Secuno
ENNL
Boek demo
Wekelijkse digest

Patch dit eerst.

Elke week verschijnen honderden kritieke CVE's. Elke maandag sturen wij de vijf die u het meest kunnen raken, in heldere taal, met wat u er per lek aan doet.

Ontvang elke maandag Patch dit eerst

Vijf kwetsbaarheden die er deze week toe doen, gerangschikt op daadwerkelijk misbruik. Heldere taal, één e-mail, geen spam.

Afmelden kan met één klik onderaan elk nummer. Wij verwerken uw gegevens zoals beschreven in ons privacybeleid.

Hoe we rangschikken

Gerangschikt op misbruik, niet op enge cijfers.

01Eerst misbruik. Alles wat CISA deze week op de lijst met misbruikte kwetsbaarheden zette, komt bovenaan. Bevestigde aanvallen gaan voor theoretische ernst.
02Dan waarschijnlijkheid. EPSS schat de kans dat een CVE in de komende 30 dagen wordt misbruikt. Zo scheidt u de luidruchtige 9.8's van de lekken die aanvallers echt gebruiken.
03Dan ernst. CVSS beslist bij gelijke stand. Geen leverancier krijgt meer dan twee plekken, zodat één patchdag niet alles verdringt.
Laatste nummer · week van 2026-10-11

De vijf van vorige week.

1 · CVE-2015-3306 · CVSS 10.0 · KEV

ProFTPD geeft aanvallers meer rechten dan ze zouden mogen hebben

  • Wordt actief misbruikt: CISA zette het op 8 oktober op de lijst met misbruikte kwetsbaarheden.
  • 99% kans op misbruik in de komende 30 dagen (EPSS), hoger dan 100% van alle CVE's.

Wat te doen: Werk ProFTPD bij naar de gepatchte versie, of pas de mitigatie van de leverancier toe als er nog geen update is. CISA geeft Amerikaanse overheidsdiensten tot 11 oktober. Details →

2 · CVE-2015-5477 · CVSS 7.5 · KEV

ISC BIND kan worden gebruikt om de dienst plat te leggen

  • Wordt actief misbruikt: CISA zette het op 8 oktober op de lijst met misbruikte kwetsbaarheden.
  • 99% kans op misbruik in de komende 30 dagen (EPSS), hoger dan 100% van alle CVE's.

Wat te doen: Werk ISC BIND bij naar de gepatchte versie, of pas de mitigatie van de leverancier toe als er nog geen update is. CISA geeft Amerikaanse overheidsdiensten tot 11 oktober. Details →

3 · CVE-2016-3081 · CVSS 8.1 · KEV

Apache Struts laat aanvallers eigen code uitvoeren

  • Wordt actief misbruikt: CISA zette het op 8 oktober op de lijst met misbruikte kwetsbaarheden.
  • 96% kans op misbruik in de komende 30 dagen (EPSS), hoger dan 100% van alle CVE's.

Wat te doen: Werk Apache Struts bij naar de gepatchte versie, of pas de mitigatie van de leverancier toe als er nog geen update is. CISA geeft Amerikaanse overheidsdiensten tot 11 oktober. Details →

4 · CVE-2021-3199 · CVSS 9.8 · KEV

ONLYOFFICE Docs laat aanvallers eigen code uitvoeren

  • Wordt actief misbruikt: CISA zette het op 8 oktober op de lijst met misbruikte kwetsbaarheden.
  • 19% kans op misbruik in de komende 30 dagen (EPSS), hoger dan 97% van alle CVE's.

Wat te doen: Werk ONLYOFFICE Docs bij naar de gepatchte versie, of pas de mitigatie van de leverancier toe als er nog geen update is. CISA geeft Amerikaanse overheidsdiensten tot 11 oktober. Details →

5 · CVE-2023-22894 · CVSS 4.9 · KEV

Strapi laat aanvallers eigen code uitvoeren

  • Wordt actief misbruikt: CISA zette het op 8 oktober op de lijst met misbruikte kwetsbaarheden.
  • Er is publieke exploitcode beschikbaar.

Wat te doen: Werk Strapi bij naar de gepatchte versie, of pas de mitigatie van de leverancier toe als er nog geen update is. CISA geeft Amerikaanse overheidsdiensten tot 11 oktober. Details →

In uw omgeving

Weet welke hiervan u echt draait.

De digest vertelt wat er deze week toe doet. Secuno vertelt waar het zit: CVE's gekoppeld aan geïnstalleerde software op elk apparaat, bij elke klant.

Plan een demo Zoek een CVE op