Indsigter · CVE-database
Sårbarheder i Netvaerk og adgang
Sårbarheder i UniFi, Aruba, Netgear og andet netværksudstyr samt adgangsstyring. Udstyret, der binder alt sammen, og som sjældent har en ansvarlig.
973
sårbarheder, oversat til dansk
535
kritiske
31
nye de sidste 7 dage. Kun det, der rammer danske virksomheder.
73 sårbarheder
CVE-2026-108107: Kritisk SQL-fejl i PHPNuxBill
Uautentificeret SQL-indsprøjtning i PHPNuxBills radius.php lader angribere stjæle kundedata uden login. Luk endpointet og opdatér hurtigst muligt.CVE-2026-104070: Kritisk fejl i SPIP-plugin Crayons
Sårbarhed i SPIP-pluginet Crayons (CVE-2026-104070) lader angribere uden login overtage webserveren. Opdatér til version 3.5.0.CVE-2026-100716: Kritisk root-sårbarhed i Froxlor
Fejl i Froxlors eksportfunktion (CVE-2026-100716) lader en almindelig kunde få root på hele serveren. Opdatér til 2.3.12.CVE-2026-93352: Kritisk fejl i Laravel-Mediable filupload
Ufuldstændig sikkerhedsopdatering i Laravel-Mediable lader angribere uploade .pht-filer og køre kode på serveren. Opdatér til 7.0.2.CVE-2026-91939: Kritisk fejl i Cotonti Comments-plugin
Cotonti CMS' Comments-plugin kan udnyttes uden login til at overtage systemet (CVE-2026-91939). Fjern eller opdatér pluginnet.CVE-2026-89026: Kritisk fejl i Issabel PBX udnyttes
Issabel PBX har en hårdkodet JWT-nøgle, så angribere uden login kan køre kommandoer på telefonserveren. Sårbarheden udnyttes allerede.CVE-2026-87929: Hardkodet nøgle i MaxSite CMS
Hardkodet krypteringsnøgle i MaxSite CMS (CVE-2026-87929) lader angribere forfalske administrator-cookies uden login. Skift nøglen straks.CVE-2026-86189: Kritisk fejl i WWBN AVideo
Kritisk sårbarhed i WWBN AVideo lader uautoriserede angribere skrive filer overalt på serveren. Isolér eller opdatér systemet nu.CVE-2026-84480: Kritisk fejl i WWBN AVideo password-reset
WWBN AVideo validerer ikke udløb på gendannelsestokens til adgangskoder. Angribere kan bruge en gammel token til at overtage konti. Opdatér…CVE-2026-83524: Kritisk fejl i RedPort Optimizer wXa-serien
Kritisk sårbarhed i RedPort Optimizer wXa-203/213/223 giver kommandoinjektion. Isolér enheden fra internettet, ingen opdatering findes.CVE-2026-80428: Kritisk fejl i ILIAS giver kodeudførelse
Kritisk fejl i ILIAS lader uautoriserede angribere køre kode på serveren. Opdatér til 9.22, 10.10 eller 11.3.CVE-2026-80203: Kritisk fejl i Grav CMS-tilføjelsen grav-plugin-api
En rettighedsfejl i tilføjelsen grav-plugin-api til Grav CMS gør det muligt at kapre superadmin-konti. Opdatér til version 1.0.18.CVE-2026-80138: Kritisk kommandoinjektion i ClipBucket V5
Kritisk sårbarhed i ClipBucket V5's installer lader angribere køre vilkårlige kommandoer uden login. Fjern eller spær installer-scriptet nu.CVE-2026-56705: Kritisk RCE-fejl i Adminer før 5.4.3
Adminer før 5.4.3 har en kritisk fejl (CVE-2026-56705), der lader angribere uden login køre kode på serveren. Opdatér til 5.4.3.CVE-2026-77915: Login-fejl i rConfig giver adminadgang
Kritisk fejl i rConfig (CVE-2026-77915) lader alle oprette en administratorkonto uden login. Opdatér til version 8.2.13.CVE-2026-73678: Kritisk fejl i MindsDB Minds Platform
Angribere uden login kan afvikle vilkårlig kode på servere med MindsDB Minds Platform. Isolér systemet og opdatér.CVE-2026-73533: Bagdør i Ninja Tables Pro 5.2.11
Ninja Tables Pro 5.2.11 indeholdt skjult skadelig kode fra en manipuleret opdateringsserver. Fjern pluginet og undersøg for bagdøre.CVE-2026-14450: Kritisk hul i MaaS API og Kuadrant
MaaS API'et stoler blindt på identitetsheadere, så en pod i klyngen kan udgive sig for en anden kunde. Ret adgangsstyringen…CVE-2026-70554: Kritisk fejl i MaxSite CMS
Kritisk sårbarhed i MaxSite CMS (CVE-2026-70554) gør det muligt at overtage serveren uden login. Blokér cookien maxsite_comuser, indtil der findes…CVE-2026-70553: Kritisk RCE-fejl i MaxSite CMS
Kritisk sikkerhedshul i MaxSite CMS lader angribere uden login køre vilkårlig kode. Luk installations-endpointet nu.
Uautentificeret SQL-indsprøjtning i PHPNuxBills radius.php lader angribere stjæle kundedata uden login. Luk endpointet og opdatér hurtigst muligt.CVE-2026-104070: Kritisk fejl i SPIP-plugin Crayons
Sårbarhed i SPIP-pluginet Crayons (CVE-2026-104070) lader angribere uden login overtage webserveren. Opdatér til version 3.5.0.CVE-2026-100716: Kritisk root-sårbarhed i Froxlor
Fejl i Froxlors eksportfunktion (CVE-2026-100716) lader en almindelig kunde få root på hele serveren. Opdatér til 2.3.12.CVE-2026-93352: Kritisk fejl i Laravel-Mediable filupload
Ufuldstændig sikkerhedsopdatering i Laravel-Mediable lader angribere uploade .pht-filer og køre kode på serveren. Opdatér til 7.0.2.CVE-2026-91939: Kritisk fejl i Cotonti Comments-plugin
Cotonti CMS' Comments-plugin kan udnyttes uden login til at overtage systemet (CVE-2026-91939). Fjern eller opdatér pluginnet.CVE-2026-89026: Kritisk fejl i Issabel PBX udnyttes
Issabel PBX har en hårdkodet JWT-nøgle, så angribere uden login kan køre kommandoer på telefonserveren. Sårbarheden udnyttes allerede.CVE-2026-87929: Hardkodet nøgle i MaxSite CMS
Hardkodet krypteringsnøgle i MaxSite CMS (CVE-2026-87929) lader angribere forfalske administrator-cookies uden login. Skift nøglen straks.CVE-2026-86189: Kritisk fejl i WWBN AVideo
Kritisk sårbarhed i WWBN AVideo lader uautoriserede angribere skrive filer overalt på serveren. Isolér eller opdatér systemet nu.CVE-2026-84480: Kritisk fejl i WWBN AVideo password-reset
WWBN AVideo validerer ikke udløb på gendannelsestokens til adgangskoder. Angribere kan bruge en gammel token til at overtage konti. Opdatér…CVE-2026-83524: Kritisk fejl i RedPort Optimizer wXa-serien
Kritisk sårbarhed i RedPort Optimizer wXa-203/213/223 giver kommandoinjektion. Isolér enheden fra internettet, ingen opdatering findes.CVE-2026-80428: Kritisk fejl i ILIAS giver kodeudførelse
Kritisk fejl i ILIAS lader uautoriserede angribere køre kode på serveren. Opdatér til 9.22, 10.10 eller 11.3.CVE-2026-80203: Kritisk fejl i Grav CMS-tilføjelsen grav-plugin-api
En rettighedsfejl i tilføjelsen grav-plugin-api til Grav CMS gør det muligt at kapre superadmin-konti. Opdatér til version 1.0.18.CVE-2026-80138: Kritisk kommandoinjektion i ClipBucket V5
Kritisk sårbarhed i ClipBucket V5's installer lader angribere køre vilkårlige kommandoer uden login. Fjern eller spær installer-scriptet nu.CVE-2026-56705: Kritisk RCE-fejl i Adminer før 5.4.3
Adminer før 5.4.3 har en kritisk fejl (CVE-2026-56705), der lader angribere uden login køre kode på serveren. Opdatér til 5.4.3.CVE-2026-77915: Login-fejl i rConfig giver adminadgang
Kritisk fejl i rConfig (CVE-2026-77915) lader alle oprette en administratorkonto uden login. Opdatér til version 8.2.13.CVE-2026-73678: Kritisk fejl i MindsDB Minds Platform
Angribere uden login kan afvikle vilkårlig kode på servere med MindsDB Minds Platform. Isolér systemet og opdatér.CVE-2026-73533: Bagdør i Ninja Tables Pro 5.2.11
Ninja Tables Pro 5.2.11 indeholdt skjult skadelig kode fra en manipuleret opdateringsserver. Fjern pluginet og undersøg for bagdøre.CVE-2026-14450: Kritisk hul i MaaS API og Kuadrant
MaaS API'et stoler blindt på identitetsheadere, så en pod i klyngen kan udgive sig for en anden kunde. Ret adgangsstyringen…CVE-2026-70554: Kritisk fejl i MaxSite CMS
Kritisk sårbarhed i MaxSite CMS (CVE-2026-70554) gør det muligt at overtage serveren uden login. Blokér cookien maxsite_comuser, indtil der findes…CVE-2026-70553: Kritisk RCE-fejl i MaxSite CMS
Kritisk sikkerhedshul i MaxSite CMS lader angribere uden login køre vilkårlig kode. Luk installations-endpointet nu.
Næste skridt
Ville I opdage det, hvis en af dem ramte jer?
Overvågning, der læser jeres logs og ringer, når det gælder. Fra 3.500 kr. om måneden.