Wochenrückblick KW15

6. April 2026 — 12. April 2026

Insights

Wochenlage: Sechs aktiv ausgenutzte KEV-Lücken bei Edge- und Enterprise-Systemen

Die Lage ist klar von aktiv ausgenutzten Schwachstellen an Internet-Rand und in Enterprise-Apps geprägt: PAN-OS, Oracle PeopleSoft, Drupal, Microsoft Exchange, Cisco SD-WAN und ein cPanel-Plugin - alle im CISA-KEV-Katalog.

24. Juni 20266 CVEs

KW26 (180)KW25 (356)KW24 (313)KW23 (238)KW22 (271)KW21 (363)KW20 (530)KW19 (381)KW18 (191)KW17 (85)KW16 (31)KW15 (52)

Artikel

Neue CVEs

Aktive Signale

KEV-CVEs

Top-Vorfälle der Woche

Washington roasted for using AI feature with heavily accented English instead of actual Spanish on state helpline

4 Quellen 2

Grammarly removes AI Expert Review feature mimicking writers after backlash

3 Quellen 3

[webapps] React Server 19.2.0 - Remote Code Execution

3 Quellen 4

Florida Man Allegedly Used AI-Generated Deepfake Video to Falsely Report Break-In of Deputy’s Patrol Vehicle in Lake Mary

2 Quellen

Wichtigste CVEs

CVE	Severity	CVSS	KEV
CVE-2026-34444	CRITICAL(10.0)	10.0	—
CVE-2026-34977	CRITICAL(9.8)	9.8	—
CVE-2026-22679	CRITICAL(9.8)	9.8	—
CVE-2026-6057	CRITICAL(9.8)	9.8	—
CVE-2026-6068	CRITICAL(9.6)	9.6	—
CVE-2026-5194	CRITICAL(9.1)	9.1	—
CVE-2026-5860	HIGH(8.8)	8.8	—
CVE-2026-5865	HIGH(8.8)	8.8	—
CVE-2026-5879	HIGH(8.8)	8.8	—
CVE-2026-39911	HIGH(8.8)	8.8	—

Betroffene Branchen

Behörden3

Energie3

Finanzen2

Angriffstypen

Ransomware1

APT1

Phishing1