KEV – Yet Another News Aggregator Channel

June 20, 2026 Geronimo CVE-2026-20253, CVSS 9.8, KEV, RCE, Splunk, Splunk Enterprise

Splunk kihasználás

Aktív támadások zajlanak a Splunk Enterprise CVE-2026-20253 sérülékenység kihasználására, amelyet a CISA is felvett a Known Exploited Vulnerabilities (KEV) katalógusba. A hiba CVSS 9,8-as besorolású, és hitelesítés

Editors' Pick

May 31, 2026 Geronimo CVE-2026-0257, GlobalProtect VPN, KEV, Palo Alto Networks, Rapid7

Palo Alto GlobalProtect VPN kihasználása

A Palo Alto Networks megerősítette, hogy a CVE-2026-0257 azonosítójú hitelesítésmegkerülési sérülékenységet már aktívan kihasználják interneten elérhető GlobalProtect VPN rendszerek ellen. A hiba lehetővé teszi,

Editors' Pick

May 28, 2026 Geronimo CISA, Daemon Tools, KEV, Known Exploited Vulnerabilities, Nx Console, TanStack

CISA kihasznált fejlesztői környezetek

A CISA figyelmeztetést adott ki több friss ellátási lánc támadási kampány miatt, amelyek fejlesztői és adminisztrációs környezeteket céloznak kompromittált szoftvercsomagokon

Editors' Pick

May 23, 2026 Geronimo CISA, CVE, KEV, Known Exploited Vulnerabilities

CISA KEV űrlap

A CISA új KEV (Known Exploited Vulnerabilities) jelölőűrlapot vezetett be, amely lehetővé teszi kutatók, gyártók és biztonsági partnerek számára, hogy közvetlenül

Editors' Pick

May 23, 2026 Geronimo CVE-2026-41091, CVE-2026-45498, KEV, Microsoft, Microsoft Defender, Zero Day

Microsoft Defender zero-day

A Microsoft két, aktívan kihasznált Microsoft Defender zero-day sérülékenységet javított, a CVE-2026-41091 jogosultságkiterjesztést, míg a CVE-2026-45498 szolgáltatásmegtagadást tesz lehetővé. A hibák a Microsoft

Editors' Pick

May 4, 2026 Geronimo CISA, Copy Fail, CVE-2026-31431, KEV, Linux

Linux Copy Fail sérülékenység

A Copy Fail (CVE-2026-31431) egy aktívan kihasznált Linux kernel sérülékenység, amelyet a CISA is magas kockázatúként kezelt. A hiba a Linux kernel

Editors' Pick

December 14, 2025 Geronimo CVE-2025-55182, KEV, OffSec Team, React2Shell, Sysdig, Unit 42

React2Shell kihasználása

A React2Shell néven ismert sebezhetőség (CVE-2025-55182) az elmúlt napokban a kiberbiztonsági szakma egyik legfontosabb témája lett. A hiba a React Server Components

Editors' Pick

July 31, 2025 Geronimo CVE, KEV, Kihasználás, Known Exploited Vulnerabilities, Sérülékenység, VulnCheck

Sérülékenységek kihasználása 2025H1

A VulnCheck közzétette a 2025 első félévre vonatkozó jelentését, amely mélyen elemzi, milyen gyorsan és milyen környezetben kerülnek kihasználásra a

Editors' Pick

June 26, 2025 TrainedR ICS, KEV, Kritikus Infrastruktúra, Operational Technology, OT

Épületirányítási rendszerek (BMS) kitettsége

Az olyan ágazatokban, mint a kereskedelmi ingatlanok, a kiskereskedelem, a vendéglátás és az adatközpontok, az épületirányítási rendszerek (BMS) létfontosságú szerepet

Editors' Pick

May 28, 2025 Geronimo EPSS, Exploit Prediction Scoring System, KEV, Known Exploited Vulnerabilities, Likely Exploited Vulnerabilities, NIST, NIST CSWP 41

NIST CSWP 41: Likely Exploited Vulnerabilities

A National Institute of Standards and Technology (NIST) CSWP 41 számú kiadványa bemutatja a Likely Exploited Vulnerabilities (LEV) nevű új