Indsigter · CVE-database
Sårbarheder i Netvaerk og adgang
Sårbarheder i UniFi, Aruba, Netgear og andet netværksudstyr samt adgangsstyring. Udstyret, der binder alt sammen, og som sjældent har en ansvarlig.
795
sårbarheder, oversat til dansk
535
kritiske
56
nye de sidste 7 dage. Kun det, der rammer danske virksomheder.
35 sårbarheder
CVE-2026-56700: Kritisk Grav CMS-sårbarhed: opdater nu
Kritisk sårbarhed i Grav CMS giver angribere fuld kontrol over din hjemmeside – opdater straks til version 2.0.0-beta.2.CVE-2026-91939: Kritisk Cotonti 1.0.0 sårbarhed
Kritisk fejl i Cotonti 1.0.0 giver hackere fuld kontrol over din hjemmeside uden login.CVE-2026-89026: Kritisk sårbarhed i Issabel PBX
Kritisk fejl i Issabel PBX: Alle installationer deler samme hemmelige nøgle – angribere kan overtage systemet uden login.CVE-2026-87929: Kritisk sårbarhed i MaxSite CMS
MaxSite CMS har en fast indbygget hemmelig nøgle, der gør det muligt for angribere at udgive sig for administrator uden…CVE-2026-86189: Kritisk sårbarhed i WWBN AVideo
Kritisk sårbarhed i WWBN AVideo giver hackere mulighed for at skrive filer overalt på din server uden at logge ind.CVE-2026-84480: Kritisk sårbarhed i WWBN AVideo
Kritisk fejl i WWBN AVideo: Udløbne nulstillingslinks virker stadig og giver angribere fuld kontoadgang.CVE-2026-83524: Kritisk fejl i RedPort Optimizer
Kritisk sårbarhed i RedPort Optimizer giver angribere fuld kontrol over enheden via netværket – patch er ikke tilgængeligt.CVE-2026-80428: Kritisk ILIAS-sårbarhed – opdater nu
Kritisk fejl i ILIAS e-læringsplatform lader hackere overtage serveren uden at logge ind – opdater straks til version 9.22, 10.10…CVE-2026-80203: Kritisk fejl i Grav API-plugin
Kritisk fejl i Grav CMS API-plugin lader angribere overtage admin-konti og deaktivere to-faktor-login uden tilladelse.CVE-2026-80138: Kritisk fejl i ClipBucket V5
Kritisk fejl i ClipBucket V5's webinstaller giver angribere fuld kommandoadgang uden login – opdater eller fjern installeren straks.CVE-2026-56705: Kritisk sårbarhed i Adminer – opdater nu
Kritisk fejl i Adminer giver hackere fuld kontrol over din webserver uden login – opdater straks til version 5.4.3.CVE-2026-77915: Kritisk rConfig 8 sårbarhed
Kritisk fejl i rConfig 8 lader hackere oprette admin-konti uden login: opdater straks til version 8.2.13.CVE-2026-73678: Kritisk RCE i MindsDB – hvad du skal gøre
Kritisk sårbarhed i MindsDB lader hackere køre egne programmer på din server – uden at logge ind.CVE-2026-73533: Kritisk bagdør i Ninja Tables Pro
Ninja Tables Pro 5.2.11 indeholder skjult ondsindet kode, der giver angribere fuld adgang til din WordPress-hjemmeside uden adgangskode.CVE-2026-73532: Bagdør i Fluent Forms Pro 6.2.7
Fluent Forms Pro 6.2.7 indeholder skjult ondsindet kode, der giver angribere fuld kontrol over din WordPress-hjemmeside.CVE-2026-14450: Kritisk MaaS API-sårbarhed forklaret
Kritisk fejl i MaaS API lader angribere forfalske brugeridentitet og overtage andre kunders ressourcer i delte Kubernetes-miljøer.CVE-2026-70554: Kritisk fejl i MaxSite CMS
Kritisk fejl i MaxSite CMS lader hackere overtage din hjemmeside uden login via en forgiftet cookie.CVE-2026-70553: Kritisk fejl i MaxSite CMS
Kritisk fejl i MaxSite CMS lader hackere overtage din hjemmeside uden adgangskode via ét enkelt angreb.CVE-2026-70552: Kritisk fejl i MaxSite CMS 109.5
Kritisk fejl i MaxSite CMS 109.5 giver hackere fuld adgang til admin-funktioner uden login.CVE-2026-39932: Kritisk OpenEMR-sårbarhed forklaret
Kritisk fejl i OpenEMR giver angribere mulighed for at overtage hele serveren via ondsindet kode i databasen.
Kritisk sårbarhed i Grav CMS giver angribere fuld kontrol over din hjemmeside – opdater straks til version 2.0.0-beta.2.CVE-2026-91939: Kritisk Cotonti 1.0.0 sårbarhed
Kritisk fejl i Cotonti 1.0.0 giver hackere fuld kontrol over din hjemmeside uden login.CVE-2026-89026: Kritisk sårbarhed i Issabel PBX
Kritisk fejl i Issabel PBX: Alle installationer deler samme hemmelige nøgle – angribere kan overtage systemet uden login.CVE-2026-87929: Kritisk sårbarhed i MaxSite CMS
MaxSite CMS har en fast indbygget hemmelig nøgle, der gør det muligt for angribere at udgive sig for administrator uden…CVE-2026-86189: Kritisk sårbarhed i WWBN AVideo
Kritisk sårbarhed i WWBN AVideo giver hackere mulighed for at skrive filer overalt på din server uden at logge ind.CVE-2026-84480: Kritisk sårbarhed i WWBN AVideo
Kritisk fejl i WWBN AVideo: Udløbne nulstillingslinks virker stadig og giver angribere fuld kontoadgang.CVE-2026-83524: Kritisk fejl i RedPort Optimizer
Kritisk sårbarhed i RedPort Optimizer giver angribere fuld kontrol over enheden via netværket – patch er ikke tilgængeligt.CVE-2026-80428: Kritisk ILIAS-sårbarhed – opdater nu
Kritisk fejl i ILIAS e-læringsplatform lader hackere overtage serveren uden at logge ind – opdater straks til version 9.22, 10.10…CVE-2026-80203: Kritisk fejl i Grav API-plugin
Kritisk fejl i Grav CMS API-plugin lader angribere overtage admin-konti og deaktivere to-faktor-login uden tilladelse.CVE-2026-80138: Kritisk fejl i ClipBucket V5
Kritisk fejl i ClipBucket V5's webinstaller giver angribere fuld kommandoadgang uden login – opdater eller fjern installeren straks.CVE-2026-56705: Kritisk sårbarhed i Adminer – opdater nu
Kritisk fejl i Adminer giver hackere fuld kontrol over din webserver uden login – opdater straks til version 5.4.3.CVE-2026-77915: Kritisk rConfig 8 sårbarhed
Kritisk fejl i rConfig 8 lader hackere oprette admin-konti uden login: opdater straks til version 8.2.13.CVE-2026-73678: Kritisk RCE i MindsDB – hvad du skal gøre
Kritisk sårbarhed i MindsDB lader hackere køre egne programmer på din server – uden at logge ind.CVE-2026-73533: Kritisk bagdør i Ninja Tables Pro
Ninja Tables Pro 5.2.11 indeholder skjult ondsindet kode, der giver angribere fuld adgang til din WordPress-hjemmeside uden adgangskode.CVE-2026-73532: Bagdør i Fluent Forms Pro 6.2.7
Fluent Forms Pro 6.2.7 indeholder skjult ondsindet kode, der giver angribere fuld kontrol over din WordPress-hjemmeside.CVE-2026-14450: Kritisk MaaS API-sårbarhed forklaret
Kritisk fejl i MaaS API lader angribere forfalske brugeridentitet og overtage andre kunders ressourcer i delte Kubernetes-miljøer.CVE-2026-70554: Kritisk fejl i MaxSite CMS
Kritisk fejl i MaxSite CMS lader hackere overtage din hjemmeside uden login via en forgiftet cookie.CVE-2026-70553: Kritisk fejl i MaxSite CMS
Kritisk fejl i MaxSite CMS lader hackere overtage din hjemmeside uden adgangskode via ét enkelt angreb.CVE-2026-70552: Kritisk fejl i MaxSite CMS 109.5
Kritisk fejl i MaxSite CMS 109.5 giver hackere fuld adgang til admin-funktioner uden login.CVE-2026-39932: Kritisk OpenEMR-sårbarhed forklaret
Kritisk fejl i OpenEMR giver angribere mulighed for at overtage hele serveren via ondsindet kode i databasen.
Næste skridt
Ville I opdage det, hvis en af dem ramte jer?
Overvågning, der læser jeres logs og ringer, når det gælder. Fra 3.500 kr. om måneden.