: opdatér nu for at forhindre fuldstændig systemkompromittering.CVE-2024-58385: Kritisk SQL-fejl i Yonyou U8 CRM
Kritisk SQL-indsprøjtning i Yonyou U8 CRM udnyttes aktivt uden login. Luk adgangen til det sårbare endepunkt nu.CVE-2026-83997: Sårbarhed i Windows MSMQ
En hukommelsesfejl i Windows Message Queuing (MSMQ) kan give angribere mulighed for at køre kode over netværket. Installer Windows-opdateringen.
Kritisk SQL-indsprøjtningsfejl i Fumasoft Fumeng Cloud gør det muligt at stjæle og ændre data uden login. Bloker adgang til endpointet…CVE-2026-82003: Alvorlig fejl i Adobe Campaign Classic
Adobe Campaign Classic har en alvorlig fejl i inputvalidering (CVE-2026-82003), der kan give kodekørsel. Opdatér platformen.CVE-2026-82443: Kritisk SSRF-fejl i Adobe Campaign Classic
SSRF-sårbarhed i Adobe Campaign Classic gør det muligt for lavt-privilegerede angribere at nå interne systemer. Opdatér med det samme.CVE-2026-85878: Kritisk rettighedsfejl i Azure Database for PostgreSQL
Kritisk fejl i Azure Database for PostgreSQL giver en logget ind angriber fuld kontrol over databasen. Tjek jeres opsætning nu.CVE-2026-69843: Kritisk autentifikationsfejl i Microsoft Fabric
CVE-2026-69843: Kritisk fejl i Microsoft Fabric giver angribere fuld adgang uden login. Opdatér eller isolér straks.CVE-2026-62874: Kritisk sårbarhed i Azure Billing
Kritisk fejl i Azure Billing giver angribere administratoradgang uden login. Undersøg jeres Azure-opsætning nu.CVE-2026-87701: Kritisk privilegieeskalering i Azure Cosmos DB
CVE-2026-87701: Injektionsfejl i Azure Cosmos DB giver angribere mulighed for at eskalere rettigheder. Opdatér eller afhjælp nu.CVE-2026-85889: Kritisk fejl i Azure AI Foundry
Kritisk fejl i Azure AI Foundry giver uautoriserede angribere fuld kontrol uden login. Kontrollér jeres Azure-miljø nu.CVE-2026-83944: Kritisk fejl i Azure Logic Apps
Kritisk fejl i Azure Logic Apps giver angribere fuld adgang uden login. Deaktivér eksponerede workflows og følg Microsofts vejledning.CVE-2026-77903: Kritisk godkendelsesfejl i Microsoft Dataverse
Kritisk fejl i Microsoft Dataverse lader angribere omgå login og få fuld adgang. Tjek jeres eksponering nu.CVE-2026-70200: Kritisk sårbarhed i Azure Logic Apps
Kritisk fejl i Azure Logic Apps lader angribere uden login få fuld adgang til data og systemer. Tjek jeres brug…CVE-2026-70009: Kritisk sårbarhed i Azure Arc
Kritisk fejl i Azure Arc giver angribere mulighed for at hæve rettigheder uden login. Opdatér nu.CVE-2026-69865: Kritisk fejl i Microsoft Container Registry
Kritisk fejl i Microsoft Container Registry lader angribere overtage adgang uden login. Undersøg jeres brug og afvent Microsofts opdatering.CVE-2026-69399: Kritisk fejl i Azure Arc giver fuld adgang
Kritisk fejl i Azure Arc giver angribere fuld systemadgang uden login. Opdatér Azure Arc nu.CVE-2026-20237: Kritisk fejl i Cisco ISE og ISE-PIC
Kritisk inputvalideringsfejl i Cisco ISE og ISE-PIC: opdatér nu for at forhindre fuld systemkompromittering.CVE-2026-20194: Kritisk fejl i Cisco ISE og ISE-PIC
Kritisk fejl i Cisco ISE og ISE-PIC giver angribere fuld kontrol over systemer. Opdatér hurtigst muligt.CVE-2026-20192: Kritisk fejl i Cisco ISE og ISE-PIC
Kritisk adgangskontrol-fejl i Cisco ISE og ISE-PIC giver angribere fuld systemadgang uden login. Opdatér nu.CVE-2026-20130: Kritisk injektionsfejl i Cisco ISE og ISE-PIC
Kritisk injektionssårbarhed i Cisco ISE og ISE-PIC: opdatér nu for at forhindre fuldstændig systemkompromittering.CVE-2024-58385: Kritisk SQL-fejl i Yonyou U8 CRM
Kritisk SQL-indsprøjtning i Yonyou U8 CRM udnyttes aktivt uden login. Luk adgangen til det sårbare endepunkt nu.CVE-2026-83997: Sårbarhed i Windows MSMQ
En hukommelsesfejl i Windows Message Queuing (MSMQ) kan give angribere mulighed for at køre kode over netværket. Installer Windows-opdateringen.
Næste skridt
Ville I opdage det, hvis en af dem ramte jer?
Overvågning, der læser jeres logs og ringer, når det gælder. Fra 3.500 kr. om måneden.