SecBoard
Zurück zur Übersicht
58/100 HOCH KEV — Aktiv ausgenutzt 24 Quellen

CISA Adds One Known Exploited Vulnerability to Catalog

CVE-2026-85046

Zuerst gemeldet vor 2 Monaten · Letzte Aktualisierung vor etwa 2 Monaten

Zusammenfassung

CISA hat die Google Chromium V8 Type Confusion Vulnerability (CVE-2026-85046) in ihren Katalog der aktiv ausgenutzten Schwachstellen (KEV) aufgenommen. Diese Lücke stellt ein erhebliches Risiko dar und betrifft insbesondere Bundesbehörden, die zur sofortigen Behebung verpflichtet sind. Alle Organisationen werden dringend ermutigt, diese und ähnliche Schwachstellen prioritär zu patchen, um Cyberangriffe zu verhindern.

Quelle: CISA Current Activity

Zeitstrahl des Vorfalls

Erste Meldung
1. September 2026, 00:00
CVE veröffentlichtCVE-2026-85046
3. September 2026, 20:17
Letzte Meldung
23. September 2026, 08:29

Risk Signal Score — Aufschlüsselung

58/ 100HOCH
CVSS
22
EPSS
1
KEV
30
Exploit
5
Reddit
0
Aktualität
0

CVSS 8.8 — Hoch

Im CISA KEV-Katalog (aktiv ausgenutzt)

PoC / Exploit-Hinweise gefunden

CVE-Details

CVSS Score

8.8

HIGH

EPSS Wahrscheinlichkeit

1.8%

Exploit in 30 Tagen

KEV Status

Aktiv ausgenutzt

Quellen (24)

CISA Adds One Known Exploited Vulnerability to Catalog

CISA Current Activity · 4. Sep. 12:00

Multiples vulnérabilités dans SPIP (01 septembre 2026)

CERT-FR · 1. Sep. 00:00

Multiples vulnérabilités dans Mattermost Server (01 septembre 2026)

CERT-FR · 1. Sep. 00:00

Multiples vulnérabilités dans JFrog Artifactory (01 septembre 2026)

CERT-FR · 1. Sep. 00:00

Multiples vulnérabilités dans Google Chrome (02 septembre 2026)

CERT-FR · 2. Sep. 00:00

Multiples vulnérabilités dans Curl (02 septembre 2026)

CERT-FR · 2. Sep. 00:00

Multiples vulnérabilités dans SPIP (03 septembre 2026)

CERT-FR · 3. Sep. 00:00

Multiples vulnérabilités dans Sonicwall Network Security Manager (04 septembre 2026)

CERT-FR · 4. Sep. 00:00

Multiples vulnérabilités dans Google Chrome (04 septembre 2026)

CERT-FR · 4. Sep. 00:00

Multiples vulnérabilités dans Elastic Kibana (04 septembre 2026)

CERT-FR · 4. Sep. 00:00

Google Releases Chrome Update to Patch Actively Exploited V8 Zero-Day

The Hacker News · 4. Sep. 07:18

Multiples vulnérabilités dans les produits VMware (07 septembre 2026)

CERT-FR · 7. Sep. 00:00

Multiples vulnérabilités dans Roundcube Webmail (07 septembre 2026)

CERT-FR · 7. Sep. 00:00

Multiples vulnérabilités dans les produits Juniper Networks (07 septembre 2026)

CERT-FR · 7. Sep. 00:00

Multiples vulnérabilités dans MongoDB (07 septembre 2026)

CERT-FR · 7. Sep. 00:00

Multiples vulnérabilités dans Traefik (07 septembre 2026)

CERT-FR · 7. Sep. 00:00

Multiples vulnérabilités dans les produits Siemens (08 septembre 2026)

CERT-FR · 8. Sep. 00:00

Multiples vulnérabilités dans strongSwan (08 septembre 2026)

CERT-FR · 8. Sep. 00:00

Multiples vulnérabilités dans Schneider Electric EcoStruxure (08 septembre 2026)

CERT-FR · 8. Sep. 00:00

Multiples vulnérabilités dans les produits SAP (08 septembre 2026)

CERT-FR · 8. Sep. 00:00

Multiples vulnérabilités dans Mattermost Server (08 septembre 2026)

CERT-FR · 8. Sep. 00:00

Multiples vulnérabilités dans Typo3 (08 septembre 2026)

CERT-FR · 8. Sep. 00:00

Vulnérabilité dans Microsoft Edge (10 septembre 2026)

CERT-FR · 10. Sep. 00:00

Chinese Hackers Exploit Chrome-Windows Zero-Day Chain to Deploy CLEANGULP Malware

The Hacker News · 23. Sep. 08:29

ATT&CK Techniken (1)

T1566Phishing
initial-access