4 Artikel · “cisa-kev”.
CISA nahm die PolyShell-Lücke am 27. Oktober in ihre Liste ausgenutzter Schwachstellen auf. Sansec zählt 953 betroffene Magento- und Adobe-Commerce-Shops.
Fortinet legte am 1. Oktober 2026 mit CVE-2026-104286 einen FortiMail-Zero-Day mit Schweregrad 9.8 offen; die CISA verlangte eine Behebung bis zum 4. Oktober.
Cisco schloss am 30. September 2026 CVE-2026-76504, eine Authentifizierungsumgehung mit Schweregrad 9.8 in Catalyst SD-WAN Manager, die aktiv ausgenutzt wird.
Citrix stopfte am 27. September 2026 zwei kritische Zero-Days in NetScaler ADC und Gateway, doch Angreifer waren seit mehreren Wochen in Kundennetzen.
