Indsigter · CVE-database
Sårbarheder i Virtualisering og servere
Sårbarheder i VMware, Proxmox, Linux, OpenSSL, OpenSSH og webservere. Fundamentet under alt andet, hvor en fejl rammer alle systemer på én gang.
982
sårbarheder, oversat til dansk
535
kritiske
35
nye de sidste 7 dage. Kun det, der rammer danske virksomheder.
43 sårbarheder
CVE-2026-100717: Kritisk CRLF-fejl i Froxlor administrationspanel
Froxlor (CVE-2026-100717) lader en lavprivilegeret kunde kapre serverens webkonfiguration. Opdatér til 2.3.12 nu.CVE-2026-90937: Kritisk fejl i Froxlor hostingpanel
Froxlor før version 2.2.5 lader autentificerede kunder skrive serverkonfiguration ind i alle jeres hostede domæner. Opdatér til 2.2.5.CVE-2023-54391: Autentificeringsfejl i Proxmox VE
Proxmox VE 7.0-8.0 lod angribere logge ind som enhver bruger, også root, uden adgangskode. Opdatér til 8.0.4 eller nyere version.CVE-2026-81702: Nøglesubstitution i openssl_encrypt
openssl_encrypt før version 1.4.9 validerer ikke nøglers fingeraftryk, så angribere kan udskifte offentlige nøgler. Opdatér til 1.4.9.CVE-2026-75784: Kritisk fejl i TRENDnet TEW-WLC100
Kritisk sårbarhed i TRENDnet TEW-WLC100 giver angribere fuld kontrol uden login. Exploit er offentlig, isolér enheden i dag.CVE-2026-74899: Sandkasseudbrud i openssl_encrypt
Kritisk sikkerhedsfejl i openssl_encrypt lader angribere bryde ud af sandkassen og køre kommandoer på jeres server. Opdatér til version 1.4.0.CVE-2026-74872: Kritisk fejl i Python-pakken openssl_encrypt
Kritisk sikkerhedshul i Python-pakken openssl_encrypt (CVE-2026-74872) tillader kode-udførelse. Opdatér til 1.4.0 eller nyere nu.CVE-2026-66402: Kritisk TLS-fejl i FreeRDP
FreeRDP før version 3.29.0 kontrollerer TLS-certifikater forkert, så en angriber på netværket kan udgive sig for en server. Opdatér til…CVE-2026-55970: Buffer over-read i Apache Thrift C++
Apache Thrift før version 0.24.0 kan læse data uden for tildelt hukommelse. Opdatér C++-bindings til 0.24.0.CVE-2026-55969: Heltalsoverløb i Apache Thrift
Apache Thrift før version 0.24.0 har et heltalsoverløb (CVE-2026-55969), der kan lamme en tjeneste uden login. Opdatér til 0.24.0.CVE-2026-58662: Kritisk fejl i Apache Thrift C++
Apache Thrift C++ bindings før version 0.24.0 kan lække data fra hukommelsen og crashe tjenester. Opdatér til 0.24.0.CVE-2026-58023: Kritisk fejl i Apache Thrift c_glib
Kritisk hukommelsesfejl i Apache Thrifts c_glib-bindings kan lække data eller vælte tjenesten. Opdatér til 0.24.0.CVE-2026-55971: Kritisk fejl i Apache Thrift C++
Kritisk bufferoverløb i Apache Thrift C++ (CVE-2026-55971) kan give fjernstyring uden login. Opdater til 0.24.0.CVE-2026-48144: Kritisk certifikatfejl i Apache Thrift
Apache Thrift's c_glib-bindinger tjekker ikke certifikatets hostname korrekt. Opdatér til version 0,24.0.CVE-2026-62392: Kritisk kommandoinjektion i Apache Kylin
Kritisk sårbarhed i Apache Kylin lader angribere køre kommandoer på serveren uden login. Opdatér til 5.0.4.CVE-2026-62390: Kritisk SQL-sårbarhed i Apache Kylin
SQL-indsprøjtning i Apache Kylin (CVE-2026-62390) giver angribere uden login adgang til at manipulere databasen. Opdatér til 5.0.4.CVE-2026-58319: Kritisk fejl i Apache Doris administrative API
Apache Doris under 3.1.0 tillader ubegrænset adgang til administrative API'er uden login. Opdatér til 3.1.0.CVE-2026-47835: Injektionsfejl i Spring AI’s vector stores
Sårbarhed i Spring AI's vector-database-integration lader angribere manipulere søgeforespørgsler uden login. Opdatér til 1.0.9 eller 1.1.8.CVE-2026-41699: RCE-sårbarhed i Vmware Spring for GraphQL
Fejl i Spring for GraphQL (CVE-2026-41699) kan give fjernkørsel af kode via usikker deserialisering. Opdatér til rettet version.CVE-2026-32967: Fejl i Apache DolphinScheduler
Apache DolphinScheduler før 3.4.2 har en autorisationsfejl i /v2-grænsefladen. Opdatér til 3.4.2 for at lukke hullet.
Froxlor (CVE-2026-100717) lader en lavprivilegeret kunde kapre serverens webkonfiguration. Opdatér til 2.3.12 nu.CVE-2026-90937: Kritisk fejl i Froxlor hostingpanel
Froxlor før version 2.2.5 lader autentificerede kunder skrive serverkonfiguration ind i alle jeres hostede domæner. Opdatér til 2.2.5.CVE-2023-54391: Autentificeringsfejl i Proxmox VE
Proxmox VE 7.0-8.0 lod angribere logge ind som enhver bruger, også root, uden adgangskode. Opdatér til 8.0.4 eller nyere version.CVE-2026-81702: Nøglesubstitution i openssl_encrypt
openssl_encrypt før version 1.4.9 validerer ikke nøglers fingeraftryk, så angribere kan udskifte offentlige nøgler. Opdatér til 1.4.9.CVE-2026-75784: Kritisk fejl i TRENDnet TEW-WLC100
Kritisk sårbarhed i TRENDnet TEW-WLC100 giver angribere fuld kontrol uden login. Exploit er offentlig, isolér enheden i dag.CVE-2026-74899: Sandkasseudbrud i openssl_encrypt
Kritisk sikkerhedsfejl i openssl_encrypt lader angribere bryde ud af sandkassen og køre kommandoer på jeres server. Opdatér til version 1.4.0.CVE-2026-74872: Kritisk fejl i Python-pakken openssl_encrypt
Kritisk sikkerhedshul i Python-pakken openssl_encrypt (CVE-2026-74872) tillader kode-udførelse. Opdatér til 1.4.0 eller nyere nu.CVE-2026-66402: Kritisk TLS-fejl i FreeRDP
FreeRDP før version 3.29.0 kontrollerer TLS-certifikater forkert, så en angriber på netværket kan udgive sig for en server. Opdatér til…CVE-2026-55970: Buffer over-read i Apache Thrift C++
Apache Thrift før version 0.24.0 kan læse data uden for tildelt hukommelse. Opdatér C++-bindings til 0.24.0.CVE-2026-55969: Heltalsoverløb i Apache Thrift
Apache Thrift før version 0.24.0 har et heltalsoverløb (CVE-2026-55969), der kan lamme en tjeneste uden login. Opdatér til 0.24.0.CVE-2026-58662: Kritisk fejl i Apache Thrift C++
Apache Thrift C++ bindings før version 0.24.0 kan lække data fra hukommelsen og crashe tjenester. Opdatér til 0.24.0.CVE-2026-58023: Kritisk fejl i Apache Thrift c_glib
Kritisk hukommelsesfejl i Apache Thrifts c_glib-bindings kan lække data eller vælte tjenesten. Opdatér til 0.24.0.CVE-2026-55971: Kritisk fejl i Apache Thrift C++
Kritisk bufferoverløb i Apache Thrift C++ (CVE-2026-55971) kan give fjernstyring uden login. Opdater til 0.24.0.CVE-2026-48144: Kritisk certifikatfejl i Apache Thrift
Apache Thrift's c_glib-bindinger tjekker ikke certifikatets hostname korrekt. Opdatér til version 0,24.0.CVE-2026-62392: Kritisk kommandoinjektion i Apache Kylin
Kritisk sårbarhed i Apache Kylin lader angribere køre kommandoer på serveren uden login. Opdatér til 5.0.4.CVE-2026-62390: Kritisk SQL-sårbarhed i Apache Kylin
SQL-indsprøjtning i Apache Kylin (CVE-2026-62390) giver angribere uden login adgang til at manipulere databasen. Opdatér til 5.0.4.CVE-2026-58319: Kritisk fejl i Apache Doris administrative API
Apache Doris under 3.1.0 tillader ubegrænset adgang til administrative API'er uden login. Opdatér til 3.1.0.CVE-2026-47835: Injektionsfejl i Spring AI’s vector stores
Sårbarhed i Spring AI's vector-database-integration lader angribere manipulere søgeforespørgsler uden login. Opdatér til 1.0.9 eller 1.1.8.CVE-2026-41699: RCE-sårbarhed i Vmware Spring for GraphQL
Fejl i Spring for GraphQL (CVE-2026-41699) kan give fjernkørsel af kode via usikker deserialisering. Opdatér til rettet version.CVE-2026-32967: Fejl i Apache DolphinScheduler
Apache DolphinScheduler før 3.4.2 har en autorisationsfejl i /v2-grænsefladen. Opdatér til 3.4.2 for at lukke hullet.
Næste skridt
Ville I opdage det, hvis en af dem ramte jer?
Overvågning, der læser jeres logs og ringer, når det gælder. Fra 3.500 kr. om måneden.