Wochenrückblick KW20

11. Mai 2026 — 17. Mai 2026

Insights

Wochenlage: Sechs aktiv ausgenutzte KEV-Lücken bei Edge- und Enterprise-Systemen

Die Lage ist klar von aktiv ausgenutzten Schwachstellen an Internet-Rand und in Enterprise-Apps geprägt: PAN-OS, Oracle PeopleSoft, Drupal, Microsoft Exchange, Cisco SD-WAN und ein cPanel-Plugin - alle im CISA-KEV-Katalog.

24. Juni 20266 CVEs

KW26 (180)KW25 (356)KW24 (313)KW23 (238)KW22 (271)KW21 (363)KW20 (530)KW19 (381)KW18 (191)KW17 (85)KW16 (31)KW15 (52)

Artikel

530

Neue CVEs

Aktive Signale

KEV-CVEs

Top-Vorfälle der Woche

Tumbler Ridge, B.C. lawsuits filed in California court against OpenAI

12 Quellen 2

Families of Canadian mass shooting victims sue OpenAI, CEO Altman in US court

8 Quellen 3

CISA Adds One Known Exploited Vulnerability to Catalog

CVE-2026-41940

7 Quellen 4

Florida’s attorney general launches criminal probe into ChatGPT over FSU shooting

6 Quellen 5

Families sue OpenAI over Canadian mass shooter's use of ChatGPT

6 Quellen

Wichtigste CVEs

CVE	Severity	CVSS	KEV
CVE-2026-20182	CRITICAL(10.0)	10.0
CVE-2026-7813	CRITICAL(9.9)	9.9	—
CVE-2026-45393	CRITICAL(9.8)	9.8	—
CVE-2026-8401	CRITICAL(9.8)	9.8	—
CVE-2026-31220	CRITICAL(9.8)	9.8	—
CVE-2026-31231	CRITICAL(9.8)	9.8	—
CVE-2026-42854	CRITICAL(9.8)	9.8	—
CVE-2026-42589	CRITICAL(9.8)	9.8	—
CVE-2020-37228	CRITICAL(9.8)	9.8	—
CVE-2020-37239	CRITICAL(9.8)	9.8	—

Betroffene Branchen

Telekom16

Behörden14

Energie12

Finanzen11

Healthcare5

Angriffstypen

APT15

Zero-Day15

Ransomware15

Supply Chain12

Data Breach9

Phishing7

DDoS3