SecBoard
Zurück zur Übersicht
57/100 HOCH KEV — Aktiv ausgenutzt 20 Quellen

Multiples vulnérabilités dans les produits IBM (30 octobre 2026)

CVE-2026-76418

Zuerst gemeldet vor 17 Tagen · Letzte Aktualisierung vor 13 Tagen

Zusammenfassung

Eine kritische Schwachstelle in Microsoft Visual Studio und PowerShell ermöglicht Angreifern eine Privilegienerhöhung. Betroffen sind spezifische ältere Versionen dieser Produkte. Nutzer sollten umgehend die vom Hersteller bereitgestellten Sicherheitsupdates installieren, um das Risiko zu mindern.

Quelle: CERT-FR

Zeitstrahl des Vorfalls

Erste Meldung
26. Oktober 2026, 00:00
CVE veröffentlichtCVE-2026-76418
28. Oktober 2026, 20:18
Letzte Meldung
30. Oktober 2026, 00:00

Risk Signal Score — Aufschlüsselung

57/ 100HOCH
CVSS
22
EPSS
0
KEV
30
Exploit
5
Reddit
0
Aktualität
0

CVSS 8.6 — Hoch

Im CISA KEV-Katalog (aktiv ausgenutzt)

PoC / Exploit-Hinweise gefunden

CVE-Details

CVSS Score

8.6

HIGH

EPSS Wahrscheinlichkeit

0.8%

Exploit in 30 Tagen

KEV Status

Aktiv ausgenutzt

Quellen (20)

Vulnérabilité dans les produits Microsoft (26 octobre 2026)

CERT-FR · 26. Okt. 00:00

Multiples vulnérabilités dans Microsoft Edge (27 octobre 2026)

CERT-FR · 27. Okt. 00:00

Multiples vulnérabilités dans les produits Nextcloud (27 octobre 2026)

CERT-FR · 27. Okt. 00:00

Multiples vulnérabilités dans les produits Moxa (27 octobre 2026)

CERT-FR · 27. Okt. 00:00

Vulnérabilité dans les produits Palo Alto Networks (27 octobre 2026)

CERT-FR · 27. Okt. 00:00

Multiples vulnérabilités dans les produits Veeam (28 octobre 2026)

CERT-FR · 28. Okt. 00:00

Vulnérabilité dans les produits Belden (28 octobre 2026)

CERT-FR · 28. Okt. 00:00

Multiples vulnérabilités dans Microsoft Edge (28 octobre 2026)

CERT-FR · 28. Okt. 00:00

Multiples vulnérabilités dans les produits Mozilla (28 octobre 2026)

CERT-FR · 28. Okt. 00:00

Vulnérabilité dans les produits Cisco (29 octobre 2026)

CERT-FR · 29. Okt. 00:00

Vulnérabilité dans les produits NetApp (29 octobre 2026)

CERT-FR · 29. Okt. 00:00

Multiples vulnérabilités dans Veeam Backup for Microsoft 365 (29 octobre 2026)

CERT-FR · 29. Okt. 00:00

Vulnérabilité dans les produits Kaspersky (29 octobre 2026)

CERT-FR · 29. Okt. 00:00

Multiples vulnérabilités dans les produits Juniper Networks (29 octobre 2026)

CERT-FR · 29. Okt. 00:00

Vulnérabilité dans les produits ESET (29 octobre 2026)

CERT-FR · 29. Okt. 00:00

Attackers Exploit Second Cisco Firewall VPN Zero-Day Since August

SecurityWeek · 29. Okt. 09:47

Cisco Patches Actively Exploited ASA and FTD VPN Flaw That Can Crash Firewalls

The Hacker News · 29. Okt. 10:44

Multiples vulnérabilités dans les produits IBM (30 octobre 2026)

CERT-FR · 30. Okt. 00:00

Multiples vulnérabilités dans les produits Apple (30 octobre 2026)

CERT-FR · 30. Okt. 00:00

Multiples vulnérabilités dans les produits MongoDB (30 octobre 2026)

CERT-FR · 30. Okt. 00:00

ATT&CK Techniken (1)

T1020Automated Exfiltration
exfiltration