69/100 HOCH KEV — Aktiv ausgenutzt 4 Quellen

CISA Adds Four Known Exploited Vulnerabilities to Catalog

CVE-2026-19490

Zuerst gemeldet vor 2 Monaten · Letzte Aktualisierung vor 2 Monaten

Zusammenfassung

CISA hat vier neue, aktiv ausgenutzte Schwachstellen (CVEs) in ihren KEV-Katalog aufgenommen, darunter Lücken in Produkten von Fortinet, Citrix, Google und Cisco. Bundesbehörden sind verpflichtet, diese umgehend zu beheben, da sie ein hohes Risiko darstellen. Alle Organisationen werden dringend ermutigt, diese risikobasierten Patches ebenfalls prioritär durchzuführen.

Quelle: CISA Current Activity

Zeitstrahl des Vorfalls

CVE veröffentlichtCVE-2026-19490

19. August 2026, 13:17

Erste Meldung

4. September 2026, 15:25

Letzte Meldung

10. September 2026, 12:20

Risk Signal Score — Aufschlüsselung

69/ 100HOCH

CVSS

EPSS

KEV

Exploit

Aktualität

CVSS 9.8 — Kritisch

EPSS 33%

Im CISA KEV-Katalog (aktiv ausgenutzt)

PoC / Exploit-Hinweise gefunden

CVE-Details

CVSS Score

9.8

CRITICAL

EPSS Wahrscheinlichkeit

33.3%

Exploit in 30 Tagen

KEV Status

Aktiv ausgenutzt

Quellen (4)

CISA Adds Four Known Exploited Vulnerabilities to Catalog

CISA Current Activity · 9. Sep. 12:00

Critical Citrix NetScaler auth bypass now leveraged in attacks

BleepingComputer · 4. Sep. 15:25

Fortinet Code Execution Flaw Exploited in PivotC2 RAT Attacks

SecurityWeek · 10. Sep. 06:33

Critical NetScaler Vulnerability Exploited in Attacks

SecurityWeek · 10. Sep. 12:20