58/100 HOCH KEV — Aktiv ausgenutzt 35 Quellen

Multiples vulnérabilités dans Oracle Virtualization (16 septembre 2026)

CVE-2026-87491

Zuerst gemeldet vor 2 Monaten · Letzte Aktualisierung vor etwa 2 Monaten

Zusammenfassung

Mehrere kritische Schwachstellen wurden in Google Chrome entdeckt, von denen eine (CVE-2026-87491) bereits aktiv ausgenutzt wird. Nutzer sind potenziell einem nicht näher spezifizierten Sicherheitsrisiko ausgesetzt. Es wird dringend empfohlen, Google Chrome umgehend zu aktualisieren, um sich vor Angriffen zu schützen.

Quelle: CERT-FR

Zeitstrahl des Vorfalls

Erste Meldung

9. September 2026, 00:00

CVE veröffentlichtCVE-2026-87491

9. September 2026, 01:17

Letzte Meldung

16. September 2026, 00:00

Risk Signal Score — Aufschlüsselung

58/ 100HOCH

CVSS

EPSS

KEV

Exploit

Aktualität

CVSS 8.8 — Hoch

Im CISA KEV-Katalog (aktiv ausgenutzt)

PoC / Exploit-Hinweise gefunden

CVE-Details

CVSS Score

8.8

HIGH

EPSS Wahrscheinlichkeit

3.5%

Exploit in 30 Tagen

KEV Status

Aktiv ausgenutzt

Quellen (35)

Multiples vulnérabilités dans Google Chrome (09 septembre 2026)

CERT-FR · 9. Sep. 00:00

Multiples vulnérabilités dans Xen (09 septembre 2026)

CERT-FR · 9. Sep. 00:00

Multiples vulnérabilités dans Citrix Workspace app (09 septembre 2026)

CERT-FR · 9. Sep. 00:00

Multiples vulnérabilités dans Microsoft Office (09 septembre 2026)

CERT-FR · 9. Sep. 00:00

Multiples vulnérabilités dans Postfix (09 septembre 2026)

CERT-FR · 9. Sep. 00:00

Multiples vulnérabilités dans Microsoft Azure (09 septembre 2026)

CERT-FR · 9. Sep. 00:00

Multiples vulnérabilités dans Microsoft .Net (09 septembre 2026)

CERT-FR · 9. Sep. 00:00

Chrome V8 Zero-Day Exploited in the Wild Enables Code Execution Inside Sandbox

The Hacker News · 9. Sep. 09:11

Multiples vulnérabilités dans Moodle (10 septembre 2026)

CERT-FR · 10. Sep. 00:00

Multiples vulnérabilités dans MongoDB Server (10 septembre 2026)

CERT-FR · 10. Sep. 00:00

Multiples vulnérabilités dans HPE Aruba Networking ClearPass Policy Manager (10 septembre 2026)

CERT-FR · 10. Sep. 00:00

Multiples vulnérabilités dans Google Android (10 septembre 2026)

CERT-FR · 10. Sep. 00:00

Multiples vulnérabilités dans le noyau Linux de Red Hat (11 septembre 2026)

CERT-FR · 11. Sep. 00:00

Multiples vulnérabilités dans GitLab (11 septembre 2026)

CERT-FR · 11. Sep. 00:00

Multiples vulnérabilités dans le noyau Linux de Debian LTS (11 septembre 2026)

CERT-FR · 11. Sep. 00:00

Multiples vulnérabilités dans le noyau Linux d'Ubuntu (11 septembre 2026)

CERT-FR · 11. Sep. 00:00

Multiples vulnérabilités dans le noyau Linux de SUSE (11 septembre 2026)

CERT-FR · 11. Sep. 00:00

Multiples vulnérabilités dans MISP (14 septembre 2026)

CERT-FR · 14. Sep. 00:00

Multiples vulnérabilités dans Squid (14 septembre 2026)

CERT-FR · 14. Sep. 00:00

Multiples vulnérabilités dans MongoDB (14 septembre 2026)

CERT-FR · 14. Sep. 00:00

Multiples vulnérabilités dans Microsoft Edge (14 septembre 2026)

CERT-FR · 14. Sep. 00:00

Multiples vulnérabilités dans Microsoft Edge (15 septembre 2026)

CERT-FR · 15. Sep. 00:00

Multiples vulnérabilités dans Oracle Virtualization (16 septembre 2026)

CERT-FR · 16. Sep. 00:00

Multiples vulnérabilités dans Apache Zookeeper (16 septembre 2026)

CERT-FR · 16. Sep. 00:00

Multiples vulnérabilités dans les produits HPE Aruba Networking (16 septembre 2026)

CERT-FR · 16. Sep. 00:00

Multiples vulnérabilités dans Google Pixel (16 septembre 2026)

CERT-FR · 16. Sep. 00:00

Multiples vulnérabilités dans Docker (16 septembre 2026)

CERT-FR · 16. Sep. 00:00

Multiples vulnérabilités dans Oracle Java SE (16 septembre 2026)

CERT-FR · 16. Sep. 00:00

Multiples vulnérabilités dans Oracle PeopleSoft (16 septembre 2026)

CERT-FR · 16. Sep. 00:00

Multiples vulnérabilités dans Microsoft Edge (16 septembre 2026)

CERT-FR · 16. Sep. 00:00

Multiples vulnérabilités dans Mattermost Server (16 septembre 2026)

CERT-FR · 16. Sep. 00:00

Multiples vulnérabilités dans les produits Mozilla (16 septembre 2026)

CERT-FR · 16. Sep. 00:00

Multiples vulnérabilités dans Google Chrome (16 septembre 2026)

CERT-FR · 16. Sep. 00:00

Multiples vulnérabilités dans Oracle Database Server (16 septembre 2026)

CERT-FR · 16. Sep. 00:00

Multiples vulnérabilités dans Oracle Weblogic (16 septembre 2026)

CERT-FR · 16. Sep. 00:00

GitHub Advisories (6)

GHSA-8cp2-47hg-mfgh· Microsoft.AspNetCore.Server.IISIntegration

Microsoft Security Advisory CVE-2026-69304 – ASP.NET Core Denial of Service Vulnerability

GHSA-527h-q9f6-p7qx· Microsoft.DiaSymReader.Native

Microsoft Security Advisory CVE-2026-69439 – .NET and Visual Studio Elevation of Privilege Vulnerability

GHSA-2j8r-3c22-8565· Microsoft.DiaSymReader.Native

Microsoft Security Advisory CVE-2026-69522 – .NET and Visual Studio Remote Code Execution Vulnerability

GHSA-63gh-g2x5-x69v· Microsoft.DiaSymReader.Native

Microsoft Security Advisory CVE-2026-71328 – .NET and Visual Studio Remote Code Execution Vulnerability

GHSA-8fxw-fmj8-xp7j· mongodb/mongodb

MongoDB: GridFS data disclosure and deletion via query-operator injection in file IDs

GHSA-8fvv-fgr5-f8ch· pymongo

pymongo: PYTHON-5994 Use exact match for file ID in GridFS delete methods