CISA Adds Two Known Exploited Vulnerabilities to Catalog
CVE-2026-104935Zuerst gemeldet vor 29 Tagen · Letzte Aktualisierung vor 10 Tagen
Zusammenfassung
CISA hat zwei aktiv ausgenutzte Schwachstellen (CVE-2026-96951 in Microsoft Windows und CVE-2026-104935 in Ivanti Connect Secure) in ihren KEV-Katalog aufgenommen. Dies betrifft insbesondere US-Bundesbehörden, die diese umgehend beheben müssen. Alle Organisationen sind jedoch dringend aufgefordert, diese kritischen Lücken ebenfalls prioritär zu schließen, um Cyberangriffe zu verhindern.
Quelle: CISA Current Activity
Zeitstrahl des Vorfalls
Risk Signal Score — Aufschlüsselung
CVSS 8.6 — Hoch
EPSS 89% — sehr wahrscheinlich ausgenutzt
Im CISA KEV-Katalog (aktiv ausgenutzt)
PoC / Exploit-Hinweise gefunden
CVE-Details
CVSS Score
8.6
HIGH
EPSS Wahrscheinlichkeit
88.9%
Exploit in 30 Tagen
KEV Status
Aktiv ausgenutzt
Quellen (7)
CISA Adds Two Known Exploited Vulnerabilities to Catalog
CISA Current Activity · 13. Okt. 12:00
CISA Urges Patching Newly Exploited Vulnerability in Ivanti Connect Secure
CISA Current Activity · 13. Okt. 12:00
Ivanti Zero-Day Chain Gave Attackers Root Access to Fully Patched VPN
SecurityWeek · 13. Okt. 18:43
Multiples vulnérabilités dans Microsoft Windows (14 octobre 2026)
CERT-FR · 14. Okt. 00:00
Vulnérabilité dans Ivanti Connect Secure (ICS) (14 octobre 2026)
CERT-FR · 14. Okt. 00:00
Microsoft Patches Record 1,413 Vulnerabilities, Including Exploited Windows Zero-Day
SecurityWeek · 14. Okt. 07:16
Multiples vulnérabilités dans Ivanti Connect Secure (02 novembre 2026)
CERT-FR · 2. Nov. 00:00
ATT&CK Techniken (1)