62/100 HOCH KEV — Aktiv ausgenutzt 13 Quellen

Multiples vulnérabilités dans les produits VMware (04 septembre 2026)

CVE-2026-83548

Zuerst gemeldet vor 3 Monaten · Letzte Aktualisierung vor 2 Monaten

Zusammenfassung

IBM-Produkte weisen mehrere Schwachstellen auf, die Angreifern Fernausführung von Code, Privilegienerhöhung und Denial-of-Service ermöglichen könnten. Nutzer sollten umgehend die von IBM bereitgestellten Patches und Updates installieren, um sich vor potenziellen Angriffen zu schützen.

Quelle: CERT-FR

Zeitstrahl des Vorfalls

Erste Meldung

28. August 2026, 00:00

CVE veröffentlichtCVE-2026-83548

1. September 2026, 22:17

Letzte Meldung

4. September 2026, 00:00

Risk Signal Score — Aufschlüsselung

62/ 100HOCH

CVSS

EPSS

KEV

Exploit

Aktualität

CVSS 10 — Kritisch

Im CISA KEV-Katalog (aktiv ausgenutzt)

PoC / Exploit-Hinweise gefunden

CVE-Details

CVSS Score

10.0

CRITICAL

EPSS Wahrscheinlichkeit

8.0%

Exploit in 30 Tagen

KEV Status

Aktiv ausgenutzt

Quellen (13)

Multiples vulnérabilités dans les produits IBM (28 août 2026)

CERT-FR · 28. Aug. 00:00

Multiples vulnérabilités dans les produits Tenable (31 août 2026)

CERT-FR · 31. Aug. 00:00

Multiples vulnérabilités dans les produits Elastic (02 septembre 2026)

CERT-FR · 2. Sep. 00:00

Multiples vulnérabilités dans les produits HPE Aruba Networking (02 septembre 2026)

CERT-FR · 2. Sep. 00:00

Multiples vulnérabilités dans les produits Mozilla (02 septembre 2026)

CERT-FR · 2. Sep. 00:00

Multiples vulnérabilités dans les produits SonicWall (02 septembre 2026)

CERT-FR · 2. Sep. 00:00

Multiples vulnérabilités dans SonicWall Secure Mobile Access (02 septembre 2026)

CERT-FR · 2. Sep. 00:00

SonicWall Warns of Two SMA1000 Zero-Days Exploited in Attacks

SecurityWeek · 2. Sep. 05:04

Multiples vulnérabilités dans les produits F5 (03 septembre 2026)

CERT-FR · 3. Sep. 00:00

Multiples vulnérabilités dans les produits Cisco (03 septembre 2026)

CERT-FR · 3. Sep. 00:00

CISA Adds Seven Exploited Flaws as Attackers Deploy Reverse Shells and Crypto Miners

The Hacker News · 3. Sep. 05:19

Multiples vulnérabilités dans les produits VMware (04 septembre 2026)

CERT-FR · 4. Sep. 00:00

Multiples vulnérabilités dans les produits IBM (04 septembre 2026)

CERT-FR · 4. Sep. 00:00

ATT&CK Techniken (1)

T1496Resource Hijacking

impact

GitHub Advisories (3)

GHSA-v4p8-mg3p-g94g· litellm

LiteLLM: Authenticated command execution via MCP stdio test endpoints

GHSA-86qp-5c8j-p5mr· starlette

Starlette has missing Host header validation that poisons request.url.path, bypassing path-based security checks

GHSA-7488-6r32-c95q· litellm

LiteLLM: MCP Authentication Bypass via OAuth2 Passthrough Fallback