Patch tisdag, April 2026, v2

Genererad: 2026-04-17

Exportera Excel
KĂ€llor och körningslogg â–Œ
[00:40:02] === Start: period 2026-04 === [00:40:02] Kontaktar Microsofts katalog... [00:40:03] ✅ Microsoft API: https://api.msrc.microsoft.com/cvrf/v3.0/cvrf/2026-Apr [00:40:03] --- Scraping (1 st URL:er) --- [00:40:03] HĂ€mtar: https://api.msrc.microsoft.com/cvrf/v3.0/cvrf/2026-Apr [00:40:09] ✅ 1,240,639 tecken, 956 CVE-trĂ€ffar (2.7s) [00:40:09] --- CVE-extraktion --- [00:40:09] Hittade 334 relevanta CVE:er efter filtrering. [00:40:09] --- AI-analys (334 CVE:er) --- [00:40:09] [1/334] CVE-2026-5898 [00:40:10] -> ÅteranvĂ€nder analys frĂ„n rapport #1 [00:40:10] -> CLIENT | PLANERAT (7 dagar) | score=75 | 0.0s [00:40:10] [2/334] CVE-2026-5279 [00:40:10] -> ÅteranvĂ€nder analys frĂ„n rapport #1 [00:40:10] -> CLIENT | AKUT (24h) | score=85 | 0.0s [00:40:10] [3/334] CVE-2026-5900 [00:40:10] -> ÅteranvĂ€nder analys frĂ„n rapport #1 [00:40:10] -> CLIENT | AKUT (24h) | score=85 | 0.0s [00:40:10] [4/334] CVE-2026-39881 [00:40:10] -> ÅteranvĂ€nder analys frĂ„n rapport #1 [00:40:10] -> CLIENT | RUTIN (30 dagar) | score=65 | 0.0s [00:40:10] [5/334] CVE-2026-5897 [00:40:10] -> ÅteranvĂ€nder analys frĂ„n rapport #1 [00:40:10] -> CLIENT | PLANERAT (7 dagar) | score=75 | 0.0s [00:40:10] [6/334] CVE-2026-31421 [00:40:10] -> ÅteranvĂ€nder analys frĂ„n rapport #1 [00:40:10] -> CLIENT | PRIO (48h) | score=90 | 0.0s [00:40:10] [7/334] CVE-2026-27912 [00:40:10] -> ÅteranvĂ€nder analys frĂ„n rapport #1 [00:40:10] -> CLIENT | PRIO (48h) | score=90 | 0.0s [00:40:10] [8/334] CVE-2026-31410 [00:40:10] -> ÅteranvĂ€nder analys frĂ„n rapport #1 [00:40:10] -> SERVER | RUTIN (30 dagar) | score=65 | 0.0s [00:40:10] [9/334] CVE-2026-21637 [00:40:10] -> ÅteranvĂ€nder analys frĂ„n rapport #1 [00:40:10] -> CLIENT | RUTIN (30 dagar) | score=50 | 0.0s [00:40:10] [10/334] CVE-2026-32076 [00:40:10] -> ÅteranvĂ€nder analys frĂ„n rapport #1 [00:40:10] -> CLIENT | PLANERAT (7 dagar) | score=85 | 0.0s [00:40:10] [11/334] CVE-2026-5909 [00:40:10] -> ÅteranvĂ€nder analys frĂ„n rapport #1 [00:40:10] -> CLIENT | AKUT (24h) | score=85 | 0.0s [00:40:10] [12/334] CVE-2026-5277 [00:40:10] -> ÅteranvĂ€nder analys frĂ„n rapport #1 [00:40:10] -> CLIENT | PLANERAT (7 dagar) | score=75 | 0.0s [00:40:10] [13/334] CVE-2026-32087 [00:40:10] -> ÅteranvĂ€nder analys frĂ„n rapport #1 [00:40:10] -> CLIENT | PLANERAT (7 dagar) | score=75 | 0.0s [00:40:10] [14/334] CVE-2026-32164 [00:40:10] -> ÅteranvĂ€nder analys frĂ„n rapport #1 [00:40:10] -> CLIENT | PLANERAT (7 dagar) | score=75 | 0.0s [00:40:10] [15/334] CVE-2026-32081 [00:40:10] -> ÅteranvĂ€nder analys frĂ„n rapport #1 [00:40:10] -> CLIENT | RUTIN (30 dagar) | score=45 | 0.0s [00:40:10] [16/334] CVE-2026-5884 [00:40:10] -> ÅteranvĂ€nder analys frĂ„n rapport #1 [00:40:10] -> CLIENT | PLANERAT (7 dagar) | score=75 | 0.0s [00:40:10] [17/334] CVE-2026-32202 [00:40:10] -> ÅteranvĂ€nder analys frĂ„n rapport #1 [00:40:10] -> CLIENT | RUTIN (30 dagar) | score=65 | 0.0s [00:40:10] [18/334] CVE-2026-5914 [00:40:10] -> ÅteranvĂ€nder analys frĂ„n rapport #1 [00:40:10] -> CLIENT | AKUT (24h) | score=85 | 0.0s [00:40:10] [19/334] CVE-2026-23653 [00:40:10] -> ÅteranvĂ€nder analys frĂ„n rapport #1 [00:40:10] -> CLIENT | RUTIN (30 dagar) | score=65 | 0.0s [00:40:10] [20/334] CVE-2026-26156 [00:40:10] -> ÅteranvĂ€nder analys frĂ„n rapport #1 [00:40:10] -> CLIENT | PLANERAT (7 dagar) | score=85 | 0.0s [00:40:10] [21/334] CVE-2026-23670 [00:40:10] -> ÅteranvĂ€nder analys frĂ„n rapport #1 [00:40:10] -> CLIENT | RUTIN (30 dagar) | score=65 | 0.0s [00:40:10] [22/334] CVE-2026-23666 [00:40:10] -> ÅteranvĂ€nder analys frĂ„n rapport #1 [00:40:10] -> CLIENT | PLANERAT (7 dagar) | score=75 | 0.0s [00:40:10] [23/334] CVE-2026-40025 [00:40:10] -> ÅteranvĂ€nder analys frĂ„n rapport #1 [00:40:10] -> CLIENT | RUTIN (30 dagar) | score=65 | 0.0s [00:40:10] [24/334] CVE-2026-33810 [00:40:10] -> ÅteranvĂ€nder analys frĂ„n rapport #1 [00:40:10] -> CLIENT | PLANERAT (7 dagar) | score=85 | 0.0s [00:40:10] [25/334] CVE-2026-27924 [00:40:10] -> ÅteranvĂ€nder analys frĂ„n rapport #1 [00:40:10] -> CLIENT | PLANERAT (7 dagar) | score=85 | 0.0s [00:40:10] [26/334] CVE-2026-31422 [00:40:10] -> ÅteranvĂ€nder analys frĂ„n rapport #1 [00:40:10] -> CLIENT | RUTIN (30 dagar) | score=55 | 0.0s [00:40:10] [27/334] CVE-2026-26184 [00:40:10] -> ÅteranvĂ€nder analys frĂ„n rapport #1 [00:40:10] -> CLIENT | AKUT (24h) | score=85 | 0.0s [00:40:10] [28/334] CVE-2026-33118 [00:40:10] -> ÅteranvĂ€nder analys frĂ„n rapport #1 [00:40:10] -> CLIENT | AKUT (24h) | score=55 | 0.0s [00:40:10] [29/334] CVE-2026-32226 [00:40:10] -> ÅteranvĂ€nder analys frĂ„n rapport #1 [00:40:10] -> SERVER | PLANERAT (7 dagar) | score=85 | 0.0s [00:40:10] [30/334] CVE-2026-5891 [00:40:10] -> ÅteranvĂ€nder analys frĂ„n rapport #1 [00:40:10] -> CLIENT | AKUT (24h) | score=85 | 0.0s [00:40:10] [31/334] CVE-2026-26178 [00:40:10] -> ÅteranvĂ€nder analys frĂ„n rapport #1 [00:40:10] -> CLIENT | AKUT (24h) | score=90 | 0.0s [00:40:10] [32/334] CVE-2026-23401 [00:40:10] -> ÅteranvĂ€nder analys frĂ„n rapport #1 [00:40:10] -> CLIENT | PLANERAT (7 dagar) | score=85 | 0.0s [00:40:10] [33/334] CVE-2026-5287 [00:40:10] -> ÅteranvĂ€nder analys frĂ„n rapport #1 [00:40:10] -> CLIENT | AKUT (24h) | score=85 | 0.0s [00:40:10] [34/334] CVE-2026-32163 [00:40:10] -> ÅteranvĂ€nder analys frĂ„n rapport #1 [00:40:10] -> CLIENT | AKUT (24h) | score=75 | 0.0s [00:40:10] [35/334] CVE-2026-23444 [00:40:10] -> ÅteranvĂ€nder analys frĂ„n rapport #1 [00:40:10] -> CLIENT | RUTIN (30 dagar) | score=65 | 0.0s [00:40:10] [36/334] CVE-2026-28390 [00:40:10] -> ÅteranvĂ€nder analys frĂ„n rapport #1 [00:40:10] -> CLIENT | PLANERAT (7 dagar) | score=85 | 0.0s [00:40:10] [37/334] CVE-2026-5861 [00:40:10] -> ÅteranvĂ€nder analys frĂ„n rapport #1 [00:40:10] -> CLIENT | AKUT (24h) | score=85 | 0.0s [00:40:10] [38/334] CVE-2026-5912 [00:40:10] -> ÅteranvĂ€nder analys frĂ„n rapport #1 [00:40:10] -> CLIENT | AKUT (24h) | score=85 | 0.0s [00:40:10] [39/334] CVE-2026-26143 [00:40:10] -> ÅteranvĂ€nder analys frĂ„n rapport #1 [00:40:10] -> CLIENT | PLANERAT (7 dagar) | score=75 | 0.0s [00:40:10] [40/334] CVE-2026-33114 [00:40:10] -> ÅteranvĂ€nder analys frĂ„n rapport #1 [00:40:10] -> CLIENT | AKUT (24h) | score=90 | 0.0s [00:40:10] [41/334] CVE-2026-5889 [00:40:10] -> ÅteranvĂ€nder analys frĂ„n rapport #1 [00:40:10] -> CLIENT | AKUT (24h) | score=85 | 0.0s [00:40:10] [42/334] CVE-2026-32197 [00:40:10] -> ÅteranvĂ€nder analys frĂ„n rapport #1 [00:40:10] -> CLIENT | PLANERAT (7 dagar) | score=85 | 0.0s [00:40:10] [43/334] CVE-2026-26152 [00:40:10] -> ÅteranvĂ€nder analys frĂ„n rapport #1 [00:40:10] -> CLIENT | RUTIN (30 dagar) | score=65 | 0.0s [00:40:10] [44/334] CVE-2026-31427 [00:40:10] -> ÅteranvĂ€nder analys frĂ„n rapport #1 [00:40:10] -> CLIENT | PLANERAT (7 dagar) | score=75 | 0.0s [00:40:10] [45/334] CVE-2026-5885 [00:40:10] -> ÅteranvĂ€nder analys frĂ„n rapport #1 [00:40:10] -> CLIENT | AKUT (24h) | score=85 | 0.0s [00:40:10] [46/334] CVE-2026-27456 [00:40:10] -> ÅteranvĂ€nder analys frĂ„n rapport #1 [00:40:10] -> CLIENT | PLANERAT (7 dagar) | score=75 | 0.0s [00:40:10] [47/334] CVE-2026-39316 [00:40:10] -> ÅteranvĂ€nder analys frĂ„n rapport #1 [00:40:10] -> CLIENT | RUTIN (30 dagar) | score=40 | 0.0s [00:40:10] [48/334] CVE-2026-26153 [00:40:10] -> ÅteranvĂ€nder analys frĂ„n rapport #1 [00:40:10] -> CLIENT | PLANERAT (7 dagar) | score=75 | 0.0s [00:40:10] [49/334] CVE-2026-34982 [00:40:10] -> ÅteranvĂ€nder analys frĂ„n rapport #1 [00:40:10] -> CLIENT | RUTIN (30 dagar) | score=8 | 0.0s [00:40:10] [50/334] CVE-2025-62718 [00:40:10] -> ÅteranvĂ€nder analys frĂ„n rapport #1 [00:40:10] -> CLIENT | PLANERAT (7 dagar) | score=75 | 0.0s [00:40:10] [51/334] CVE-2026-27921 [00:40:10] -> ÅteranvĂ€nder analys frĂ„n rapport #1 [00:40:10] -> SERVER | AKUT (24h) | score=85 | 0.0s [00:40:10] [52/334] CVE-2026-32215 [00:40:10] -> ÅteranvĂ€nder analys frĂ„n rapport #1 [00:40:10] -> CLIENT | PLANERAT (7 dagar) | score=75 | 0.0s [00:40:10] [53/334] CVE-2026-5880 [00:40:10] -> ÅteranvĂ€nder analys frĂ„n rapport #1 [00:40:10] -> CLIENT | AKUT (24h) | score=85 | 0.0s [00:40:10] [54/334] CVE-2026-5902 [00:40:10] -> ÅteranvĂ€nder analys frĂ„n rapport #1 [00:40:10] -> CLIENT | PLANERAT (7 dagar) | score=75 | 0.0s [00:40:10] [55/334] CVE-2026-28810 [00:40:10] -> ÅteranvĂ€nder analys frĂ„n rapport #1 [00:40:10] -> SERVER | PLANERAT (7 dagar) | score=85 | 0.0s [00:40:10] [56/334] CVE-2026-32165 [00:40:10] -> ÅteranvĂ€nder analys frĂ„n rapport #1 [00:40:10] -> CLIENT | PLANERAT (7 dagar) | score=85 | 0.0s [00:40:10] [57/334] CVE-2026-27917 [00:40:10] -> ÅteranvĂ€nder analys frĂ„n rapport #1 [00:40:10] -> CLIENT | AKUT (24h) | score=75 | 0.0s [00:40:10] [58/334] CVE-2026-27909 [00:40:10] -> ÅteranvĂ€nder analys frĂ„n rapport #1 [00:40:10] -> CLIENT | AKUT (24h) | score=85 | 0.0s [00:40:10] [59/334] CVE-2026-32073 [00:40:10] -> ÅteranvĂ€nder analys frĂ„n rapport #1 [00:40:10] -> CLIENT | PLANERAT (7 dagar) | score=75 | 0.0s [00:40:10] [60/334] CVE-2026-32077 [00:40:10] -> ÅteranvĂ€nder analys frĂ„n rapport #1 [00:40:10] -> CLIENT | PRIO (48h) | score=90 | 0.0s [00:40:10] [61/334] CVE-2026-33096 [00:40:10] -> ÅteranvĂ€nder analys frĂ„n rapport #1 [00:40:10] -> SERVER | PLANERAT (7 dagar) | score=85 | 0.0s [00:40:11] [62/334] CVE-2026-40386 [00:40:11] -> ÅteranvĂ€nder analys frĂ„n rapport #1 [00:40:11] -> CLIENT | RUTIN (30 dagar) | score=55 | 0.0s [00:40:11] [63/334] CVE-2026-26179 [00:40:11] -> ÅteranvĂ€nder analys frĂ„n rapport #1 [00:40:11] -> CLIENT | PLANERAT (7 dagar) | score=75 | 0.0s [00:40:11] [64/334] CVE-2026-32159 [00:40:11] -> ÅteranvĂ€nder analys frĂ„n rapport #1 [00:40:11] -> CLIENT | PLANERAT (7 dagar) | score=75 | 0.0s [00:40:11] [65/334] CVE-2026-27910 [00:40:11] -> ÅteranvĂ€nder analys frĂ„n rapport #1 [00:40:11] -> CLIENT | PLANERAT (7 dagar) | score=85 | 0.0s [00:40:11] [66/334] CVE-2026-5899 [00:40:11] -> ÅteranvĂ€nder analys frĂ„n rapport #1 [00:40:11] -> CLIENT | PLANERAT (7 dagar) | score=80 | 0.0s [00:40:11] [67/334] CVE-2026-20930 [00:40:11] -> ÅteranvĂ€nder analys frĂ„n rapport #1 [00:40:11] -> CLIENT | PLANERAT (7 dagar) | score=85 | 0.0s [00:40:11] [68/334] CVE-2026-32085 [00:40:11] -> ÅteranvĂ€nder analys frĂ„n rapport #1 [00:40:11] -> CLIENT | RUTIN (30 dagar) | score=65 | 0.0s [00:40:11] [69/334] CVE-2026-4878 [00:40:11] -> ÅteranvĂ€nder analys frĂ„n rapport #1 [00:40:11] -> CLIENT | PLANERAT (7 dagar) | score=75 | 0.0s [00:40:11] [70/334] CVE-2026-33827 [00:40:11] -> ÅteranvĂ€nder analys frĂ„n rapport #1 [00:40:11] -> SERVER | PLANERAT (7 dagar) | score=85 | 0.0s [00:40:11] [71/334] CVE-2026-27911 [00:40:11] -> ÅteranvĂ€nder analys frĂ„n rapport #1 [00:40:11] -> CLIENT | PLANERAT (7 dagar) | score=85 | 0.0s [00:40:11] [72/334] CVE-2026-33098 [00:40:11] -> ÅteranvĂ€nder analys frĂ„n rapport #1 [00:40:11] -> SERVER | PLANERAT (7 dagar) | score=75 | 0.0s [00:40:11] [73/334] CVE-2026-5903 [00:40:11] -> ÅteranvĂ€nder analys frĂ„n rapport #1 [00:40:11] -> CLIENT | AKUT (24h) | score=85 | 0.0s [00:40:11] [74/334] CVE-2026-5883 [00:40:11] -> ÅteranvĂ€nder analys frĂ„n rapport #1 [00:40:11] -> CLIENT | AKUT (24h) | score=85 | 0.0s [00:40:11] [75/334] CVE-2026-5892 [00:40:11] -> ÅteranvĂ€nder analys frĂ„n rapport #1 [00:40:11] -> CLIENT | PLANERAT (7 dagar) | score=75 | 0.0s [00:40:11] [76/334] CVE-2026-34477 [00:40:11] -> ÅteranvĂ€nder analys frĂ„n rapport #1 [00:40:11] -> CLIENT | PRIO (48h) | score=90 | 0.0s [00:40:11] [77/334] CVE-2026-32168 [00:40:11] -> ÅteranvĂ€nder analys frĂ„n rapport #1 [00:40:11] -> CLIENT | AKUT (24h) | score=85 | 0.0s [00:40:11] [78/334] CVE-2026-32216 [00:40:11] -> ÅteranvĂ€nder analys frĂ„n rapport #1 [00:40:11] -> CLIENT | RUTIN (30 dagar) | score=65 | 0.0s [00:40:11] [79/334] CVE-2026-31418 [00:40:11] -> ÅteranvĂ€nder analys frĂ„n rapport #1 [00:40:11] -> CLIENT | PRIO (48h) | score=90 | 0.0s [00:40:11] [80/334] CVE-2026-5283 [00:40:11] -> ÅteranvĂ€nder analys frĂ„n rapport #1 [00:40:11] -> CLIENT | AKUT (24h) | score=85 | 0.0s [00:40:11] [81/334] CVE-2026-5913 [00:40:11] -> ÅteranvĂ€nder analys frĂ„n rapport #1 [00:40:11] -> CLIENT | AKUT (24h) | score=85 | 0.0s [00:40:11] [82/334] CVE-2026-26159 [00:40:11] -> ÅteranvĂ€nder analys frĂ„n rapport #1 [00:40:11] -> CLIENT | PLANERAT (7 dagar) | score=85 | 0.0s [00:40:11] [83/334] CVE-2026-26165 [00:40:11] -> ÅteranvĂ€nder analys frĂ„n rapport #1 [00:40:11] -> CLIENT | PLANERAT (7 dagar) | score=75 | 0.0s [00:40:11] [84/334] CVE-2026-23403 [00:40:11] -> ÅteranvĂ€nder analys frĂ„n rapport #1 [00:40:11] -> CLIENT | RUTIN (30 dagar) | score=65 | 0.0s [00:40:11] [85/334] CVE-2026-5273 [00:40:11] -> ÅteranvĂ€nder analys frĂ„n rapport #1 [00:40:11] -> CLIENT | PLANERAT (7 dagar) | score=85 | 0.0s [00:40:11] [86/334] CVE-2026-5879 [00:40:11] -> ÅteranvĂ€nder analys frĂ„n rapport #1 [00:40:11] -> CLIENT | PLANERAT (7 dagar) | score=85 | 0.0s [00:40:11] [87/334] CVE-2026-26171 [00:40:11] -> ÅteranvĂ€nder analys frĂ„n rapport #1 [00:40:11] -> CLIENT | PLANERAT (7 dagar) | score=75 | 0.0s [00:40:11] [88/334] CVE-2026-32214 [00:40:11] -> ÅteranvĂ€nder analys frĂ„n rapport #1 [00:40:11] -> CLIENT | PLANERAT (7 dagar) | score=75 | 0.0s [00:40:11] [89/334] CVE-2025-55315 [00:40:11] -> ÅteranvĂ€nder analys frĂ„n rapport #1 [00:40:11] -> CLIENT | PRIO (48h) | score=90 | 0.0s [00:40:11] [90/334] CVE-2026-5918 [00:40:11] -> ÅteranvĂ€nder analys frĂ„n rapport #1 [00:40:11] -> CLIENT | AKUT (24h) | score=85 | 0.0s [00:40:11] [91/334] CVE-2026-23411 [00:40:11] -> ÅteranvĂ€nder analys frĂ„n rapport #1 [00:40:11] -> CLIENT | PLANERAT (7 dagar) | score=85 | 0.0s [00:40:11] [92/334] CVE-2026-5867 [00:40:11] -> ÅteranvĂ€nder analys frĂ„n rapport #1 [00:40:11] -> CLIENT | PLANERAT (7 dagar) | score=75 | 0.0s [00:40:11] [93/334] CVE-2026-32084 [00:40:11] -> ÅteranvĂ€nder analys frĂ„n rapport #1 [00:40:11] -> CLIENT | RUTIN (30 dagar) | score=50 | 0.0s [00:40:11] [94/334] CVE-2026-26168 [00:40:11] -> ÅteranvĂ€nder analys frĂ„n rapport #1 [00:40:11] -> CLIENT | PLANERAT (7 dagar) | score=85 | 0.0s [00:40:11] [95/334] CVE-2026-5901 [00:40:11] -> ÅteranvĂ€nder analys frĂ„n rapport #1 [00:40:11] -> CLIENT | AKUT (24h) | score=85 | 0.0s [00:40:11] [96/334] CVE-2026-23407 [00:40:11] -> ÅteranvĂ€nder analys frĂ„n rapport #1 [00:40:11] -> CLIENT | PLANERAT (7 dagar) | score=85 | 0.0s [00:40:11] [97/334] CVE-2026-27929 [00:40:11] -> ÅteranvĂ€nder analys frĂ„n rapport #1 [00:40:11] -> CLIENT | PLANERAT (7 dagar) | score=75 | 0.0s [00:40:11] [98/334] CVE-2026-26174 [00:40:11] -> ÅteranvĂ€nder analys frĂ„n rapport #1 [00:40:11] -> SERVER | AKUT (24h) | score=75 | 0.0s [00:40:11] [99/334] CVE-2026-32090 [00:40:11] -> ÅteranvĂ€nder analys frĂ„n rapport #1 [00:40:11] -> CLIENT | PLANERAT (7 dagar) | score=85 | 0.0s [00:40:11] [100/334] CVE-2026-5291 [00:40:11] -> ÅteranvĂ€nder analys frĂ„n rapport #1 [00:40:11] -> CLIENT | AKUT (24h) | score=85 | 0.0s [00:40:11] [101/334] CVE-2026-5272 [00:40:11] -> ÅteranvĂ€nder analys frĂ„n rapport #1 [00:40:11] -> CLIENT | PLANERAT (7 dagar) | score=85 | 0.0s [00:40:11] [102/334] CVE-2026-5872 [00:40:11] -> ÅteranvĂ€nder analys frĂ„n rapport #1 [00:40:11] -> CLIENT | AKUT (24h) | score=85 | 0.0s [00:40:11] [103/334] CVE-2026-5281 [00:40:11] -> ÅteranvĂ€nder analys frĂ„n rapport #1 [00:40:11] -> CLIENT | PLANERAT (7 dagar) | score=85 | 0.0s [00:40:11] [104/334] CVE-2026-23410 [00:40:11] -> ÅteranvĂ€nder analys frĂ„n rapport #1 [00:40:11] -> CLIENT | PLANERAT (7 dagar) | score=85 | 0.0s [00:40:11] [105/334] CVE-2026-5289 [00:40:11] -> ÅteranvĂ€nder analys frĂ„n rapport #1 [00:40:11] -> CLIENT | AKUT (24h) | score=85 | 0.0s [00:40:11] [106/334] CVE-2026-32217 [00:40:11] -> ÅteranvĂ€nder analys frĂ„n rapport #1 [00:40:11] -> CLIENT | PLANERAT (7 dagar) | score=75 | 0.0s [00:40:11] [107/334] CVE-2026-28389 [00:40:11] -> ÅteranvĂ€nder analys frĂ„n rapport #1 [00:40:11] -> CLIENT | PLANERAT (7 dagar) | score=85 | 0.0s [00:40:11] [108/334] CVE-2026-27922 [00:40:11] -> ÅteranvĂ€nder analys frĂ„n rapport #1 [00:40:11] -> SERVER | PLANERAT (7 dagar) | score=75 | 0.0s [00:40:11] [109/334] CVE-2026-33120 [00:40:11] -> ÅteranvĂ€nder analys frĂ„n rapport #1 [00:40:11] -> SERVER | AKUT (24h) | score=90 | 0.0s [00:40:11] [110/334] CVE-2026-26183 [00:40:11] -> ÅteranvĂ€nder analys frĂ„n rapport #1 [00:40:11] -> CLIENT | PLANERAT (7 dagar) | score=85 | 0.0s [00:40:11] [111/334] CVE-2026-28387 [00:40:11] -> ÅteranvĂ€nder analys frĂ„n rapport #1 [00:40:11] -> CLIENT | PLANERAT (7 dagar) | score=85 | 0.0s [00:40:11] [112/334] CVE-2026-26163 [00:40:11] -> ÅteranvĂ€nder analys frĂ„n rapport #1 [00:40:11] -> CLIENT | PLANERAT (7 dagar) | score=85 | 0.0s [00:40:11] [113/334] CVE-2026-26160 [00:40:11] -> ÅteranvĂ€nder analys frĂ„n rapport #1 [00:40:11] -> CLIENT | PLANERAT (7 dagar) | score=85 | 0.0s [00:40:11] [114/334] CVE-2026-27908 [00:40:11] -> ÅteranvĂ€nder analys frĂ„n rapport #1 [00:40:11] -> CLIENT | AKUT (24h) | score=85 | 0.0s [00:40:11] [115/334] CVE-2026-32082 [00:40:11] -> ÅteranvĂ€nder analys frĂ„n rapport #1 [00:40:11] -> CLIENT | PLANERAT (7 dagar) | score=75 | 0.0s [00:40:11] [116/334] CVE-2026-35386 [00:40:11] -> ÅteranvĂ€nder analys frĂ„n rapport #1 [00:40:11] -> CLIENT | RUTIN (30 dagar) | score=40 | 0.0s [00:40:11] [117/334] CVE-2026-29181 [00:40:11] -> ÅteranvĂ€nder analys frĂ„n rapport #1 [00:40:11] -> SERVER | PLANERAT (7 dagar) | score=85 | 0.0s [00:40:11] [118/334] CVE-2026-26167 [00:40:11] -> ÅteranvĂ€nder analys frĂ„n rapport #1 [00:40:11] -> CLIENT | PRIO (48h) | score=90 | 0.0s [00:40:11] [119/334] CVE-2026-27916 [00:40:11] -> ÅteranvĂ€nder analys frĂ„n rapport #1 [00:40:11] -> CLIENT | PLANERAT (7 dagar) | score=85 | 0.0s [00:40:11] [120/334] CVE-2026-34979 [00:40:11] -> ÅteranvĂ€nder analys frĂ„n rapport #1 [00:40:11] -> CLIENT | RUTIN (30 dagar) | score=65 | 0.0s [00:40:11] [121/334] CVE-2026-27447 [00:40:11] -> ÅteranvĂ€nder analys frĂ„n rapport #1 [00:40:11] -> CLIENT | RUTIN (30 dagar) | score=65 | 0.0s [00:40:11] [122/334] CVE-2026-5887 [00:40:11] -> ÅteranvĂ€nder analys frĂ„n rapport #1 [00:40:12] -> CLIENT | AKUT (24h) | score=85 | 0.0s [00:40:12] [123/334] CVE-2026-31407 [00:40:12] -> ÅteranvĂ€nder analys frĂ„n rapport #1 [00:40:12] -> SERVER | PLANERAT (7 dagar) | score=75 | 0.0s [00:40:12] [124/334] CVE-2026-32086 [00:40:12] -> ÅteranvĂ€nder analys frĂ„n rapport #1 [00:40:12] -> CLIENT | PLANERAT (7 dagar) | score=75 | 0.0s [00:40:12] [125/334] CVE-2026-32153 [00:40:12] -> ÅteranvĂ€nder analys frĂ„n rapport #1 [00:40:12] -> CLIENT | PLANERAT (7 dagar) | score=75 | 0.0s [00:40:12] [126/334] CVE-2025-6965 [00:40:12] -> ÅteranvĂ€nder analys frĂ„n rapport #1 [00:40:12] -> CLIENT | PRIO (48h) | score=90 | 0.0s [00:40:12] [127/334] CVE-2026-23406 [00:40:12] -> ÅteranvĂ€nder analys frĂ„n rapport #1 [00:40:12] -> CLIENT | PLANERAT (7 dagar) | score=85 | 0.0s [00:40:12] [128/334] CVE-2026-27923 [00:40:12] -> ÅteranvĂ€nder analys frĂ„n rapport #1 [00:40:12] -> CLIENT | PLANERAT (7 dagar) | score=75 | 0.0s [00:40:12] [129/334] CVE-2026-32223 [00:40:12] -> ÅteranvĂ€nder analys frĂ„n rapport #1 [00:40:12] -> CLIENT | PLANERAT (7 dagar) | score=75 | 0.0s [00:40:12] [130/334] CVE-2026-23472 [00:40:12] -> ÅteranvĂ€nder analys frĂ„n rapport #1 [00:40:12] -> CLIENT | RUTIN (30 dagar) | score=40 | 0.0s [00:40:12] [131/334] CVE-2026-39882 [00:40:12] -> ÅteranvĂ€nder analys frĂ„n rapport #1 [00:40:12] -> CLIENT | PLANERAT (7 dagar) | score=75 | 0.0s [00:40:12] [132/334] CVE-2026-5881 [00:40:12] -> ÅteranvĂ€nder analys frĂ„n rapport #1 [00:40:12] -> CLIENT | PLANERAT (7 dagar) | score=75 | 0.0s [00:40:12] [133/334] CVE-2026-32190 [00:40:12] -> ÅteranvĂ€nder analys frĂ„n rapport #1 [00:40:12] -> CLIENT | PRIO (48h) | score=90 | 0.0s [00:40:12] [134/334] CVE-2026-35388 [00:40:12] -> ÅteranvĂ€nder analys frĂ„n rapport #1 [00:40:12] -> CLIENT | RUTIN (30 dagar) | score=40 | 0.0s [00:40:12] [135/334] CVE-2026-35611 [00:40:12] -> ÅteranvĂ€nder analys frĂ„n rapport #1 [00:40:12] -> CLIENT | PLANERAT (7 dagar) | score=75 | 0.0s [00:40:12] [136/334] CVE-2026-5906 [00:40:12] -> ÅteranvĂ€nder analys frĂ„n rapport #1 [00:40:12] -> CLIENT | AKUT (24h) | score=85 | 0.0s [00:40:12] [137/334] CVE-2026-33115 [00:40:12] -> ÅteranvĂ€nder analys frĂ„n rapport #1 [00:40:12] -> CLIENT | PLANERAT (7 dagar) | score=85 | 0.0s [00:40:12] [138/334] CVE-2026-32152 [00:40:12] -> ÅteranvĂ€nder analys frĂ„n rapport #1 [00:40:12] -> CLIENT | PRIO (48h) | score=90 | 0.0s [00:40:12] [139/334] CVE-2026-32218 [00:40:12] -> ÅteranvĂ€nder analys frĂ„n rapport #1 [00:40:12] -> CLIENT | PLANERAT (7 dagar) | score=75 | 0.0s [00:40:12] [140/334] CVE-2026-5919 [00:40:12] -> ÅteranvĂ€nder analys frĂ„n rapport #1 [00:40:12] -> CLIENT | PLANERAT (7 dagar) | score=75 | 0.0s [00:40:12] [141/334] CVE-2026-5895 [00:40:12] -> ÅteranvĂ€nder analys frĂ„n rapport #1 [00:40:12] -> CLIENT | AKUT (24h) | score=85 | 0.0s [00:40:12] [142/334] CVE-2026-35385 [00:40:12] -> ÅteranvĂ€nder analys frĂ„n rapport #1 [00:40:12] -> CLIENT | PLANERAT (7 dagar) | score=85 | 0.0s [00:40:12] [143/334] CVE-2026-5905 [00:40:12] -> ÅteranvĂ€nder analys frĂ„n rapport #1 [00:40:12] -> CLIENT | AKUT (24h) | score=85 | 0.0s [00:40:12] [144/334] CVE-2026-26182 [00:40:12] -> ÅteranvĂ€nder analys frĂ„n rapport #1 [00:40:12] -> CLIENT | PLANERAT (7 dagar) | score=75 | 0.0s [00:40:12] [145/334] CVE-2026-5275 [00:40:12] -> ÅteranvĂ€nder analys frĂ„n rapport #1 [00:40:12] -> CLIENT | AKUT (24h) | score=85 | 0.0s [00:40:12] [146/334] CVE-2026-0390 [00:40:12] -> ÅteranvĂ€nder analys frĂ„n rapport #1 [00:40:12] -> CLIENT | PLANERAT (7 dagar) | score=75 | 0.0s [00:40:12] [147/334] CVE-2026-32178 [00:40:12] -> ÅteranvĂ€nder analys frĂ„n rapport #1 [00:40:12] -> CLIENT | PLANERAT (7 dagar) | score=75 | 0.0s [00:40:12] [148/334] CVE-2026-32201 [00:40:12] -> ÅteranvĂ€nder analys frĂ„n rapport #1 [00:40:12] -> SERVER | AKUT (24h) | score=75 | 0.0s [00:40:12] [149/334] CVE-2026-27919 [00:40:12] -> ÅteranvĂ€nder analys frĂ„n rapport #1 [00:40:12] -> SERVER | PLANERAT (7 dagar) | score=85 | 0.0s [00:40:12] [150/334] CVE-2026-32200 [00:40:12] -> ÅteranvĂ€nder analys frĂ„n rapport #1 [00:40:12] -> CLIENT | AKUT (24h) | score=85 | 0.0s [00:40:12] [151/334] CVE-2026-5890 [00:40:12] -> ÅteranvĂ€nder analys frĂ„n rapport #1 [00:40:12] -> CLIENT | AKUT (24h) | score=85 | 0.0s [00:40:12] [152/334] CVE-2026-5911 [00:40:12] -> ÅteranvĂ€nder analys frĂ„n rapport #1 [00:40:12] -> CLIENT | PLANERAT (7 dagar) | score=85 | 0.0s [00:40:12] [153/334] CVE-2026-34446 [00:40:12] -> ÅteranvĂ€nder analys frĂ„n rapport #1 [00:40:12] -> SERVER | PLANERAT (7 dagar) | score=85 | 0.0s [00:40:12] [154/334] CVE-2026-5866 [00:40:12] -> ÅteranvĂ€nder analys frĂ„n rapport #1 [00:40:12] -> CLIENT | AKUT (24h) | score=85 | 0.0s [00:40:12] [155/334] CVE-2026-23657 [00:40:12] -> ÅteranvĂ€nder analys frĂ„n rapport #1 [00:40:12] -> CLIENT | PLANERAT (7 dagar) | score=85 | 0.0s [00:40:12] [156/334] CVE-2026-32078 [00:40:12] -> ÅteranvĂ€nder analys frĂ„n rapport #1 [00:40:12] -> CLIENT | PLANERAT (7 dagar) | score=85 | 0.0s [00:40:12] [157/334] CVE-2026-5860 [00:40:12] -> ÅteranvĂ€nder analys frĂ„n rapport #1 [00:40:12] -> CLIENT | PLANERAT (7 dagar) | score=75 | 0.0s [00:40:12] [158/334] CVE-2026-26177 [00:40:12] -> ÅteranvĂ€nder analys frĂ„n rapport #1 [00:40:12] -> CLIENT | PLANERAT (7 dagar) | score=75 | 0.0s [00:40:12] [159/334] CVE-2026-23409 [00:40:12] -> ÅteranvĂ€nder analys frĂ„n rapport #1 [00:40:12] -> CLIENT | RUTIN (30 dagar) | score=65 | 0.0s [00:40:12] [160/334] CVE-2026-35414 [00:40:12] -> ÅteranvĂ€nder analys frĂ„n rapport #1 [00:40:12] -> CLIENT | PLANERAT (7 dagar) | score=75 | 0.0s [00:40:12] [161/334] CVE-2026-32192 [00:40:12] -> ÅteranvĂ€nder analys frĂ„n rapport #1 [00:40:12] -> CLIENT | RUTIN (30 dagar) | score=65 | 0.0s [00:40:12] [162/334] CVE-2026-31416 [00:40:12] -> ÅteranvĂ€nder analys frĂ„n rapport #1 [00:40:12] -> CLIENT | PLANERAT (7 dagar) | score=85 | 0.0s [00:40:12] [163/334] CVE-2026-34445 [00:40:12] -> ÅteranvĂ€nder analys frĂ„n rapport #1 [00:40:12] -> CLIENT | PLANERAT (7 dagar) | score=85 | 0.0s [00:40:12] [164/334] CVE-2026-23408 [00:40:12] -> ÅteranvĂ€nder analys frĂ„n rapport #1 [00:40:12] -> CLIENT | PLANERAT (7 dagar) | score=85 | 0.0s [00:40:12] [165/334] CVE-2026-33116 [00:40:12] -> ÅteranvĂ€nder analys frĂ„n rapport #1 [00:40:12] -> CLIENT | PLANERAT (7 dagar) | score=85 | 0.0s [00:40:12] [166/334] CVE-2026-34933 [00:40:12] -> ÅteranvĂ€nder analys frĂ„n rapport #1 [00:40:12] -> CLIENT | RUTIN (30 dagar) | score=50 | 0.0s [00:40:12] [167/334] CVE-2026-26170 [00:40:12] -> ÅteranvĂ€nder analys frĂ„n rapport #1 [00:40:12] -> CLIENT | PLANERAT (7 dagar) | score=85 | 0.0s [00:40:12] [168/334] CVE-2026-32219 [00:40:12] -> ÅteranvĂ€nder analys frĂ„n rapport #1 [00:40:12] -> CLIENT | PLANERAT (7 dagar) | score=75 | 0.0s [00:40:12] [169/334] CVE-2026-5894 [00:40:12] -> ÅteranvĂ€nder analys frĂ„n rapport #1 [00:40:12] -> CLIENT | AKUT (24h) | score=85 | 0.0s [00:40:12] [170/334] CVE-2026-27913 [00:40:12] -> ÅteranvĂ€nder analys frĂ„n rapport #1 [00:40:12] -> CLIENT | PLANERAT (7 dagar) | score=85 | 0.0s [00:40:12] [171/334] CVE-2026-32188 [00:40:12] -> ÅteranvĂ€nder analys frĂ„n rapport #1 [00:40:12] -> CLIENT | AKUT (24h) | score=75 | 0.0s [00:40:12] [172/334] CVE-2026-27927 [00:40:12] -> ÅteranvĂ€nder analys frĂ„n rapport #1 [00:40:12] -> CLIENT | AKUT (24h) | score=85 | 0.0s [00:40:12] [173/334] CVE-2026-32083 [00:40:12] -> ÅteranvĂ€nder analys frĂ„n rapport #1 [00:40:12] -> CLIENT | PLANERAT (7 dagar) | score=85 | 0.0s [00:40:12] [174/334] CVE-2026-32088 [00:40:12] -> ÅteranvĂ€nder analys frĂ„n rapport #1 [00:40:12] -> CLIENT | RUTIN (30 dagar) | score=65 | 0.0s [00:40:12] [175/334] CVE-2023-20585 [00:40:12] -> ÅteranvĂ€nder analys frĂ„n rapport #1 [00:40:12] -> CLIENT | RUTIN (30 dagar) | score=60 | 0.0s [00:40:12] [176/334] CVE-2026-32171 [00:40:12] -> ÅteranvĂ€nder analys frĂ„n rapport #1 [00:40:13] -> CLIENT | AKUT (24h) | score=90 | 0.0s [00:40:13] [177/334] CVE-2026-32225 [00:40:13] -> ÅteranvĂ€nder analys frĂ„n rapport #1 [00:40:13] -> SERVER | AKUT (24h) | score=90 | 0.0s [00:40:13] [178/334] CVE-2026-27920 [00:40:13] -> ÅteranvĂ€nder analys frĂ„n rapport #1 [00:40:13] -> SERVER | AKUT (24h) | score=90 | 0.0s [00:40:13] [179/334] CVE-2026-26161 [00:40:13] -> ÅteranvĂ€nder analys frĂ„n rapport #1 [00:40:13] -> CLIENT | PLANERAT (7 dagar) | score=85 | 0.0s [00:40:13] [180/334] CVE-2026-5862 [00:40:13] -> ÅteranvĂ€nder analys frĂ„n rapport #1 [00:40:13] -> CLIENT | AKUT (24h) | score=85 | 0.0s [00:40:13] [181/334] CVE-2026-32198 [00:40:13] -> ÅteranvĂ€nder analys frĂ„n rapport #1 [00:40:13] -> CLIENT | PLANERAT (7 dagar) | score=85 | 0.0s [00:40:13] [182/334] CVE-2026-33829 [00:40:13] -> ÅteranvĂ€nder analys frĂ„n rapport #1 [00:40:13] -> SERVER | RUTIN (30 dagar) | score=30 | 0.0s [00:40:13] [183/334] CVE-2026-26180 [00:40:13] -> ÅteranvĂ€nder analys frĂ„n rapport #1 [00:40:13] -> CLIENT | PLANERAT (7 dagar) | score=85 | 0.0s [00:40:13] [184/334] CVE-2026-32068 [00:40:13] -> ÅteranvĂ€nder analys frĂ„n rapport #1 [00:40:13] -> CLIENT | PLANERAT (7 dagar) | score=85 | 0.0s [00:40:13] [185/334] CVE-2026-20945 [00:40:13] -> ÅteranvĂ€nder analys frĂ„n rapport #1 [00:40:13] -> SERVER | PLANERAT (7 dagar) | score=75 | 0.0s [00:40:13] [186/334] CVE-2026-23442 [00:40:13] -> ÅteranvĂ€nder analys frĂ„n rapport #1 [00:40:13] -> CLIENT | RUTIN (30 dagar) | score=55 | 0.0s [00:40:13] [187/334] CVE-2026-5869 [00:40:13] -> ÅteranvĂ€nder analys frĂ„n rapport #1 [00:40:13] -> CLIENT | AKUT (24h) | score=85 | 0.0s [00:40:13] [188/334] CVE-2026-26155 [00:40:13] -> ÅteranvĂ€nder analys frĂ„n rapport #1 [00:40:13] -> CLIENT | AKUT (24h) | score=75 | 0.0s [00:40:13] [189/334] CVE-2026-5882 [00:40:13] -> ÅteranvĂ€nder analys frĂ„n rapport #1 [00:40:13] -> CLIENT | PLANERAT (7 dagar) | score=75 | 0.0s [00:40:13] [190/334] CVE-2026-23468 [00:40:13] -> ÅteranvĂ€nder analys frĂ„n rapport #1 [00:40:13] -> CLIENT | RUTIN (30 dagar) | score=50 | 0.0s [00:40:13] [191/334] CVE-2026-35177 [00:40:13] -> ÅteranvĂ€nder analys frĂ„n rapport #1 [00:40:13] -> CLIENT | RUTIN (30 dagar) | score=65 | 0.0s [00:40:13] [192/334] CVE-2026-34480 [00:40:13] -> ÅteranvĂ€nder analys frĂ„n rapport #1 [00:40:13] -> CLIENT | RUTIN (30 dagar) | score=55 | 0.0s [00:40:13] [193/334] CVE-2026-34601 [00:40:13] -> ÅteranvĂ€nder analys frĂ„n rapport #1 [00:40:13] -> CLIENT | PLANERAT (7 dagar) | score=85 | 0.0s [00:40:13] [194/334] CVE-2026-33099 [00:40:13] -> ÅteranvĂ€nder analys frĂ„n rapport #1 [00:40:13] -> CLIENT | PLANERAT (7 dagar) | score=75 | 0.0s [00:40:13] [195/334] CVE-2026-31408 [00:40:13] -> ÅteranvĂ€nder analys frĂ„n rapport #1 [00:40:13] -> CLIENT | PLANERAT (7 dagar) | score=85 | 0.0s [00:40:13] [196/334] CVE-2026-40385 [00:40:13] -> ÅteranvĂ€nder analys frĂ„n rapport #1 [00:40:13] -> CLIENT | RUTIN (30 dagar) | score=40 | 0.0s [00:40:13] [197/334] CVE-2026-31394 [00:40:13] -> ÅteranvĂ€nder analys frĂ„n rapport #1 [00:40:13] -> CLIENT | RUTIN (30 dagar) | score=40 | 0.0s [00:40:13] [198/334] CVE-2026-28388 [00:40:13] -> ÅteranvĂ€nder analys frĂ„n rapport #1 [00:40:13] -> CLIENT | PLANERAT (7 dagar) | score=75 | 0.0s [00:40:13] [199/334] CVE-2026-32150 [00:40:13] -> ÅteranvĂ€nder analys frĂ„n rapport #1 [00:40:13] -> CLIENT | PLANERAT (7 dagar) | score=75 | 0.0s [00:40:13] [200/334] CVE-2026-32183 [00:40:13] -> ÅteranvĂ€nder analys frĂ„n rapport #1 [00:40:13] -> CLIENT | AKUT (24h) | score=85 | 0.0s [00:40:13] [201/334] CVE-2026-5915 [00:40:13] -> ÅteranvĂ€nder analys frĂ„n rapport #1 [00:40:13] -> CLIENT | PLANERAT (7 dagar) | score=75 | 0.0s [00:40:13] [202/334] CVE-2026-5877 [00:40:13] -> ÅteranvĂ€nder analys frĂ„n rapport #1 [00:40:13] -> CLIENT | AKUT (24h) | score=85 | 0.0s [00:40:13] [203/334] CVE-2026-5871 [00:40:13] -> ÅteranvĂ€nder analys frĂ„n rapport #1 [00:40:13] -> CLIENT | PLANERAT (7 dagar) | score=75 | 0.0s [00:40:13] [204/334] CVE-2026-5876 [00:40:13] -> ÅteranvĂ€nder analys frĂ„n rapport #1 [00:40:13] -> CLIENT | AKUT (24h) | score=85 | 0.0s [00:40:13] [205/334] CVE-2026-31424 [00:40:13] -> ÅteranvĂ€nder analys frĂ„n rapport #1 [00:40:13] -> CLIENT | RUTIN (30 dagar) | score=55 | 0.0s [00:40:13] [206/334] CVE-2026-27931 [00:40:13] -> ÅteranvĂ€nder analys frĂ„n rapport #1 [00:40:13] -> CLIENT | PLANERAT (7 dagar) | score=75 | 0.0s [00:40:13] [207/334] CVE-2026-32074 [00:40:13] -> ÅteranvĂ€nder analys frĂ„n rapport #1 [00:40:13] -> CLIENT | PLANERAT (7 dagar) | score=85 | 0.0s [00:40:13] [208/334] CVE-2026-26166 [00:40:13] -> ÅteranvĂ€nder analys frĂ„n rapport #1 [00:40:13] -> CLIENT | AKUT (24h) | score=75 | 0.0s [00:40:13] [209/334] CVE-2026-32212 [00:40:13] -> ÅteranvĂ€nder analys frĂ„n rapport #1 [00:40:13] -> CLIENT | RUTIN (30 dagar) | score=65 | 0.0s [00:40:13] [210/334] CVE-2026-5858 [00:40:13] -> ÅteranvĂ€nder analys frĂ„n rapport #1 [00:40:13] -> CLIENT | AKUT (24h) | score=85 | 0.0s [00:40:13] [211/334] CVE-2026-5276 [00:40:13] -> ÅteranvĂ€nder analys frĂ„n rapport #1 [00:40:13] -> CLIENT | PLANERAT (7 dagar) | score=75 | 0.0s [00:40:13] [212/334] CVE-2026-5280 [00:40:13] -> ÅteranvĂ€nder analys frĂ„n rapport #1 [00:40:13] -> CLIENT | PLANERAT (7 dagar) | score=85 | 0.0s [00:40:13] [213/334] CVE-2026-35206 [00:40:13] -> ÅteranvĂ€nder analys frĂ„n rapport #1 [00:40:13] -> CLIENT | RUTIN (30 dagar) | score=65 | 0.0s [00:40:13] [214/334] CVE-2026-32221 [00:40:13] -> ÅteranvĂ€nder analys frĂ„n rapport #1 [00:40:13] -> CLIENT | PLANERAT (7 dagar) | score=85 | 0.0s [00:40:13] [215/334] CVE-2026-39855 [00:40:13] -> ÅteranvĂ€nder analys frĂ„n rapport #1 [00:40:13] -> CLIENT | RUTIN (30 dagar) | score=55 | 0.0s [00:40:13] [216/334] CVE-2026-27906 [00:40:13] -> ÅteranvĂ€nder analys frĂ„n rapport #1 [00:40:13] -> CLIENT | PLANERAT (7 dagar) | score=75 | 0.0s [00:40:13] [217/334] CVE-2026-25184 [00:40:13] -> ÅteranvĂ€nder analys frĂ„n rapport #1 [00:40:13] -> CLIENT | PLANERAT (7 dagar) | score=75 | 0.0s [00:40:13] [218/334] CVE-2026-20806 [00:40:13] -> ÅteranvĂ€nder analys frĂ„n rapport #1 [00:40:13] -> CLIENT | RUTIN (30 dagar) | score=50 | 0.0s [00:40:13] [219/334] CVE-2026-35093 [00:40:13] -> ÅteranvĂ€nder analys frĂ„n rapport #1 [00:40:13] -> CLIENT | PRIO (48h) | score=90 | 0.0s [00:40:13] [220/334] CVE-2026-5863 [00:40:13] -> ÅteranvĂ€nder analys frĂ„n rapport #1 [00:40:13] -> CLIENT | AKUT (24h) | score=90 | 0.0s [00:40:13] [221/334] CVE-2026-23405 [00:40:13] -> ÅteranvĂ€nder analys frĂ„n rapport #1 [00:40:13] -> SERVER | RUTIN (30 dagar) | score=6 | 0.0s [00:40:13] [222/334] CVE-2026-31417 [00:40:13] -> ÅteranvĂ€nder analys frĂ„n rapport #1 [00:40:13] -> CLIENT | PLANERAT (7 dagar) | score=85 | 0.0s [00:40:13] [223/334] CVE-2026-26181 [00:40:13] -> ÅteranvĂ€nder analys frĂ„n rapport #1 [00:40:14] -> CLIENT | PLANERAT (7 dagar) | score=85 | 0.0s [00:40:14] [224/334] CVE-2026-5868 [00:40:14] -> ÅteranvĂ€nder analys frĂ„n rapport #1 [00:40:14] -> CLIENT | AKUT (24h) | score=90 | 0.0s [00:40:14] [225/334] CVE-2026-5878 [00:40:14] -> ÅteranvĂ€nder analys frĂ„n rapport #1 [00:40:14] -> CLIENT | PLANERAT (7 dagar) | score=75 | 0.0s [00:40:14] [226/334] CVE-2026-5870 [00:40:14] -> ÅteranvĂ€nder analys frĂ„n rapport #1 [00:40:14] -> CLIENT | AKUT (24h) | score=85 | 0.0s [00:40:14] [227/334] CVE-2026-32156 [00:40:14] -> ÅteranvĂ€nder analys frĂ„n rapport #1 [00:40:14] -> CLIENT | PLANERAT (7 dagar) | score=75 | 0.0s [00:40:14] [228/334] CVE-2026-5865 [00:40:14] -> ÅteranvĂ€nder analys frĂ„n rapport #1 [00:40:14] -> CLIENT | AKUT (24h) | score=85 | 0.0s [00:40:14] [229/334] CVE-2026-33101 [00:40:14] -> ÅteranvĂ€nder analys frĂ„n rapport #1 [00:40:14] -> CLIENT | PLANERAT (7 dagar) | score=85 | 0.0s [00:40:14] [230/334] CVE-2026-3184 [00:40:14] -> ÅteranvĂ€nder analys frĂ„n rapport #1 [00:40:14] -> CLIENT | PLANERAT (7 dagar) | score=85 | 0.0s [00:40:14] [231/334] CVE-2026-39856 [00:40:14] -> ÅteranvĂ€nder analys frĂ„n rapport #1 [00:40:14] -> CLIENT | RUTIN (30 dagar) | score=45 | 0.0s [00:40:14] [232/334] CVE-2026-26162 [00:40:14] -> ÅteranvĂ€nder analys frĂ„n rapport #1 [00:40:14] -> CLIENT | PLANERAT (7 dagar) | score=85 | 0.0s [00:40:14] [233/334] CVE-2026-32189 [00:40:14] -> ÅteranvĂ€nder analys frĂ„n rapport #1 [00:40:14] -> CLIENT | PLANERAT (7 dagar) | score=85 | 0.0s [00:40:14] [234/334] CVE-2026-33095 [00:40:14] -> ÅteranvĂ€nder analys frĂ„n rapport #1 [00:40:14] -> SERVER | PLANERAT (7 dagar) | score=75 | 0.0s [00:40:14] [235/334] CVE-2026-5896 [00:40:14] -> ÅteranvĂ€nder analys frĂ„n rapport #1 [00:40:14] -> CLIENT | AKUT (24h) | score=85 | 0.0s [00:40:14] [236/334] CVE-2026-27928 [00:40:14] -> ÅteranvĂ€nder analys frĂ„n rapport #1 [00:40:14] -> CLIENT | PLANERAT (7 dagar) | score=85 | 0.0s [00:40:14] [237/334] CVE-2026-32091 [00:40:14] -> ÅteranvĂ€nder analys frĂ„n rapport #1 [00:40:14] -> CLIENT | PLANERAT (7 dagar) | score=85 | 0.0s [00:40:14] [238/334] CVE-2026-31790 [00:40:14] -> ÅteranvĂ€nder analys frĂ„n rapport #1 [00:40:14] -> CLIENT | PRIO (48h) | score=90 | 0.0s [00:40:14] [239/334] CVE-2026-5910 [00:40:14] -> ÅteranvĂ€nder analys frĂ„n rapport #1 [00:40:14] -> CLIENT | PLANERAT (7 dagar) | score=75 | 0.0s [00:40:14] [240/334] CVE-2026-5893 [00:40:14] -> ÅteranvĂ€nder analys frĂ„n rapport #1 [00:40:14] -> CLIENT | AKUT (24h) | score=85 | 0.0s [00:40:14] [241/334] CVE-2026-31789 [00:40:14] -> ÅteranvĂ€nder analys frĂ„n rapport #1 [00:40:14] -> CLIENT | PLANERAT (7 dagar) | score=85 | 0.0s [00:40:14] [242/334] CVE-2026-5859 [00:40:14] -> ÅteranvĂ€nder analys frĂ„n rapport #1 [00:40:14] -> CLIENT | PLANERAT (7 dagar) | score=75 | 0.0s [00:40:14] [243/334] CVE-2026-33103 [00:40:14] -> ÅteranvĂ€nder analys frĂ„n rapport #1 [00:40:14] -> CLIENT | RUTIN (30 dagar) | score=65 | 0.0s [00:40:14] [244/334] CVE-2026-32089 [00:40:14] -> ÅteranvĂ€nder analys frĂ„n rapport #1 [00:40:14] -> CLIENT | PLANERAT (7 dagar) | score=85 | 0.0s [00:40:14] [245/334] CVE-2026-39314 [00:40:14] -> ÅteranvĂ€nder analys frĂ„n rapport #1 [00:40:14] -> CLIENT | RUTIN (30 dagar) | score=40 | 0.0s [00:40:14] [246/334] CVE-2026-33100 [00:40:14] -> ÅteranvĂ€nder analys frĂ„n rapport #1 [00:40:14] -> CLIENT | PLANERAT (7 dagar) | score=75 | 0.0s [00:40:14] [247/334] CVE-2026-40226 [00:40:14] -> ÅteranvĂ€nder analys frĂ„n rapport #1 [00:40:14] -> CLIENT | RUTIN (30 dagar) | score=65 | 0.0s [00:40:14] [248/334] CVE-2026-5874 [00:40:14] -> ÅteranvĂ€nder analys frĂ„n rapport #1 [00:40:14] -> CLIENT | AKUT (24h) | score=85 | 0.0s [00:40:14] [249/334] CVE-2026-35387 [00:40:14] -> ÅteranvĂ€nder analys frĂ„n rapport #1 [00:40:14] -> CLIENT | RUTIN (30 dagar) | score=45 | 0.0s [00:40:14] [250/334] CVE-2026-5446 [00:40:14] -> ÅteranvĂ€nder analys frĂ„n rapport #1 [00:40:14] -> CLIENT | PLANERAT (7 dagar) | score=85 | 0.0s [00:40:14] [251/334] CVE-2026-32079 [00:40:14] -> ÅteranvĂ€nder analys frĂ„n rapport #1 [00:40:14] -> CLIENT | RUTIN (30 dagar) | score=50 | 0.0s [00:40:14] [252/334] CVE-2026-25250 [00:40:14] -> ÅteranvĂ€nder analys frĂ„n rapport #1 [00:40:14] -> CLIENT | RUTIN (30 dagar) | score=40 | 0.0s [00:40:14] [253/334] CVE-2026-34757 [00:40:14] -> ÅteranvĂ€nder analys frĂ„n rapport #1 [00:40:14] -> CLIENT | RUTIN (30 dagar) | score=65 | 0.0s [00:40:14] [254/334] CVE-2026-32199 [00:40:14] -> ÅteranvĂ€nder analys frĂ„n rapport #1 [00:40:14] -> CLIENT | PLANERAT (7 dagar) | score=75 | 0.0s [00:40:14] [255/334] CVE-2026-32203 [00:40:14] -> ÅteranvĂ€nder analys frĂ„n rapport #1 [00:40:14] -> CLIENT | PLANERAT (7 dagar) | score=75 | 0.0s [00:40:14] [256/334] CVE-2026-32075 [00:40:14] -> ÅteranvĂ€nder analys frĂ„n rapport #1 [00:40:14] -> CLIENT | AKUT (24h) | score=85 | 0.0s [00:40:14] [257/334] CVE-2026-31428 [00:40:14] -> ÅteranvĂ€nder analys frĂ„n rapport #1 [00:40:14] -> CLIENT | RUTIN (30 dagar) | score=65 | 0.0s [00:40:14] [258/334] CVE-2026-26173 [00:40:14] -> ÅteranvĂ€nder analys frĂ„n rapport #1 [00:40:14] -> CLIENT | PLANERAT (7 dagar) | score=75 | 0.0s [00:40:14] [259/334] CVE-2026-27914 [00:40:14] -> ÅteranvĂ€nder analys frĂ„n rapport #1 [00:40:14] -> CLIENT | PLANERAT (7 dagar) | score=80 | 0.0s [00:40:14] [260/334] CVE-2026-32157 [00:40:14] -> ÅteranvĂ€nder analys frĂ„n rapport #1 [00:40:14] -> CLIENT | PRIO (48h) | score=90 | 0.0s [00:40:14] [261/334] CVE-2026-32220 [00:40:14] -> ÅteranvĂ€nder analys frĂ„n rapport #1 [00:40:14] -> CLIENT | RUTIN (30 dagar) | score=40 | 0.0s [00:40:14] [262/334] CVE-2026-33824 [00:40:14] -> ÅteranvĂ€nder analys frĂ„n rapport #1 [00:40:14] -> SERVER | AKUT (24h) | score=90 | 0.0s [00:40:14] [263/334] CVE-2026-32071 [00:40:14] -> ÅteranvĂ€nder analys frĂ„n rapport #1 [00:40:14] -> CLIENT | PLANERAT (7 dagar) | score=85 | 0.0s [00:40:14] [264/334] CVE-2026-32222 [00:40:14] -> ÅteranvĂ€nder analys frĂ„n rapport #1 [00:40:14] -> CLIENT | PLANERAT (7 dagar) | score=85 | 0.0s [00:40:15] [265/334] CVE-2026-33119 [00:40:15] -> ÅteranvĂ€nder analys frĂ„n rapport #1 [00:40:15] -> CLIENT | RUTIN (30 dagar) | score=65 | 0.0s [00:40:15] [266/334] CVE-2026-34980 [00:40:15] -> ÅteranvĂ€nder analys frĂ„n rapport #1 [00:40:15] -> CLIENT | PLANERAT (7 dagar) | score=85 | 0.0s [00:40:15] [267/334] CVE-2026-33825 [00:40:15] -> ÅteranvĂ€nder analys frĂ„n rapport #1 [00:40:15] -> SERVER | AKUT (24h) | score=75 | 0.0s [00:40:15] [268/334] CVE-2026-26172 [00:40:15] -> ÅteranvĂ€nder analys frĂ„n rapport #1 [00:40:15] -> CLIENT | PLANERAT (7 dagar) | score=85 | 0.0s [00:40:15] [269/334] CVE-2026-5888 [00:40:15] -> ÅteranvĂ€nder analys frĂ„n rapport #1 [00:40:15] -> CLIENT | AKUT (24h) | score=85 | 0.0s [00:40:15] [270/334] CVE-2026-32149 [00:40:15] -> ÅteranvĂ€nder analys frĂ„n rapport #1 [00:40:15] -> CLIENT | PLANERAT (7 dagar) | score=75 | 0.0s [00:40:15] [271/334] CVE-2026-34591 [00:40:15] -> ÅteranvĂ€nder analys frĂ„n rapport #1 [00:40:15] -> CLIENT | PLANERAT (7 dagar) | score=85 | 0.0s [00:40:15] [272/334] CVE-2026-5875 [00:40:15] -> ÅteranvĂ€nder analys frĂ„n rapport #1 [00:40:15] -> CLIENT | AKUT (24h) | score=85 | 0.0s [00:40:15] [273/334] CVE-2026-5286 [00:40:15] -> ÅteranvĂ€nder analys frĂ„n rapport #1 [00:40:15] -> CLIENT | AKUT (24h) | score=85 | 0.0s [00:40:15] [274/334] CVE-2026-32195 [00:40:15] -> ÅteranvĂ€nder analys frĂ„n rapport #1 [00:40:15] -> CLIENT | PLANERAT (7 dagar) | score=75 | 0.0s [00:40:15] [275/334] CVE-2026-26149 [00:40:15] -> ÅteranvĂ€nder analys frĂ„n rapport #1 [00:40:15] -> CLIENT | PRIO (48h) | score=90 | 0.0s [00:40:15] [276/334] CVE-2026-40026 [00:40:15] -> ÅteranvĂ€nder analys frĂ„n rapport #1 [00:40:15] -> CLIENT | RUTIN (30 dagar) | score=40 | 0.0s [00:40:15] [277/334] CVE-2026-32069 [00:40:15] -> ÅteranvĂ€nder analys frĂ„n rapport #1 [00:40:15] -> CLIENT | PLANERAT (7 dagar) | score=85 | 0.0s [00:40:15] [278/334] CVE-2026-33822 [00:40:15] -> ÅteranvĂ€nder analys frĂ„n rapport #1 [00:40:15] -> CLIENT | RUTIN (30 dagar) | score=50 | 0.0s [00:40:15] [279/334] CVE-2026-31419 [00:40:15] -> ÅteranvĂ€nder analys frĂ„n rapport #1 [00:40:15] -> CLIENT | PLANERAT (7 dagar) | score=85 | 0.0s [00:40:15] [280/334] CVE-2026-5274 [00:40:15] -> ÅteranvĂ€nder analys frĂ„n rapport #1 [00:40:15] -> CLIENT | PLANERAT (7 dagar) | score=75 | 0.0s [00:40:15] [281/334] CVE-2026-5292 [00:40:15] -> ÅteranvĂ€nder analys frĂ„n rapport #1 [00:40:15] -> CLIENT | AKUT (24h) | score=85 | 0.0s [00:40:15] [282/334] CVE-2026-26151 [00:40:15] -> ÅteranvĂ€nder analys frĂ„n rapport #1 [00:40:15] -> CLIENT | AKUT (24h) | score=85 | 0.0s [00:40:15] [283/334] CVE-2026-5904 [00:40:15] -> ÅteranvĂ€nder analys frĂ„n rapport #1 [00:40:15] -> CLIENT | PLANERAT (7 dagar) | score=85 | 0.0s [00:40:15] [284/334] CVE-2026-27925 [00:40:15] -> ÅteranvĂ€nder analys frĂ„n rapport #1 [00:40:15] -> CLIENT | PLANERAT (7 dagar) | score=85 | 0.0s [00:40:15] [285/334] CVE-2026-27930 [00:40:15] -> ÅteranvĂ€nder analys frĂ„n rapport #1 [00:40:15] -> CLIENT | RUTIN (30 dagar) | score=55 | 0.0s [00:40:15] [286/334] CVE-2026-33104 [00:40:15] -> ÅteranvĂ€nder analys frĂ„n rapport #1 [00:40:15] -> CLIENT | PRIO (48h) | score=90 | 0.0s [00:40:15] [287/334] CVE-2026-5460 [00:40:15] -> ÅteranvĂ€nder analys frĂ„n rapport #1 [00:40:15] -> CLIENT | PLANERAT (7 dagar) | score=75 | 0.0s [00:40:15] [288/334] CVE-2026-34743 [00:40:15] -> ÅteranvĂ€nder analys frĂ„n rapport #1 [00:40:15] -> CLIENT | PLANERAT (7 dagar) | score=85 | 0.0s [00:40:15] [289/334] CVE-2026-32176 [00:40:15] -> ÅteranvĂ€nder analys frĂ„n rapport #1 [00:40:15] -> SERVER | PLANERAT (7 dagar) | score=75 | 0.0s [00:40:15] [290/334] CVE-2026-5908 [00:40:15] -> ÅteranvĂ€nder analys frĂ„n rapport #1 [00:40:15] -> CLIENT | PLANERAT (7 dagar) | score=85 | 0.0s [00:40:15] [291/334] CVE-2026-5886 [00:40:15] -> ÅteranvĂ€nder analys frĂ„n rapport #1 [00:40:15] -> CLIENT | AKUT (24h) | score=85 | 0.0s [00:40:15] [292/334] CVE-2026-33826 [00:40:15] -> ÅteranvĂ€nder analys frĂ„n rapport #1 [00:40:15] -> SERVER | AKUT (24h) | score=85 | 0.0s [00:40:15] [293/334] CVE-2026-33555 [00:40:15] -> ÅteranvĂ€nder analys frĂ„n rapport #1 [00:40:15] -> CLIENT | PLANERAT (7 dagar) | score=85 | 0.0s [00:40:15] [294/334] CVE-2026-26154 [00:40:15] -> ÅteranvĂ€nder analys frĂ„n rapport #1 [00:40:15] -> SERVER | PLANERAT (7 dagar) | score=85 | 0.0s [00:40:15] [295/334] CVE-2026-5290 [00:40:15] -> ÅteranvĂ€nder analys frĂ„n rapport #1 [00:40:15] -> CLIENT | AKUT (24h) | score=85 | 0.0s [00:40:15] [296/334] CVE-2026-40393 [00:40:15] -> ÅteranvĂ€nder analys frĂ„n rapport #1 [00:40:15] -> CLIENT | PLANERAT (7 dagar) | score=85 | 0.0s [00:40:15] [297/334] CVE-2026-32151 [00:40:15] -> ÅteranvĂ€nder analys frĂ„n rapport #1 [00:40:15] -> CLIENT | PLANERAT (7 dagar) | score=75 | 0.0s [00:40:15] [298/334] CVE-2026-23473 [00:40:15] -> ÅteranvĂ€nder analys frĂ„n rapport #1 [00:40:15] -> CLIENT | RUTIN (30 dagar) | score=65 | 0.0s [00:40:15] [299/334] CVE-2026-34978 [00:40:15] -> ÅteranvĂ€nder analys frĂ„n rapport #1 [00:40:15] -> CLIENT | PLANERAT (7 dagar) | score=75 | 0.0s [00:40:15] [300/334] CVE-2026-32631 [00:40:15] -> ÅteranvĂ€nder analys frĂ„n rapport #1 [00:40:15] -> CLIENT | RUTIN (30 dagar) | score=65 | 0.0s [00:40:15] [301/334] CVE-2026-27918 [00:40:15] -> ÅteranvĂ€nder analys frĂ„n rapport #1 [00:40:15] -> SERVER | AKUT (24h) | score=90 | 0.0s [00:40:15] [302/334] CVE-2026-31423 [00:40:15] -> ÅteranvĂ€nder analys frĂ„n rapport #1 [00:40:15] -> CLIENT | RUTIN (30 dagar) | score=40 | 0.0s [00:40:15] [303/334] CVE-2026-5873 [00:40:15] -> ÅteranvĂ€nder analys frĂ„n rapport #1 [00:40:15] -> CLIENT | AKUT (24h) | score=90 | 0.0s [00:40:15] [304/334] CVE-2026-26169 [00:40:16] -> ÅteranvĂ€nder analys frĂ„n rapport #1 [00:40:16] -> CLIENT | PLANERAT (7 dagar) | score=75 | 0.0s [00:40:16] [305/334] CVE-2026-32072 [00:40:16] -> ÅteranvĂ€nder analys frĂ„n rapport #1 [00:40:16] -> CLIENT | PLANERAT (7 dagar) | score=75 | 0.0s [00:40:16] [306/334] CVE-2026-32080 [00:40:16] -> ÅteranvĂ€nder analys frĂ„n rapport #1 [00:40:16] -> CLIENT | PLANERAT (7 dagar) | score=75 | 0.0s [00:40:16] [307/334] CVE-2026-32162 [00:40:16] -> ÅteranvĂ€nder analys frĂ„n rapport #1 [00:40:16] -> CLIENT | PRIO (48h) | score=90 | 0.0s [00:40:16] [308/334] CVE-2026-32155 [00:40:16] -> ÅteranvĂ€nder analys frĂ„n rapport #1 [00:40:16] -> CLIENT | PLANERAT (7 dagar) | score=85 | 0.0s [00:40:16] [309/334] CVE-2026-32167 [00:40:16] -> ÅteranvĂ€nder analys frĂ„n rapport #1 [00:40:16] -> SERVER | PLANERAT (7 dagar) | score=75 | 0.0s [00:40:16] [310/334] CVE-2026-34990 [00:40:16] -> ÅteranvĂ€nder analys frĂ„n rapport #1 [00:40:16] -> CLIENT | PLANERAT (7 dagar) | score=75 | 0.0s [00:40:16] [311/334] CVE-2026-32158 [00:40:16] -> ÅteranvĂ€nder analys frĂ„n rapport #1 [00:40:16] -> CLIENT | PLANERAT (7 dagar) | score=75 | 0.0s [00:40:16] [312/334] CVE-2026-40024 [00:40:16] -> ÅteranvĂ€nder analys frĂ„n rapport #1 [00:40:16] -> CLIENT | PLANERAT (7 dagar) | score=75 | 0.0s [00:40:16] [313/334] CVE-2026-32093 [00:40:16] -> ÅteranvĂ€nder analys frĂ„n rapport #1 [00:40:16] -> CLIENT | PLANERAT (7 dagar) | score=75 | 0.0s [00:40:16] [314/334] CVE-2026-27907 [00:40:16] -> ÅteranvĂ€nder analys frĂ„n rapport #1 [00:40:16] -> CLIENT | PLANERAT (7 dagar) | score=85 | 0.0s [00:40:16] [315/334] CVE-2026-32154 [00:40:16] -> ÅteranvĂ€nder analys frĂ„n rapport #1 [00:40:16] -> CLIENT | PLANERAT (7 dagar) | score=85 | 0.0s [00:40:16] [316/334] CVE-2026-27915 [00:40:16] -> ÅteranvĂ€nder analys frĂ„n rapport #1 [00:40:16] -> CLIENT | PLANERAT (7 dagar) | score=75 | 0.0s [00:40:16] [317/334] CVE-2026-32160 [00:40:16] -> ÅteranvĂ€nder analys frĂ„n rapport #1 [00:40:16] -> CLIENT | PLANERAT (7 dagar) | score=75 | 0.0s [00:40:16] [318/334] CVE-2026-35549 [00:40:16] -> ÅteranvĂ€nder analys frĂ„n rapport #1 [00:40:16] -> CLIENT | RUTIN (30 dagar) | score=50 | 0.0s [00:40:16] [319/334] CVE-2026-26176 [00:40:16] -> ÅteranvĂ€nder analys frĂ„n rapport #1 [00:40:16] -> CLIENT | PLANERAT (7 dagar) | score=85 | 0.0s [00:40:16] [320/334] CVE-2026-27926 [00:40:16] -> ÅteranvĂ€nder analys frĂ„n rapport #1 [00:40:16] -> CLIENT | AKUT (24h) | score=75 | 0.0s [00:40:16] [321/334] CVE-2026-23404 [00:40:16] -> ÅteranvĂ€nder analys frĂ„n rapport #1 [00:40:16] -> CLIENT | PLANERAT (7 dagar) | score=75 | 0.0s [00:40:16] [322/334] CVE-2026-5907 [00:40:16] -> ÅteranvĂ€nder analys frĂ„n rapport #1 [00:40:16] -> CLIENT | AKUT (24h) | score=85 | 0.0s [00:40:16] [323/334] CVE-2026-40175 [00:40:16] -> ÅteranvĂ€nder analys frĂ„n rapport #1 [00:40:16] -> CLIENT | PRIO (48h) | score=95 | 0.0s [00:40:16] [324/334] CVE-2026-32184 [00:40:16] -> ÅteranvĂ€nder analys frĂ„n rapport #1 [00:40:16] -> CLIENT | PLANERAT (7 dagar) | score=75 | 0.0s [00:40:16] [325/334] CVE-2026-32196 [00:40:16] -> ÅteranvĂ€nder analys frĂ„n rapport #1 [00:40:16] -> CLIENT | PLANERAT (7 dagar) | score=75 | 0.0s [00:40:16] [326/334] CVE-2026-5284 [00:40:16] -> ÅteranvĂ€nder analys frĂ„n rapport #1 [00:40:16] -> CLIENT | PLANERAT (7 dagar) | score=85 | 0.0s [00:40:16] [327/334] CVE-2026-32224 [00:40:16] -> ÅteranvĂ€nder analys frĂ„n rapport #1 [00:40:16] -> SERVER | PLANERAT (7 dagar) | score=75 | 0.0s [00:40:16] [328/334] CVE-2026-35535 [00:40:16] -> ÅteranvĂ€nder analys frĂ„n rapport #1 [00:40:16] -> SERVER | PLANERAT (7 dagar) | score=85 | 0.0s [00:40:16] [329/334] CVE-2026-5864 [00:40:16] -> ÅteranvĂ€nder analys frĂ„n rapport #1 [00:40:16] -> CLIENT | AKUT (24h) | score=85 | 0.0s [00:40:16] [330/334] CVE-2026-20928 [00:40:16] -> ÅteranvĂ€nder analys frĂ„n rapport #1 [00:40:16] -> CLIENT | RUTIN (30 dagar) | score=50 | 0.0s [00:40:16] [331/334] CVE-2026-32181 [00:40:16] -> ÅteranvĂ€nder analys frĂ„n rapport #1 [00:40:16] -> CLIENT | RUTIN (30 dagar) | score=55 | 0.0s [00:40:16] [332/334] CVE-2026-5285 [00:40:16] -> ÅteranvĂ€nder analys frĂ„n rapport #1 [00:40:16] -> CLIENT | AKUT (24h) | score=85 | 0.0s [00:40:16] [333/334] CVE-2026-26175 [00:40:16] -> ÅteranvĂ€nder analys frĂ„n rapport #1 [00:40:16] -> CLIENT | RUTIN (30 dagar) | score=55 | 0.0s [00:40:16] [334/334] CVE-2026-32070 [00:40:16] -> ÅteranvĂ€nder analys frĂ„n rapport #1 [00:40:16] -> CLIENT | PLANERAT (7 dagar) | score=85 | 0.0s [00:40:16] === KLAR — 334 CVE:er (79 AKUT, 17 PRIO) === [00:40:17] 📧 Notis skickad till 1 mottagare.

Totalt

334

Exploaterade

76

CVSS 8+

176

Servrar

30

Klienter

304

Filtrera

🐧
Linux 41 CVE:er
17 CVSS 8+
▌
PRIO (48h)

CVE-2026-31421: Kritisk sÄrbarhet i Linux

90
PÄverkar: Mariner

đŸ€– AI-Analys

CVE-2026-31421 Àr en kritisk sÄrbarhet som kan leda till ett NULL-poÀngterdereferensfel i Linux. Detta kan resultera i att en attacker kan utföra kringgÄende av sÀkerhetskontroller och fÄ Ätkomst till systemet.

đŸ› ïž ÅtgĂ€rd / Workaround

Det finns inget kÀnda workaround för denna sÄrbarhet. Det Àr rekommenderat att applicera patchen sÄ snart som möjligt.

PRIO (48h)

SÄrbarhet i Linux-kÀrnan (netfilter/bonding)

90
PÄverkar: Linux-kÀrnan (netfilter, ipset)

đŸ€– AI-Analys

CVE-2026-31418 Àr en sÄrbarhet i Linux-kÀrnans nÀtverksstack, specifikt relaterad till `netfilter: ipset: drop logically empty buckets in mtype_del`. Denna sÄrbarhet har en hög CVSS-poÀng (8.1) och kan utnyttjas med nÀtverksvektor (AV:N) och ingen behörighet (PR:N), vilket indikerar en allvarlig risk. Det Àr en form av Use-After-Free (UAF) eller liknande minneshanteringsfel som pÄverkar nÀtverksfiltreringsmekanismerna (ipset).

đŸ› ïž ÅtgĂ€rd / Workaround

Applicera patch. (Ingen specifik workaround nÀmns i texten, men patchning Àr standardÄtgÀrd för denna typ av kÀrnsÄrbarhet.)

PLANERAT (7 dagar)

KVM: x86/mmu: Drop/zap existing present SPTE vid MMIO SPTE-skapande

85
PÄverkar: KVM: x86/mmu

đŸ€– AI-Analys

CVE-2026-23401 Àr en sÄrbarhet i Linux-kÀrnans KVM-komponent som hanterar x86/mmu-funktioner. SÄrbarheten beskriver att systemet kan tappa eller nollstÀlla (zap) befintliga 'present' SPTE (Supervisor Page Table Entry) nÀr det skapar en MMIO (Memory-Mapped I/O) SPTE. Detta kan leda till att en angripare kan manipulera minnesÄtkomstkontroller och potentiellt uppnÄ en högre nivÄ av systemkontroll eller minneslÀckage. Eftersom sÄrbarheten Àr klassad som 'Important' och har en hög CVSS-poÀng (8.4), utgör den ett allvarligt hot för system som anvÀnder KVM.

đŸ› ïž ÅtgĂ€rd / Workaround

Applicera patch (version 21094-17084 eller senare).

PLANERAT (7 dagar)

Analys av CVE-2026-23411: Race Condition i apparmor

85
PÄverkar: apparmor, CBL-Mariner Releases

đŸ€– AI-Analys

CVE-2026-23411 beskriver en 'race condition' (loppförhÄllande) i apparmor, en Linux-profilerings- och sÀkerhetsmekanism. Denna sÄrbarhet uppstÄr specifikt vid hanteringen av minnesfrisÀttning och filsystemÄtkomst. Eftersom sÄrbarheten Àr relaterad till kÀrnkomponenter i operativsystemet (Linux) och har en hög CVSS-poÀng (7.8) med potential för Confidentiality (C:H), Integrity (I:H) och Availability (A:H) pÄverkan, Àr den allvarlig. Den krÀver ingen anvÀndarinteraktion (UI:N) och kan utnyttjas pÄ distans (AV:L) och utan privilegiehöjning (PR:L), vilket ökar risken. Den mest rekommenderade ÄtgÀrden Àr att uppgradera till en version som innehÄller en sÀkerhetsuppdatering.

đŸ› ïž ÅtgĂ€rd / Workaround

Applicera patch (Uppgradera till en version som innehÄller en sÀkerhetsuppdatering).

PLANERAT (7 dagar)

SÄrbarhet i AppArmor (CVE-2026-23407)

85
PÄverkar: AppArmor, CBL-Mariner Releases

đŸ€– AI-Analys

CVE-2026-23407 Àr en sÄrbarhet i AppArmor som beror pÄ en saknad grÀnskontroll (missing bounds check) i funktionen `verify_dfa()` i DEFAULT-tabellen. Detta kan potentiellt leda till en högriskutnyttjande attack (High Impact) som pÄverkar konfidentialitet, integritet och tillgÀnglighet. SÄrbarheten Àr klassad som 'Important' och har en CVSS v3.1-poÀng pÄ 7.8. Eftersom den Àr en kÀrnsÀkerhetsbugg i AppArmor, Àr den allvarlig och krÀver uppdatering.

đŸ› ïž ÅtgĂ€rd / Workaround

Applicera patch. (Ingen specifik workaround nÀmns, men det rekommenderas att uppgradera till en version som fixar sÄrbarheten.)

PLANERAT (7 dagar)

SÄrbarhet i apparmor: Race Condition (CVE-2026-23410)

85
PÄverkar: apparmor

đŸ€– AI-Analys

CVE-2026-23410 beskriver en 'race on rawdata dereference' i apparmor. Detta Àr en typ av sÀkerhetsfel som uppstÄr nÀr programvaran försöker anvÀnda (dereference) data som kan ha Àndrats eller frigjorts av en annan process under exekvering. En sÄdan race condition kan potentiellt leda till att en angripare kan utnyttja minneshanteringsfel för att exekvera godtyck kod (RCE) eller orsaka en Denial of Service (DoS). SÄrbarheten Àr klassad som 'Important' med en hög CVSS-poÀng (7.8) och pÄverkar integriteten (I:H) och tillgÀngligheten (A:H).

đŸ› ïž ÅtgĂ€rd / Workaround

Uppdatera till den senaste versionen av apparmor/Linux-kÀrnan. (Specifikt nÀmns ingen patchversion i texten, men det Àr standardÄtgÀrden för denna typ av sÄrbarhet).

PLANERAT (7 dagar)

NULL Pointer Dereference i OpenSSL (CVE-2026-28389)

85
PÄverkar: CBL-Mariner Releases, OpenSSL

đŸ€– AI-Analys

CVE-2026-28389 Àr en sÄrbarhet av typen NULL Pointer Dereference som finns i OpenSSL. Den pÄverkar hur OpenSSL hanterar CMS KeyAgreeRecipientInfo (och liknande strukturer, baserat pÄ kontexten). En angripare kan utnyttja detta för att orsaka en krasch (Denial of Service) eller potentiellt exekvera godtyck kod, beroende pÄ hur sÄrbarheten utnyttjas. Eftersom sÄrbarheten Àr relaterad till kryptografisk hantering (CMS), Àr den kritisk för system som hanterar certifikat och krypterad kommunikation. Flera versioner av CBL-Mariner Releases Àr angripna, vilket indikerar att mÄnga Azure-baserade system kan vara i riskzonen. Patchning Àr nödvÀndigt.

đŸ› ïž ÅtgĂ€rd / Workaround

Applicera patch. Uppgradera till de senaste, sÀkra versionerna av CBL-Mariner Releases som adresserar sÄrbarheten. (Specifika versionsnummer saknas i utdraget, men uppgradering Àr lösningen).

PLANERAT (7 dagar)

SÄrbarhet i AppArmor (CVE-2026-23406)

85
PÄverkar: AppArmor

đŸ€– AI-Analys

CVE-2026-23406 Àr en sÄrbarhet i AppArmor som beror pÄ en 'side-effect bug' i anvÀndningen av makrot `match_char()`. Denna sÄrbarhet har klassificerats som 'Important' och har en hög CVSS-poÀng (7.1/7.8) med full kontroll över konfidentialitet (C), integritet (I) och tillgÀnglighet (A). Den indikerar att en angripare kan utnyttja en bugg i AppArmor:s profilhantering för att uppnÄ allvarliga systempÄverkan. Eftersom den Àr en 'side-effect bug' kan den vara svÄr att upptÀcka och krÀver specifika förhÄllanden för att utnyttjas.

đŸ› ïž ÅtgĂ€rd / Workaround

Applicera patch (Uppgradera till en version som ÄtgÀrdar buggen).

PLANERAT (7 dagar)

SÄrbarhetsanalys: CVE-2026-31416 (netfilter: nfnetlink_log)

85
PÄverkar: Linux-kÀrnan (netfilter: nfnetlink_log)

đŸ€– AI-Analys

CVE-2026-31416 Àr en sÄrbarhet i Linux-kÀrnans netfilter-komponent, specifikt i `nfnetlink_log`. Den klassificeras som 'Important' med en CVSS v3.1-poÀng pÄ 8.1. SÄrbarheten beror pÄ en felaktig hantering av netlink-huvudstorleken. Detta kan leda till en potentiell Information Disclosure eller Denial of Service (DoS) beroende pÄ exakt utnyttjande, Àven om den specifika beskrivningen i texten pekar pÄ en felaktig hantering av storlek. Eftersom den pÄverkar kÀrnan och har en Attack Vector (AV) pÄ 'N' (Network) och en Attack Complexity (AC) pÄ 'H' (High), indikerar det att den kan utnyttjas pÄ nÀtverksnivÄ, men att det krÀvs en viss komplexitet. Den Àr kritisk för system som anvÀnder netfilter-loggning.

đŸ› ïž ÅtgĂ€rd / Workaround

Applicera patch. (Ingen specifik workaround nÀmns, men en patch Àr den rekommenderade ÄtgÀrden.)

PLANERAT (7 dagar)

SÄrbarhet i AppArmor (CVE-2026-23408)

85
PÄverkar: AppArmor, CBL-Mariner Releases

đŸ€– AI-Analys

CVE-2026-23408 beskriver en 'double free' (dubbel frigöring) av `ns_name` i funktionen `aa_replace_profiles()` inom AppArmor. Detta Àr en allvarlig minneshanteringsbugg som kan potentiellt leda till en Denial of Service (DoS) eller, i vÀrsta fall, exekvering av godtyck kod (RCE), beroende pÄ hur systemet utnyttjas. SÄrbarheten Àr klassad som 'Important' med en hög CVSS-poÀng (7.8), vilket indikerar att den bör ÄtgÀrdas snabbt. Eftersom den Àr en kÀrnrelaterad bugg i AppArmor, Àr den kritisk för system som förlitar sig pÄ AppArmor för sandlÄdsisolering.

đŸ› ïž ÅtgĂ€rd / Workaround

Applicera patch. (Ingen workaround specificeras i texten, men en uppdatering Àr nödvÀndig.)

PLANERAT (7 dagar)

SÄrbarhet i Bluetooth: Use-After-Free (CVE-2026-31408)

85
PÄverkar: Bluetooth (SCO)

đŸ€– AI-Analys

CVE-2026-31408 Àr en 'Use-After-Free' (UAF) sÄrbarhet som finns i Bluetooth-stacken (SCO-protokollet). Den uppstÄr pÄ grund av att minneshanteringen i funktionen `sco_recv_frame()` Àr bristfÀllig, specifikt pÄ grund av en saknad `sock_hold`-mekanism. Detta kan potentiellt leda till att en angripare exekverar godtyck kod (Arbitrary Code Execution) och utöva hög konfidentialitet (C:H), integritet (I:H) och tillgÀnglighet (A:H). SÄrbarheten Àr klassad som 'Important' med en CVSS v3.1-poÀng pÄ 7.8, vilket indikerar en betydande risk.

đŸ› ïž ÅtgĂ€rd / Workaround

Ingen workaround specificerad i texten. Applicera patch.

PLANERAT (7 dagar)

SÄrbarhetsanalys för CVE-2026-31417

85
PÄverkar: Linux-kÀrnan (net/x25)

đŸ€– AI-Analys

CVE-2026-31417 Àr en sÄrbarhet i Linux-kÀrnan (net/x25) som avser en 'Fix overflow when accumulating packets'. Den klassificeras som 'Important' med en CVSS v3.1-poÀng pÄ 7.1. SÄrbarheten kan utnyttjas pÄ nÀtverksnivÄ (AV:N) utan anvÀndarinteraktion (UI:N), vilket indikerar en hög risk. Den berör specifikt x.25-protokollet i Linux-kÀrnan.

đŸ› ïž ÅtgĂ€rd / Workaround

Applicera patch.

PLANERAT (7 dagar)

Analys av CVE-2026-3184: Autentiseringsbypass i Util-linux

85
PÄverkar: Util-linux

đŸ€– AI-Analys

CVE-2026-3184 beskriver en sÄrbarhet i `Util-linux` som tillÄter en autentiseringsbypass genom att utnyttja felaktig hantering av alternativa namn (Alternate Name). Detta innebÀr att en angripare kan kringgÄ normala autentiseringskontroller genom att manipulera hostname-upplösningen. SÄrbarheten Àr allvarlig eftersom den tillÄter en lÄgprivilegierad angripare att potentiellt fÄ obehörig Ätkomst. CVSS-poÀngen indikerar att den kan utnyttjas pÄ nÀtverksnivÄ (AV:N) utan anvÀndarinteraktion (UI:N), vilket ökar risken. För att mildra risken mÄste systemet uppdateras till en patchad version av `Util-linux`.

đŸ› ïž ÅtgĂ€rd / Workaround

Applicera patch. Uppdatera `Util-linux` till en version som adresserar sÄrbarheten (specifikt de versioner som nÀmns i sammanhanget: 20786-17086, 20804-17084, 21213-17084).

PLANERAT (7 dagar)

SÄrbarhet i Linux-kÀrnan (net: bonding)

85
PÄverkar: Linux-kÀrnan (net: bonding)

đŸ€– AI-Analys

CVE-2026-31419 Àr en sÄrbarhet i Linux-kÀrnans 'bonding'-modul, som hanterar link aggregation. SÄrbarheten beror pÄ en 'use-after-free' (UAF) i funktionen `bond_xmit_broadcast()`. Detta innebÀr att koden anvÀnder minnesminne som redan har frigjorts, vilket kan leda till en avhopp (crash) eller, i vÀrsta fall, exekvering av godtyck kod (RCE) om en angripare kan manipulera minnesallokeringen. Eftersom CVSS-vÀrdet indikerar en hög konsekvens (C:H) och hög tillgÀnglighet (A:H), Àr detta en allvarlig sÄrbarhet. Angreppet kan utföras pÄ nÀtverksnivÄ (AV:L) och krÀver ingen autentisering (PR:L).

đŸ› ïž ÅtgĂ€rd / Workaround

Uppgradera till en patchad version av Linux-kÀrnan.

PLANERAT (7 dagar)

Analys av CVE-2026-34743: Heap-based Buffer Overflow i XZ Utils

85
PÄverkar: XZ Utils

đŸ€– AI-Analys

CVE-2026-34743 Àr en allvarlig sÄrbarhet av typen Heap-based Buffer Overflow som finns i XZ Utils. SÄrbarheten upptÀcks i funktionen `lzma_index_append()`. En angripare kan utnyttja detta genom att skicka en skadlig fil eller data som orsakar en buffertöverskridning i minnet. Eftersom sÄrbarheten Àr associerad med XZ Utils, som Àr ett vanligt komprimeringsverktyg, kan den pÄverka mÄnga system som anvÀnder denna funktionalitet. CVSS-vÀrdet indikerar att den kan utnyttjas via nÀtverket (AV:N) och att den inte krÀver anvÀndarinteraktion (UI:N).

đŸ› ïž ÅtgĂ€rd / Workaround

Uppgradera XZ Utils till en patchad version eller anvÀnd en alternativ komprimeringslösning. (Specifika patchar/versioner saknas i texten, men uppgradering Àr standardÄtgÀrden.)

PLANERAT (7 dagar)

Analys av CVE-2026-40393: Out-of-bounds Write i Mariner

85
PÄverkar: Mariner

đŸ€– AI-Analys

CVE-2026-40393 Àr en Out-of-bounds Write-sÄrbarhet som pÄverkar Mariner. Den har en hög CVSS-poÀng (8.1) och klassificeras som 'Important'. SÄrbarheten tillÄter en angripare att skriva data utanför de avsedda minnesgrÀnserna. Eftersom den har en Attack Vector (AV) pÄ 'N' (Network) och en Attack Complexity (AC) pÄ 'H' (High), innebÀr det att den kan utnyttjas över nÀtverket, men att utnyttjandet krÀver en hög komplexitet. Den pÄverkar konfigurationsfiler eller systemkomponenter relaterade till Mariner-ramverket. För att mildra risken rekommenderas uppdatering till en patchad version.

đŸ› ïž ÅtgĂ€rd / Workaround

Applicera patch (Ingen specifik workaround nÀmns, men uppdatering Àr nödvÀndig).

PLANERAT (7 dagar)

Analys av CVE-2026-35535: Privilege Dropping/Lowering Error

85
PÄverkar: CBL-Mariner Releases

đŸ€– AI-Analys

CVE-2026-35535 Àr en sÄrbarhet i Mariner som rör felaktig hantering av privilegier (Privilege Dropping/Lowering Errors). Denna sÄrbarhet tillÄter en angripare att potentiellt utnyttja ett fel i hur processer hanterar sin behörighetsnivÄ, vilket kan leda till att en angripare fÄr högre behörigheter Àn vad som avsett. CVSS-poÀngen (7.4) indikerar en betydande risk. SÄrbarheten Àr allvarlig eftersom den har en hög konfidens (C:H), hög integritet (I:H) och hög tillgÀnglighet (A:H) pÄverkan, Àven om den krÀver en lokal vektor (AV:L) och ingen anvÀndarinteraktion (UI:N).

đŸ› ïž ÅtgĂ€rd / Workaround

Ingen specifik workaround nÀmns i texten. Det rekommenderas att uppgradera till en version som har ÄtgÀrdat sÄrbarheten.

PLANERAT (7 dagar)

SÄrbarhet i netfilter: nf_conntrack_sip

75
PÄverkar: netfilter

đŸ€– AI-Analys

CVE-2026-31427 Àr en sÄrbarhet i netfilter-ramverket, specifikt i funktionen `netfilter: nf_conntrack_sip`. Den beror pÄ att en oinitialiserad rtp_addr anvÀnds i processen `process_sdp`. Detta kan leda till en informationslÀcka (Information Disclosure) och potentiellt till en Denial of Service (DoS) eller exekvering av godtycklig kod, beroende pÄ hur sÄrbarheten utnyttjas. CVSS-poÀngen (7.8) indikerar en 'Important' risk. Eftersom sÄrbarheten har en lÄg komplexitet (AC:L) och kan utnyttjas pÄ lokalt nÀtverk (AV:L), men krÀver att man Àr inloggad som en privilegierad anvÀndare (PR:L), Àr den inte omedelbart kritisk men krÀver viss Ätkomst. En patch Àr tillgÀnglig för att ÄtgÀrda problemet.

đŸ› ïž ÅtgĂ€rd / Workaround

Applicera patch.

PLANERAT (7 dagar)

Analys av CVE-2026-27456: Improper Link Resolution (Link Following)

75
PÄverkar: util-linux

đŸ€– AI-Analys

CVE-2026-27456 beskriver en sÄrbarhet relaterad till 'Improper Link Resolution' (Link Following) i funktionen `util-linux mount(8) - Loop Device Setup`. Detta Àr en klassisk Time-of-Check to Time-of-Use (TOCTOU) race condition. En angripare kan utnyttja detta genom att manipulera filsystemlÀnkar (symlinks) för att fÄ systemet att lÀsa eller skriva data till ett oavsett avsett mÄl, vilket kan leda till exekvering av godtyck kod eller lÀckage av kÀnslig information. SÄrbarheten har en medelhög svÄrighetsgrad (Moderate) men en hög konsekvens (High Confidentiality). Eftersom den krÀver lokalt utnyttjande (AV:L) och kan utnyttjas vid en anrop (AC:H), Àr den allvarlig. En patch Àr tillgÀnglig i de senaste CBL-Mariner-releaserna.

đŸ› ïž ÅtgĂ€rd / Workaround

Applicera de senaste CBL-Mariner Releases (specifikt de versioner som adresserar 20804-17084, 20786-17086, eller 21213-17084) för att fÄ en patch. Uppdatering av operativsystemet Àr den rekommenderade ÄtgÀrden.

PLANERAT (7 dagar)

SÄrbarhet i netfilter: conntrack (CVE-2026-31407)

75
PÄverkar: netfilter: conntrack

đŸ€– AI-Analys

CVE-2026-31407 Àr en sÄrbarhet i netfilter: conntrack som tillÄter en angripare att utnyttja bristande validering av netlink-policyer. Detta kan leda till att en angripare fÄr höga behörigheter (High Impact) och potentiellt en Denial of Service (DoS) eller annan systemmanipulation. SÄrbarheten har en CVSS-poÀng pÄ 7.1, vilket klassificeras som 'Important'.

đŸ› ïž ÅtgĂ€rd / Workaround

Kontrollera de senaste CBL-Mariner Releases för att fÄ en sÀker uppdatering. Eftersom det inte finns nÄgon specifik patch nÀmnd i texten, Àr den bÀsta ÄtgÀrden att uppgradera till en version som adresserar denna sÄrbarhet.

PLANERAT (7 dagar)

SÄrbarhetsanalys av CVE-2026-35414 (Always-Incorrect Control Flow)

75
PÄverkar: CBL-Mariner, CBL2, cri-o, skopeo, libcap, nodejs, golang, util-linux, etc.

đŸ€– AI-Analys

CVE-2026-35414 Àr en sÄrbarhet relaterad till 'Always-Incorrect Control Flow Implementation'. Den har en medelhög svÄrighetsgrad (CVSS 4.2) och kan utnyttjas pÄ nÀtverksnivÄ (AV:N) utan autentisering (PR:L), vilket indikerar en betydande risk. SÄrbarheten Àr kopplad till CBL-Mariner-miljön och dess komponenter. Eftersom informationen endast anger sÄrbarheten och dess svÄrighetsgrad, men inte en specifik patch eller fix, Àr den rekommenderade ÄtgÀrden att uppdatera alla berörda CBL-Mariner-komponenter till de senaste, sÀkra versionerna. Det finns ingen omedelbart specificerad workaround i texten.

đŸ› ïž ÅtgĂ€rd / Workaround

Applicera patch (Uppdatera alla CBL-Mariner-komponenter till de senaste, sÀkra versionerna).

PLANERAT (7 dagar)

Analys av CVE-2026-40024: Path Traversal i Sleuth Kit

75
PÄverkar: Sleuth Kit

đŸ€– AI-Analys

CVE-2026-40024 Àr en 'Path Traversal'-sÄrbarhet i Sleuth Kit, specifikt i funktionen `tsk_recover`. Den tillÄter en angripare att utföra en 'Improper Limitation of a Pathname to a Restricted Directory' (Path Traversal) nÀr den bearbetar filsystemdata. SÄrbarheten har en 'Important' riskklassificering och har en CVSS-poÀng pÄ 7.1. Detta indikerar att en angripare kan utnyttja den med lÄg anstrÀngning (AC:L) och utan att behöva fysisk nÀrvaro (AV:L), vilket ger en betydande risk. Utnyttjandet kan leda till hög konfidentialitet (C:H) och hög integritet (I:H), men ingen tillgÀnglighetsförlust (A:N).

đŸ› ïž ÅtgĂ€rd / Workaround

Uppgradera till en version som fixar sÄrbarheten (specifik patchinformation saknas i texten, men det Àr den rekommenderade ÄtgÀrden).

PLANERAT (7 dagar)

SÄrbarhet i apparmor (CVE-2026-23404)

75
PÄverkar: CBL-Mariner Releases

đŸ€– AI-Analys

CVE-2026-23404 Àr en sÄrbarhet i apparmor, som Àr en Linux-profilsystem som anvÀnds för att begrÀnsa resurser och isolera processer. SÄrbarheten beror pÄ en bugg i hur apparmor hanterar profiluppdateringar, vilket kan leda till en minneslÀcka (memory leak). Eftersom sÄrbarheten Àr kopplad till en kÀrnkomponent (apparmor) och pÄverkar CBL-Mariner-utgivningar, Àr den potentiellt allvarlig för system som förlitar sig pÄ strikt processisolering. Att uppgradera till den senaste versionen av CBL-Mariner-utgivningen Àr det rekommenderade skyddet.

đŸ› ïž ÅtgĂ€rd / Workaround

Uppgradera till den senaste versionen av CBL-Mariner-utgivningen (rekommenderas).

RUTIN (30 dagar)

SÄrbarhet i netfilter: nfnetlink_log

65
PÄverkar: netfilter

đŸ€– AI-Analys

CVE-2026-31428 Àr en sÄrbarhet i netfilter-ramverket, specifikt i komponenten `nfnetlink_log`. Den beskrivs som en 'uninitialized padding leak' (lÀcka av oinitialiserad padding). Detta innebÀr att en angripare kan utnyttja en minneslÀcka för att lÀsa oavsiktligt data frÄn minnet som inte avsÄgs vara synlig. Eftersom sÄrbarheten ligger i netfilter, som Àr en kÀrnkomponent för nÀtverksfiltrering, kan den potentiellt leda till informationslÀckage eller i vÀrsta fall en avancerad exploatering. CVSS-poÀngen Àr 5.5 (Moderate), men den kan vara allvarligare i praktiken beroende pÄ systemets konfiguration och privilegier.

đŸ› ïž ÅtgĂ€rd / Workaround

Applicera patch (uppdatera kÀrnan).

RUTIN (30 dagar)

SÄrbarhet i io_uring/poll: Race Condition

65
PÄverkar: Linux Kernel (io_uring/poll)

đŸ€– AI-Analys

CVE-2026-23473 beskriver en race condition i funktionen `io_uring/poll` i Linux-kÀrnan. Denna sÄrbarhet kan potentiellt leda till att en angripare kan utnyttja ett race condition vid mottagning av data (multishot recv) om EOF (End-of-File) inte hanteras korrekt vid uppvaknande (wakeup). Detta Àr en medelhög risk sÄrbarhet (CVSS 4.7) som pÄverkar Linux-system som anvÀnder denna kÀrnfunktionalitet. Eftersom den krÀver lokala rÀttigheter (PR:L) och inte Àr en omedelbar noll-dag-exploit, Àr den hanterbar genom uppdatering av kÀrnan.

đŸ› ïž ÅtgĂ€rd / Workaround

Uppdatera Linux-kÀrnan till en version som adresserar denna sÄrbarhet. (Ingen specifik workaround nÀmns i texten, men patchning Àr standardÄtgÀrd).

RUTIN (30 dagar)

Analys av CVE-2026-39881: Code Injection i Vim Ex command

65
PÄverkar: Vim, CBL-Mariner Releases

đŸ€– AI-Analys

CVE-2026-39881 Àr en sÄrbarhet av typen 'Code Injection' som finns i Vims NetBeans-integration. Denna sÄrbarhet tillÄter en angripare att exekvera godtycklig kod genom att manipulera Vim Ex-kommandon. Enligt CVSS-vÀrderingen har den en medelhög svÄrighetsgrad (Moderate) och krÀver en lÄg privilegienivÄ (PR:L) samt en anvÀndarinteraktion (UI:R). Detta innebÀr att angriparen mÄste fÄ anvÀndaren att utföra en viss handling för att utnyttja sÄrbarheten. Den berör specifikt versioner av CBL-Mariner Releases.

đŸ› ïž ÅtgĂ€rd / Workaround

Uppgradera till de senaste versionerna av CBL-Mariner Releases som innehÄller en sÀkerhetsuppdatering, eller till en version som inte Àr pÄverkad av denna sÄrbarhet. (Specifika versioner saknas i texten, men en uppgradering Àr nödvÀndig).

RUTIN (30 dagar)

SÄrbarhet i ksmbd (CVE-2026-31410)

65
PÄverkar: ksmbd

đŸ€– AI-Analys

CVE-2026-31410 Àr en sÄrbarhet i ksmbd, som tillÄter en angripare att utnyttja en felaktig hantering av volym-UUID:er i FS_OBJECT_ID_INFORMATION. Detta leder till en potentiell informationslÀcka eller systemmanipulation. SÄrbarheten bedöms som 'Moderate' med en CVSS-poÀng pÄ 6.5. Attackvektorn Àr 'N' (Network) och den krÀver lÄga privilegier (L), vilket gör den relativt lÀtt att utnyttja över nÀtverket. Eftersom den inte pÄverkar konfidentialitet (C:N) eller tillgÀnglighet (A:N) enligt CVSS-vÀrderingarna, men har en hög pÄverkan pÄ integritet (I:H), Àr det primÀra hotet en integritetsförlust.

đŸ› ïž ÅtgĂ€rd / Workaround

Ingen specifik workaround nÀmns i texten, men det rekommenderas att uppgradera till en version som ÄtgÀrdar sÄrbarheten.

RUTIN (30 dagar)

SÄrbarhet i wifi: mac80211 (CVE-2026-23444)

65
PÄverkar: Linux-kÀrnan (mac80211-drivrutinen)

đŸ€– AI-Analys

CVE-2026-23444 Àr en sÄrbarhet i drivrutinen `wifi: mac80211`. Den klassificeras som 'Moderate' och har en CVSS-poÀng pÄ 7.1. SÄrbarheten beskrivs som 'always free skb on ieee80211_tx_prepare_skb() failure', vilket indikerar ett minneshanteringsfel (troligen en form av Use-After-Free eller liknande) som kan utnyttjas. Eftersom CVSS-vÀrderingen har en Attack Vector (AV) pÄ Low (L) och en Attack Complexity (AC) pÄ Low (L), men en Confidentiality (C) pÄ High (H) och en Severity (S) pÄ User (U), innebÀr det att en angripare kan utnyttja detta med relativt lÄg anstrÀngning, men att det krÀver att angriparen har viss Ätkomst (Local) och att det kan leda till hög konfidentialitetsförlust. Denna sÄrbarhet Àr kopplad till Linux-kÀrnans nÀtverksstack och Àr allvarlig nog att krÀva uppmÀrksamhet, men den höga CVSS-poÀngen (7.1) indikerar att den inte Àr en omedelbar katastrof. Patchning Àr den rekommenderade ÄtgÀrden.

đŸ› ïž ÅtgĂ€rd / Workaround

Applicera patch. (Ingen specifik workaround nÀmns i texten, men uppdatering Àr standardÄtgÀrden).

RUTIN (30 dagar)

SÄrbarhet i AppArmor (CVE-2026-23403)

65
PÄverkar: AppArmor, CBL-Mariner Releases

đŸ€– AI-Analys

CVE-2026-23403 Àr en sÄrbarhet i AppArmor, ett Linux-sÀkerhetssystem som anvÀnds för att begrÀnsa resurser och processer. SÄrbarheten beror pÄ ett minneslÀckage (memory leak) i funktionen `verify_header`. Detta Àr en medelhög (Moderate) sÄrbarhet som kan utnyttjas lokalt (AV:L) och krÀver lite tid (AC:L). Den kan leda till en förlust av konfidentialitet (C:L) och en högre pÄverkan pÄ integriteten (I:H).

đŸ› ïž ÅtgĂ€rd / Workaround

Uppgradera till en version som innehÄller fixen (specifikt nÀmns inte den korrekta versionen, men det Àr den primÀra rekommendationen).

RUTIN (30 dagar)

Analys av CVE-2026-34979: Heap-based Buffer Overflow i CUPS

65
PÄverkar: OpenPrinting CUPS

đŸ€– AI-Analys

CVE-2026-34979 Àr en medelhög allvarlighetsgrad (Moderate) sÄrbarhet av typen Heap-based Buffer Overflow. Den pÄverkar OpenPrinting CUPS (Common Unix Printing System). SÄrbarheten uppstÄr i funktionen `get_options()` och kan utnyttjas nÀr en angripare skickar skadligt formaterad data till tjÀnsten. Eftersom den har en AV:N (Network) attackvektor, kan den utnyttjas över nÀtverket utan att anvÀndaren behöver interagera med systemet. Den potentiella effekten Àr en Denial of Service (DoS) eller, beroende pÄ utnyttjandet, exekvering av godtyck kod (RCE).

đŸ› ïž ÅtgĂ€rd / Workaround

Applicera patch. Uppgradera CUPS till en version som adresserar sÄrbarheten (se de senaste versionerna listade i kÀllmaterialet).

RUTIN (30 dagar)

Analys av CVE-2026-27447: AuktorisationsbypÀssÄrbarhet i CUPS

65
PÄverkar: OpenPrinting CUPS

đŸ€– AI-Analys

CVE-2026-27447 Àr en auktorisationsbypÀssÄrbarhet som finns i OpenPrinting CUPS. Den tillÄter en angripare att kringgÄ normala behörighetskontroller genom att utnyttja en fall-insensitive gruppmedlemskapsuppslagning. Detta innebÀr att en angripare kan utföra operationer som normalt skulle krÀva högre behörigheter, vilket kan leda till oönskad Ätkomst eller manipulation av systemresurser. CVSS-poÀngen (4.6) indikerar att sÄrbarheten Àr av mÄttlig allvarlighetsgrad, men eftersom den krÀver en högre behörighet (PR:H) och kan utnyttjas vid en högre komplexitet (AC:H), bör den ÀndÄ hanteras. Att uppdatera CUPS Àr den rekommenderade ÄtgÀrden.

đŸ› ïž ÅtgĂ€rd / Workaround

Applicera patch (Uppdatera OpenPrinting CUPS till en version som ÄtgÀrdar sÄrbarheten).

RUTIN (30 dagar)

SÄrbarhet i AppArmor: Differential Encoding Verification

65
PÄverkar: Mariner Linux

đŸ€– AI-Analys

CVE-2026-23409 Ă€r en sĂ„rbarhet i AppArmor som rör en fix för 'differential encoding verification'. Den har en 'Moderate' riskbedömning (CVSS 7.1) och pĂ„verkar Mariner Linux. SĂ„rbarheten kan utnyttjas lokalt (AV:L) och krĂ€ver lĂ„g komplexitet (AC:L). Även om den inte direkt beskriver en omedelbar workaround, indikerar texten att det finns en uppdatering tillgĂ€nglig för att Ă„tgĂ€rda problemet.

đŸ› ïž ÅtgĂ€rd / Workaround

Applicera patch (Uppdatera till en version som ÄtgÀrdar sÄrbarheten).

RUTIN (30 dagar)

SÄrbarhet i Linux-kÀrnan (CVE-2026-31422)

55
PÄverkar: Linux-kÀrnan (specifikt i `net/sched` modulen)

đŸ€– AI-Analys

CVE-2026-31422 Àr en sÄrbarhet som rör `net/sched: cls_flow: fix NULL pointer dereference on shared blocks`. Den har en medelhög svÄrighetsgrad (Moderate) och kan utnyttjas lokalt (AV:L) utan att krÀva anvÀndarinteraktion (UI:N). SÄrbarheten ligger i Linux-kÀrnans hantering av schemalÀggningsblock (`cls_flow`) och kan potentiellt leda till en NULL pointer dereference. Detta indikerar en minneshanteringsbugg som kan pÄverka systemets stabilitet eller tillÄta en angripare att exekvera kod med begrÀnsade behörigheter.

đŸ› ïž ÅtgĂ€rd / Workaround

Uppdatera till en patchad version av Linux-kÀrnan (t.ex. de versioner som listas i sammanhanget, som 21094-17084 eller senare).

RUTIN (30 dagar)

CVE-2026-23442: NULL-kontroller i IPv6-vÀgar

55
PÄverkar: Mariner Linux

đŸ€– AI-Analys

Denna sÄrbarhet i `ipv6`-komponenten av operativsystemet tillÄter en angripare att utnyttja brist pÄ NULL-kontroller för `idev` i SRv6-vÀgar. Detta kan potentiellt leda till en Denial of Service (DoS) eller, beroende pÄ kontexten, en högre grad av systemkompromettering. SÄrbarheten Àr klassad som 'Moderate' och har en CVSS v3.1-poÀng pÄ 5.5. Eftersom den pÄverkar kÀrnfunktionalitet (IPv6) Àr den potentiellt allvarlig, men CVSS-vÀrdet indikerar att den inte Àr kritisk. Angreppsvarianten krÀver lokala behörigheter (AV:L, PR:L) och utnyttjar inte anvÀndarinteraktion (UI:N).

đŸ› ïž ÅtgĂ€rd / Workaround

Uppgradera till en patchad version av operativsystemet (specifik patchversion saknas i texten, men en uppdatering Àr nödvÀndig).

RUTIN (30 dagar)

SÄrbarhet i netfilter: x_tables (CVE-2026-31424)

55
PÄverkar: Linux (netfilter: x_tables)

đŸ€– AI-Analys

CVE-2026-31424 Àr en sÄrbarhet i netfilter: x_tables-komponenten, som tillÄter en attackerare att utnyttja en svaghet i hanteringen av matchnings- och mÄlutökningar (extensions) för NFPROTO_ARP. Detta Àr en medelhög (Moderate) sÄrbarhet med en CVSS-poÀng pÄ 5.5. Utnyttjandet krÀver lokala rÀttigheter (Privileges Required: Low) och kan utnyttjas pÄ nÀtverksnivÄ (Attack Vector: Local). Den kan leda till en Denial of Service (DoS) eller potentiellt en lÀgre nivÄ av kompromettering beroende pÄ kontexten.

đŸ› ïž ÅtgĂ€rd / Workaround

Uppdatera till en version som adresserar sÄrbarheten (specifikt den version som nÀmns i sammanhanget, 21094-17084 eller senare).

RUTIN (30 dagar)

Resource Exhaustion i DRM/amdgpu-drivrutinen

50
PÄverkar: Linux (specifikt `drm/amdgpu` drivrutinen)

đŸ€– AI-Analys

CVE-2026-23468 Àr en sÄrbarhet i drivrutinen `drm/amdgpu` som tillÄter en resursutarmning (resource exhaustion). SÄrbarheten uppstÄr nÀr drivrutinen inte begrÀnsar antalet listobjekt (BO list entry count), vilket kan leda till att systemet blir instabilt eller kraschar. Detta Àr en medelhög (Moderate) sÄrbarhet med en CVSS-poÀng pÄ 5.5. Attacken krÀver lÄga privilegier (AV:L) och kan utnyttjas utan anvÀndarinteraktion (UI:N).

đŸ› ïž ÅtgĂ€rd / Workaround

Uppgradera till en patchad version av kÀrnan som implementerar en begrÀnsning av BO list entry count. (Ingen specifik patchversion anges i texten, men en uppgradering Àr nödvÀndig).

RUTIN (30 dagar)

SÄrbarhet i Linux-kÀrnan (net/sched: sch_hfsc)

40
PÄverkar: Linux-kÀrnan, CBL-Mariner

đŸ€– AI-Analys

CVE-2026-31423 Àr en sÄrbarhet i Linux-kÀrnans net/sched-modul, specifikt relaterad till funktionen sch_hfsc. Den klassificeras som 'Moderate' (MÄttlig) med en CVSS v3.1-poÀng pÄ 5.5. SÄrbarheten kan utnyttjas pÄ lokalt (L) och vid lÄg komplexitet (L), men krÀver ingen anvÀndarinteraktion (UI:N) och har ingen pÄverkan pÄ konfidentialitet (C:N) eller integritet (I:N), men kan orsaka tillgÀnglighetsförlust (A:H). Detta indikerar att den primÀrt pÄverkar systemets tillgÀnglighet. Patchningen Àr tillgÀnglig i CBL-Mariner-releasen 21094-17084.

đŸ› ïž ÅtgĂ€rd / Workaround

Applicera patch (Uppgradera till CBL-Mariner 21094-17084 eller senare).

RUTIN (30 dagar)

Use After Free i CUPS

40
PÄverkar: CUPS

đŸ€– AI-Analys

CVE-2026-39316 Àr en Use After Free-sÄrbarhet i CUPS-tjÀnsten. Den uppstÄr i funktionen `cupsdDeleteTemporaryPrinters` pÄ grund av en hÀngande prenumerationspekare (dangling subscription pointer). Detta innebÀr att systemet kan hanteras till ett tillstÄnd dÀr minnesresurser frigörs och sedan försöker anvÀndas igen, vilket kan leda till en Denial of Service (DoS) eller potentiellt exekvering av godtyck kod (beroende pÄ utnyttjandet). SÄrbarheten har en lÄg till mÄttlig svÄrighetsgrad (Low/Moderate) men kan utnyttjas lokalt (AV:L) och krÀver ingen anvÀndarinteraktion (UI:N).

đŸ› ïž ÅtgĂ€rd / Workaround

Applicera patch.

RUTIN (30 dagar)

Analys av CVE-2026-35386: Felaktig ordning pÄ beteende

40
PÄverkar: CBL-Mariner Releases

đŸ€– AI-Analys

CVE-2026-35386 beskriver ett problem med 'Incorrect Behavior Order' (Felaktig ordning pÄ beteende) som pÄverkar flera komponenter. Baserat pÄ tillgÀnglig information Àr sÄrbarheten kopplad till CBL-Mariner Releases och har en lÄg CVSS-poÀng (3.6). Denna sÄrbarhet kan utnyttjas via lokala angrepp (AV:L) och krÀver ingen anvÀndarinteraktion (UI:N). Det rekommenderas att uppgradera de berörda CBL-Mariner Releases för att ÄtgÀrda problemet. Eftersom det Àr en kÀnd sÄrbarhet Àr det troligt att den kan utnyttjas, men den exakta statusen Àr okÀnd utan ytterligare kontext. Att uppgradera Àr den bÀsta ÄtgÀrden.

đŸ› ïž ÅtgĂ€rd / Workaround

Applicera patch (Uppgradera CBL-Mariner Releases).

RUTIN (30 dagar)

SÄrbarhet i Linux-kÀrnan (serial): CVE-2026-23472

40
PÄverkar: Linux (KÀrnmodulen 'serial')

đŸ€– AI-Analys

CVE-2026-23472 Àr en sÄrbarhet som pÄverkar `serial`-komponenten i Linux-kÀrnan. Den beskrivs som en fix för en oÀndlig loop i funktionen `handle_tx()` för `PORT_UNKNOWN`. Detta indikerar att sÄrbarheten kan leda till en Denial of Service (DoS) genom att krascha systemet eller en specifik tjÀnst som anvÀnder seriell kommunikation. Eftersom den Àr klassad som 'Moderate' och har en CVSS-poÀng med AV:L (Low Attack Vector) och AC:L (Low Attack Complexity), Àr den relativt svÄr att utnyttja men kan pÄverka system som Àr beroende av seriella portar. Utnyttjandet krÀver att angriparen har Ätkomst till en seriell port och kan utlösa den specifika funktionen.

đŸ› ïž ÅtgĂ€rd / Workaround

Applicera patch (Uppdatera till en version som fixar den oÀndliga loopen i `handle_tx()` för `PORT_UNKNOWN`).

RUTIN (30 dagar)

SÄrbarhet i mac80211: MAC-adresshantering

40
PÄverkar: Linux Kernel (mac80211)

đŸ€– AI-Analys

CVE-2026-31394 Àr en sÄrbarhet i Linux-kÀrnans `mac80211`-modulen. Den beskrivs som en 'fix crash' relaterad till `ieee80211_chan_bw_change` för AP_VLAN-stationer. Detta indikerar att en felaktig hantering av kanalbredd- eller VLAN-Àndringar kan leda till ett kraschlÀge (Denial of Service, DoS). Eftersom sÄrbarheten Àr en kraschfix och inte en direkt informationslÀcka eller exekveringssÄrbarhet, Àr den mest troliga effekten en tillgÀnglighetsförlust.

đŸ› ïž ÅtgĂ€rd / Workaround

Applicera patch (Uppgradera Linux-kÀrnan).

đŸȘŸ
Microsoft 249 CVE:er
76 exploit 141 CVSS 8+
▌
CVE-2026-5863 Active Exploit
AKUT (24h)

SÄrbarhetsanalys för CVE-2026-5863

90
PÄverkar: Microsoft Edge (Chromium-based)

đŸ€– AI-Analys

CVE-2026-5863 Àr en sÄrbarhet som pÄverkar webblÀsare baserade pÄ Chromium, specifikt Microsoft Edge (Chromium-based). Baserat pÄ den tillhandahÄllna tabellen Àr sÄrbarheten kÀnd och har en kÀnd exploaterbarhet (indikerat av 'Yes' i kolumnen för exploaterbarhet). Eftersom det inte finns nÄgon specifik information om en workaround i texten, Àr den primÀra rekommendationen att omedelbart uppdatera webblÀsaren. Attackvektorn Àr troligen via webbinnehÄll som renderas av webblÀsaren.

đŸ› ïž ÅtgĂ€rd / Workaround

Applicera patch (Uppdatera till den senaste versionen av Microsoft Edge).

CVE-2026-5868 Active Exploit
AKUT (24h)

SÄrbarhetsanalys av CVE-2026-5868

90
PÄverkar: Chrome, Microsoft Edge (Chromium-based)

đŸ€– AI-Analys

CVE-2026-5868 Àr en kÀnd sÄrbarhet som pÄverkar webblÀsaren Chrome och dess baserade version, Microsoft Edge (Chromium-based). Baserat pÄ den tillhandahÄllna tabellen Àr sÄrbarheten kÀnd och har en status som indikerar att den Àr exploaterbar (Yes). Den pÄverkar specifikt Chrome och Edge. Eftersom texten endast Àr en del av en tabell och inte innehÄller detaljerad teknisk information om sÄrbarhetens natur (t.ex. RCE, XSS, etc.) eller en specifik workaround, kan analysen vara begrÀnsad. Det starka 'Yes' i kolumnen för exploaterbarhet indikerar hög risk. Den mest effektiva ÄtgÀrden Àr att omedelbart uppdatera webblÀsaren.

đŸ› ïž ÅtgĂ€rd / Workaround

Applicera patch (Uppdatera webblÀsaren till den senaste versionen).

PRIO (48h)

SÄrbarhet i Remote Desktop Client (CVE-2026-32157)

90
PÄverkar: Remote Desktop Client

đŸ€– AI-Analys

CVE-2026-32157 Ă€r en allvarlig sĂ„rbarhet i Remote Desktop Client. Med ett CVSS-betyg pĂ„ 8.8 och en attackvektor (AV) pĂ„ 'N' (Network) och en privilegieringsnivĂ„ (PR) pĂ„ 'N' (None), indikerar detta att sĂ„rbarheten kan utnyttjas över nĂ€tverket utan autentisering, vilket utgör en hög risk. Även om 'Exploitation Less Likely' anges, Ă€r den höga poĂ€ngen och de lĂ„ga kraven för attackvektorn mycket oroande. SĂ„rbarheten pĂ„verkar funktionen för fjĂ€rrĂ„tkomst via Remote Desktop Client.

đŸ› ïž ÅtgĂ€rd / Workaround

Applicera patch.

AKUT (24h)

SÄrbarhetsanalys: CVE-2026-33824 (Windows IKE Extension)

90
PÄverkar: Windows IKE Extension

đŸ€– AI-Analys

CVE-2026-33824 Ă€r en allvarlig sĂ„rbarhet som pĂ„verkar Windows IKE Extension. Den har ett högt CVSS-betyg (9.8) och kan utnyttjas pĂ„ nĂ€tverksnivĂ„ (AV:N) utan lokala rĂ€ttigheter (PR:N). Den tillĂ„ter en angripare att fĂ„ hög konfidentialitet, integritet och tillgĂ€nglighet (C:H/I:H/A:H). Även om rapporten anger att exploatering Ă€r 'Less Likely', bör den behandlas som en högprioritetsrisk pĂ„ grund av dess höga CVSS-betyg och nĂ€tverksbaserade attackvektor. Det rekommenderas starkt att tillĂ€mpa tillgĂ€ngliga patchar.

đŸ› ïž ÅtgĂ€rd / Workaround

Applicera patch

PRIO (48h)

SÄrbarhet i Microsoft Power Apps (CVE-2026-26149)

90
PÄverkar: Microsoft Power Apps

đŸ€– AI-Analys

CVE-2026-26149 Ă€r en allvarlig sĂ„rbarhet som pĂ„verkar Microsoft Power Apps. Baserat pĂ„ CVSS-poĂ€ngen (9.0) och attackvektorn (AV:N - Network), representerar detta ett högt hot. SĂ„rbarheten tillĂ„ter en angripare att utnyttja funktionen över nĂ€tverket utan att behöva fysisk Ă„tkomst eller inloggning. Den har en Confidentiality (C:H), Integrity (I:H) och Availability (A:H) pĂ„verkan, vilket indikerar att en framgĂ„ngsrik attack kan leda till fullstĂ€ndig kompromettering av systemet. Även om texten anger att exploatering Ă€r 'Less Likely', bör organisationer behandla detta som ett högriskhot och omedelbart tillĂ€mpa tillgĂ€ngliga patchar.

đŸ› ïž ÅtgĂ€rd / Workaround

Applicera patch

PRIO (48h)

CVE-2026-33104: Windows Win32K - GRFX sÄrbarhet

90
PÄverkar: Windows

đŸ€– AI-Analys

CVE-2026-33104 Àr en kritisk sÄrbarhet i Windows Win32K - GRFX som kan leda till fullstÀndig kontroll av ett offer-system. SÄrbarheten har en CVSS-poÀng pÄ 7,0 och Àr svÄr att utnyttja.

đŸ› ïž ÅtgĂ€rd / Workaround

Inga workarounds finns tillgÀngliga för denna sÄrbarhet. Det rekommenderas starkt att installera patchen frÄn Microsoft.

AKUT (24h)

SÄrbarhet i Windows Shell (CVE-2026-27918)

90
PÄverkar: Windows Shell

đŸ€– AI-Analys

Denna sĂ„rbarhet i Windows Shell utgör en allvarlig risk (CVSS 7.8) eftersom den kan utnyttjas pĂ„ distans (AV:L) utan anvĂ€ndarinteraktion (UI:N) och pĂ„verkar konfidentialitet, integritet och tillgĂ€nglighet (C:H/I:H/A:H). Även om exploateringen bedöms vara 'Less Likely' i ögonblicksbilden, indikerar den höga CVSS-poĂ€ngen och de höga effekterna att det Ă€r en kritisk sĂ„rbarhet som krĂ€ver omedelbar uppmĂ€rksamhet. Denna sĂ„rbarhet Ă€r kopplad till Windows Shell, vilket Ă€r en kĂ€rnkomponent i operativsystemet.

đŸ› ïž ÅtgĂ€rd / Workaround

Applicera patch

CVE-2026-5873 Active Exploit
AKUT (24h)

SÄrbarhetsanalys för CVE-2026-5873

90
PÄverkar: Microsoft Edge (Chromium-based)

đŸ€– AI-Analys

CVE-2026-5873 Àr en kÀnd sÄrbarhet som pÄverkar webblÀsare baserade pÄ Chromium, specifikt Microsoft Edge (Chromium-based). Baserat pÄ den tillhandahÄllna tabellen Àr sÄrbarheten kÀnd och har en kÀnd exploaterbarhet (indikerat av 'Yes' i kolumnen för exploaterbarhet). Den pÄverkar Chrome och Microsoft Edge. Eftersom det inte finns nÄgon specifik detaljerad beskrivning av sÄrbarheten i texten, rekommenderas den primÀra ÄtgÀrden att omedelbart uppdatera webblÀsaren till den senaste versionen. Det finns inga angivna workarounds utöver patchning.

đŸ› ïž ÅtgĂ€rd / Workaround

Applicera patch (Uppdatera till den senaste versionen av Microsoft Edge).

PRIO (48h)

SÄrbarhetsanalys av CVE-2026-32162 (Windows COM)

90
PÄverkar: Windows COM

đŸ€– AI-Analys

CVE-2026-32162 Àr en allvarlig sÄrbarhet som pÄverkar Windows COM-komponenter. Den har ett högt CVSS-betyg pÄ 8.4, vilket indikerar en betydande risk. SÄrbarheten kan utnyttjas via ett lokalt angrepp (AV:L) och krÀver ingen privilegierad Ätkomst (PR:N), vilket gör den sÀrskilt farlig. Angreppet kan ske utan anvÀndarinteraktion (UI:N). Eftersom den Àr klassad som 'Exploitation More Likely' (Mer troligt att utnyttjas), bör omedelbara ÄtgÀrder vidtas. Den mest kritiska aspekten Àr att den pÄverkar Windows COM, vilket Àr en grundlÀggande systemkomponent.

đŸ› ïž ÅtgĂ€rd / Workaround

Applicera patch

PRIO (48h)

Analys av CVE-2026-27912 (Windows Kerberos)

90
PÄverkar: Windows Kerberos

đŸ€– AI-Analys

CVE-2026-27912 Ă€r en sĂ„rbarhet i Windows Kerberos-komponenten. Den har ett högt CVSS-betyg pĂ„ 8.0, vilket indikerar en allvarlig risk. SĂ„rbarheten kan utnyttjas pĂ„ nĂ€tverksnivĂ„ (AV:A) utan att krĂ€va nĂ„gon form av autentisering (PR:L) och kan leda till hög konfidentialitet, integritet och tillgĂ€nglighetsförlust (C:H/I:H/A:H). Även om exploateringen bedöms vara 'Less Likely', Ă€r den allvarliga naturen och den höga potentialen för skada en stor oro. Detta Ă€r en kritisk sĂ„rbarhet som krĂ€ver omedelbar uppmĂ€rksamhet.

đŸ› ïž ÅtgĂ€rd / Workaround

Applicera patch

CVE-2026-26178 Active Exploit
AKUT (24h)

SÄrbarhet i Windows Advanced Rasterization Platform (CVE-2026-26178)

90
PÄverkar: Windows Advanced Rasterization Platform

đŸ€– AI-Analys

CVE-2026-26178 Ă€r en allvarlig sĂ„rbarhet som pĂ„verkar Windows Advanced Rasterization Platform. Enligt CVSS-vĂ€rderingen (8.8) har sĂ„rbarheten en hög konfidencialitet (C:H), hög integritet (I:H) och hög tillgĂ€nglighet (A:H) pĂ„verkan. Attackvektorn Ă€r nĂ€tverksbaserad (AV:N), vilket innebĂ€r att ingen fysisk nĂ€rvaro krĂ€vs, och den krĂ€ver inga privilegier (PR:N). Även om den förvĂ€ntade utnyttjandet Ă€r 'Less Likely', indikerar den höga riskprofilen att omedelbar uppmĂ€rksamhet krĂ€vs. Denna sĂ„rbarhet kan potentiellt leda till fullstĂ€ndig kompromettering av systemet.

đŸ› ïž ÅtgĂ€rd / Workaround

Applicera patch.

CVE-2026-33114 Active Exploit
AKUT (24h)

Analys av CVE-2026-33114 i Microsoft Office Word

90
PÄverkar: Microsoft Office Word

đŸ€– AI-Analys

CVE-2026-33114 Àr en sÄrbarhet som pÄverkar Microsoft Office Word. Baserat pÄ CVSS-poÀngen (8.4) och de höga vÀrdena för Confidentiality (C:H), Integrity (I:H) och Availability (A:H), representerar detta en allvarlig sÄrbarhet. Attackvektorn (AV:L) indikerar att den krÀver lokalt utnyttjande, men eftersom det Àr en Office-applikation kan det vara möjligt att utnyttjas via nÀtverksdelning eller dokumentöppning. Eftersom det Àr en Microsoft-produkt Àr det mest sannolika att en patch finns tillgÀnglig. AnvÀndaren behöver inte interagera med sÄrbarheten (UI:N), vilket minskar risken, men det Àr kritiskt att uppdatera Word omedelbart.

đŸ› ïž ÅtgĂ€rd / Workaround

Applicera patch.

PRIO (48h)

SÄrbarhet i Windows UPnP Device Host (CVE-2026-32077)

90
PÄverkar: Windows Universal Plug and Play (UPnP) Device Host

đŸ€– AI-Analys

CVE-2026-32077 Àr en sÄrbarhet som pÄverkar Windows Universal Plug and Play (UPnP) Device Host. Den har ett högt CVSS-betyg (CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H/E:U/RL:O/RC:C), vilket indikerar att den kan utnyttjas pÄ en lokal nivÄ (AV:L) utan att krÀva anvÀndarinteraktion (UI:N). SÄrbarheten tillÄter en angripare att fÄ hög konfidentialitet, integritet och tillgÀnglighet (C:H/I:H/A:H) pÄ ett system som kör Windows. Eftersom den pÄverkar en kÀrnkomponent i Windows och har en hög riskpoÀng, bör omedelbara ÄtgÀrder vidtas.

đŸ› ïž ÅtgĂ€rd / Workaround

Applicera patch

PRIO (48h)

Analyserad sÄrbarhet CVE-2025-55315

90
PÄverkar: Microsoft Edge (Chromium-based)

đŸ€– AI-Analys

CVE-2025-55315 Àr en kritisk sÄrbarhet som pÄverkar Microsoft Edge (Chromium-based). SÄrbarheten kan utnyttjas för att köra koden i anvÀndarens kontext. Leverantören har publicerat ett blogginlÀgg om hur man förstÄr och hanterar denna sÄrbarhet.

đŸ› ïž ÅtgĂ€rd / Workaround

Inga workarounds Àr tillgÀngliga. AnvÀndare bör installera den senaste versionen av Microsoft Edge för att skydda sig mot denna sÄrbarhet.

CVE-2026-33120 Active Exploit
AKUT (24h)

SÄrbarhet i SQL Server (CVE-2026-33120)

90
PÄverkar: SQL Server

đŸ€– AI-Analys

CVE-2026-33120 Ă€r en allvarlig sĂ„rbarhet i SQL Server. Baserat pĂ„ CVSS-poĂ€ngen (8.8) och vektorerna (AV:N, AC:L, PR:L, UI:N), representerar detta en hög risk. Angreppet kan utnyttjas pĂ„ nĂ€tverksnivĂ„ (AV:N) utan autentisering (PR:L) och krĂ€ver ingen anvĂ€ndarinteraktion (UI:N). SĂ„rbarheten tillĂ„ter en angripare att fĂ„ hög konfidentialitet, integritet och tillgĂ€nglighet (C:H/I:H/A:H), vilket indikerar potentiell fullstĂ€ndig kompromettering av databasen. Även om mSRC anger att exploateringen Ă€r 'Less Likely', bör organisationer agera snabbt och tillĂ€mpa de senaste patcharna för att mildra risken.

đŸ› ïž ÅtgĂ€rd / Workaround

Applicera patch.

PRIO (48h)

Analys av CVE-2026-26167: Windows Push Notifications

90
PÄverkar: Windows Push Notifications

đŸ€– AI-Analys

CVE-2026-26167 Ă€r en sĂ„rbarhet som pĂ„verkar Windows Push Notifications-komponenten. Den har ett högt CVSS-betyg pĂ„ 8.8, vilket indikerar en allvarlig risk. SĂ„rbarheten kan utnyttjas med lĂ„g anstrĂ€ngning (AC:L) och krĂ€ver ingen anvĂ€ndarinteraktion (UI:N). Den tillĂ„ter en angripare att uppnĂ„ Confidentiality (C:H), Integrity (I:H) och Availability (A:H) pĂ„ Scope (S:C) nivĂ„n, vilket innebĂ€r att en angripare kan ta full kontroll över systemet. Även om texten anger att exploateringen Ă€r 'Less Likely', bör organisationer behandla detta som en högprioriterad sĂ„rbarhet och omedelbart tillĂ€mpa tillgĂ€ngliga patchar.

đŸ› ïž ÅtgĂ€rd / Workaround

Titta pÄ den officiella Microsoft Security Update Guide för den senaste patchningen. (Applicera patch)

PRIO (48h)

Integer Truncation i SQLite pÄ Azure Linux

90
PÄverkar: Azure Linux

đŸ€– AI-Analys

CVE-2025-6965 beskriver en sÄrbarhet relaterad till numerisk avskÀrning (Integer Truncation) i SQLite. Enligt tillhandahÄllen information Àr Azure Linux den primÀrt berörda produkten, dÄ Microsoft betonar att det Àr den enda Microsoft-produkten som inkluderar den öppna kÀllkodsbiblioteket. SÄrbarheten har ett högt CVSS-betyg (9.8) och kan utnyttjas pÄ nÀtverksnivÄ (AV:N) utan autentisering (PR:N). Microsoft har publicerat flera sÀkerhetsuppdateringar (t.ex. KB5073723, KB5073457, KB5073724) som adresserar de specifika biblioteksversionerna som Àr utsatta. Det rekommenderas starkt att uppdatera Azure Linux till de senaste versionerna för att mitigera risken.

đŸ› ïž ÅtgĂ€rd / Workaround

Applicera patch. Uppdatera Azure Linux till de senaste versionerna som inkluderar de korrigerade biblioteksversionerna (t.ex. via sÀkerhetsuppdateringar som KB5073723, KB5073457, KB5073724).

PRIO (48h)

Analys av CVE-2026-32190 i Microsoft Office

90
PÄverkar: Microsoft Office

đŸ€– AI-Analys

CVE-2026-32190 Ă€r en allvarlig sĂ„rbarhet i Microsoft Office, med ett högt CVSS-betyg pĂ„ 8.4. SĂ„rbarheten tillĂ„ter en angripare att utnyttja en sĂ„rbarhet i Office-paketet, vilket resulterar i hög konfidentialitet (C:H), integritet (I:H) och tillgĂ€nglighet (A:H) pĂ„verkan. Angreppet krĂ€ver ingen privilegiehöjning (PR:N) och kan utnyttjas pĂ„ distans (AV:L) utan anvĂ€ndarinteraktion (UI:N). Även om CVSS-betyget indikerar att exploateringen Ă€r 'Less Likely', Ă€r det en allvarlig risk som krĂ€ver omedelbar uppdatering.

đŸ› ïž ÅtgĂ€rd / Workaround

Applicera patch

PRIO (48h)

SÄrbarhet i Desktop Window Manager (CVE-2026-32152)

90
PÄverkar: Desktop Window Manager

đŸ€– AI-Analys

CVE-2026-32152 Àr en allvarlig sÄrbarhet i Desktop Window Manager (DWM). Enligt CVSS-poÀngen (7.8) och beskrivningen indikerar den att den kan utnyttjas med lÄg anstrÀngning (AC:L) och krÀver ingen anvÀndarinteraktion (UI:N). Den har en hög potential att orsaka konfidentialitets-, integritets- och tillgÀnglighetsförluster (C:H/I:H/A:H). Det faktum att 'Exploitation More Likely' anges, tillsammans med den höga CVSS-poÀngen, klassificerar detta som en högprioritetsrisk.

đŸ› ïž ÅtgĂ€rd / Workaround

Applicera patch.

CVE-2026-32171 Active Exploit
AKUT (24h)

Analys av CVE-2026-32171 i Azure Logic Apps

90
PÄverkar: Azure Logic Apps

đŸ€– AI-Analys

CVE-2026-32171 Ă€r en allvarlig sĂ„rbarhet som pĂ„verkar Azure Logic Apps. Med ett högt CVSS-betyg pĂ„ 8.8 och en attackvektor (AV) pĂ„ 'N' (Network) och en privilegieringsnivĂ„ (PR) pĂ„ 'L' (Low), indikerar detta att sĂ„rbarheten kan utnyttjas över nĂ€tverket utan att angriparen behöver fysisk Ă„tkomst eller anvĂ€ndarinteraktion. Den pĂ„verkar konfidentialitet (C:H), integritet (I:H) och tillgĂ€nglighet (A:H), vilket innebĂ€r att en framgĂ„ngsrik attack kan leda till omfattande datastöld, manipulation och driftstopp. Även om 'Exploitation Less Likely' anges, bör organisationer agera snabbt för att patcha systemet. Den rekommenderade Ă„tgĂ€rden Ă€r att tillĂ€mpa en patch.

đŸ› ïž ÅtgĂ€rd / Workaround

Applicera patch

CVE-2026-32225 Active Exploit
AKUT (24h)

SÄrbarhet i Windows Shell (CVE-2026-32225)

90
PÄverkar: Windows Shell

đŸ€– AI-Analys

Denna sÄrbarhet i Windows Shell har ett högt CVSS-betyg (8.8) och anses vara en allvarlig risk. Den kan utnyttjas pÄ nÀtverksnivÄ (AV:N) utan att krÀva nÄgon inloggning (PR:N) och krÀver endast en enkel aktivering (AC:L). Detta indikerar att en angripare kan fjÀrrköra koden mot ett drabbat system utan att behöva fysisk Ätkomst eller anvÀndarinteraktion. Eftersom sÄrbarheten pÄverkar en kÀrnkomponent som Windows Shell, Àr risken hög och patchning Àr kritiskt.

đŸ› ïž ÅtgĂ€rd / Workaround

Applicera patch

AKUT (24h)

Analys av CVE-2026-27920 (UPnP Device Host)

90
PÄverkar: Windows Universal Plug and Play (UPnP) Device Host

đŸ€– AI-Analys

CVE-2026-27920 Ă€r en sĂ„rbarhet som pĂ„verkar Windows Universal Plug and Play (UPnP) Device Host. Den har ett högt CVSS-betyg (7.8) och tillĂ„ter en angripare att utföra en attack med lĂ„g komplexitet (AC:L) och lĂ„g behörighet (PR:L). SĂ„rbarheten kan utnyttjas pĂ„ nĂ€tverksnivĂ„ (AV:L) utan anvĂ€ndarinteraktion (UI:N) och pĂ„verkar konfidentialitet, integritet och tillgĂ€nglighet (C:H/I:H/A:H). Även om mSRC anger att exploateringen Ă€r 'Less Likely', indikerar det höga CVSS-betyget och de allvarliga effekterna att detta Ă€r en kritisk sĂ„rbarhet som krĂ€ver omedelbar uppmĂ€rksamhet. Det rekommenderas att uppdatera Windows UPnP Device Host omedelbart.

đŸ› ïž ÅtgĂ€rd / Workaround

Applicera patch

CVE-2026-5279 Active Exploit
AKUT (24h)

SÄrbarhetsanalys av CVE-2026-5279

85
PÄverkar: Chrome, Microsoft Edge (Chromium-based)

đŸ€– AI-Analys

CVE-2026-5279 Àr en kÀnd sÄrbarhet som pÄverkar webblÀsaren Chrome och Microsoft Edge (Chromium-baserad). Baserat pÄ den tillhandahÄllna tabellen Àr sÄrbarheten kÀnd och har en status som indikerar att den Àr exploaterbar (Yes). Den pÄverkar specifikt Chrome och Edge. Eftersom kÀllmaterialet endast Àr en tabell med lÀnkar och statusindikatorer, och inte en detaljerad teknisk beskrivning av sÄrbarheten, kan en exakt teknisk analys av attackvektorn eller en specifik workaround inte ges. Det rekommenderas starkt att omedelbart uppdatera bÄda webblÀsarna till de senaste versionerna för att mitigera risken.

đŸ› ïž ÅtgĂ€rd / Workaround

Applicera patch (Uppdatera webblÀsaren).

CVE-2026-5900 Active Exploit
AKUT (24h)

SÄrbarhetsanalys av CVE-2026-5900 (Edge/Chrome)

85
PÄverkar: Microsoft Edge (Chromium-based), Chrome

đŸ€– AI-Analys

CVE-2026-5900 Àr en kÀnd sÄrbarhet som pÄverkar webblÀsare baserade pÄ Chromium, specifikt Microsoft Edge (Chromium-based) och Chrome. Baserat pÄ den tillhandahÄllna tabellen Àr sÄrbarheten aktiv och har en kÀnd exploaterbarhet (indikerat av 'Yes' i kolumnen för exploatering). Eftersom det inte finns nÄgon specifik detaljerad beskrivning av sÄrbarheten i texten, kan vi inte ge en detaljerad teknisk analys av attackvektorn, men den pÄverkar webblÀsarfunktionaliteten.

đŸ› ïž ÅtgĂ€rd / Workaround

Applicera patch.

PLANERAT (7 dagar)

SÄrbarhet i Windows Storage Spaces Controller (CVE-2026-32076)

85
PÄverkar: Windows Storage Spaces Controller

đŸ€– AI-Analys

Denna sĂ„rbarhet i Windows Storage Spaces Controller tillĂ„ter en angripare att utnyttja en lokalt tillgĂ€nglig sĂ„rbarhet (AV:L) utan anvĂ€ndarinteraktion (UI:N). Den har ett högt CVSS-betyg pĂ„ 7.8 och kan leda till hög konfidentialitets-, integritets- och tillgĂ€nglighetsförlust (C:H/I:H/A:H). Även om CVSS-vĂ€rderingen indikerar att exploateringen Ă€r 'Less Likely', Ă€r det kritiskt att patcha systemet omedelbart för att förhindra potentiella attacker.

đŸ› ïž ÅtgĂ€rd / Workaround

Applicera patch.

CVE-2026-5909 Active Exploit
AKUT (24h)

SÄrbarhetsanalys för CVE-2026-5909

85
PÄverkar: Chrome, Microsoft Edge (Chromium-based)

đŸ€– AI-Analys

CVE-2026-5909 Àr en kÀnd sÄrbarhet som pÄverkar webblÀsaren Chrome och dess Chromium-baserade derivat, sÄsom Microsoft Edge. Baserat pÄ den tillhandahÄllna tabellen Àr sÄrbarheten aktiv och har en kÀnd exploateringsrisk (indikerat av 'Yes' i kolumnen för exploatering). Eftersom det inte finns nÄgon specifik information om en workaround i textutdraget, Àr den primÀra rekommendationen att omedelbart tillÀmpa de senaste sÀkerhetsuppdateringarna frÄn leverantören.

đŸ› ïž ÅtgĂ€rd / Workaround

Applicera patch. Ingen specifik workaround nÀmns i kÀllmaterialet.

CVE-2026-5914 Active Exploit
AKUT (24h)

SÄrbarhetsanalys för CVE-2026-5914

85
PÄverkar: Microsoft Edge (Chromium-based)

đŸ€– AI-Analys

CVE-2026-5914 Àr en sÄrbarhet som pÄverkar webblÀsare baserade pÄ Chromium, specifikt Microsoft Edge (Chromium-based). Baserat pÄ den tillgÀngliga tabellen Àr sÄrbarheten kÀnd och har en kÀnd exploaterbarhet (Yes). Det finns ingen specifik workaround nÀmnd i texten, men den rekommenderade ÄtgÀrden Àr att uppdatera webblÀsaren.

đŸ› ïž ÅtgĂ€rd / Workaround

Applicera patch

PLANERAT (7 dagar)

SÄrbarhet i Windows Hyper-V

85
PÄverkar: Windows Hyper-V

đŸ€– AI-Analys

CVE-2026-26156 Àr en allvarlig sÄrbarhet i Windows Hyper-V. Den har ett högt CVSS-betyg (7.8) och pÄverkar konfidentialitet (C:H), integritet (I:H) och tillgÀnglighet (A:H). Attackvektorn Àr lokal (AV:L), vilket innebÀr att angriparen mÄste ha nÄgon form av fysisk eller nÀtverksÄtkomst till systemet, men den krÀver ingen privilegierad Ätkomst (PR:N). Den utnyttjas via anvÀndarinteraktion (UI:R), vilket indikerar att en anvÀndare mÄste utföra en specifik handling för att sÄrbarheten ska utnyttjas. Det rekommenderas att omedelbart tillÀmpa de senaste sÀkerhetsuppdateringarna frÄn Microsoft för att mitigera risken.

đŸ› ïž ÅtgĂ€rd / Workaround

Applicera patch

PLANERAT (7 dagar)

SÄrbarhet i Desktop Window Manager (CVE-2026-27924)

85
PÄverkar: Desktop Window Manager

đŸ€– AI-Analys

CVE-2026-27924 Àr en sÄrbarhet som pÄverkar Desktop Window Manager (DWM). Den har ett högt CVSS-betyg pÄ 7.8 och tillÄter en angripare att utnyttja sÄrbarheten med lÄg Ätkomstvektor (AV:L) och lÄg komplexitet (AC:L), vilket indikerar en betydande risk. SÄrbarheten tillÄter potentiellt en angripare att fÄ hög konfidentialitet (C:H), hög integritet (I:H) och hög tillgÀnglighet (A:H) pÄ ett anvÀndarnivÄ (S:U).

đŸ› ïž ÅtgĂ€rd / Workaround

Applicera patch

CVE-2026-26184 Active Exploit
AKUT (24h)

SÄrbarhet i Windows Projected File System (CVE-2026-26184)

85
PÄverkar: Windows Projected File System

đŸ€– AI-Analys

CVE-2026-26184 Àr en allvarlig sÄrbarhet som pÄverkar Windows Projected File System. Baserat pÄ CVSS-poÀngen (7.8) och dess natur som en drivrutinsrelaterad sÄrbarhet, innebÀr den en hög risk. Attackvektorn Àr lÄg (AV:L) och krÀver ingen anvÀndarinteraktion (UI:N), vilket gör den potentiellt utnyttjbar över nÀtverket. Den tillÄter en angripare att fÄ hög konfidentialitet, integritet och tillgÀnglighet (C:H/I:H/A:H) pÄ ett system som kör Windows.

đŸ› ïž ÅtgĂ€rd / Workaround

Applicera patch.

PLANERAT (7 dagar)

SÄrbarhet i .NET Framework (CVE-2026-32226)

85
PÄverkar: .NET Framework

đŸ€– AI-Analys

Denna sÄrbarhet i .NET Framework utgör en allvarlig risk med en hög potentiell pÄverkan (CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:N/I:N/A:H/E:U/RL:O/RC:C). Eftersom den har en Attack Vector (AV) pÄ 'N' (Network) och ingen User Interaction (UI) krÀvs, kan den utnyttjas pÄ distans utan att anvÀndaren behöver interagera med systemet. Den leder till en hög pÄverkan pÄ tillgÀngligheten (A:H).

đŸ› ïž ÅtgĂ€rd / Workaround

Applicera patch

CVE-2026-5891 Active Exploit
AKUT (24h)

SÄrbarhetsanalys för CVE-2026-5891

85
PÄverkar: Chrome, Microsoft Edge (Chromium-based)

đŸ€– AI-Analys

CVE-2026-5891 Àr en kÀnd sÄrbarhet som pÄverkar webblÀsaren Chrome och Microsoft Edge (Chromium-baserad). Baserat pÄ den tillhandahÄllna tabellen Àr sÄrbarheten kÀnd och har en status av 'Yes' för exploatering. Eftersom det inte finns nÄgon specifik detaljerad beskrivning av sÄrbarheten i texten, kan vi inte ge en exakt teknisk analys av sÄrbarhetsmekanismen. Dock indikerar kontexten att det Àr en webblÀsarrelaterad sÄrbarhet som krÀver uppdatering.

đŸ› ïž ÅtgĂ€rd / Workaround

Applicera patch (Uppdatera webblÀsaren).

CVE-2026-5287 Active Exploit
AKUT (24h)

SÄrbarhetsanalys för CVE-2026-5287

85
PÄverkar: Microsoft Edge (Chromium-based)

đŸ€– AI-Analys

CVE-2026-5287 Àr en kÀnd sÄrbarhet som pÄverkar webblÀsare baserade pÄ Chromium, specifikt Microsoft Edge. Baserat pÄ den tillhandahÄllna tabellen Àr sÄrbarheten kÀnd och har en status som indikerar att den Àr exploaterbar (Yes). Eftersom det inte finns nÄgon ytterligare kontext (som en fullstÀndig MSRC-sida) Àr det svÄrt att ge detaljerade steg-för-steg-workarounds, men den primÀra rekommendationen Àr att uppdatera webblÀsaren. Attackvektorn Àr troligen relaterad till webbinnehÄll som renderas av Chromium-motorn.

đŸ› ïž ÅtgĂ€rd / Workaround

Applicera patch (Uppdatera till den senaste versionen av Microsoft Edge).

CVE-2026-5861 Active Exploit
AKUT (24h)

SÄrbarhetsanalys för CVE-2026-5861

85
PÄverkar: Chrome, Microsoft Edge (Chromium-based)

đŸ€– AI-Analys

CVE-2026-5861 Àr en kÀnd sÄrbarhet som pÄverkar webblÀsaren Chrome och dess Chromium-baserade derivat, sÄsom Microsoft Edge. Baserat pÄ den tillhandahÄllna tabellen Àr sÄrbarheten aktiv och har en kÀnd exploateringspotential (indikerat av 'Yes' i kolumnen för exploatering). Eftersom det inte finns nÄgon specifik information om en workaround i texten, Àr den primÀra rekommendationen att omedelbart tillÀmpa de senaste sÀkerhetsuppdateringarna frÄn leverantören.

đŸ› ïž ÅtgĂ€rd / Workaround

Applicera patch (Uppdatera webblÀsaren till den senaste versionen).

CVE-2026-5912 Active Exploit
AKUT (24h)

SÄrbarhetsanalys av CVE-2026-5912

85
PÄverkar: Chrome, Microsoft Edge (Chromium-based)

đŸ€– AI-Analys

Baserat pÄ den tillhandahÄllna tabellen Àr CVE-2026-5912 en kÀnd sÄrbarhet som pÄverkar webblÀsaren Chrome och Microsoft Edge (Chromium-based). SÄrbarheten Àr aktivt exploaterad (indikerat av 'Yes' i kolumnen för exploatering) och krÀver att anvÀndaren interagerar med innehÄllet (indikerat av 'Yes' i kolumnen för anvÀndarinteraktion). Det finns ingen specifik workaround angiven i texten, vilket indikerar att den primÀra rekommendationen Àr att tillÀmpa en patch.

đŸ› ïž ÅtgĂ€rd / Workaround

Applicera patch

CVE-2026-5889 Active Exploit
AKUT (24h)

SÄrbarhetsanalys av CVE-2026-5889

85
PÄverkar: Microsoft Edge (Chromium-based), Chrome

đŸ€– AI-Analys

CVE-2026-5889 Àr en kÀnd sÄrbarhet som pÄverkar webblÀsare baserade pÄ Chromium, specifikt Microsoft Edge. Baserat pÄ den tillhandahÄllna tabellen Àr sÄrbarheten kÀnd och har en status av 'Yes' för exploatering. Det finns inga specifika workarounder angivna i textutdraget, men den primÀra rekommendationen Àr att uppdatera webblÀsaren.

đŸ› ïž ÅtgĂ€rd / Workaround

Applicera patch (Uppdatera webblÀsaren).

PLANERAT (7 dagar)

Analys av CVE-2026-32197 i Microsoft Office Excel

85
PÄverkar: Microsoft Office Excel

đŸ€– AI-Analys

CVE-2026-32197 Àr en sÄrbarhet som pÄverkar Microsoft Office Excel. Baserat pÄ CVSS-poÀngen (7.8) och de angivna vektorerna (AV:L, AC:L, PR:N, UI:R), innebÀr det att sÄrbarheten kan utnyttjas lokalt (Local) med lÄg anstrÀngning (Low) och krÀver att anvÀndaren interagerar med det angripna innehÄllet (User Interaction). Detta Àr en allvarlig sÄrbarhet som kan leda till hög konfidentialitet (C:H), integritet (I:H) och tillgÀnglighet (A:H) pÄverkan. Eftersom det Àr en Office-applikation Àr det troligt att en patch frÄn Microsoft Àr tillgÀnglig. Det rekommenderas starkt att uppdatera till den senaste versionen för att mitigera risken.

đŸ› ïž ÅtgĂ€rd / Workaround

Applicera patch

CVE-2026-5885 Active Exploit
AKUT (24h)

SÄrbarhet i Microsoft Edge (Chromium-baserad)

85
PÄverkar: Microsoft Edge (Chromium-based)

đŸ€– AI-Analys

CVE-2026-5885 Àr en kÀnd sÄrbarhet som pÄverkar webblÀsaren Microsoft Edge (som bygger pÄ Chromium). Baserat pÄ den tillhandahÄllna tabellen Àr sÄrbarheten kÀnd och har en status av 'Yes' för exploatering, vilket indikerar en hög risk. Eftersom det inte finns nÄgon specifik text som beskriver en workaround, Àr den primÀra rekommendationen att omedelbart uppdatera webblÀsaren.

đŸ› ïž ÅtgĂ€rd / Workaround

Applicera patch (Uppdatera webblÀsaren)

CVE-2026-27921 Active Exploit
AKUT (24h)

SÄrbarhet i Windows TCP/IP (CVE-2026-27921)

85
PÄverkar: Windows TCP/IP

đŸ€– AI-Analys

Denna sĂ„rbarhet i Windows TCP/IP utgör en allvarlig risk (CVSS 7.0) som tillĂ„ter en angripare att utnyttja tjĂ€nsten pĂ„ lokalt nĂ€tverk (AV:L) utan anvĂ€ndarinteraktion (UI:N). Även om den förvĂ€ntade svĂ„righeten att exploatera Ă€r 'More Likely', indikerar CVSS-vĂ€rdet att den kan leda till hög konfidentialitet, integritet och tillgĂ€nglighetsförlust (C:H/I:H/A:H). Eftersom sĂ„rbarheten pĂ„verkar en kĂ€rnkomponent i operativsystemet Ă€r omedelbar patchning nödvĂ€ndig. Angreppet kan potentiellt ske över nĂ€tverket, vilket krĂ€ver att man patchar alla system som anvĂ€nder Windows TCP/IP.

đŸ› ïž ÅtgĂ€rd / Workaround

Applicera patch.

CVE-2026-5880 Active Exploit
AKUT (24h)

SÄrbarhetsanalys av CVE-2026-5880

85
PÄverkar: Chrome, Microsoft Edge (Chromium-based)

đŸ€– AI-Analys

CVE-2026-5880 Àr en kÀnd sÄrbarhet som pÄverkar webblÀsaren Chrome och dess Chromium-baserade derivat, sÄsom Microsoft Edge. Baserat pÄ den tillhandahÄllna tabellen Àr sÄrbarheten kÀnd och har en status av 'Yes' för exploatering. Det finns ingen specifik workaround angiven i textutdraget, vilket indikerar att den primÀra rekommendationen Àr att uppdatera webblÀsaren.

đŸ› ïž ÅtgĂ€rd / Workaround

Applicera patch

PLANERAT (7 dagar)

SÄrbarhetsanalys av CVE-2026-32165

85
PÄverkar: Windows User Interface Core

đŸ€– AI-Analys

CVE-2026-32165 Ă€r en sĂ„rbarhet som pĂ„verkar Windows User Interface Core. Enligt CVSS-poĂ€ngen (7.8) har den en hög konfidentialitets-, integritets- och tillgĂ€nglighetsrisk (C:H/I:H/A:H). Attackvektorn Ă€r LĂ„g (AV:L), vilket innebĂ€r att en angripare behöver fysisk nĂ€rhet eller en begrĂ€nsad nĂ€tverksĂ„tkomst. Den krĂ€ver en LĂ„g komplexitet (AC:H) och ingen anvĂ€ndarinteraktion (UI:N). Även om exploateringen bedöms som 'Less Likely' (Mindre troligt), indikerar den höga CVSS-poĂ€ngen att den bör hanteras med hög prioritet. Den mest rekommenderade Ă„tgĂ€rden Ă€r att tillĂ€mpa en patch.

đŸ› ïž ÅtgĂ€rd / Workaround

Applicera patch

CVE-2026-27909 Active Exploit
AKUT (24h)

SÄrbarhet i Microsoft Windows Search Component (CVE-2026-27909)

85
PÄverkar: Microsoft Windows Search Component

đŸ€– AI-Analys

Denna sÄrbarhet i Microsoft Windows Search Component tillÄter en angripare att utnyttja en sÄrbarhet med hög konfidentialitets-, integritets- och tillgÀnglighetsimpact (CVSS: 3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H/E:U/RL:O/RC:C). Eftersom den har en hög CVSS-poÀng (7.8) och en attackvektor som Àr 'Less Likely' men fortfarande 'Exploitation More Likely', bör den prioriteras. Angreppet krÀver lokala rÀttigheter (Privilege: L) men kan utnyttjas utan anvÀndarinteraktion (UI:N).

đŸ› ïž ÅtgĂ€rd / Workaround

Applicera patch

PLANERAT (7 dagar)

Analys av CVE-2026-33096 (Windows HTTP.sys)

85
PÄverkar: Windows HTTP.sys

đŸ€– AI-Analys

CVE-2026-33096 Ă€r en sĂ„rbarhet i Windows HTTP.sys, en komponent som hanterar HTTP-kommunikation i Windows-system. Baserat pĂ„ CVSS-poĂ€ngen (7.5) och vektorerna (AV:N, AC:L, PR:N, UI:N), representerar detta en allvarlig sĂ„rbarhet som kan utnyttjas pĂ„ nĂ€tverksnivĂ„ (Network) utan anvĂ€ndarinteraktion (UI:N) och utan att krĂ€va privilegier (PR:N). Även om 'Exploitation Less Likely' anges, Ă€r den höga CVSS-poĂ€ngen och de lĂ„ga kraven för utnyttjande (sĂ€rskilt AV:N och PR:N) mycket oroande. Den mest kritiska aspekten Ă€r att den kan utnyttjas pĂ„ nĂ€tverksnivĂ„ och pĂ„verkar en grundlĂ€ggande systemkomponent.

đŸ› ïž ÅtgĂ€rd / Workaround

Applicera patch.

PLANERAT (7 dagar)

SÄrbarhet i Windows Installer (CVE-2026-27910)

85
PÄverkar: Windows Installer

đŸ€– AI-Analys

CVE-2026-27910 Ă€r en sĂ„rbarhet som pĂ„verkar Windows Installer. Den har ett högt CVSS-betyg pĂ„ 7.8 och tillĂ„ter en angripare att utnyttja sĂ„rbarheten med lĂ„g anstrĂ€ngning (AC:L) och lĂ„ga behörigheter (PR:L). SĂ„rbarheten tillĂ„ter potentiellt hög konfidentialitet (C:H), integritet (I:H) och tillgĂ€nglighet (A:H) pĂ„verkan. Även om CVSS-betyget indikerar att exploateringen Ă€r 'Less Likely', Ă€r det kritiskt att patcha för att förhindra potentiella attacker.

đŸ› ïž ÅtgĂ€rd / Workaround

Applicera patch.

PLANERAT (7 dagar)

SÄrbarhet i Windows Management Services (CVE-2026-20930)

85
PÄverkar: Windows Management Services

đŸ€– AI-Analys

CVE-2026-20930 Ă€r en allvarlig sĂ„rbarhet som pĂ„verkar Windows Management Services (WMS). Enligt CVSS 3.1 har den en poĂ€ng pĂ„ 7.8, vilket indikerar en hög risk. SĂ„rbarheten kan utnyttjas via lokala nĂ€tverksresurser (AV:L) och krĂ€ver en medelhög komplexitet (AC:H). Den tillĂ„ter en angripare med lĂ€gre privilegier (PR:L) att orsaka hög konfidentialitet (C:H), hög integritet (I:H) och hög tillgĂ€nglighet (A:H) pĂ„ systemet. Även om 'Exploitation Less Likely' anges, Ă€r det en allvarlig sĂ„rbarhet som krĂ€ver omedelbar uppmĂ€rksamhet. Det Ă€r kritiskt att tillĂ€mpa de senaste sĂ€kerhetsuppdateringarna frĂ„n Microsoft för att mitigera risken.

đŸ› ïž ÅtgĂ€rd / Workaround

Applicera patch

PLANERAT (7 dagar)

SÄrbarhet i Windows TCP/IP (CVE-2026-33827)

85
PÄverkar: Windows TCP/IP

đŸ€– AI-Analys

CVE-2026-33827 Ă€r en allvarlig sĂ„rbarhet som pĂ„verkar Windows TCP/IP-stacken. Den har ett högt CVSS-betyg pĂ„ 8.1, vilket indikerar en betydande risk. SĂ„rbarheten kan utnyttjas pĂ„ nĂ€tverksnivĂ„ (AV:N) utan att krĂ€va lokala behörigheter (PR:N) och utan anvĂ€ndarinteraktion (UI:N). Detta gör den mycket allvarlig dĂ„ den kan exploateras av en angripare över nĂ€tverket mot en oskyddad tjĂ€nst. Även om CVSS-betyget anger att exploateringen Ă€r 'Less Likely', bör organisationer Ă€ndĂ„ agera snabbt. Den primĂ€ra rekommendationen Ă€r att tillĂ€mpa de senaste sĂ€kerhetsuppdateringarna frĂ„n Microsoft.

đŸ› ïž ÅtgĂ€rd / Workaround

Applicera patch

PLANERAT (7 dagar)

SÄrbarhet i Windows User Interface Core (CVE-2026-27911)

85
PÄverkar: Windows User Interface Core

đŸ€– AI-Analys

Denna sĂ„rbarhet i Windows User Interface Core tillĂ„ter en angripare att utnyttja en svaghet med en hög konfidentialitets-, integritets- och tillgĂ€nglighetsimpact (CVSS:3.1/AV:L/AC:H/PR:L/UI:N/S:C/C:H/I:H/A:H/E:U/RL:O/RC:C). Även om den förvĂ€ntade exploateringen bedöms som 'Unlikely' (Osannolik), Ă€r den allvarlig eftersom den pĂ„verkar en kĂ€rnkomponent i Windows. Angreppet krĂ€ver lokala rĂ€ttigheter (Privilege: Low) men kan utnyttjas utan anvĂ€ndarinteraktion (UI:N).

đŸ› ïž ÅtgĂ€rd / Workaround

Applicera patch

CVE-2026-5903 Active Exploit
AKUT (24h)

SÄrbarhet i Microsoft Edge (Chromium-baserad)

85
PÄverkar: Microsoft Edge (Chromium-based), Chrome

đŸ€– AI-Analys

CVE-2026-5903 Àr en kÀnd sÄrbarhet som pÄverkar webblÀsaren Microsoft Edge (baserad pÄ Chromium). Baserat pÄ den tillhandahÄllna tabellen Àr sÄrbarheten kÀnd och har en kÀnd exploaterbarhet (Yes). Eftersom det inte finns nÄgon specifik information om en workaround i texten, Àr den primÀra rekommendationen att omedelbart uppdatera webblÀsaren. Attackvektorn Àr troligen relaterad till webblÀsarfunktionalitet (Chrome/Edge).

đŸ› ïž ÅtgĂ€rd / Workaround

Applicera patch (Uppdatera webblÀsaren).

CVE-2026-5883 Active Exploit
AKUT (24h)

SÄrbarhetsanalys för CVE-2026-5883

85
PÄverkar: Microsoft Edge (Chromium-based)

đŸ€– AI-Analys

CVE-2026-5883 Àr en sÄrbarhet som pÄverkar webblÀsare baserade pÄ Chromium, specifikt Microsoft Edge. Baserat pÄ den tillhandahÄllna tabellen Àr sÄrbarheten kÀnd och har en hög risk (indikerat av 'Yes' i kolumnen för exploaterbarhet/pÄverkan). Eftersom det inte finns nÄgon specifik teknisk information om sÄrbarheten i texten, kan vi inte ge detaljerade steg-för-steg-rekommendationer utöver att uppdatera programvaran. Attackvektorn Àr troligen en webbsida som utnyttjar Chromium-komponenter i Edge.

đŸ› ïž ÅtgĂ€rd / Workaround

Applicera patch (Uppdatera till den senaste versionen av Microsoft Edge).

CVE-2026-32168 Active Exploit
AKUT (24h)

SÄrbarhet i Azure Monitor Agent (CVE-2026-32168)

85
PÄverkar: Azure Monitor Agent

đŸ€– AI-Analys

CVE-2026-32168 Àr en sÄrbarhet som pÄverkar Azure Monitor Agent. Baserat pÄ tillgÀnglig information har sÄrbarheten ett CVSS-betyg pÄ 7.8. Den utnyttjas via en lÄg anstrÀngning (AV:L) och lÄg komplexitet (AC:L), men krÀver inga privilegier (PR:L) och ingen anvÀndarinteraktion (UI:N). SÄrbarheten tillÄter en angripare att uppnÄ hög konfidentialitet (C:H), hög integritet (I:H) och hög tillgÀnglighet (A:H) pÄ en Scope:U (Scope:U) nivÄ. Detta indikerar en allvarlig risk som kan leda till omfattande kompromettering av systemet. Eftersom 'Exploitation Less Likely' anges, kan det tyda pÄ att det Ànnu inte finns kÀnda, enkla utnyttjningsmetoder, men det Àr kritiskt att agera. Den rekommenderade ÄtgÀrden Àr att tillÀmpa en patch.

đŸ› ïž ÅtgĂ€rd / Workaround

Applicera patch

CVE-2026-5283 Active Exploit
AKUT (24h)

SÄrbarhet i Microsoft Edge (Chromium-baserad)

85
PÄverkar: Microsoft Edge (Chromium-based)

đŸ€– AI-Analys

CVE-2026-5283 Àr en kÀnd sÄrbarhet som pÄverkar webblÀsaren Microsoft Edge (som bygger pÄ Chromium). Baserat pÄ den tillhandahÄllna tabellen Àr sÄrbarheten kÀnd och har en kÀnd exploaterbarhet (indikerat av 'Yes' i kolumnen för exploaterbarhet). Eftersom det inte finns nÄgon specifik detaljerad information om sÄrbarhetens natur (t.ex. om det Àr en RCE eller en XSS) kan en exakt workaround inte ges, men den primÀra rekommendationen Àr att uppdatera webblÀsaren. Attackvektorn Àr kopplad till webblÀsarfunktionalitet, vilket tyder pÄ att den kan utnyttjas via webbinnehÄll.

đŸ› ïž ÅtgĂ€rd / Workaround

Applicera patch (Uppdatera till den senaste versionen av Microsoft Edge).

CVE-2026-5913 Active Exploit
AKUT (24h)

SÄrbarhetsanalys: CVE-2026-5913

85
PÄverkar: Microsoft Edge (Chromium-based)

đŸ€– AI-Analys

CVE-2026-5913 Àr en sÄrbarhet som pÄverkar webblÀsare baserade pÄ Chromium, specifikt Microsoft Edge (Chromium-based). Baserat pÄ den tillhandahÄllna tabellen Àr sÄrbarheten kÀnd och har en kÀnd exploaterbarhet (markerat med 'Yes'). Det finns ingen specifik workaround nÀmnd i texten, vilket indikerar att den primÀra rekommendationen Àr att tillÀmpa en patch.

đŸ› ïž ÅtgĂ€rd / Workaround

Applicera patch

PLANERAT (7 dagar)

SÄrbarhet i Windows Remote Desktop Licensing Service (CVE-2026-26159)

85
PÄverkar: Windows Remote Desktop Licensing Service

đŸ€– AI-Analys

Denna sĂ„rbarhet i Windows Remote Desktop Licensing Service tillĂ„ter en angripare med lĂ€gre privilegier (PR:L) att utnyttja en lokalt tillgĂ€nglig attackvektor (AV:L) för att orsaka hög konfidentialitet (C:H), hög integritet (I:H) och hög tillgĂ€nglighet (A:H). Även om CVSS-poĂ€ngen Ă€r 7.8 och exploateringen bedöms som 'Less Likely', Ă€r den allvarlig eftersom den pĂ„verkar kritiska Windows-komponenter. Det rekommenderas att omedelbart tillĂ€mpa de senaste sĂ€kerhetsuppdateringarna frĂ„n Microsoft.

đŸ› ïž ÅtgĂ€rd / Workaround

Applicera patch

PLANERAT (7 dagar)

SÄrbarhet i Microsoft Edge (Chromium-baserad)

85
PÄverkar: Microsoft Edge (Chromium-based)

đŸ€– AI-Analys

CVE-2026-5273 Àr en kÀnd sÄrbarhet som pÄverkar Microsoft Edge (som bygger pÄ Chromium). Baserat pÄ tillgÀnglig information indikerar tabellen att sÄrbarheten Àr kÀnd och har en tillgÀnglig workaround. Den utgör en betydande risk för anvÀndare som anvÀnder denna webblÀsare, dÄ den kan utnyttjas via webbinnehÄll.

đŸ› ïž ÅtgĂ€rd / Workaround

Applicera patch

PLANERAT (7 dagar)

Analys av CVE-2026-5879

85
PÄverkar: Microsoft Edge (Chromium-based)

đŸ€– AI-Analys

CVE-2026-5879 Àr en sÄrbarhet som pÄverkar webblÀsare baserade pÄ Chromium, specifikt Microsoft Edge. Baserat pÄ den tillhandahÄllna tabellen Àr sÄrbarheten kÀnd och har en status som indikerar att den Àr exploaterbar (Yes). Eftersom det inte finns nÄgon ytterligare kontext om sÄrbarhetens natur (t.ex. detaljer om sÄrbarhetskategorin eller patchningsstatus), rekommenderas det starkt att omedelbart uppdatera till den senaste versionen av Microsoft Edge för att mitigera risken. Det finns inga specifika workarounder angivna i texten, sÄ den primÀra ÄtgÀrden Àr att patcha.

đŸ› ïž ÅtgĂ€rd / Workaround

Applicera patch

CVE-2026-5918 Active Exploit
AKUT (24h)

SÄrbarhetsanalys: CVE-2026-5918

85
PÄverkar: Microsoft Edge (Chromium-based)

đŸ€– AI-Analys

Baserat pÄ den tillhandahÄllna texten Àr CVE-2026-5918 en kÀnd sÄrbarhet som pÄverkar webblÀsaren Microsoft Edge (Chromium-based). SÄrbarheten Àr associerad med Chrome-motorn och har en kÀnd status för att vara exploaterbar ('Yes'). Eftersom det Àr en kÀnd sÄrbarhet som hanteras av Microsoft, Àr den mest effektiva ÄtgÀrden att omedelbart tillÀmpa de senaste sÀkerhetsuppdateringarna. Texten indikerar inte specifika workarounds, utan snarare att uppdatering Àr nödvÀndig.

đŸ› ïž ÅtgĂ€rd / Workaround

Applicera patch

PLANERAT (7 dagar)

SÄrbarhet i Windows Ancillary Function Driver for WinSock (CVE-2026-26168)

85
PÄverkar: Windows Ancillary Function Driver for WinSock

đŸ€– AI-Analys

Denna sÄrbarhet pÄverkar Windows Ancillary Function Driver for WinSock och utnyttjas via en lokalt tillgÀnglig attackvektor (AV:L). Med ett CVSS-betyg pÄ 7.8, som indikerar en hög risk, kan en angripare som har viss Ätkomst till systemet utnyttja denna sÄrbarhet för att uppnÄ hög konfidentialitet (C:H), integritet (I:H) och tillgÀnglighet (A:H). Eftersom den krÀver en hög komplexitet för att utnyttjas (AC:H) och inte krÀver anvÀndarinteraktion (UI:N), Àr den allvarlig. Den mest rekommenderade ÄtgÀrden Àr att tillÀmpa en patch.

đŸ› ïž ÅtgĂ€rd / Workaround

Applicera patch

CVE-2026-5901 Active Exploit
AKUT (24h)

SÄrbarhet i Chromium/Edge (CVE-2026-5901)

85
PÄverkar: Microsoft Edge (Chromium-based), Chrome

đŸ€– AI-Analys

CVE-2026-5901 Àr en kÀnd sÄrbarhet som pÄverkar webblÀsare baserade pÄ Chromium, specifikt Microsoft Edge (Chromium-based). Baserat pÄ den tillhandahÄllna tabellen Àr sÄrbarheten kÀnd och har en status av 'Yes' för exploatering. Den pÄverkar Chrome och Microsoft Edge. Eftersom det inte finns nÄgon specifik information om en workaround i texten, Àr den rekommenderade ÄtgÀrden att applicera en patch.

đŸ› ïž ÅtgĂ€rd / Workaround

Applicera patch

PLANERAT (7 dagar)

Analys av CVE-2026-32090

85
PÄverkar: Windows Speech Brokered Api

đŸ€– AI-Analys

CVE-2026-32090 Ă€r en sĂ„rbarhet i Windows Speech Brokered Api. Den har ett CVSS-betyg pĂ„ 7.8, vilket indikerar en hög risk. Angreppsvarianten (AV:L) Ă€r LĂ„g, vilket innebĂ€r att angriparen behöver en viss nivĂ„ av Ă„tkomst. Komplexiteten (AC:L) Ă€r LĂ„g, vilket gör den relativt enkel att utnyttja. Den kan pĂ„verka konfidentialitet (C:H), integritet (I:H) och tillgĂ€nglighet (A:H), vilket innebĂ€r att en framgĂ„ngsrik attack kan leda till allvarliga konsekvenser. Även om CVSS-poĂ€ngen indikerar en hög risk, bedöms exploateringen som 'Unlikely' (Osannolik), vilket kan bero pĂ„ att sĂ„rbarheten Ă€r komplex att utnyttja i praktiken eller att det krĂ€vs specifika förhĂ„llanden. Kort sagt, Ă€r det en allvarlig sĂ„rbarhet i Windows som pĂ„verkar flera kritiska aspekter av systemet.

đŸ› ïž ÅtgĂ€rd / Workaround

Applicera patch

CVE-2026-5291 Active Exploit
AKUT (24h)

SÄrbarhetsanalys för CVE-2026-5291

85
PÄverkar: Chrome, Microsoft Edge (Chromium-based)

đŸ€– AI-Analys

CVE-2026-5291 Àr en kÀnd sÄrbarhet som pÄverkar webblÀsaren Chrome och dess baserade version, Microsoft Edge (Chromium-based). Baserat pÄ den tillhandahÄllna tabellen Àr sÄrbarheten kÀnd och har en status av 'Yes' för exploatering. Det finns ingen specifik information om en workaround i textutdraget, vilket indikerar att den primÀra rekommendationen Àr att uppdatera webblÀsaren.

đŸ› ïž ÅtgĂ€rd / Workaround

Applicera patch

PLANERAT (7 dagar)

SÄrbarhet i Microsoft Edge (Chromium-baserad)

85
PÄverkar: Microsoft Edge (Chromium-based)

đŸ€– AI-Analys

CVE-2026-5272 Àr en sÄrbarhet som pÄverkar Microsoft Edge (som bygger pÄ Chromium). Baserat pÄ den tillgÀngliga tabellen indikerar det att en tillgÀnglig workaround finns. Detta tyder pÄ att sÄrbarheten kan utnyttjas i en webblÀsar-miljö, vilket potentiellt kan leda till kompromettering av anvÀndaren eller systemet om inte en patch appliceras.

đŸ› ïž ÅtgĂ€rd / Workaround

Workaround finns tillgÀnglig (enligt tabellen).

CVE-2026-5872 Active Exploit
AKUT (24h)

SÄrbarhetsanalys för CVE-2026-5872

85
PÄverkar: Microsoft Edge (Chromium-based)

đŸ€– AI-Analys

CVE-2026-5872 Àr en kÀnd sÄrbarhet som pÄverkar webblÀsare baserade pÄ Chromium, specifikt Microsoft Edge. Baserat pÄ den tillhandahÄllna tabellen Àr sÄrbarheten kÀnd och har en status som indikerar att den Àr exploaterbar (Yes). Eftersom all information kommer frÄn en sammanstÀllning av mSRC-lÀnkar utan detaljerad teknisk beskrivning av sÄrbarheten, kan en exakt teknisk analys av attackvektorn eller en specifik workaround inte ges. Dock indikerar kontexten att det Àr en webblÀsarrelaterad sÄrbarhet som krÀver uppdatering.

đŸ› ïž ÅtgĂ€rd / Workaround

Applicera patch (Uppdatera webblÀsaren till den senaste versionen).

PLANERAT (7 dagar)

SÄrbarhet i Chromium/Edge (CVE-2026-5281)

85
PÄverkar: Microsoft Edge (Chromium-based)

đŸ€– AI-Analys

CVE-2026-5281 Àr en kÀnd sÄrbarhet som pÄverkar webblÀsare baserade pÄ Chromium, specifikt Microsoft Edge. Baserat pÄ den tillhandahÄllna tabellen Àr sÄrbarheten kÀnd och har en hög riskbedömning (indikerat av 'Yes' i kolumnen för tillgÀnglighet/pÄverkan). Eftersom det inte finns nÄgon detaljerad teknisk beskrivning av sÄrbarheten i texten, kan en exakt analys av attackvektorer eller patchar inte göras. Generellt sett indikerar sÄrbarheter i webblÀsare att de kan utnyttjas via webbinnehÄll (Cross-Site Scripting, RCE etc.).

đŸ› ïž ÅtgĂ€rd / Workaround

Applicera patch

CVE-2026-5289 Active Exploit
AKUT (24h)

SÄrbarhet i Chromium/Edge (CVE-2026-5289)

85
PÄverkar: Microsoft Edge (Chromium-based), Chrome

đŸ€– AI-Analys

CVE-2026-5289 Àr en kÀnd sÄrbarhet som pÄverkar webblÀsare baserade pÄ Chromium, specifikt Microsoft Edge (Chromium-based). Baserat pÄ den tillhandahÄllna tabellen Àr sÄrbarheten kÀnd och har en status av 'Yes' för exploatering. Eftersom det inte finns nÄgon specifik detalj i texten om en workaround, Àr den primÀra rekommendationen att omedelbart uppdatera webblÀsaren. Attackvektorn Àr troligen relaterad till webblÀsarfunktionalitet (Chrome/Edge).

đŸ› ïž ÅtgĂ€rd / Workaround

Applicera patch (Uppdatera webblÀsaren till den senaste versionen).

PLANERAT (7 dagar)

SÄrbarhet i Windows RPC API (CVE-2026-26183)

85
PÄverkar: Windows RPC API

đŸ€– AI-Analys

Denna sÄrbarhet i Windows RPC API har ett högt CVSS-betyg pÄ 7.8 och pÄverkar konfidentialitet (C), integritet (I) och tillgÀnglighet (A). Attackvektorn Àr LÄg (L) och komplexiteten Àr LÄg (L), vilket indikerar att den kan utnyttjas pÄ distans utan anvÀndarinteraktion (UI:N). Eftersom det Àr en kritisk komponent i operativsystemet Àr risken betydande. Patchning rekommenderas starkt.

đŸ› ïž ÅtgĂ€rd / Workaround

Applicera patch

PLANERAT (7 dagar)

SÄrbarhet i Windows Kernel (CVE-2026-26163)

85
PÄverkar: Windows Kernel

đŸ€– AI-Analys

Denna sĂ„rbarhet i Windows Kernel utgör en allvarlig risk med ett CVSS-betyg pĂ„ 7.8. Den pĂ„verkar kĂ€rnkomponenter i operativsystemet, vilket innebĂ€r att en angripare kan utnyttja den för att uppnĂ„ hög konfidentialitet (C:H), integritet (I:H) och tillgĂ€nglighet (A:H). Även om CVSS-vektorerna indikerar att den Ă€r svĂ„r att exploatera (AV:L, AC:L, PR:L), Ă€r den potentiella pĂ„verkan pĂ„ systemkĂ€rnan mycket stor. Det rekommenderas starkt att tillĂ€mpa de senaste sĂ€kerhetsuppdateringarna frĂ„n Microsoft för att mitigera risken.

đŸ› ïž ÅtgĂ€rd / Workaround

Applicera patch

PLANERAT (7 dagar)

Analys av CVE-2026-26160

85
PÄverkar: Windows Remote Desktop Licensing Service

đŸ€– AI-Analys

CVE-2026-26160 Ă€r en sĂ„rbarhet som pĂ„verkar Windows Remote Desktop Licensing Service. Den har ett högt CVSS-betyg pĂ„ 7.8, vilket indikerar en betydande risk. SĂ„rbarheten kan utnyttjas via lokala angrepp (AV:L) och krĂ€ver lĂ„ga privilegier (PR:L). Den tillĂ„ter en angripare att fĂ„ hög konfidentialitet (C:H), hög integritet (I:H) och hög tillgĂ€nglighet (A:H) pĂ„ systemet. Även om CVSS-vĂ€rderingen anger att exploatering Ă€r 'Less Likely', Ă€r det kritiskt att uppdatera tjĂ€nsten omedelbart. Det finns ingen specifik workaround angiven i textutdraget, sĂ„ patchning Ă€r det rekommenderade Ă„tgĂ€rden.

đŸ› ïž ÅtgĂ€rd / Workaround

Applicera patch

CVE-2026-27908 Active Exploit
AKUT (24h)

SÄrbarhet i Windows TDI Translation Driver (tdx.sys)

85
PÄverkar: Windows TDI Translation Driver (tdx.sys)

đŸ€– AI-Analys

CVE-2026-27908 Àr en sÄrbarhet som pÄverkar Windows TDI Translation Driver (tdx.sys). Baserat pÄ CVSS-poÀngen (7.0) och de angreppsvillkoren (AV:L, AC:H, PR:L, UI:N, S:U, C:H, I:H, A:H), representerar den ett allvarligt hot. Angreppet kan utnyttjas lokalt (L) och krÀver en hög komplexitet (H) för att utnyttjas, men det Àr inte beroende av anvÀndarinteraktion (UI:N). SÄrbarheten tillÄter en angripare med lÄga behörigheter (PR:L) att fÄ hög konfidentialitet, integritet och tillgÀnglighet (C:H/I:H/A:H), vilket indikerar potentiell full systemkontroll. Eftersom 'Exploitation More Likely' och 'Yes' indikeras för exploatering, bör omedelbar uppdatering prioriteras.

đŸ› ïž ÅtgĂ€rd / Workaround

Applicera patch.

PLANERAT (7 dagar)

Analys av CVE-2026-27916: UPnP Device Host

85
PÄverkar: Windows Universal Plug and Play (UPnP) Device Host

đŸ€– AI-Analys

CVE-2026-27916 Ă€r en sĂ„rbarhet i Windows Universal Plug and Play (UPnP) Device Host. Den har ett högt CVSS-betyg (7.8) och pĂ„verkar konfidentialitet (C:H), integritet (I:H) och tillgĂ€nglighet (A:H). SĂ„rbarheten kan utnyttjas pĂ„ distans (AV:L) utan anvĂ€ndarinteraktion (UI:N), vilket utgör en allvarlig risk. Även om exploateringen bedöms vara 'Less Likely', bör organisationer agera proaktivt genom att tillĂ€mpa de senaste sĂ€kerhetsuppdateringarna.

đŸ› ïž ÅtgĂ€rd / Workaround

Applicera patch.

CVE-2026-5887 Active Exploit
AKUT (24h)

SÄrbarhet i Chromium/Edge (CVE-2026-5887)

85
PÄverkar: Microsoft Edge (Chromium-based)

đŸ€– AI-Analys

CVE-2026-5887 Àr en kÀnd sÄrbarhet som pÄverkar Chromium-baserade webblÀsare, specifikt Microsoft Edge. Baserat pÄ den tillhandahÄllna tabellen Àr sÄrbarheten kÀnd och har en kÀnd exploaterbarhet (indikerat av 'Yes' i kolumnen för 'Exploitable' eller liknande). Den pÄverkar Chrome och Microsoft Edge (Chromium-based).

đŸ› ïž ÅtgĂ€rd / Workaround

Applicera patch

CVE-2026-5906 Active Exploit
AKUT (24h)

SÄrbarhet i Chromium/Edge (CVE-2026-5906)

85
PÄverkar: Microsoft Edge (Chromium-based)

đŸ€– AI-Analys

CVE-2026-5906 Àr en kÀnd sÄrbarhet som pÄverkar webblÀsare baserade pÄ Chromium, specifikt Microsoft Edge (Chromium-based). Baserat pÄ den tillhandahÄllna tabellen Àr sÄrbarheten kÀnd och har en status av 'Yes' för exploatering. Eftersom det inte finns nÄgon specifik teknisk information om sÄrbarhetens natur (t.ex. Use-After-Free, XSS) i texten, kan vi inte ge detaljerade tekniska rÄd. Den primÀra rekommendationen Àr att uppdatera webblÀsaren.

đŸ› ïž ÅtgĂ€rd / Workaround

Applicera patch (Uppdatera Microsoft Edge till den senaste versionen).

PLANERAT (7 dagar)

SÄrbarhet i Microsoft Office Word (CVE-2026-33115)

85
PÄverkar: Microsoft Office Word

đŸ€– AI-Analys

CVE-2026-33115 Àr en allvarlig sÄrbarhet som pÄverkar Microsoft Office Word. Baserat pÄ CVSS-poÀngen (8.4) och kategorin 'Exploitation Less Likely', indikerar den en betydande risk. SÄrbarheten kan utnyttjas via lokala eller nÀtverksbaserade angrepp (AV:L, AC:L, PR:N, UI:N), vilket tyder pÄ att ingen anvÀndarinteraktion krÀvs och att den kan utnyttjas utan att angriparen behöver vara inloggad (PR:N).

đŸ› ïž ÅtgĂ€rd / Workaround

Applicera patch.

CVE-2026-5895 Active Exploit
AKUT (24h)

SÄrbarhet i Microsoft Edge (Chromium-baserad)

85
PÄverkar: Microsoft Edge (Chromium-based)

đŸ€– AI-Analys

CVE-2026-5895 Àr en kÀnd sÄrbarhet som pÄverkar webblÀsaren Microsoft Edge (baserad pÄ Chromium). Baserat pÄ den tillhandahÄllna tabellen Àr sÄrbarheten kÀnd och har en status som indikerar att den Àr exploaterbar (kolumnen 'Yes' i den fjÀrde kolumnen). Eftersom all information kommer frÄn en sammanstÀllning av CVE-nummer och en lÀnk till MSRC (Microsoft Security Response Center), Àr det mest troligt att en patch har slÀppts eller Àr tillgÀnglig. Den primÀra rekommendationen Àr att uppdatera webblÀsaren.

đŸ› ïž ÅtgĂ€rd / Workaround

Applicera patch (Uppdatera Microsoft Edge till den senaste versionen).

CVE-2026-5905 Active Exploit
AKUT (24h)

SÄrbarhet i Microsoft Edge (Chromium-baserad)

85
PÄverkar: Microsoft Edge (Chromium-based)

đŸ€– AI-Analys

CVE-2026-5905 Àr en kÀnd sÄrbarhet som pÄverkar webblÀsaren Microsoft Edge (baserad pÄ Chromium). Baserat pÄ den tillhandahÄllna tabellen Àr sÄrbarheten kÀnd och har en status 'Yes' för exploatering. Det finns ingen specifik information om en workaround i texten, vilket indikerar att den primÀra rekommendationen Àr att uppdatera webblÀsaren.

đŸ› ïž ÅtgĂ€rd / Workaround

Applicera patch

CVE-2026-5275 Active Exploit
AKUT (24h)

SÄrbarhet i Microsoft Edge (Chromium-baserad)

85
PÄverkar: Microsoft Edge (Chromium-based)

đŸ€– AI-Analys

CVE-2026-5275 Àr en kÀnd sÄrbarhet som pÄverkar Microsoft Edge (Chromium-baserad). Baserat pÄ den tillhandahÄllna tabellen Àr sÄrbarheten kÀnd och har en kÀnd exploaterbarhet (Yes). Den pÄverkar webblÀsarfunktionaliteten och krÀver troligen att anvÀndaren interagerar med innehÄllet (eftersom det Àr en webblÀsarbaserad sÄrbarhet).

đŸ› ïž ÅtgĂ€rd / Workaround

Applicera patch

PLANERAT (7 dagar)

SÄrbarhet i Windows UPnP Device Host (CVE-2026-27919)

85
PÄverkar: Windows Universal Plug and Play (UPnP) Device Host

đŸ€– AI-Analys

Denna sÄrbarhet pÄverkar Windows Universal Plug and Play (UPnP) Device Host. Den har ett högt CVSS-betyg (7.8) och kan utnyttjas via lokala angrepp (AV:L) utan anvÀndarinteraktion (UI:N). Angreppet kan leda till hög konfidentialitets-, integritets- och tillgÀnglighetsförlust (C:H/I:H/A:H). Eftersom det Àr en Windows-komponent Àr leverantören Microsoft. Det rekommenderas att tillÀmpa en patch för att ÄtgÀrda sÄrbarheten.

đŸ› ïž ÅtgĂ€rd / Workaround

Applicera patch

CVE-2026-32200 Active Exploit
AKUT (24h)

SÄrbarhet i Microsoft PowerPoint (CVE-2026-32200)

85
PÄverkar: Microsoft Office PowerPoint

đŸ€– AI-Analys

CVE-2026-32200 Ă€r en allvarlig sĂ„rbarhet som pĂ„verkar Microsoft PowerPoint. Baserat pĂ„ CVSS-poĂ€ngen (7.8) och de angreppsvillkoren (AV:L, AC:L, PR:N, UI:R, S:U, C:H, I:H, A:H), indikerar den att sĂ„rbarheten kan utnyttjas pĂ„ lokala nĂ€tverk (AV:L) och krĂ€ver lĂ„g komplexitet (AC:L). Den tillĂ„ter en angripare att fĂ„ hög konfidentialitet, integritet och tillgĂ€nglighet (C:H/I:H/A:H) pĂ„ ett oskyddat sĂ€tt (S:U). Även om texten anger att utnyttjandet Ă€r 'Less Likely', Ă€r det en allvarlig sĂ„rbarhet som bör Ă„tgĂ€rdas omedelbart. Det finns ingen specifik workaround nĂ€mnd i utdraget, vilket gör att patchning Ă€r det primĂ€ra skyddet.

đŸ› ïž ÅtgĂ€rd / Workaround

Applicera patch

CVE-2026-5890 Active Exploit
AKUT (24h)

SÄrbarhetsanalys av CVE-2026-5890 (Edge/Chrome)

85
PÄverkar: Microsoft Edge (Chromium-based), Chrome

đŸ€– AI-Analys

CVE-2026-5890 Àr en kÀnd sÄrbarhet som pÄverkar webblÀsare baserade pÄ Chromium, specifikt Microsoft Edge. Baserat pÄ den tillhandahÄllna tabellen Àr sÄrbarheten aktiv och har en kÀnd exploateringsrisk (indikerat av 'Yes' i kolumnen för exploatering). Eftersom det inte finns nÄgon specifik detaljerad beskrivning av sÄrbarheten i texten, kan vi inte ge en detaljerad teknisk workaround, men den primÀra rekommendationen Àr att omedelbart uppdatera webblÀsaren. Attackvektorn Àr troligen relaterad till webbinnehÄll som renderas i Chromium-motorn.

đŸ› ïž ÅtgĂ€rd / Workaround

Applicera patch (Uppdatera till den senaste versionen av Microsoft Edge eller Chrome).

PLANERAT (7 dagar)

SÄrbarhetsanalys för CVE-2026-5911

85
PÄverkar: Microsoft Edge (Chromium-based)

đŸ€– AI-Analys

CVE-2026-5911 Àr en sÄrbarhet som pÄverkar webblÀsare baserade pÄ Chromium, specifikt Microsoft Edge. Baserat pÄ den tillhandahÄllna tabellen Àr sÄrbarheten kÀnd och har en status som indikerar att den Àr exploaterbar (Yes). Den pÄverkar Chrome och Microsoft Edge (Chromium-based). Eftersom det inte finns nÄgon specifik information om en workaround i texten, rekommenderas det att omedelbart tillÀmpa en patch.

đŸ› ïž ÅtgĂ€rd / Workaround

Applicera patch

CVE-2026-5866 Active Exploit
AKUT (24h)

Analys av CVE-2026-5866 i Microsoft Edge

85
PÄverkar: Microsoft Edge (Chromium-based), Chrome

đŸ€– AI-Analys

CVE-2026-5866 Àr en sÄrbarhet som pÄverkar webblÀsaren Chrome och dess Chromium-baserade derivat, specifikt Microsoft Edge. Baserat pÄ den tillhandahÄllna tabellen Àr sÄrbarheten kÀnd och har en status av 'Yes' för exploatering. Eftersom kÀllmaterialet endast Àr en tabell som listar sÄrbarheter utan detaljerad teknisk beskrivning, kan en exakt teknisk analys av sÄrbarheten inte göras. Dock indikerar kontexten att det Àr en webblÀsarrelaterad sÄrbarhet som krÀver uppdatering.

đŸ› ïž ÅtgĂ€rd / Workaround

Applicera patch (Uppdatera webblÀsaren).

PLANERAT (7 dagar)

Analys av CVE-2026-23657 i Microsoft Word

85
PÄverkar: Microsoft Office Word

đŸ€– AI-Analys

CVE-2026-23657 Àr en sÄrbarhet i Microsoft Office Word. Baserat pÄ CVSS-vÀrdet (7.8) och vektorerna (AV:L, AC:L, PR:N, UI:R, S:U, C:H, I:H, A:H), indikerar den en hög risk. Angreppet kan utnyttjas med lÄg fysisk tillgÄng (AV:L) och lÄg komplexitet (AC:L), men krÀver anvÀndarinteraktion (UI:R). SÄrbarheten tillÄter en angripare att fÄ hög konfidentialitet, integritet och tillgÀnglighet (C:H/I:H/A:H) pÄ en anvÀndarnivÄ (S:U).

đŸ› ïž ÅtgĂ€rd / Workaround

Applicera patch

PLANERAT (7 dagar)

SÄrbarhet i Windows Projected File System (CVE-2026-32078)

85
PÄverkar: Windows Projected File System

đŸ€– AI-Analys

CVE-2026-32078 Ă€r en sĂ„rbarhet som pĂ„verkar Windows Projected File System. Den har ett högt CVSS-betyg (7.8) och tillĂ„ter en angripare att utnyttja sĂ„rbarheten med lĂ„g anstrĂ€ngning (AC:L) och utan anvĂ€ndarinteraktion (UI:N). SĂ„rbarheten tillĂ„ter potentiellt hög konfidentialitet (C:H), integritet (I:H) och tillgĂ€nglighet (A:H) pĂ„verkan. Även om exploateringen bedöms vara 'Less Likely', Ă€r det en allvarlig sĂ„rbarhet som krĂ€ver omedelbar uppmĂ€rksamhet. Patchning Ă€r den rekommenderade Ă„tgĂ€rden.

đŸ› ïž ÅtgĂ€rd / Workaround

Applicera patch.

PLANERAT (7 dagar)

Analys av CVE-2026-33116

85
PÄverkar: .NET, .NET Framework, Visual Studio

đŸ€– AI-Analys

CVE-2026-33116 Àr en sÄrbarhet som pÄverkar .NET och .NET Framework, samt Visual Studio. Den har ett medelhögt till högt CVSS-betyg (7.5) och kan utnyttjas via nÀtverksnivÄ (AV:N). Eftersom den Àr en nÀtverksbaserad sÄrbarhet Àr den allvarlig. Det finns ingen omedelbar workaround specificerad i texten, men patchning Àr nödvÀndig.

đŸ› ïž ÅtgĂ€rd / Workaround

Applicera patch

PLANERAT (7 dagar)

SÄrbarhet i Microsoft PowerShell (CVE-2026-26170)

85
PÄverkar: Microsoft PowerShell

đŸ€– AI-Analys

Denna sĂ„rbarhet i Microsoft PowerShell (CVE-2026-26170) Ă€r en allvarlig sĂ„rbarhet som tillĂ„ter en angripare att exekvera kod pĂ„ ett system som kör PowerShell. Enligt CVSS-poĂ€ngen (7.8) har den en Attack Vector (AV) pĂ„ LĂ„g (L) och en Attack Complexity (AC) pĂ„ LĂ„g (L), vilket indikerar att den kan utnyttjas relativt enkelt. Den pĂ„verkar anvĂ€ndarutrymmet (S:U) och har hög konfidentialitet (C:H), integritet (I:H) och tillgĂ€nglighet (A:H) pĂ„verkan. Även om 'Exploitation Less Likely' anges, bör organisationer agera proaktivt och patcha systemet.

đŸ› ïž ÅtgĂ€rd / Workaround

Applicera patch.

CVE-2026-5894 Active Exploit
AKUT (24h)

Analys av CVE-2026-5894

85
PÄverkar: Chrome, Microsoft Edge (Chromium-based)

đŸ€– AI-Analys

CVE-2026-5894 Àr en sÄrbarhet som pÄverkar webblÀsaren Chrome och Microsoft Edge (Chromium-based). Baserat pÄ den tillhandahÄllna tabellen Àr sÄrbarheten kÀnd och har en status som indikerar att den Àr exploaterbar (Yes). Eftersom inga detaljer om sÄrbarhetstypen eller patchar ges, Àr den mest akuta ÄtgÀrden att uppdatera webblÀsaren. Det Àr troligt att en patch finns tillgÀnglig via leverantörens officiella kanaler.

đŸ› ïž ÅtgĂ€rd / Workaround

Applicera patch

PLANERAT (7 dagar)

SÄrbarhet i Windows BitLocker (CVE-2026-27913)

85
PÄverkar: Windows BitLocker

đŸ€– AI-Analys

Denna sĂ„rbarhet i Windows BitLocker tillĂ„ter en angripare att potentiellt utnyttja systemet. Enligt CVSS-poĂ€ngen (7.7) Ă€r den tillgĂ€nglig via ett lokalt angrepp (AV:L) och krĂ€ver ingen privilegier (PR:N), vilket indikerar en allvarlig risk. Även om CVSS-vĂ€rderingen anger att exploateringen Ă€r 'More Likely', Ă€r det viktigt att uppdatera systemet omedelbart för att mildra risken.

đŸ› ïž ÅtgĂ€rd / Workaround

Applicera patch.

CVE-2026-27927 Active Exploit
AKUT (24h)

SÄrbarhet i Windows Projected File System (CVE-2026-27927)

85
PÄverkar: Windows Projected File System

đŸ€– AI-Analys

Denna sÄrbarhet i Windows Projected File System utnyttjas via en lokalt exekverad attack (AV:L) som krÀver lÄga privilegier (PR:L). Den tillÄter en angripare att orsaka hög konfidentialitet (C:H), hög integritet (I:H) och hög tillgÀnglighet (A:H) pÄ systemet. Eftersom sÄrbarheten Àr av typen 'Elevation of Privilege' (EoP) eller liknande, kan den potentiellt leda till allvarliga systemkomprometteringar. CVSS-poÀngen pÄ 7.8 indikerar en betydande risk. Angreppet Àr inte beroende av anvÀndarinteraktion (UI:N), vilket ökar hotbilden.

đŸ› ïž ÅtgĂ€rd / Workaround

Applicera patch.

PLANERAT (7 dagar)

SÄrbarhet i Windows SSDP Service (CVE-2026-32083)

85
PÄverkar: Windows SSDP Service

đŸ€– AI-Analys

CVE-2026-32083 Àr en sÄrbarhet som pÄverkar Windows SSDP Service. Baserat pÄ tillgÀnglig information har sÄrbarheten en hög CVSS-poÀng (CVSS:3.1/AV:L/AC:H/PR:L/UI:N/S:U/C:H/I:H/A:H/E:U/RL:O/RC:C), vilket indikerar att den kan utnyttjas pÄ lokalt nÀtverk (AV:L) utan anvÀndarinteraktion (UI:N). Den tillÄter en angripare att fÄ hög konfidentialitet, integritet och tillgÀnglighet (C:H/I:H/A:H) pÄ ett system som kör tjÀnsten. Eftersom sÄrbarheten Àr listad i Microsofts mSRC-guide, Àr det troligt att en patch finns tillgÀnglig. Angreppet Àr dock klassat som 'Exploitation Less Likely' (Mindre troligt att utnyttjas).

đŸ› ïž ÅtgĂ€rd / Workaround

Applicera patch

PLANERAT (7 dagar)

SÄrbarhet i Windows Sensor Data Service (CVE-2026-26161)

85
PÄverkar: Windows Sensor Data Service

đŸ€– AI-Analys

Denna sĂ„rbarhet i Windows Sensor Data Service tillĂ„ter en angripare med lĂ„ga behörigheter (PR:L) att utnyttja en lokalt tillgĂ€nglig attackvektor (AV:L) för att orsaka hög konfidentialitet (C:H), hög integritet (I:H) och hög tillgĂ€nglighet (A:H). Även om CVSS-poĂ€ngen Ă€r 7.8 och exploateringen bedöms som 'Less Likely', indikerar de höga effekterna (H/H/H) att sĂ„rbarheten Ă€r allvarlig och krĂ€ver omedelbar uppmĂ€rksamhet. Angreppet krĂ€ver ingen anvĂ€ndarinteraktion (UI:N).

đŸ› ïž ÅtgĂ€rd / Workaround

Applicera patch.

CVE-2026-5862 Active Exploit
AKUT (24h)

Analys av CVE-2026-5862

85
PÄverkar: Microsoft Edge (Chromium-based)

đŸ€– AI-Analys

CVE-2026-5862 Àr en sÄrbarhet som pÄverkar webblÀsare baserade pÄ Chromium, specifikt Microsoft Edge. Baserat pÄ den tillhandahÄllna tabellen Àr sÄrbarheten kÀnd och har en kÀnd exploaterbarhet (Yes). Eftersom det inte finns nÄgon specifik information om en workaround i texten, Àr den primÀra rekommendationen att omedelbart uppdatera webblÀsaren.

đŸ› ïž ÅtgĂ€rd / Workaround

Applicera patch

PLANERAT (7 dagar)

SÄrbarhetsanalys av CVE-2026-32198 (Microsoft Office Excel)

85
PÄverkar: Microsoft Office Excel

đŸ€– AI-Analys

CVE-2026-32198 Ă€r en allvarlig sĂ„rbarhet som pĂ„verkar Microsoft Office Excel. Baserat pĂ„ CVSS-poĂ€ngen (7.8) och de angivna vektorerna (AV:L, AC:L, PR:N, UI:R, S:U, C:H, I:H, A:H), innebĂ€r detta att sĂ„rbarheten kan utnyttjas lokalt (Local) och krĂ€ver att anvĂ€ndaren interagerar med innehĂ„llet (User Interaction). Den ger angriparen hög konfidentialitet (C:H), integritet (I:H) och tillgĂ€nglighet (A:H) pĂ„ ett oskyddat sĂ€tt. Även om CVSS-vĂ€rderingen indikerar att exploateringen Ă€r 'Less Likely', Ă€r den allvarliga effekten (Hög/Hög/Hög) en stor risk. Den mest effektiva Ă„tgĂ€rden Ă€r att omedelbart tillĂ€mpa en patch.

đŸ› ïž ÅtgĂ€rd / Workaround

Applicera patch.

PLANERAT (7 dagar)

SÄrbarhet i Windows Kernel (CVE-2026-26180)

85
PÄverkar: Windows Kernel

đŸ€– AI-Analys

CVE-2026-26180 Ă€r en allvarlig sĂ„rbarhet som pĂ„verkar Windows Kernel. Den har ett högt CVSS-betyg (7.8) och tillĂ„ter en angripare att utnyttja den med lĂ„g fysisk Ă„tkomst (AV:L) och lĂ„g komplexitet (AC:L). SĂ„rbarheten tillĂ„ter full kontroll över systemet (C:H, I:H, A:H). Även om CVSS-betyget indikerar att exploateringen Ă€r 'Less Likely', Ă€r det kritiskt att uppdatera systemet omedelbart för att förhindra potentiella attacker.

đŸ› ïž ÅtgĂ€rd / Workaround

Applicera patch.

PLANERAT (7 dagar)

Analys av CVE-2026-32068 (Windows SSDP Service)

85
PÄverkar: Windows SSDP Service

đŸ€– AI-Analys

CVE-2026-32068 Ă€r en sĂ„rbarhet i Windows SSDP Service. Enligt CVSS-vĂ€rderingen (7.0) har den en hög konfidensialitet (C:H), hög integritet (I:H) och hög tillgĂ€nglighet (A:H) pĂ„verkan. Attackvektorn Ă€r LĂ„g (AV:L), vilket innebĂ€r att en angripare behöver fysisk nĂ€rhet eller en nĂ€tverksanslutning. Den krĂ€ver ingen anvĂ€ndarinteraktion (UI:N) och kan utnyttjas pĂ„ ett osĂ„rbar system (S:U). Även om CVSS-vĂ€rderingen indikerar att exploateringen Ă€r 'Unlikely', Ă€r det en allvarlig sĂ„rbarhet som pĂ„verkar en kritisk Windows-komponent. Det rekommenderas starkt att tillĂ€mpa de senaste sĂ€kerhetsuppdateringarna frĂ„n Microsoft.

đŸ› ïž ÅtgĂ€rd / Workaround

Applicera patch

CVE-2026-5869 Active Exploit
AKUT (24h)

Analys av CVE-2026-5869

85
PÄverkar: Microsoft Edge (Chromium-based)

đŸ€– AI-Analys

CVE-2026-5869 Àr en sÄrbarhet som pÄverkar webblÀsare baserade pÄ Chromium, specifikt Microsoft Edge. Baserat pÄ den tillhandahÄllna tabellen Àr sÄrbarheten kÀnd och har en status av 'Yes' för exploatering. Det finns ingen specifik workaround angiven i textutdraget, vilket indikerar att den primÀra rekommendationen Àr att uppdatera webblÀsaren.

đŸ› ïž ÅtgĂ€rd / Workaround

Applicera patch

CVE-2026-32183 Active Exploit
AKUT (24h)

SÄrbarhet i Windows Snipping Tool (CVE-2026-32183)

85
PÄverkar: Windows Snipping Tool

đŸ€– AI-Analys

CVE-2026-32183 Àr en allvarlig sÄrbarhet i Windows Snipping Tool. Den har ett högt CVSS-betyg (7.8) och tillÄter en angripare att utnyttja sÄrbarheten med lÄg fysisk tillgÀnglighet (AV:L) och lÄg komplexitet (AC:L). SÄrbarheten tillÄter en angripare att uppnÄ hög konfidentialitet (C:H), hög integritet (I:H) och hög tillgÀnglighet (A:H) pÄ ett oberoende sÀtt (S:U). Eftersom sÄrbarheten Àr exploaterad (Yes) och krÀver anvÀndarinteraktion (UI:R), bör omedelbara ÄtgÀrder vidtas. Den rekommenderade ÄtgÀrden Àr att tillÀmpa en patch.

đŸ› ïž ÅtgĂ€rd / Workaround

Applicera patch

CVE-2026-5877 Active Exploit
AKUT (24h)

SÄrbarhet i Chromium/Edge (CVE-2026-5877)

85
PÄverkar: Microsoft Edge (Chromium-based), Chrome

đŸ€– AI-Analys

CVE-2026-5877 Àr en kÀnd sÄrbarhet som pÄverkar webblÀsare baserade pÄ Chromium, specifikt Microsoft Edge (Chromium-based). Baserat pÄ den tillhandahÄllna tabellen Àr sÄrbarheten kÀnd och har en kÀnd exploaterbarhet (Yes). Den krÀver att anvÀndaren interagerar med sÄrbarheten (User Interaction: Yes). Eftersom det inte finns nÄgon specifik workaround nÀmns i texten, Àr den primÀra rekommendationen att applicera en patch. Attackvektorn Àr kopplad till webblÀsarfunktionaliteten.

đŸ› ïž ÅtgĂ€rd / Workaround

Applicera patch

CVE-2026-5876 Active Exploit
AKUT (24h)

SÄrbarhet i Chromium/Edge (CVE-2026-5876)

85
PÄverkar: Microsoft Edge (Chromium-based)

đŸ€– AI-Analys

CVE-2026-5876 Àr en kÀnd sÄrbarhet som pÄverkar webblÀsare baserade pÄ Chromium, specifikt Microsoft Edge. Baserat pÄ den tillhandahÄllna tabellen Àr sÄrbarheten kÀnd och har en status av 'Yes' för exploatering. Eftersom det inte finns nÄgon specifik teknisk information om sÄrbarheten i texten, kan vi inte ge detaljerade steg för en workaround, men den primÀra rekommendationen Àr att uppdatera webblÀsaren. Attackvektorn Àr troligen relaterad till webblÀsarfunktionalitet (t.ex. rendering eller JavaScript-hantering) och pÄverkar anvÀndare som anvÀnder Edge.

đŸ› ïž ÅtgĂ€rd / Workaround

Applicera patch (Uppdatera till den senaste versionen av Microsoft Edge).

PLANERAT (7 dagar)

SÄrbarhet i Windows Projected File System (CVE-2026-32074)

85
PÄverkar: Windows Projected File System

đŸ€– AI-Analys

CVE-2026-32074 Àr en allvarlig sÄrbarhet i Windows Projected File System. Den har ett högt CVSS-betyg (7.8) och tillÄter en angripare att utnyttja den med lÄg fysisk tillgÀnglighet (AV:L) och lÄg komplexitet (AC:L). SÄrbarheten tillÄter en angripare att uppnÄ hög konfidentialitet (C:H), hög integritet (I:H) och hög tillgÀnglighet (A:H) pÄ ett system. Det indikeras att exploatering Àr 'Less Likely', men det finns en stark indikation pÄ att en workaround finns tillgÀnglig. Angreppet krÀver att angriparen har nÄgon form av initial Ätkomst till systemet (PR:L).

đŸ› ïž ÅtgĂ€rd / Workaround

Workaround finns tillgÀnglig (Enligt kÀllmaterialet).

CVE-2026-5858 Active Exploit
AKUT (24h)

Analys av CVE-2026-5858 i Edge/Chrome

85
PÄverkar: Chrome, Microsoft Edge (Chromium-based)

đŸ€– AI-Analys

CVE-2026-5858 Àr en sÄrbarhet som pÄverkar webblÀsare baserade pÄ Chromium, specifikt Chrome och Microsoft Edge. Baserat pÄ den tillhandahÄllna tabellen indikerar sÄrbarheten att den Àr kÀnd och har en kÀnd exploateringsstatus ('Yes' i kolumnen för exploatering). Eftersom det inte finns nÄgon specifik information om en workaround i texten, Àr den primÀra rekommendationen att omedelbart uppdatera webblÀsaren. Attackvektorn Àr troligen via webbinnehÄll (Chrome/Edge).

đŸ› ïž ÅtgĂ€rd / Workaround

Applicera patch

PLANERAT (7 dagar)

SÄrbarhet i Chrome/Edge (CVE-2026-5280)

85
PÄverkar: Chrome, Microsoft Edge (Chromium-based)

đŸ€– AI-Analys

CVE-2026-5280 Àr en kÀnd sÄrbarhet som pÄverkar webblÀsare baserade pÄ Chromium, specifikt Chrome och Microsoft Edge. Baserat pÄ den tillhandahÄllna tabellen Àr sÄrbarheten kÀnd och har en hög riskbedömning ('Yes' i kolumnen för exploaterbarhet/pÄverkan). Den pÄverkar bÄda dessa populÀra webblÀsare. Eftersom det inte finns nÄgon specifik teknisk detalj om sÄrbarheten i texten, kan vi inte ge en detaljerad teknisk workaround, men den primÀra rekommendationen Àr att uppdatera webblÀsaren.

đŸ› ïž ÅtgĂ€rd / Workaround

Applicera patch (Uppdatera webblÀsaren till den senaste versionen).

PLANERAT (7 dagar)

SÄrbarhet i Microsoft Graphics Component (CVE-2026-32221)

85
PÄverkar: Microsoft Graphics Component

đŸ€– AI-Analys

CVE-2026-32221 Àr en sÄrbarhet som pÄverkar Microsoft Graphics Component. Den har ett CVSS-betyg pÄ 8.4, vilket indikerar en hög risk. SÄrbarheten tillÄter en angripare att utnyttja en svaghet i grafikkartkomponenten. Angreppet krÀver ingen autentisering (PR:N) och kan utnyttjas pÄ lokalt nÀtverk (AV:L), men det Àr inte beroende av anvÀndarinteraktion (UI:N). Den potentiella pÄverkan Àr hög (C:H, I:H, A:H).

đŸ› ïž ÅtgĂ€rd / Workaround

Applicera patch.

PLANERAT (7 dagar)

Analys av CVE-2026-26181: Microsoft Brokering File System

85
PÄverkar: Windows (Microsoft Brokering File System)

đŸ€– AI-Analys

CVE-2026-26181 Àr en sÄrbarhet som pÄverkar Microsoft Brokering File System. Det Àr en allvarlig sÄrbarhet med ett CVSS-betyg pÄ 7.8, vilket indikerar hög konfidentialitets-, integritets- och tillgÀnglighetsrisk (C:H/I:H/A:H). SÄrbarheten kan utnyttjas pÄ lokalt (AV:L) och krÀver ingen anvÀndarinteraktion (UI:N). Eftersom den pÄverkar ett kritiskt systemkomponent i Windows-miljön, Àr den potentiellt allvarlig. Exploatering bedöms vara 'Less Likely' (Mindre troligt), men patchning rekommenderas starkt.

đŸ› ïž ÅtgĂ€rd / Workaround

Applicera patch (Enligt kÀllmaterialet Àr det en kÀnd sÄrbarhet som har en tillgÀnglig patch via Microsoft Update Guide).

CVE-2026-5870 Active Exploit
AKUT (24h)

SÄrbarhet i Chromium/Edge (CVE-2026-5870)

85
PÄverkar: Microsoft Edge (Chromium-based), Chrome

đŸ€– AI-Analys

CVE-2026-5870 Àr en kÀnd sÄrbarhet som pÄverkar webblÀsare baserade pÄ Chromium, specifikt Microsoft Edge (Chromium-based). Baserat pÄ den tillhandahÄllna tabellen Àr sÄrbarheten kÀnd och har en status av 'Yes' för exploatering. Eftersom det inte finns nÄgon specifik information om en workaround i texten, Àr den primÀra rekommendationen att omedelbart uppdatera webblÀsaren. Attackvektorn Àr troligen relaterad till webblÀsarfunktionalitet (Chrome/Edge).

đŸ› ïž ÅtgĂ€rd / Workaround

Applicera patch (Uppdatera webblÀsaren).

CVE-2026-5865 Active Exploit
AKUT (24h)

SÄrbarhet i Microsoft Edge (Chromium-baserad)

85
PÄverkar: Microsoft Edge (Chromium-based)

đŸ€– AI-Analys

CVE-2026-5865 Àr en kÀnd sÄrbarhet som pÄverkar webblÀsaren Microsoft Edge (som bygger pÄ Chromium). Baserat pÄ den tillhandahÄllna tabellen indikerar sÄrbarheten att den Àr kÀnd och har en kÀnd exploaterbarhet (Yes). Eftersom det inte finns nÄgon specifik information om en workaround i texten, Àr den primÀra rekommendationen att omedelbart uppdatera webblÀsaren.

đŸ› ïž ÅtgĂ€rd / Workaround

Applicera patch

PLANERAT (7 dagar)

SÄrbarhet i Windows Print Spooler Components (CVE-2026-33101)

85
PÄverkar: Windows Print Spooler Components

đŸ€– AI-Analys

CVE-2026-33101 Ă€r en sĂ„rbarhet som pĂ„verkar Windows Print Spooler Components. Den har ett högt CVSS-betyg (7.8) och tillĂ„ter en angripare att utöva hög konfidentialitet (C:H), integritet (I:H) och tillgĂ€nglighet (A:H) pĂ„ ett nedsatt (U:N) sĂ€tt. Även om CVSS-vektorerna indikerar att den Ă€r svĂ„r att exploatera (Exploitation Unlikely), Ă€r den allvarlig eftersom den pĂ„verkar en kĂ€rnkomponent i operativsystemet. Angreppet kan potentiellt utnyttjas via lokala nĂ€tverksĂ„tkomstpunkter (AV:L).

đŸ› ïž ÅtgĂ€rd / Workaround

Applicera patch.

PLANERAT (7 dagar)

SÄrbarhet i Windows OLE

85
PÄverkar: Windows OLE

đŸ€– AI-Analys

CVE-2026-26162 Àr en sÄrbarhet som pÄverkar Windows OLE (Object Linking and Embedding). Den har ett högt CVSS-betyg pÄ 7.8, vilket indikerar en betydande risk. SÄrbarheten kan utnyttjas pÄ en lÄg anfallsvektor (AV:L) och krÀver ingen anvÀndarinteraktion (UI:N), vilket gör den allvarlig. Den pÄverkar Windows-system och kan leda till hög konfidentialitet (C:H), integritet (I:H) och tillgÀnglighet (A:H) pÄverkan. Eftersom det Àr en kÀnd sÄrbarhet frÄn Microsoft, Àr den mest effektiva ÄtgÀrden att tillÀmpa en patch.

đŸ› ïž ÅtgĂ€rd / Workaround

Applicera patch

PLANERAT (7 dagar)

Analys av CVE-2026-32189 i Microsoft Office Excel

85
PÄverkar: Microsoft Office Excel

đŸ€– AI-Analys

CVE-2026-32189 Ă€r en allvarlig sĂ„rbarhet i Microsoft Office Excel. Den har ett högt CVSS-betyg pĂ„ 7.8, vilket indikerar betydande konfidentialitets-, integritets- och tillgĂ€nglighetsrisker (C:H/I:H/A:H). SĂ„rbarheten kan utnyttjas via ett lokalt angrepp (AV:L) och krĂ€ver ingen privilegiering (PR:N). Även om CVSS-vĂ€rderingen anger att exploatering Ă€r 'Less Likely', Ă€r den allvarliga naturen och den höga pĂ„verkan (H/H/H) en stor risk. Angreppet kan potentiellt ske utan anvĂ€ndarinteraktion (UI:R), vilket ökar hotbilden.

đŸ› ïž ÅtgĂ€rd / Workaround

Applicera patch

CVE-2026-5896 Active Exploit
AKUT (24h)

Analys av CVE-2026-5896 i Edge/Chrome

85
PÄverkar: Chrome, Microsoft Edge (Chromium-based)

đŸ€– AI-Analys

CVE-2026-5896 Àr en sÄrbarhet som pÄverkar webblÀsare baserade pÄ Chromium, specifikt Chrome och Microsoft Edge. Baserat pÄ den tillhandahÄllna tabellen Àr sÄrbarheten kÀnd och har en status av 'Yes' för exploatering. Eftersom det inte finns nÄgon specifik information om en workaround i texten, Àr den rekommenderade ÄtgÀrden att omedelbart uppdatera webblÀsaren. SÄrbarheten Àr allvarlig eftersom den pÄverkar en bred anvÀndarbas och kan utnyttjas via webblÀsarfunktionalitet.

đŸ› ïž ÅtgĂ€rd / Workaround

Applicera patch (Uppdatera webblÀsaren till den senaste versionen).

PLANERAT (7 dagar)

SÄrbarhet i Windows Hello

85
PÄverkar: Windows Hello

đŸ€– AI-Analys

CVE-2026-27928 Àr en sÄrbarhet som pÄverkar Windows Hello-komponenten. Den har ett högt CVSS-betyg pÄ 8.7, vilket indikerar en allvarlig risk. SÄrbarheten kan utnyttjas utan att anvÀndaren behöver interagera med systemet (UI:N), och en angripare behöver inte ha fysisk nÀrhet (AV:N). Detta innebÀr att risken Àr hög dÄ den kan utnyttjas pÄ distans och automatiskt. SÄrbarheten pÄverkar konfidentialitet (C:H) och integritet (I:H), vilket innebÀr att en angripare kan lÀsa kÀnslig data och Àndra systeminstÀllningar. Eftersom den Àr klassad som 'Exploitation Less Likely' (Àven om CVSS-vÀrdet Àr högt), bör organisationer ÀndÄ agera proaktivt och tillÀmpa de senaste sÀkerhetsuppdateringarna frÄn Microsoft för att mildra risken.

đŸ› ïž ÅtgĂ€rd / Workaround

Applicera patch

PLANERAT (7 dagar)

Analys av CVE-2026-32091: Microsoft Brokering File System

85
PÄverkar: Microsoft Brokering File System

đŸ€– AI-Analys

CVE-2026-32091 Ă€r en sĂ„rbarhet i Microsoft Brokering File System. Den har ett CVSS-betyg pĂ„ 8.4, vilket indikerar en hög risk. SĂ„rbarheten kan utnyttjas via ett lokalt angrepp (AV:L) och krĂ€ver ingen anvĂ€ndarinteraktion (UI:N). Den tillĂ„ter en angripare att orsaka hög konfidentialitets-, integritets- och tillgĂ€nglighetsförlust (C:H/I:H/A:H). Eftersom sĂ„rbarheten pĂ„verkar en kĂ€rnkomponent i Windows-ekosystemet (Microsoft Brokering File System), Ă€r det kritiskt att tillĂ€mpa de senaste sĂ€kerhetsuppdateringarna frĂ„n Microsoft. Även om CVSS-betyget Ă€r högt, bedöms utnyttjandet som 'Less Likely' (Mindre troligt), men risken kvarstĂ„r pĂ„ grund av den höga potentialen för skada.

đŸ› ïž ÅtgĂ€rd / Workaround

Applicera patch

CVE-2026-5893 Active Exploit
AKUT (24h)

SÄrbarhetsanalys för CVE-2026-5893

85
PÄverkar: Chrome, Microsoft Edge (Chromium-based)

đŸ€– AI-Analys

CVE-2026-5893 Àr en kÀnd sÄrbarhet som pÄverkar webblÀsaren Chrome och Microsoft Edge (Chromium-baserad). Baserat pÄ den tillhandahÄllna tabellen Àr sÄrbarheten aktiv och kan utnyttjas. Eftersom det inte finns nÄgon specifik information om en workaround i texten, Àr den rekommenderade ÄtgÀrden att omedelbart tillÀmpa de senaste sÀkerhetsuppdateringarna frÄn leverantören.

đŸ› ïž ÅtgĂ€rd / Workaround

Applicera patch.

PLANERAT (7 dagar)

SÄrbarhet i Windows Speech Brokered API (CVE-2026-32089)

85
PÄverkar: Windows Speech Brokered Api

đŸ€– AI-Analys

CVE-2026-32089 Àr en sÄrbarhet som pÄverkar Windows Speech Brokered API. Den har ett högt CVSS-betyg (7.8) och tillÄter en angripare att utföra en attack med lÄg fysisk tillgÀnglighet (AV:L) och lÄg komplexitet (AC:L). SÄrbarheten tillÄter en angripare att fÄ hög konfidentialitet (C:H), hög integritet (I:H) och hög tillgÀnglighet (A:H) pÄ ett system. Eftersom den Àr klassad som 'Exploitation Less Likely' (Àven om den Àr listad som 'Yes' för exploaterad), indikerar det att den Àr allvarlig men kanske inte utnyttjas i stor skala Ànnu. Den pÄverkar Windows-system.

đŸ› ïž ÅtgĂ€rd / Workaround

Applicera patch.

CVE-2026-5874 Active Exploit
AKUT (24h)

SÄrbarhet i Chromium/Edge (CVE-2026-5874)

85
PÄverkar: Microsoft Edge (Chromium-based), Chrome

đŸ€– AI-Analys

CVE-2026-5874 Àr en kÀnd sÄrbarhet som pÄverkar webblÀsare baserade pÄ Chromium, specifikt Microsoft Edge (Chromium-based). Baserat pÄ den tillhandahÄllna tabellen Àr sÄrbarheten kÀnd och har en status av 'Yes' för exploatering. Det finns ingen specifik workaround angiven i texten, vilket indikerar att den primÀra rekommendationen Àr att uppdatera.

đŸ› ïž ÅtgĂ€rd / Workaround

Applicera patch

CVE-2026-32075 Active Exploit
AKUT (24h)

SÄrbarhet i Windows UPnP Device Host (CVE-2026-32075)

85
PÄverkar: Windows Universal Plug and Play (UPnP) Device Host

đŸ€– AI-Analys

CVE-2026-32075 Àr en sÄrbarhet som pÄverkar Windows Universal Plug and Play (UPnP) Device Host. Den har ett CVSS-betyg pÄ 7.0, vilket indikerar en betydande risk. SÄrbarheten kan utnyttjas pÄ lokala nÀtverksnivÄer (AV:L) och krÀver en viss komplexitet för att utnyttjas (AC:H). Den tillÄter en angripare att fÄ hög konfidentialitet (C:H), hög integritet (I:H) och hög tillgÀnglighet (A:H) pÄ systemet. Eftersom 'Exploitation More Likely' anges, Àr risken hög. Angreppet kan ske utan anvÀndarinteraktion (UI:N).

đŸ› ïž ÅtgĂ€rd / Workaround

Applicera patch.

PLANERAT (7 dagar)

SÄrbarhet i Windows LSASS (CVE-2026-32071)

85
PÄverkar: Windows Local Security Authority Subsystem Service (LSASS)

đŸ€– AI-Analys

Denna sĂ„rbarhet i Windows Local Security Authority Subsystem Service (LSASS) utgör en allvarlig risk. Med ett CVSS-betyg pĂ„ 7.5, och en Attack Vector (AV) pĂ„ Network (N) och Attack Complexity (AC) pĂ„ Low (L), kan den utnyttjas pĂ„ distans utan autentisering. Även om CVSS-rapporten anger att exploateringen Ă€r 'Less Likely', indikerar den höga Impact (A:H) att en framgĂ„ngsrik attack kan leda till betydande systemstörningar. Eftersom den pĂ„verkar en kritisk systemkomponent (LSASS) Ă€r omedelbar patchning nödvĂ€ndig. Det finns ingen specificerad workaround i den tillhandahĂ„llna texten, sĂ„ patchning Ă€r det primĂ€ra skyddet.

đŸ› ïž ÅtgĂ€rd / Workaround

Applicera patch.

PLANERAT (7 dagar)

SÄrbarhet i Windows Win32K - ICOMP (CVE-2026-32222)

85
PÄverkar: Windows Win32K

đŸ€– AI-Analys

CVE-2026-32222 Ă€r en sĂ„rbarhet som pĂ„verkar Windows Win32K-komponenten, specifikt ICOMP. Denna sĂ„rbarhet tillĂ„ter en angripare att utnyttja en svaghet i komponenten, vilket kan leda till höga konfidentialitets-, integritets- och tillgĂ€nglighetsförluster (C:H/I:H/A:H). Enligt CVSS-vĂ€rderingen (7.8) har den en Attack Vector (AV) pĂ„ LĂ„g (L) och en Attack Complexity (AC) pĂ„ LĂ„g (L), vilket indikerar att den kan utnyttjas frĂ„n ett lokalt nĂ€tverk och med relativt enkel komplexitet. Även om 'Exploitation Less Likely' anges, Ă€r den allvarliga kombinationen av höga effekter och relativt lĂ„ga krav pĂ„ angreppsvinkel oroande. Den mest rekommenderade Ă„tgĂ€rden Ă€r att tillĂ€mpa en patch.

đŸ› ïž ÅtgĂ€rd / Workaround

Applicera patch

PLANERAT (7 dagar)

SÄrbarhet i Windows Push Notifications (CVE-2026-26172)

85
PÄverkar: Windows Push Notifications

đŸ€– AI-Analys

CVE-2026-26172 Ă€r en allvarlig sĂ„rbarhet som pĂ„verkar Windows Push Notifications. Den har ett högt CVSS-betyg (7.8) och kan utnyttjas med lĂ„g anstrĂ€ngning (AC:L) och utan anvĂ€ndarinteraktion (UI:N). SĂ„rbarheten tillĂ„ter en angripare att fĂ„ hög konfidentialitet (C:H), hög integritet (I:H) och hög tillgĂ€nglighet (A:H) pĂ„ ett system som redan har begrĂ€nsade behörigheter (PR:L). Detta indikerar en allvarlig risk för systemkontroll och dataintrĂ„ng. Även om exploateringen bedöms vara 'Less Likely', bör organisationer agera proaktivt genom att tillĂ€mpa de senaste sĂ€kerhetsuppdateringarna.

đŸ› ïž ÅtgĂ€rd / Workaround

Applicera patch.

CVE-2026-5888 Active Exploit
AKUT (24h)

Analys av CVE-2026-5888

85
PÄverkar: Chrome, Microsoft Edge (Chromium-based)

đŸ€– AI-Analys

CVE-2026-5888 Àr en sÄrbarhet som pÄverkar webblÀsaren Chrome och Microsoft Edge (Chromium-based). Baserat pÄ den tillhandahÄllna tabellen Àr sÄrbarheten kÀnd och har en status av 'Yes' för exploatering. Det finns ingen specifik workaround angiven i texten, men det rekommenderas starkt att uppdatera webblÀsaren för att ÄtgÀrda sÄrbarheten.

đŸ› ïž ÅtgĂ€rd / Workaround

Applicera patch

CVE-2026-5875 Active Exploit
AKUT (24h)

SÄrbarhet i Edge (Chromium-baserad)

85
PÄverkar: Microsoft Edge (Chromium-based)

đŸ€– AI-Analys

CVE-2026-5875 Àr en kÀnd sÄrbarhet som pÄverkar webblÀsaren Microsoft Edge (som bygger pÄ Chromium). Baserat pÄ den tillhandahÄllna tabellen Àr sÄrbarheten kÀnd och har en status som indikerar att den Àr exploaterbar (Yes). Eftersom det inte finns nÄgon specifik detaljerad information om sÄrbarhetstypen eller patchningsprocessen i texten, kan en exakt workaround inte ges. Den mest rekommenderade ÄtgÀrden Àr att uppdatera webblÀsaren.

đŸ› ïž ÅtgĂ€rd / Workaround

Applicera patch (Uppdatera Microsoft Edge till den senaste versionen).

CVE-2026-5286 Active Exploit
AKUT (24h)

SÄrbarhet i Chromium/Edge (CVE-2026-5286)

85
PÄverkar: Microsoft Edge (Chromium-based)

đŸ€– AI-Analys

CVE-2026-5286 Àr en kÀnd sÄrbarhet som pÄverkar webblÀsare baserade pÄ Chromium, specifikt Microsoft Edge. Baserat pÄ den tillhandahÄllna tabellen Àr sÄrbarheten kÀnd och har en status som indikerar att den Àr exploaterbar (Yes). Eftersom det inte finns nÄgon specifik detaljerad beskrivning av sÄrbarheten i texten, kan man inte ge en exakt teknisk analys av sÄrbarhetsmekanismen. Dock indikerar kontexten att det Àr en webblÀsarrelaterad sÄrbarhet som krÀver uppdatering.

đŸ› ïž ÅtgĂ€rd / Workaround

Applicera patch (Uppdatera webblÀsaren).

PLANERAT (7 dagar)

SÄrbarhet i Windows Projected File System (CVE-2026-32069)

85
PÄverkar: Windows Projected File System

đŸ€– AI-Analys

Denna sÄrbarhet i Windows Projected File System utgör en allvarlig risk (CVSS 7.8) som tillÄter en angripare att exekvera kod lokalt (L) med lÄg komplexitet (L). Angreppet krÀver ingen anvÀndarinteraktion (N) och kan utnyttjas av en angripare med lÄga behörigheter (L). SÄrbarheten pÄverkar Windows Projected File System och Àr en potentiell angreppspunkt för kompromettering av systemet.

đŸ› ïž ÅtgĂ€rd / Workaround

Applicera patch.

CVE-2026-5292 Active Exploit
AKUT (24h)

Analys av CVE-2026-5292

85
PÄverkar: Chrome, Microsoft Edge (Chromium-based)

đŸ€– AI-Analys

CVE-2026-5292 Àr en sÄrbarhet som pÄverkar webblÀsaren Chrome och Microsoft Edge (Chromium-based). Baserat pÄ den tillhandahÄllna tabellen Àr sÄrbarheten kÀnd och har en status av 'Yes' för exploatering. Eftersom det inte finns nÄgon specifik information om en workaround i texten, Àr den rekommenderade ÄtgÀrden att omedelbart uppdatera webblÀsaren.

đŸ› ïž ÅtgĂ€rd / Workaround

Applicera patch

CVE-2026-26151 Active Exploit
AKUT (24h)

Analys av CVE-2026-26151: Windows Remote Desktop

85
PÄverkar: Windows Remote Desktop

đŸ€– AI-Analys

CVE-2026-26151 Àr en sÄrbarhet i Windows Remote Desktop. Med ett CVSS-betyg pÄ 7.1 och en attackvektor (AV) pÄ 'N' (Network) och en komplexitet (AC) pÄ 'L' (Low), utgör den ett betydande hot. Eftersom den kan utnyttjas över nÀtverket utan autentisering (PR:N) och utan anvÀndarinteraktion (UI:R), Àr risken hög. SÄrbarheten tillÄter en angripare att fÄ hög konfidentialitet (C:H) och hög integritet (I:L) samt ingen tillgÀnglighetsförlust (A:N). Angreppet Àr klassat som 'Exploitation More Likely'.

đŸ› ïž ÅtgĂ€rd / Workaround

Applicera patch

PLANERAT (7 dagar)

SÄrbarhet i Chromium/Edge (CVE-2026-5904)

85
PÄverkar: Microsoft Edge (Chromium-based), Chrome

đŸ€– AI-Analys

CVE-2026-5904 Àr en kÀnd sÄrbarhet som pÄverkar webblÀsare baserade pÄ Chromium, specifikt Microsoft Edge. Baserat pÄ den tillhandahÄllna tabellen Àr sÄrbarheten kÀnd och har en hög riskbedömning (indikerat av 'Yes' i kolumnen för tillgÀnglighet/pÄverkan). Eftersom det inte finns nÄgon specifik detaljerad information om sÄrbarhetens natur (t.ex. RCE, XSS) eller en officiell workaround i texten, mÄste analysen vara generell. Den mest kritiska ÄtgÀrden Àr att uppdatera webblÀsaren. Attackvektorn Àr troligen via webbinnehÄll som renderas av webblÀsaren.

đŸ› ïž ÅtgĂ€rd / Workaround

Applicera patch (Uppdatera webblÀsaren till den senaste versionen).

PLANERAT (7 dagar)

SÄrbarhet i Windows UPnP Device Host (CVE-2026-27925)

85
PÄverkar: Windows Universal Plug and Play (UPnP) Device Host

đŸ€– AI-Analys

CVE-2026-27925 Àr en sÄrbarhet som pÄverkar Windows Universal Plug and Play (UPnP) Device Host. Enligt CVSS-poÀngen (3.1/AV:A/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N/E:U/RL:O/RC:C) har sÄrbarheten en angreppspunkt (AV) pÄ 'All' (A), vilket innebÀr att angriparen inte behöver fysisk nÀrhet. Den krÀver ingen behörighet (PR:N) och ingen anvÀndarinteraktion (UI:N). Detta gör den till en allvarlig sÄrbarhet. SÄrbarheten leder till hög konfidentialitet (C:H) och kan utnyttjas av en fjÀrrattackerare. Eftersom den Àr en del av Windows-systemet Àr den mest sannolikt kopplad till Microsoft.

đŸ› ïž ÅtgĂ€rd / Workaround

Applicera patch.

PLANERAT (7 dagar)

SÄrbarhetsanalys av CVE-2026-5908

85
PÄverkar: Chrome, Microsoft Edge (Chromium-based)

đŸ€– AI-Analys

CVE-2026-5908 Àr en kÀnd sÄrbarhet som pÄverkar webblÀsaren Chrome och Microsoft Edge (Chromium-based). Baserat pÄ den tillhandahÄllna tabellen Àr sÄrbarheten kÀnd och har en status som indikerar att en patch finns tillgÀnglig ('Yes'). Den pÄverkar specifikt Chrome och Microsoft Edge. Eftersom information om den exakta tekniska naturen (t.ex. XSS, RCE) saknas, antas det att det Àr en allvarlig sÄrbarhet som krÀver omedelbar uppdatering. Det finns ingen information om en specifik workaround, vilket gör att den primÀra rekommendationen Àr att applicera den senaste patchen.

đŸ› ïž ÅtgĂ€rd / Workaround

Applicera patch.

CVE-2026-5886 Active Exploit
AKUT (24h)

SÄrbarhetsanalys av CVE-2026-5886

85
PÄverkar: Microsoft Edge (Chromium-based)

đŸ€– AI-Analys

CVE-2026-5886 Àr en kÀnd sÄrbarhet som pÄverkar webblÀsare baserade pÄ Chromium, specifikt Microsoft Edge. Baserat pÄ den tillhandahÄllna tabellen Àr sÄrbarheten kÀnd och har en status av 'Yes' för exploatering. Den pÄverkar Chrome och Microsoft Edge (Chromium-based). Eftersom det inte finns nÄgon detaljerad beskrivning av sÄrbarheten i texten, kan man inte ge en specifik workaround utöver att rekommendera en uppdatering. Attackvektorn Àr troligen en webblÀsarbaserad attack.

đŸ› ïž ÅtgĂ€rd / Workaround

Applicera patch (Uppdatera webblÀsaren till den senaste versionen).

CVE-2026-33826 Active Exploit
AKUT (24h)

SÄrbarhet i Windows Active Directory (CVE-2026-33826)

85
PÄverkar: Windows Active Directory

đŸ€– AI-Analys

Denna sÄrbarhet i Windows Active Directory har ett CVSS-betyg pÄ 8.0, vilket indikerar en hög risk. Attackvektorn Àr 'A' (All) och 'L' (Low) för Privilege, vilket innebÀr att angriparen inte behöver vara inloggad eller ha höga behörigheter för att utnyttja den. Den kan utnyttjas vid lÄg komplexitet (AC:L) och krÀver ingen anvÀndarinteraktion (UI:N). Eftersom 'Exploitation More Likely' anges, bör omedelbara ÄtgÀrder vidtas.

đŸ› ïž ÅtgĂ€rd / Workaround

Se Microsoft Security Update Guide för aktuella patchar.

PLANERAT (7 dagar)

Analys av CVE-2026-26154: Windows Server Update Service

85
PÄverkar: Windows Server Update Service

đŸ€– AI-Analys

CVE-2026-26154 Ă€r en sĂ„rbarhet i Windows Server Update Service. Enligt CVSS 3.1 har sĂ„rbarheten en Attack Vector (AV) pĂ„ Network (N), vilket innebĂ€r att den kan utnyttjas över nĂ€tverket utan fysisk nĂ€rvaro. Attack Complexity (AC) Ă€r Low (L), och Privileges Required (PR) Ă€r None (N). Detta indikerar en allvarlig risk eftersom den kan utnyttjas pĂ„ distans utan autentisering. SĂ„rbarheten leder till en Medium (N) Confidentiality, Low (N) Integrity, och High (H) Availability (A) pĂ„verkan. Även om den potentiella konfidentialitets- och integritetsförlusten Ă€r lĂ„g/ingen, Ă€r den höga pĂ„verkan pĂ„ tillgĂ€ngligheten (A:H) betydande. Exploitation Ă€r bedömt som 'Less Likely', men eftersom den kan utnyttjas över nĂ€tverket utan autentisering, bör den behandlas med hög prioritet. Den rekommenderade Ă„tgĂ€rden Ă€r att tillĂ€mpa en patch.

đŸ› ïž ÅtgĂ€rd / Workaround

Applicera patch

CVE-2026-5290 Active Exploit
AKUT (24h)

SÄrbarhet i Chromium-baserade webblÀsare (CVE-2026-5290)

85
PÄverkar: Microsoft Edge (Chromium-based), Chrome

đŸ€– AI-Analys

CVE-2026-5290 Àr en kÀnd sÄrbarhet som pÄverkar Chromium-baserade webblÀsare, specifikt Microsoft Edge. Baserat pÄ den tillhandahÄllna tabellen Àr sÄrbarheten kÀnd och har en kÀnd exploaterbarhet (indikeras av 'Yes' i kolumnen för exploatering). Den pÄverkar bÄde Chrome och Microsoft Edge (Chromium-based).

đŸ› ïž ÅtgĂ€rd / Workaround

Applicera patch

PLANERAT (7 dagar)

SÄrbarhet i Desktop Window Manager (CVE-2026-32155)

85
PÄverkar: Desktop Window Manager

đŸ€– AI-Analys

Denna sÄrbarhet i Desktop Window Manager (DWM) har ett CVSS-betyg pÄ 7.8. Den utgör en allvarlig risk eftersom den kan utnyttjas med lÄg anstrÀngning (AC:L) och lÄga privilegier (PR:L), vilket gör den potentiellt tillgÀnglig för en bredare attackyta. SÄrbarheten pÄverkar en kÀrnkomponent i Windows-miljön och kan leda till höga konfidentialitets-, integritets- och tillgÀnglighetsförluster (C:H/I:H/A:H).

đŸ› ïž ÅtgĂ€rd / Workaround

Applicera patch

PLANERAT (7 dagar)

SÄrbarhet i Windows Storage Spaces Controller (CVE-2026-27907)

85
PÄverkar: Windows Storage Spaces Controller

đŸ€– AI-Analys

CVE-2026-27907 Àr en allvarlig sÄrbarhet i Windows Storage Spaces Controller. En angripare kan utnyttja denna sÄrbarhet för att uppnÄ hög konfidentialitet (C:H), integritet (I:H) och tillgÀnglighet (A:H) utan att behöva fysisk nÀrvaro (AV:L) eller privilegier (PR:L). Detta indikerar en allvarlig risk som kan leda till full systemkompromettering. CVSS-poÀngen pÄ 7.8 bekrÀftar detta. Eftersom sÄrbarheten Àr kopplad till en kÀrnkomponent i Windows, Àr den potentiellt bred och pÄverkar mÄnga Windows-system.

đŸ› ïž ÅtgĂ€rd / Workaround

Applicera patch.

PLANERAT (7 dagar)

SÄrbarhet i Desktop Window Manager (CVE-2026-32154)

85
PÄverkar: Desktop Window Manager

đŸ€– AI-Analys

CVE-2026-32154 Àr en sÄrbarhet i Desktop Window Manager (DWM) som tillÄter en angripare att utnyttja en sÄrbarhet med en svÄrighetsgrad pÄ 7.8 (CVSS 3.1). SÄrbarheten har en Attack Vector (AV) pÄ LÄg (L) och en Attack Complexity (AC) pÄ LÄg (L), vilket gör den relativt enkel att utnyttja. Den kan leda till Confidentiality (C:H), Integrity (I:H) och Availability (A:H) hot. Eftersom den Àr klassad som 'Exploitation More Likely' (Mer troligt att utnyttjas) bör omedelbara ÄtgÀrder vidtas. Denna sÄrbarhet pÄverkar specifikt Desktop Window Manager-komponenten.

đŸ› ïž ÅtgĂ€rd / Workaround

Applicera patch

PLANERAT (7 dagar)

SÄrbarhet i Windows Client Side Caching driver (csc.sys)

85
PÄverkar: Windows Client Side Caching driver (csc.sys)

đŸ€– AI-Analys

CVE-2026-26176 Ă€r en allvarlig sĂ„rbarhet som pĂ„verkar Windows Client Side Caching driver (csc.sys). Baserat pĂ„ CVSS-poĂ€ngen (7.8) och vektorerna (AV:L, AC:L, PR:L, UI:N, S:U, C:H, I:H, A:H), innebĂ€r detta att en angripare kan utnyttja sĂ„rbarheten med lĂ„g fysisk Ă„tkomst (Low), lĂ„g komplexitet (Low), och utan anvĂ€ndarinteraktion (None). Angreppet kan ske pĂ„ ett nedsatt (Lower) avsnitt, vilket indikerar att det kan krĂ€va vissa förutsĂ€ttningar. SĂ„rbarheten tillĂ„ter en angripare att fĂ„ hög konfidentialitet, hög integritet och hög tillgĂ€nglighet (High/High/High), vilket tyder pĂ„ en allvarlig kompromiss av systemet. Även om CVSS-poĂ€ngen Ă€r 7.8 (Medium/High), Ă€r den potentiella skadan mycket stor.

đŸ› ïž ÅtgĂ€rd / Workaround

Applicera patch

CVE-2026-5907 Active Exploit
AKUT (24h)

Analys av CVE-2026-5907 i Microsoft Edge

85
PÄverkar: Microsoft Edge (Chromium-based)

đŸ€– AI-Analys

CVE-2026-5907 Àr en sÄrbarhet som pÄverkar webblÀsaren Microsoft Edge (baserad pÄ Chromium). Baserat pÄ den tillhandahÄllna tabellen Àr sÄrbarheten kÀnd och har en kÀnd exploaterbarhet (indikeras av 'Yes' i kolumnen för kÀnd exploaterbarhet). Eftersom det inte finns nÄgon specifik detaljerad information om sÄrbarhetens natur (t.ex. dess CVSS-poÀng eller tekniska beskrivning) kan en exakt bedömning av attackvektorn eller patchningsprocessen inte göras. Dock indikerar kontexten att det Àr en kÀnd sÄrbarhet som har ÄtgÀrdats av leverantören. Det rekommenderas starkt att uppdatera till den senaste versionen av Microsoft Edge för att mitigera risken. Ingen specifik workaround nÀmns, sÄ patchning Àr den primÀra ÄtgÀrden.

đŸ› ïž ÅtgĂ€rd / Workaround

Applicera patch (Uppdatera till den senaste versionen av Microsoft Edge).

PLANERAT (7 dagar)

SÄrbarhetsanalys för CVE-2026-5284

85
PÄverkar: Microsoft Edge (Chromium-based)

đŸ€– AI-Analys

CVE-2026-5284 Àr en kÀnd sÄrbarhet som pÄverkar webblÀsare baserade pÄ Chromium, specifikt Microsoft Edge. Baserat pÄ den tillhandahÄllna tabellen Àr sÄrbarheten aktiv och kan utnyttjas. Eftersom det inte finns nÄgon specifik information om en workaround i texten, Àr den primÀra rekommendationen att omedelbart uppdatera webblÀsaren. Attackvektorn Àr troligen en webbsida eller ett webbinnehÄll som exekverar skadlig kod via Chromium-komponenterna.

đŸ› ïž ÅtgĂ€rd / Workaround

Applicera patch (Uppdatera till den senaste versionen av Microsoft Edge).

CVE-2026-5864 Active Exploit
AKUT (24h)

SÄrbarhet i Chromium/Edge (CVE-2026-5864)

85
PÄverkar: Microsoft Edge (Chromium-based), Chrome

đŸ€– AI-Analys

CVE-2026-5864 Àr en kÀnd sÄrbarhet som pÄverkar Chromium-baserade webblÀsare, specifikt Microsoft Edge. Baserat pÄ den tillhandahÄllna tabellen Àr sÄrbarheten kÀnd och har en status av 'Yes' för exploaterbarhet. Det finns ingen specifik information om en workaround i texten, vilket indikerar att den primÀra rekommendationen Àr att uppdatera.

đŸ› ïž ÅtgĂ€rd / Workaround

Applicera patch

CVE-2026-5285 Active Exploit
AKUT (24h)

SÄrbarhet i Chrome/Edge (CVE-2026-5285)

85
PÄverkar: Chrome, Microsoft Edge (Chromium-based)

đŸ€– AI-Analys

CVE-2026-5285 Àr en kÀnd sÄrbarhet som pÄverkar webblÀsare baserade pÄ Chromium, specifikt Chrome och Microsoft Edge. Baserat pÄ den tillhandahÄllna tabellen Àr sÄrbarheten kÀnd och har en status av 'Yes' för exploatering. Eftersom det inte finns nÄgon specifik teknisk information om sÄrbarheten i texten, kan man inte ge detaljerade steg för en workaround, men den primÀra rekommendationen Àr att uppdatera webblÀsaren.

đŸ› ïž ÅtgĂ€rd / Workaround

Applicera patch (Uppdatera webblÀsaren till den senaste versionen).

PLANERAT (7 dagar)

SÄrbarhet i Windows Common Log File System Driver (CVE-2026-32070)

85
PÄverkar: Windows Common Log File System Driver

đŸ€– AI-Analys

CVE-2026-32070 Ă€r en sĂ„rbarhet som pĂ„verkar Windows Common Log File System Driver. Enligt analysen har sĂ„rbarheten en CVSS v3.1-poĂ€ng pĂ„ 7.0, vilket indikerar en hög risk. Attackvektorn Ă€r LĂ„g (AV:L), vilket innebĂ€r att en angripare behöver fysisk nĂ€rhet eller en begrĂ€nsad nĂ€tverksĂ„tkomst. ÅtgĂ€rdskraven (AC:H) Ă€r Höga, vilket tyder pĂ„ att en komplex attack Ă€r nödvĂ€ndig. Den mest oroande aspekten Ă€r att sĂ„rbarheten har en indikering pĂ„ att exploateringen Ă€r 'More Likely' (Mer troligt), vilket höjer hotnivĂ„n. SĂ„rbarheten tillĂ„ter Confidentiality (C:H), Integrity (I:H) och Availability (A:H) attacker, vilket innebĂ€r att en angripare kan lĂ€sa, modifiera och störa systemet i hög grad. Eftersom sĂ„rbarheten Ă€r en del av Windows-systemet och har en hög potential att pĂ„verka kritiska funktioner, Ă€r omedelbar patchning nödvĂ€ndig.

đŸ› ïž ÅtgĂ€rd / Workaround

Applicera patch

PLANERAT (7 dagar)

CVE-2026-27914: Microsoft Management Console sÄrbarhet

80
PÄverkar: Microsoft Management Console

đŸ€– AI-Analys

CVE-2026-27914 Àr en kritisk sÄrbarhet i Microsoft Management Console som kan leda till fullstÀndig kontroll av ett offer-system. SÄrbarheten har en CVSS-poÀng pÄ 7,8 och Àr mer sannolik att utnyttjas.

đŸ› ïž ÅtgĂ€rd / Workaround

Inga workarounds tillgÀngliga. Applicera patch för att korrigera sÄrbarheten.

PLANERAT (7 dagar)

CVE-2026-5899 Analysering

80
PÄverkar: Microsoft Edge (Chromium-based), Chrome

đŸ€– AI-Analys

CVE-2026-5899 Àr en sÄrbarhet som pÄverkar Microsoft Edge (Chromium-based) och Chrome. Den kan utnyttjas för att utföra koden i anvÀndarens kontext utan deras medgivande.

đŸ› ïž ÅtgĂ€rd / Workaround

Inga workarounds Àr tillgÀngliga. Det rekommenderas starkt att installera patchen för att ÄtgÀrda sÄrbarheten.

PLANERAT (7 dagar)

SÄrbarhet i Edge/Chrome (CVE-2026-5898)

75
PÄverkar: Microsoft Edge (Chromium-based), Chrome

đŸ€– AI-Analys

CVE-2026-5898 Àr en kÀnd sÄrbarhet som pÄverkar webblÀsare baserade pÄ Chromium, specifikt Microsoft Edge. Baserat pÄ den tillhandahÄllna tabellen Àr sÄrbarheten kÀnd och har en status av 'Yes' (vilket indikerar att den Àr kÀnd/pÄvisad). Den pÄverkar Chrome och Microsoft Edge (Chromium-based). Eftersom det inte finns nÄgon detaljerad beskrivning av sÄrbarheten i texten, kan vi inte faststÀlla en specifik workaround utöver att uppdatera webblÀsaren. Attackvektorn Àr troligen via webbinnehÄll (Chrome/Edge).

đŸ› ïž ÅtgĂ€rd / Workaround

Applicera patch (Uppdatera webblÀsaren).

PLANERAT (7 dagar)

SÄrbarhet i Chromium-baserade webblÀsare (CVE-2026-5897)

75
PÄverkar: Microsoft Edge (Chromium-based), Chrome

đŸ€– AI-Analys

CVE-2026-5897 Àr en kÀnd sÄrbarhet som pÄverkar Chromium-baserade webblÀsare, specifikt Microsoft Edge. Baserat pÄ den tillhandahÄllna tabellen Àr sÄrbarheten kÀnd och har en status av 'Yes' (vilket indikerar att den Àr kÀnd/pÄvisad). Den pÄverkar Chrome och Microsoft Edge (Chromium-based). Eftersom det inte finns nÄgon detaljerad beskrivning av sÄrbarheten i texten, kan vi inte specificera en exakt workaround utöver att rekommendera uppdatering. Attackvektorn Àr troligen webgrensgrÀnssnitt (via Chrome/Edge).

đŸ› ïž ÅtgĂ€rd / Workaround

Applicera patch (Uppdatera webblÀsaren till den senaste versionen).

PLANERAT (7 dagar)

SÄrbarhet i Edge (Chromium) - CVE-2026-5277

75
PÄverkar: Microsoft Edge (Chromium-based)

đŸ€– AI-Analys

CVE-2026-5277 Àr en kÀnd sÄrbarhet som pÄverkar webblÀsaren Microsoft Edge (som bygger pÄ Chromium). Baserat pÄ den tillhandahÄllna tabellen Àr sÄrbarheten kÀnd och har en status av 'Yes' (vilket indikerar att den Àr kÀnd/pÄvisad). Eftersom texten endast Àr en utdrag ur en sÄrbarhetsdatabas utan detaljerad teknisk beskrivning, kan en exakt analys av attackvektorn eller en specifik workaround inte ges. Generellt sett Àr sÄdana sÄrbarheter i webblÀsare ofta exploaterbara via webbinnehÄll (Remote Code Execution, RCE) och krÀver att anvÀndaren besöker en komprometterad webbplats. Den mest effektiva ÄtgÀrden Àr att uppdatera webblÀsaren.

đŸ› ïž ÅtgĂ€rd / Workaround

Applicera patch (Uppdatera Microsoft Edge).

PLANERAT (7 dagar)

SÄrbarhet i Function Discovery Service (fdwsd.dll)

75
PÄverkar: Windows

đŸ€– AI-Analys

CVE-2026-32087 Ă€r en sĂ„rbarhet som pĂ„verkar Function Discovery Service (fdwsd.dll), en komponent som Ă€r en del av Windows. Denna sĂ„rbarhet tillĂ„ter en angripare att utnyttja en svaghet i tjĂ€nsten, vilket kan leda till hög konfidentialitets-, integritets- och tillgĂ€nglighetsförlust (CVSS: 7.0). Angreppet krĂ€ver endast lĂ„ga privilegier (AV:L) och kan utnyttjas över nĂ€tverket (UI:N). Även om CVSS-poĂ€ngen indikerar att exploateringen Ă€r 'Less Likely', Ă€r det en allvarlig sĂ„rbarhet som bör Ă„tgĂ€rdas.

đŸ› ïž ÅtgĂ€rd / Workaround

Applicera patch

PLANERAT (7 dagar)

SÄrbarhet i Windows User Interface Core (CVE-2026-32164)

75
PÄverkar: Windows User Interface Core

đŸ€– AI-Analys

CVE-2026-32164 Ă€r en sĂ„rbarhet som pĂ„verkar Windows User Interface Core. Enligt CVSS-vĂ€rderingen (7.8) har den en hög konfidentialitets-, integritets- och tillgĂ€nglighetsrisk (C:H/I:H/A:H). Attackvektorn Ă€r LĂ„g (AV:L), vilket innebĂ€r att angriparen behöver fysisk nĂ€rhet eller en nĂ€tverksanslutning, och den krĂ€ver en LĂ„g privilegieringsnivĂ„ (PR:L). Även om CVSS-vĂ€rderingen indikerar att exploateringen Ă€r 'Less Likely', Ă€r det kritiskt att uppdatera systemet för att eliminera risken.

đŸ› ïž ÅtgĂ€rd / Workaround

Applicera patch.

PLANERAT (7 dagar)

SÄrbarhet i Chromium/Edge (CVE-2026-5884)

75
PÄverkar: Microsoft Edge (Chromium-based), Chrome

đŸ€– AI-Analys

CVE-2026-5884 Àr en kÀnd sÄrbarhet som pÄverkar webblÀsare baserade pÄ Chromium, specifikt Microsoft Edge. Baserat pÄ den tillhandahÄllna tabellen Àr sÄrbarheten kÀnd och har en status av 'Yes' för exploaterbarhet (Àven om det inte specificeras om den Àr aktivt utnyttjad i vildmarken, indikerar mSRCs nÀrvaro att den Àr kÀnd). Eftersom sÄrbarheten Àr listad i en mSRC-guide, Àr den troligen ÄtgÀrdad via en patch. Det finns ingen information i texten som specificerar en workaround, vilket gör att den primÀra rekommendationen Àr att uppdatera webblÀsaren.

đŸ› ïž ÅtgĂ€rd / Workaround

Applicera patch (Uppdatera till den senaste versionen av Microsoft Edge).

PLANERAT (7 dagar)

Analys av CVE-2026-23666 i .NET Framework

75
PÄverkar: .NET Framework

đŸ€– AI-Analys

CVE-2026-23666 Àr en sÄrbarhet i .NET Framework. Baserat pÄ CVSS-poÀngen (7.5) och vektorerna (AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H/E:P/RL:O/RC:C) indikerar den en medelhög till allvarlig risk. Attackvektorn Àr N (Network), vilket innebÀr att den kan utnyttjas över nÀtverket utan fysisk nÀrhet. Eftersom UI:N (User Interaction: None) och PR:N (Privileges Required: None) Àr fallet, kan den utnyttjas av en angripare utan att behöva interagera med systemet eller ha nÄgra föregÄende behörigheter. Den mest kritiska aspekten Àr att den kan leda till en 'High' (H) pÄverkan pÄ tillgÀngligheten (Availability), vilket kan störa systemet. Det rekommenderas starkt att tillÀmpa de senaste sÀkerhetsuppdateringarna frÄn Microsoft för att mitigera denna risk.

đŸ› ïž ÅtgĂ€rd / Workaround

Applicera patch

CVE-2026-32163 Active Exploit
AKUT (24h)

SÄrbarhet i Windows User Interface Core (CVE-2026-32163)

75
PÄverkar: Windows User Interface Core

đŸ€– AI-Analys

CVE-2026-32163 Àr en sÄrbarhet som pÄverkar Windows User Interface Core. Baserat pÄ CVSS-vÀrdet (7.8) och beskrivningen indikerar den en allvarlig men inte kritisk risk. SÄrbarheten kan utnyttjas via lokala eller nÀtverksbaserade angrepp (AV:L, AC:H), vilket innebÀr att en angripare kan behöva viss Ätkomst men att attacken kan ske relativt enkelt. Eftersom den krÀver ingen anvÀndarinteraktion (UI:N) Àr risken hög. Denna sÄrbarhet bör ÄtgÀrdas omedelbart genom att tillÀmpa de senaste sÀkerhetsuppdateringarna frÄn leverantören.

đŸ› ïž ÅtgĂ€rd / Workaround

Applicera patch

PLANERAT (7 dagar)

SÄrbarhet i Microsoft PowerShell (CVE-2026-26143)

75
PÄverkar: Microsoft PowerShell

đŸ€– AI-Analys

CVE-2026-26143 Àr en allvarlig sÄrbarhet i Microsoft PowerShell. Baserat pÄ CVSS-poÀngen (7.8) och vektorerna (AV:L, AC:L, PR:N, UI:R), kan en angripare utnyttja denna sÄrbarhet med lÄg fysisk Ätkomst (AV:L) och lÄg komplexitet (AC:L). Den krÀver dock anvÀndarinteraktion (UI:R), vilket höjer tröskeln för en framgÄngsrik attack. SÄrbarheten tillÄter en angripare att uppnÄ hög konfidentialitet (C:H), hög integritet (I:H) och hög tillgÀnglighet (A:H) pÄ ett system dÀr angriparen redan har nÄgon form av Ätkomst. Detta indikerar en potentiell informationslÀcka och systemmanipulation. Eftersom 'Exploitation Less Likely' anges, kan det tyda pÄ att utnyttjandet Àr tekniskt svÄrt eller att det krÀver specifika förhÄllanden. Det Àr kritiskt att uppdatera PowerShell för att mildra risken.

đŸ› ïž ÅtgĂ€rd / Workaround

Applicera patch

PLANERAT (7 dagar)

SÄrbarhet i Windows Encrypting File System (EFS)

75
PÄverkar: Windows Encrypting File System (EFS)

đŸ€– AI-Analys

CVE-2026-26153 Ă€r en sĂ„rbarhet som pĂ„verkar Windows Encrypting File System (EFS). Den har ett högt CVSS-betyg (7.8) och tillĂ„ter en angripare att utnyttja systemet med lĂ„g fysisk tillgĂ„ng (AV:L) och lĂ„g komplexitet (AC:L). SĂ„rbarheten tillĂ„ter potentiellt hög konfidentialitet (C:H), integritet (I:H) och tillgĂ€nglighet (A:H) pĂ„verkan. Även om CVSS-vĂ€rderingen indikerar att exploateringen Ă€r 'Less Likely', Ă€r det kritiskt att uppdatera systemet för att förhindra potentiella dataförluster eller Ă„tkomstkontrollproblem.

đŸ› ïž ÅtgĂ€rd / Workaround

Applicera patch.

PLANERAT (7 dagar)

SÄrbarhet i Windows Management Services (WMI) - Privilege Escalation

75
PÄverkar: Windows Management Services

đŸ€– AI-Analys

CVE-2025-62718 beskriver en sÄrbarhet i Windows Management Services (WMI) som tillÄter en auktoriserad angripare att höja sina privilegier lokalt. SÄrbarheten utnyttjar ett race condition vid samtidig exekvering av resurser med otillrÀcklig synkronisering. Detta kan tillÄta en angripare att eskalera privilegierna frÄn en lÄg integritetsnivÄ till en medelhög integritetsnivÄ, och potentiellt kringgÄ AppContainer-isolering. Utnyttjandet krÀver att angriparen vinner ett race condition, vilket gör attackkomplexiteten hög (AC:H).

đŸ› ïž ÅtgĂ€rd / Workaround

Applicera patch.

PLANERAT (7 dagar)

SÄrbarhet i Windows Kernel (CVE-2026-32215)

75
PÄverkar: Windows Kernel

đŸ€– AI-Analys

CVE-2026-32215 Àr en sÄrbarhet som pÄverkar Windows Kernel. Baserat pÄ CVSS-poÀngen (7.5) och beskrivningen indikerar den en betydande risk. SÄrbarheten kan utnyttjas via ett lokalt angrepp (AV:L) och krÀver lÄga privilegier (PR:L), men kan leda till hög konfidentialitetsförlust (C:H). Eftersom 'Exploitation Less Likely' anges, kan det tyda pÄ att utnyttjandet Àr komplext eller att det krÀver specifika förhÄllanden, men det Àr ÀndÄ en allvarlig sÄrbarhet som krÀver omedelbar uppmÀrksamhet. Patchning Àr den rekommenderade ÄtgÀrden.

đŸ› ïž ÅtgĂ€rd / Workaround

Applicera patch.

PLANERAT (7 dagar)

SÄrbarhet i Chromium/Edge (CVE-2026-5902)

75
PÄverkar: Microsoft Edge (Chromium-based), Chrome

đŸ€– AI-Analys

CVE-2026-5902 Àr en kÀnd sÄrbarhet som pÄverkar webblÀsare baserade pÄ Chromium, specifikt Microsoft Edge (Chromium-based). Baserat pÄ den tillhandahÄllna tabellen Àr sÄrbarheten kÀnd och har en status av 'Yes' för exploaterbarhet (Àven om det inte specificeras om det Àr en aktiv exploit). Den pÄverkar Chrome och Microsoft Edge. Eftersom det Àr en kÀnd sÄrbarhet frÄn Microsoft Security Response Center (MSRC) Àr den mest effektiva ÄtgÀrden att uppdatera webblÀsaren. Det finns inga specifika workaround nÀmnda i textutdraget, men patchning Àr den primÀra rekommendationen.

đŸ› ïž ÅtgĂ€rd / Workaround

Applicera patch (Uppdatera webblÀsaren).

CVE-2026-27917 Active Exploit
AKUT (24h)

SÄrbarhet i Windows WFP NDIS Lightweight Filter Driver

75
PÄverkar: Windows WFP NDIS Lightweight Filter Driver

đŸ€– AI-Analys

CVE-2026-27917 Àr en sÄrbarhet som pÄverkar Windows WFP NDIS Lightweight Filter Driver (wfplwfs.sys). Den har ett CVSS-betyg pÄ 7.0, vilket indikerar en medelhög till allvarlig risk. SÄrbarheten kan utnyttjas pÄ en lokal nivÄ (AV:L) och krÀver ingen anvÀndarinteraktion (UI:N). Eftersom den Àr en noll-dagssÄrbarhet (antagande baserat pÄ kontexten) och kan utnyttjas Àr det kritiskt att tillÀmpa de senaste sÀkerhetsuppdateringarna. Den potentiella pÄverkan Àr hög (C:H, I:H, A:H).

đŸ› ïž ÅtgĂ€rd / Workaround

Applicera patch

PLANERAT (7 dagar)

SÄrbarhet i Windows Ancillary Function Driver for WinSock (CVE-2026-32073)

75
PÄverkar: Windows Ancillary Function Driver for WinSock

đŸ€– AI-Analys

CVE-2026-32073 Àr en sÄrbarhet som pÄverkar Windows Ancillary Function Driver for WinSock. Den har ett CVSS-betyg pÄ 7.0, vilket indikerar en betydande risk. SÄrbarheten kan utnyttjas med lÄg fysisk tillgÀnglighet (AV:L) och hög komplexitet (AC:H), men den krÀver att angriparen redan har lÄga behörigheter (PR:L). Den tillÄter en angripare med dessa förutsÀttningar att orsaka hög konfidentialitets-, integritets- och tillgÀnglighetsförlust (C:H/I:H/A:H). Eftersom sÄrbarheten Àr kopplad till en kÀrndrivrutin i Windows, Àr den potentiellt allvarlig. Det Àr viktigt att uppdatera systemet för att mitigera risken.

đŸ› ïž ÅtgĂ€rd / Workaround

Applicera patch

PLANERAT (7 dagar)

SÄrbarhet i Windows Kernel (CVE-2026-26179)

75
PÄverkar: Windows Kernel

đŸ€– AI-Analys

CVE-2026-26179 Àr en allvarlig sÄrbarhet som pÄverkar Windows Kernel. Baserat pÄ CVSS-vÀrdet (7.8) och dess natur som en kÀrnsÄrbarhet, innebÀr den en betydande risk. Attackvektorn Àr LÄg (AV:L), vilket indikerar att angriparen behöver fysisk nÀrhet eller en nÀtverksÄtkomst med begrÀnsade behörigheter. Dock Àr konsekvenserna höga (C:H, I:H, A:H), vilket innebÀr att en lyckad exploatering kan leda till fullstÀndig kompromettering av systemet (hög konfidentialitet, integritet och tillgÀnglighet). Eftersom det Àr en kÀrnsÄrbarhet Àr det kritiskt att tillÀmpa de senaste sÀkerhetsuppdateringarna.

đŸ› ïž ÅtgĂ€rd / Workaround

Applicera patch.

PLANERAT (7 dagar)

SÄrbarhet i Windows Push Notifications (CVE-2026-32159)

75
PÄverkar: Windows Push Notifications

đŸ€– AI-Analys

CVE-2026-32159 Ă€r en sĂ„rbarhet som pĂ„verkar Windows Push Notifications. Den har ett medelhögt CVSS-betyg (7.8) och tillĂ„ter en angripare att utnyttja sĂ„rbarheten med lĂ„g fysisk tillgĂ€nglighet (AV:L) och hög komplexitet (AC:H). SĂ„rbarheten pĂ„verkar konfidentialitet (C:H), integritet (I:H) och tillgĂ€nglighet (A:H), vilket indikerar en allvarlig risk. Även om CVSS-betyget Ă€r högt, bedöms utnyttjandet som 'Less Likely' (Mindre troligt), vilket kan bero pĂ„ krav pĂ„ specifika förutsĂ€ttningar eller komplexitet i attackvektorn. Det rekommenderas starkt att tillĂ€mpa de senaste sĂ€kerhetsuppdateringarna för att mitigera risken.

đŸ› ïž ÅtgĂ€rd / Workaround

Applicera patch

PLANERAT (7 dagar)

SÄrbarhet i Windows Container Isolation FS Filter Driver

75
PÄverkar: Windows Container Isolation FS Filter Driver

đŸ€– AI-Analys

CVE-2026-33098 Ă€r en sĂ„rbarhet i Windows Container Isolation FS Filter Driver. Den har ett högt CVSS-betyg (7.8) och tillĂ„ter en angripare med lĂ„ga privilegier (AV:L, PR:L) att utnyttja den. SĂ„rbarheten tillĂ„ter potentiellt hög konfidentialitet, integritet och tillgĂ€nglighet (C:H, I:H, A:H). Även om CVSS-vĂ€rderingen indikerar att exploateringen Ă€r 'Unlikely', Ă€r det kritiskt att uppdatera systemet för att förhindra potentiella attacker. Angrepp kan ske utan anvĂ€ndarinteraktion (UI:N).

đŸ› ïž ÅtgĂ€rd / Workaround

Applicera patch

PLANERAT (7 dagar)

SÄrbarhet i Edge/Chrome (CVE-2026-5892)

75
PÄverkar: Microsoft Edge (Chromium-based), Chrome

đŸ€– AI-Analys

CVE-2026-5892 Àr en kÀnd sÄrbarhet som pÄverkar webblÀsare baserade pÄ Chromium, specifikt Microsoft Edge. Baserat pÄ den tillhandahÄllna tabellen Àr sÄrbarheten kÀnd och har en status av 'Yes' (vilket indikerar att den Àr kÀnd/pÄvisad). Den pÄverkar Chrome och Microsoft Edge (Chromium-based). Eftersom det inte finns nÄgon detaljerad beskrivning av sÄrbarheten i texten, kan vi inte specificera en exakt workaround, men den mest sÀkra ÄtgÀrden Àr att uppdatera webblÀsaren. Attackvektorn Àr troligen en webbsida (Chrome/Edge).

đŸ› ïž ÅtgĂ€rd / Workaround

Applicera patch (Uppdatera webblÀsaren till den senaste versionen).

PLANERAT (7 dagar)

SÄrbarhet i Windows Shell (CVE-2026-26165)

75
PÄverkar: Windows Shell

đŸ€– AI-Analys

CVE-2026-26165 Àr en sÄrbarhet som pÄverkar Windows Shell. Den har ett CVSS-betyg pÄ 7.0, vilket indikerar en medelhög till allvarlig risk. SÄrbarheten kan utnyttjas pÄ lokalt nÀtverk (AV:L) och krÀver ingen anvÀndarinteraktion (UI:N). Den tillÄter en angripare att fÄ hög konfidentialitet (C:H), hög integritet (I:H) och hög tillgÀnglighet (A:H) pÄ ett oskyddat sÀtt (E:U). Eftersom den pÄverkar Windows Shell Àr den potentiellt allvarlig för anvÀndare som anvÀnder standard Windows-funktioner. Microsoft har identifierat att exploateringen Àr 'Less Likely', men eftersom den Àr kÀnd och har ett högt CVSS-betyg, bör patchning prioriteras.

đŸ› ïž ÅtgĂ€rd / Workaround

Applicera patch

PLANERAT (7 dagar)

Analys av CVE-2026-26171 (.NET)

75
PÄverkar: .NET

đŸ€– AI-Analys

CVE-2026-26171 Ă€r en sĂ„rbarhet i .NET-ramverket. Den har en medelhög till hög riskprofil (CVSS 7.5) och pĂ„verkar konfidentialitet och tillgĂ€nglighet (C:N, I:N, A:H). SĂ„rbarheten kan utnyttjas pĂ„ nĂ€tverksnivĂ„ (AV:N) utan anvĂ€ndarinteraktion (UI:N). Även om CVSS-poĂ€ngen indikerar att den inte direkt pĂ„verkar konfidentialitet eller integritet, Ă€r den tillgĂ€ngligheten (A:H) som Ă€r hög, vilket kan leda till tjĂ€nstenedlĂ€ggning. Eftersom den Ă€r en nĂ€tverksbaserad sĂ„rbarhet (AV:N) Ă€r den allvarlig. Det rekommenderas att omedelbart tillĂ€mpa de senaste sĂ€kerhetsuppdateringarna frĂ„n Microsoft för att mitigera risken.

đŸ› ïž ÅtgĂ€rd / Workaround

Applicera patch

PLANERAT (7 dagar)

SÄrbarhet i Universal Plug and Play (UPnP)

75
PÄverkar: Universal Plug and Play (upnp.dll)

đŸ€– AI-Analys

CVE-2026-32214 Ă€r en sĂ„rbarhet som pĂ„verkar Universal Plug and Play (UPnP) via filen upnp.dll. Den har en CVSS v3.1-poĂ€ng pĂ„ 5.5 och tillĂ„ter en angripare att utnyttja sĂ„rbarheten med lĂ„g fysisk tillgĂ€nglighet (AV:L), lĂ„g komplexitet (AC:L) och ingen anvĂ€ndarinteraktion (UI:N). SĂ„rbarheten leder till hög konfidentialitetsrisk (C:H). Även om exploateringen bedöms vara 'Less Likely', Ă€r den fortfarande en allvarlig risk som krĂ€ver uppmĂ€rksamhet.

đŸ› ïž ÅtgĂ€rd / Workaround

Applicera patch

PLANERAT (7 dagar)

SÄrbarhetsanalys för CVE-2026-5867

75
PÄverkar: Microsoft Edge (Chromium-based), Chrome

đŸ€– AI-Analys

CVE-2026-5867 Àr en kÀnd sÄrbarhet som pÄverkar webblÀsare baserade pÄ Chromium, specifikt Microsoft Edge. Baserat pÄ den tillhandahÄllna tabellen Àr sÄrbarheten kÀnd för bÄde Chrome och Microsoft Edge (Chromium-based). Eftersom det Àr en kÀnd sÄrbarhet som har en tillgÀnglig patch (indikerat av 'Yes' i kolumnen för patch), Àr den sannolikt en klientsidans sÄrbarhet som kan utnyttjas via webbinnehÄll. Det finns ingen specifik information om en workaround i texten, vilket indikerar att den primÀra rekommendationen Àr att uppdatera webblÀsaren.

đŸ› ïž ÅtgĂ€rd / Workaround

Applicera patch (Uppdatera webblÀsaren).

PLANERAT (7 dagar)

Analys av CVE-2026-27929 (Windows LUAFV)

75
PÄverkar: Windows LUAFV

đŸ€– AI-Analys

CVE-2026-27929 Àr en sÄrbarhet som pÄverkar Windows LUAFV (Local User Account Filter Virtualization). Den har ett CVSS v3.1-betyg pÄ 7.0, vilket indikerar en hög risk. SÄrbarheten kan utnyttjas lokalt (AV:L) och krÀver en hög komplexitet för att utnyttjas (AC:H). Den pÄverkar konfidensialitet (C:H), integritet (I:H) och tillgÀnglighet (A:H). Eftersom den Àr listad i Microsofts mSRC-guide och pÄverkar en kÀrnkomponent i Windows, Àr Microsoft den primÀra leverantören. Attackvektorn Àr lokal, vilket innebÀr att angriparen mÄste ha nÄgon form av fysisk eller nÀtverksÄtkomst till systemet. Det finns ingen information om en specifik workaround i den tillhandahÄllna texten, men patchning Àr den rekommenderade ÄtgÀrden.

đŸ› ïž ÅtgĂ€rd / Workaround

Applicera patch

CVE-2026-26174 Active Exploit
AKUT (24h)

SÄrbarhet i Windows Server Update Service (CVE-2026-26174)

75
PÄverkar: Windows Server Update Service

đŸ€– AI-Analys

CVE-2026-26174 Àr en allvarlig sÄrbarhet som pÄverkar Windows Server Update Service. Baserat pÄ CVSS 3.1-vÀrdet (7.0) indikerar den en betydande risk. SÄrbarheten kan utnyttjas pÄ lokala nÀtverksnivÄer (AV:L) och krÀver en lÀgre komplexitet för att utnyttjas (AC:H). Den tillÄter en angripare att orsaka hög konfidentialitets-, integritets- och tillgÀnglighetsförlust (C:H/I:H/A:H) pÄ en icke-privilegierad nivÄ (PR:L), vilket tyder pÄ att en angripare som har viss Ätkomst pÄ systemet kan orsaka omfattande skada. Eftersom 'Exploitation Less Likely' anges, kan det tyda pÄ att utnyttjandet Àr tekniskt svÄrt trots de höga CVSS-vÀrdena. Det rekommenderas starkt att tillÀmpa de senaste sÀkerhetsuppdateringarna frÄn Microsoft för att mitigera risken.

đŸ› ïž ÅtgĂ€rd / Workaround

Applicera patch

PLANERAT (7 dagar)

Analys av CVE-2026-32217: Windows Kernel sÄrbarhet

75
PÄverkar: Windows Kernel

đŸ€– AI-Analys

CVE-2026-32217 Àr en sÄrbarhet i Windows Kernel. Baserat pÄ tillgÀnglig information har sÄrbarheten en CVSS v3.1-poÀng pÄ 7.5 och pÄverkar konfidentialitet (C:H) och exekvering (E:U), vilket indikerar en allvarlig risk. Attackvektorn Àr LÄg (AV:L), vilket innebÀr att en angripare behöver fysisk nÀrhet eller en nÀtverksanslutning med begrÀnsad tillgÄng. Den krÀver ingen anvÀndarinteraktion (UI:N) och kan utnyttjas i alla scenarier (S:U). Trots att CVSS-poÀngen Àr hög, bedöms utnyttjandet som 'Less Likely' (Mindre troligt), vilket kan bero pÄ komplexiteten i exploateringen eller de specifika förutsÀttningarna. Det rekommenderas starkt att tillÀmpa de senaste sÀkerhetsuppdateringarna frÄn Microsoft för att mitigera risken.

đŸ› ïž ÅtgĂ€rd / Workaround

Applicera patch

PLANERAT (7 dagar)

SÄrbarhet i Windows Ancillary Function Driver for WinSock (CVE-2026-27922)

75
PÄverkar: Windows Ancillary Function Driver for WinSock

đŸ€– AI-Analys

Denna sÄrbarhet pÄverkar Windows Ancillary Function Driver for WinSock. Med ett CVSS-betyg pÄ 7.0 (Medium/Hög) kan en angripare utnyttja denna sÄrbarhet med lÄg anstrÀngning (AC:H) och lÄga behörigheter (PR:L) för att orsaka hög konfidentialitet (C:H), hög integritet (I:H) och hög tillgÀnglighet (A:H). Eftersom sÄrbarheten Àr kopplad till ett Windows-komponent, Àr den troligen en del av operativsystemet. Angreppet krÀver inte anvÀndarinteraktion (UI:N), vilket ökar risken. Det rekommenderas starkt att tillÀmpa en patch för att mitigera risken.

đŸ› ïž ÅtgĂ€rd / Workaround

Applicera patch

PLANERAT (7 dagar)

Analys av CVE-2026-32082 (Windows SSDP Service)

75
PÄverkar: Windows SSDP Service

đŸ€– AI-Analys

CVE-2026-32082 Ă€r en sĂ„rbarhet i Windows SSDP Service. Baserat pĂ„ tillgĂ€nglig information har sĂ„rbarheten en medelhög till hög riskprofil. Den kan utnyttjas pĂ„ distans (AV:L) utan anvĂ€ndarinteraktion (UI:N) och pĂ„verkar konfidentialitet, integritet och tillgĂ€nglighet (C:H/I:H/A:H). Även om CVSS-poĂ€ngen indikerar att exploateringen Ă€r 'Less Likely', bör organisationer agera snabbt för att patcha tjĂ€nsten för att minimera risken för attacker via nĂ€tverket.

đŸ› ïž ÅtgĂ€rd / Workaround

Applicera patch.

PLANERAT (7 dagar)

SÄrbarhet i Function Discovery Service (fdwsd.dll)

75
PÄverkar: Windows

đŸ€– AI-Analys

CVE-2026-32086 Ă€r en sĂ„rbarhet i Function Discovery Service (fdwsd.dll), som Ă€r en del av Microsoft Windows. Den har ett CVSS 3.1-betyg pĂ„ 7.0, vilket indikerar en hög risk. SĂ„rbarheten kan utnyttjas pĂ„ lokala nĂ€tverksnivĂ„er (AV:L) och krĂ€ver medelhög komplexitet (AC:H). Den tillĂ„ter en angripare att fĂ„ hög konfidentialitet (C:H), hög integritet (I:H) och hög tillgĂ€nglighet (A:H) pĂ„ ett system som Ă€r pĂ„ samma nĂ€tverk (S:U). Även om exploateringen bedöms vara 'Less Likely', Ă€r det kritiskt att patcha för att förhindra potentiella nĂ€tverksattacker.

đŸ› ïž ÅtgĂ€rd / Workaround

Applicera patch

PLANERAT (7 dagar)

SÄrbarhetsanalys av CVE-2026-32153 (Microsoft Windows Speech)

75
PÄverkar: Microsoft Windows Speech

đŸ€– AI-Analys

CVE-2026-32153 Ă€r en sĂ„rbarhet som pĂ„verkar Microsoft Windows Speech-komponenten. Baserat pĂ„ tillgĂ€nglig information har sĂ„rbarheten ett CVSS 3.1-betyg pĂ„ 7.8. Den utnyttjas via lokala angrepp (AV:L) och krĂ€ver lĂ„ga privilegier (PR:L). Angreppet kan ske utan anvĂ€ndarinteraktion (UI:N) och pĂ„verkar konfidentialitet, integritet och tillgĂ€nglighet (C:H/I:H/A:H). Även om CVSS-betyget indikerar att exploateringen Ă€r 'Less Likely', Ă€r det kritiskt att patcha för att förhindra potentiella attacker.

đŸ› ïž ÅtgĂ€rd / Workaround

Applicera patch.

PLANERAT (7 dagar)

Analys av CVE-2026-27923: Desktop Window Manager

75
PÄverkar: Windows

đŸ€– AI-Analys

CVE-2026-27923 Ă€r en sĂ„rbarhet i Desktop Window Manager (DWM) som tillĂ„ter en angripare att utnyttja en svaghet med hög konfidentialitets-, integritets- och tillgĂ€nglighetsimpact (CVSS: 7.8). SĂ„rbarheten kan utnyttjas lokalt (AV:L) och krĂ€ver ingen anvĂ€ndarinteraktion (UI:N). Även om CVSS-poĂ€ngen Ă€r hög, indikerar 'Exploitation Less Likely' att utnyttjandet Ă€r svĂ„rt. Denna sĂ„rbarhet Ă€r kopplad till Windows-operativsystemet.

đŸ› ïž ÅtgĂ€rd / Workaround

Applicera patch.

PLANERAT (7 dagar)

SÄrbarhet i Windows USB Print Driver (CVE-2026-32223)

75
PÄverkar: Windows USB Print Driver

đŸ€– AI-Analys

CVE-2026-32223 Àr en sÄrbarhet som pÄverkar Windows USB Print Driver. Den har ett CVSS-betyg pÄ 6.8 och utnyttjas via en fysisk anslutning (AV:P - Physical). Attacken krÀver ingen anvÀndarinteraktion (UI:N) och kan utnyttjas pÄ en lÄg privilegienivÄ (PR:N). SÄrbarheten tillÄter en angripare att orsaka hög konfidentialitet (C:H), hög integritet (I:H) och hög tillgÀnglighet (A:H) om den utnyttjas. Eftersom den krÀver fysisk Ätkomst Àr risken nÄgot lÀgre Àn nÀtverksbaserade hot, men den höga pÄverkan (H/H/H) gör den ÀndÄ allvarlig. Det rekommenderas att tillÀmpa en patch för att ÄtgÀrda sÄrbarheten.

đŸ› ïž ÅtgĂ€rd / Workaround

Applicera patch.

PLANERAT (7 dagar)

SÄrbarhetsanalys för CVE-2026-5881

75
PÄverkar: Chrome, Microsoft Edge (Chromium-based)

đŸ€– AI-Analys

CVE-2026-5881 Àr en kÀnd sÄrbarhet som pÄverkar webblÀsarbaserade produkter. Baserat pÄ den tillhandahÄllna tabellen Àr sÄrbarheten associerad med Chrome och Microsoft Edge (Chromium-based). Eftersom all information i tabellen Àr strukturell och saknar detaljerad teknisk beskrivning av sÄrbarheten, kan en djupgÄende analys av attackvektorer eller specifika mitigeringar inte göras. Dock indikerar tabellen att sÄrbarheten Àr kÀnd och har en tillgÀnglig patch (markerat med 'Yes' för korrigering).

đŸ› ïž ÅtgĂ€rd / Workaround

Applicera patch (uppdatera webblÀsaren).

PLANERAT (7 dagar)

Analys av CVE-2026-32218: Windows Kernel sÄrbarhet

75
PÄverkar: Windows Kernel

đŸ€– AI-Analys

CVE-2026-32218 Àr en sÄrbarhet i Windows Kernel som tillÄter en angripare att utnyttja en buffertöverskridning. Enligt CVSS-vÀrdet (CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N/E:U/RL:O/RC:C) har den en hög konfidentialitetsrisk (C:H) men ingen angreppsyta (A:N) eller integritetsrisk (I:N) i sig. Den Àr svÄr att exploatera (Exploitation Less Likely) och krÀver ingen anvÀndarinteraktion (UI:N). Den pÄverkar Windows Kernel och Àr en allvarlig sÄrbarhet som bör ÄtgÀrdas omedelbart via patchning.

đŸ› ïž ÅtgĂ€rd / Workaround

Applicera patch

PLANERAT (7 dagar)

SÄrbarhetsanalys av CVE-2026-5919

75
PÄverkar: Microsoft Edge (Chromium-based), Chrome

đŸ€– AI-Analys

CVE-2026-5919 Àr en kÀnd sÄrbarhet som pÄverkar webblÀsare baserade pÄ Chromium, specifikt Microsoft Edge. Baserat pÄ den tillhandahÄllna texten Àr sÄrbarheten kÀnd och har en status av 'Yes' för pÄverkan. Den Àr kopplad till Chrome och Microsoft Edge (Chromium-based). Eftersom texten endast listar sÄrbarheten utan detaljerad teknisk beskrivning av sÄrbarheten, Àr det omöjligt att ge en exakt workaround. Den mest rekommenderade ÄtgÀrden Àr att uppdatera webblÀsaren.

đŸ› ïž ÅtgĂ€rd / Workaround

Applicera patch (Uppdatera webblÀsaren till den senaste versionen).

PLANERAT (7 dagar)

Analys av CVE-2026-26182: Windows Ancillary Function Driver for WinSock

75
PÄverkar: Windows Ancillary Function Driver for WinSock

đŸ€– AI-Analys

CVE-2026-26182 Àr en sÄrbarhet som pÄverkar Windows Ancillary Function Driver for WinSock. Den har ett CVSS-betyg pÄ 7.0, vilket indikerar en hög risk. SÄrbarheten kan utnyttjas pÄ lokalt nÀtverk (AV:L) och krÀver ingen anvÀndarinteraktion (UI:N). Den tillÄter en angripare att fÄ hög konfidentialitet (C:H), integritet (I:H) och tillgÀnglighet (A:H) pÄ ett lÄgt privilegiekonto (PR:L). Detta tyder pÄ en allvarlig systemkompromettering. Eftersom sÄrbarheten Àr kopplad till en Windows-komponent, Àr den mest sannolika leverantören Microsoft. För att mildra risken rekommenderas omedelbart att tillÀmpa de senaste sÀkerhetsuppdateringarna frÄn Microsoft.

đŸ› ïž ÅtgĂ€rd / Workaround

Applicera patch

PLANERAT (7 dagar)

SÄrbarhetsanalys av CVE-2026-0390 (Windows Boot Loader)

75
PÄverkar: Windows Boot Loader

đŸ€– AI-Analys

CVE-2026-0390 Àr en allvarlig sÄrbarhet som pÄverkar Windows Boot Loader. Den har ett Base Score pÄ 6.7 och anses vara 'Exploitation More Likely' (mer troligt att utnyttjas). SÄrbarheten tillÄter potentiellt en angripare att utnyttja den med lÄg fysisk tillgÀnglighet (AV:L) och lÄg komplexitet (AC:L), vilket indikerar en betydande risk. Eftersom det inte finns nÄgra angivna workarounds eller mitigations i kÀllmaterialet, Àr den primÀra rekommendationen att omedelbart tillÀmpa den tillgÀngliga patchen.

đŸ› ïž ÅtgĂ€rd / Workaround

Applicera patch

PLANERAT (7 dagar)

SÄrbarhetsanalys för CVE-2026-32178

75
PÄverkar: .NET

đŸ€– AI-Analys

CVE-2026-32178 Ă€r en sĂ„rbarhet som pĂ„verkar .NET-ramverket. Den har ett medelhögt till högt CVSS-betyg (7.5) och kan utnyttjas pĂ„ nĂ€tverksnivĂ„ (AV:N) utan att krĂ€va privilegier (PR:N). Även om CVSS-vĂ€rdet indikerar att utnyttjandet Ă€r 'Less Likely', Ă€r det en allvarlig sĂ„rbarhet som bör Ă„tgĂ€rdas omedelbart. Den pĂ„verkar kĂ€rnkomponenter i Microsofts ekosystem.

đŸ› ïž ÅtgĂ€rd / Workaround

Applicera patch

CVE-2026-32201 Active Exploit
AKUT (24h)

SÄrbarhet i Microsoft SharePoint (CVE-2026-32201)

75
PÄverkar: Microsoft SharePoint

đŸ€– AI-Analys

CVE-2026-32201 Ă€r en sĂ„rbarhet som pĂ„verkar Microsoft SharePoint. Baserat pĂ„ CVSS-poĂ€ngen (6.5) och vektorerna (AV:N, AC:L, PR:N, UI:N, S:U), indikerar detta att sĂ„rbarheten kan utnyttjas pĂ„ nĂ€tverksnivĂ„ (AV:N) utan anvĂ€ndarinteraktion (UI:N) och att den pĂ„verkar hela systemet (S:U). Även om den nuvarande CVSS-poĂ€ngen Ă€r mĂ„ttlig (6.5), Ă€r den allvarliga attackvektorn (AV:N) och avsaknaden av anvĂ€ndarinteraktion en stor risk. Det har rapporterats att utnyttjandet har upptĂ€ckts ('Exploitation Detected').

đŸ› ïž ÅtgĂ€rd / Workaround

Applicera patch

PLANERAT (7 dagar)

SÄrbarhetsanalys av CVE-2026-5860

75
PÄverkar: Chrome, Microsoft Edge (Chromium-based)

đŸ€– AI-Analys

CVE-2026-5860 Àr en kÀnd sÄrbarhet som pÄverkar webblÀsarbaserade produkter. Baserat pÄ den tillhandahÄllna tabellen Àr sÄrbarheten associerad med Chrome och Microsoft Edge (Chromium-based). Eftersom all information i tabellen Àr strukturerad och endast anger att sÄrbarheten existerar och Àr kÀnd (med en 'Yes' i kolumnen för kÀnd sÄrbarhet), men inte ger detaljerad teknisk information om sÄrbarhetstypen, attackvektorn eller om en workaround finns, mÄste analysen vara generell. Det starkaste rÄdet Àr att omedelbart uppdatera webblÀsaren till den senaste versionen. Ingen specifik workaround kan identifieras frÄn kÀllmaterialet.

đŸ› ïž ÅtgĂ€rd / Workaround

Applicera patch (Uppdatera webblÀsaren till den senaste versionen).

PLANERAT (7 dagar)

SÄrbarhet i Windows Ancillary Function Driver for WinSock (CVE-2026-26177)

75
PÄverkar: Windows Ancillary Function Driver for WinSock

đŸ€– AI-Analys

Denna sÄrbarhet pÄverkar Windows Ancillary Function Driver for WinSock. En angripare kan utnyttja denna sÄrbarhet för att uppnÄ hög konfidentialitet (C:H), hög integritet (I:H) och hög tillgÀnglighet (A:H) pÄ ett system. Angreppet krÀver lÄg fysisk tillgÄng (AV:L) och hög komplexitet (AC:H), men kan utnyttjas utan anvÀndarinteraktion (UI:N). Eftersom sÄrbarheten Àr kopplad till en Windows-komponent Àr leverantören Microsoft. Det rekommenderas att tillÀmpa en patch för att ÄtgÀrda sÄrbarheten.

đŸ› ïž ÅtgĂ€rd / Workaround

Applicera patch

PLANERAT (7 dagar)

Analys av CVE-2026-32219: Microsoft Brokering File System

75
PÄverkar: Microsoft Brokering File System

đŸ€– AI-Analys

CVE-2026-32219 Àr en sÄrbarhet i Microsoft Brokering File System. Den har ett CVSS-betyg pÄ 7.0, vilket indikerar en hög risk. SÄrbarheten tillÄter en angripare att utnyttja systemet med lÄg fysisk tillgÀnglighet (AV:L) och hög komplexitet (AC:H). Den pÄverkar Windows-system och krÀver ingen anvÀndarinteraktion (UI:N).

đŸ› ïž ÅtgĂ€rd / Workaround

Applicera patch

CVE-2026-32188 Active Exploit
AKUT (24h)

SÄrbarhet i Microsoft Office Excel (CVE-2026-32188)

75
PÄverkar: Microsoft Office Excel

đŸ€– AI-Analys

Denna sÄrbarhet i Microsoft Office Excel utgör en allvarlig risk (CVSS 7.1) som tillÄter en angripare att utnyttja koden. Eftersom sÄrbarheten har en anvÀndarinteraktion (UI:R) och kan utnyttjas (Exploitation: Yes), bör omedelbara ÄtgÀrder vidtas. Det Àr viktigt att uppdatera programvaran för att mildra risken.

đŸ› ïž ÅtgĂ€rd / Workaround

Applicera patch

PLANERAT (7 dagar)

SÄrbarhet i Microsoft Office SharePoint (CVE-2026-20945)

75
PÄverkar: Microsoft Office SharePoint

đŸ€– AI-Analys

Denna sĂ„rbarhet i Microsoft Office SharePoint utgör en potentiell risk med en CVSS-poĂ€ng pĂ„ 7.8 (baserat pĂ„ den angivna raden för CVE-2026-20930, men vi anvĂ€nder den angivna raden för CVE-2026-20945: CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:U/C:L/I:L/A:N/E:U/RL:O/RC:C). Denna sĂ„rbarhet kan utnyttjas via nĂ€tverksĂ„tkomst (AV:N) och krĂ€ver lĂ„g privilegier (PR:L). Även om CVSS-poĂ€ngen indikerar att exploateringen Ă€r 'Less Likely', Ă€r det kritiskt att uppdatera SharePoint för att mildra risken. Den primĂ€ra attackvektorn Ă€r nĂ€tverket, vilket gör den potentiellt allvarlig för exponerade instanser.

đŸ› ïž ÅtgĂ€rd / Workaround

Applicera patch

CVE-2026-26155 Active Exploit
AKUT (24h)

SÄrbarhet i Windows Local Security Authority Subsystem Service (LSASS)

75
PÄverkar: Windows Local Security Authority Subsystem Service (LSASS)

đŸ€– AI-Analys

CVE-2026-26155 Àr en sÄrbarhet som pÄverkar Windows Local Security Authority Subsystem Service (LSASS). Enligt CVSS-vÀrderingen (6.5) har den en Attack Vector (AV) pÄ N (Network) och en Privileges Required (PR) pÄ L (Low), vilket indikerar att en angripare kan utnyttja den över nÀtverket med lÄga behörigheter. Den kan leda till Confidentiality (C) kompromettering (H) och Integrity (I) kompromettering (N), men ingen Availability (A) kompromettering. Eftersom den Àr en NÀtverksattack (AV:N) Àr den allvarlig. Det Àr viktigt att notera att 'Exploitation Less Likely' anges, men 'Yes' indikerar att det finns kÀnda exploateringsmetoder. Den mest kritiska aspekten Àr att den pÄverkar en kÀrnkomponent i Windows-operativsystemet.

đŸ› ïž ÅtgĂ€rd / Workaround

Applicera patch

PLANERAT (7 dagar)

SÄrbarhet i Microsoft Edge (Chromium-baserad)

75
PÄverkar: Microsoft Edge (Chromium-based)

đŸ€– AI-Analys

CVE-2026-5882 Àr en kÀnd sÄrbarhet som pÄverkar webblÀsaren Microsoft Edge (baserad pÄ Chromium). Baserat pÄ den tillhandahÄllna tabellen indikerar sÄrbarheten att den Àr kÀnd och har en tillgÀnglig patch (markerat med 'Yes' i kolumnen för patch). Attackvektorn Àr troligen en webblÀsarbaserad exploatering, vilket innebÀr att den kan utnyttjas via webbinnehÄll. Eftersom det inte finns nÄgon specifik information om en workaround i texten, Àr den primÀra rekommendationen att uppdatera webblÀsaren.

đŸ› ïž ÅtgĂ€rd / Workaround

Applicera patch

PLANERAT (7 dagar)

SÄrbarhet i Windows Ancillary Function Driver for WinSock (CVE-2026-33099)

75
PÄverkar: Windows Ancillary Function Driver for WinSock

đŸ€– AI-Analys

CVE-2026-33099 Ă€r en sĂ„rbarhet som pĂ„verkar Windows Ancillary Function Driver for WinSock. Den har ett CVSS-betyg pĂ„ 7.0, vilket indikerar en medelhög till allvarlig risk. SĂ„rbarheten kan utnyttjas pĂ„ lokalt (AV:L) och krĂ€ver en lĂ„g privilegienivĂ„ (PR:L). Den leder till hög konfidentialitets-, integritets- och tillgĂ€nglighetsförlust (C:H/I:H/A:H). Eftersom den pĂ„verkar en kĂ€rndrivrutin i Windows-miljön Ă€r risken betydande. Även om CVSS-vĂ€rderingen anger att exploateringen Ă€r 'Less Likely', bör organisationer Ă€ndĂ„ agera snabbt för att minimera risken.

đŸ› ïž ÅtgĂ€rd / Workaround

Applicera patch.

PLANERAT (7 dagar)

SÄrbarhet i Function Discovery Service (fdwsd.dll)

75
PÄverkar: Windows (via Function Discovery Service (fdwsd.dll))

đŸ€– AI-Analys

CVE-2026-32150 Àr en sÄrbarhet som pÄverkar Function Discovery Service (fdwsd.dll) i Windows. Den har ett CVSS 3.1-betyg pÄ 7.0, vilket indikerar en hög risk. SÄrbarheten kan utnyttjas pÄ lokalt nÀtverk (AV:L) och krÀver ingen anvÀndarinteraktion (UI:N). Den tillÄter en angripare att fÄ hög konfidentialitet, integritet och tillgÀnglighet (C:H/I:H/A:H) om de har tillgÄng till ett nÀtverk dÀr tjÀnsten körs. Eftersom den Àr en DLL-baserad tjÀnst i Windows, Àr den troligen kopplad till Microsofts ekosystem. Angreppet Àr inte lÀtt att utnyttja (Exploitation Less Likely).

đŸ› ïž ÅtgĂ€rd / Workaround

Applicera patch.

PLANERAT (7 dagar)

SÄrbarhetsanalys för CVE-2026-5915

75
PÄverkar: Microsoft Edge (Chromium-based)

đŸ€– AI-Analys

Baserat pÄ den tillhandahÄllna texten Àr CVE-2026-5915 en kÀnd sÄrbarhet som pÄverkar webblÀsaren Microsoft Edge (Chromium-based). SÄrbarheten Àr associerad med Chrome-baserade motorer och har en status som indikerar att den Àr kÀnd och har en tillgÀnglig patch (markerat med 'Yes' i tabellen). Eftersom texten endast Àr en utdrag ur en sÄrbarhetsguide, saknas detaljerad information om attackvektorer, exploatering eller specifika mitigeringar. Det rekommenderas starkt att uppdatera till den senaste versionen av Microsoft Edge för att eliminera risken.

đŸ› ïž ÅtgĂ€rd / Workaround

Applicera patch

PLANERAT (7 dagar)

SÄrbarhet i Chromium/Edge (CVE-2026-5871)

75
PÄverkar: Microsoft Edge (Chromium-based), Chrome

đŸ€– AI-Analys

CVE-2026-5871 Àr en kÀnd sÄrbarhet som pÄverkar webblÀsare baserade pÄ Chromium, specifikt Microsoft Edge (Chromium-based). Baserat pÄ den tillhandahÄllna tabellen Àr sÄrbarheten kÀnd och har en status av 'Yes' för exploaterbarhet. Det finns inga specifika workaround nÀmnda i texten, vilket indikerar att den primÀra rekommendationen Àr att uppdatera webblÀsaren.

đŸ› ïž ÅtgĂ€rd / Workaround

Applicera patch

PLANERAT (7 dagar)

SÄrbarhet i Windows GDI (CVE-2026-27931)

75
PÄverkar: Windows GDI

đŸ€– AI-Analys

CVE-2026-27931 Àr en sÄrbarhet som pÄverkar Windows GDI (Graphics Device Interface). Baserat pÄ mSRC-data har sÄrbarheten en CVSS 3.1-poÀng pÄ 7.0 (Observera: Texten anger 7.0 för CVE-2026-27929 och 7.0 för CVE-2026-32070, men för CVE-2026-27931 Àr den angiven som 5.5). Den utnyttjas via en lokalt aktiverad vektor (AV:L) och krÀver lÄga privilegier (PR:N). Den kan leda till hög konfidentialitet (C:H) och hög integritet (I:N) och Àr en Remote Code Execution (RCE) risk om den kombineras med andra faktorer. Eftersom den krÀver anvÀndarinteraktion (UI:R) Àr risken nÄgot lÀgre Àn en helt fjÀrr-utnyttjbar sÄrbarhet, men den Àr ÀndÄ allvarlig. Den Àr klassad som 'Exploitation Less Likely'.

đŸ› ïž ÅtgĂ€rd / Workaround

Applicera patch

CVE-2026-26166 Active Exploit
AKUT (24h)

Analys av CVE-2026-26166 i Windows Shell

75
PÄverkar: Windows Shell

đŸ€– AI-Analys

CVE-2026-26166 Àr en sÄrbarhet i Windows Shell. Den har ett CVSS-betyg pÄ 7.0, vilket indikerar en medelhög till allvarlig risk. SÄrbarheten kan utnyttjas pÄ lokalt (AV:L) och krÀver ingen anvÀndarinteraktion (UI:N). Den pÄverkar Windows Shell, vilket Àr en kritisk komponent i operativsystemet. Eftersom den Àr en Windows-relaterad sÄrbarhet Àr den troligen kopplad till Microsoft. Det finns ingen omedelbart specificerad workaround i textutdraget, men den rekommenderade ÄtgÀrden Àr att tillÀmpa en patch.

đŸ› ïž ÅtgĂ€rd / Workaround

Applicera patch

PLANERAT (7 dagar)

Analys av CVE-2026-5276

75
PÄverkar: Chrome, Microsoft Edge (Chromium-based)

đŸ€– AI-Analys

CVE-2026-5276 Àr en sÄrbarhet som pÄverkar webblÀsaren Chrome och Microsoft Edge (Chromium-based). Baserat pÄ den tillhandahÄllna tabellen Àr sÄrbarheten kÀnd och har en status som indikerar att den Àr exploaterbar (Yes). Eftersom det inte finns nÄgon ytterligare kontext (som en fullstÀndig MSRC-sida) Àr det svÄrt att ge detaljerade steg för en workaround, men den primÀra rekommendationen Àr att uppdatera webblÀsaren.

đŸ› ïž ÅtgĂ€rd / Workaround

Applicera patch (Uppdatera webblÀsaren).

PLANERAT (7 dagar)

Analys av CVE-2026-27906 (Windows Hello)

75
PÄverkar: Windows Hello

đŸ€– AI-Analys

CVE-2026-27906 Àr en sÄrbarhet i Windows Hello-komponenten. Den har ett medelhögt CVSS-betyg (4.4) men Àr kritisk eftersom den tillÄter en angripare att utnyttja sÄrbarheten med lÄga privilegier (PR:H) och utan anvÀndarinteraktion (UI:N). SÄrbarheten pÄverkar Windows-operativsystemet och kan potentiellt leda till höga konfidentialitets- (C:H) och tillgÀnglighetsförluster (A:N). Eftersom CVSS-betyget Àr lÄgt men exploaterbarheten bedöms vara 'More Likely', bör omedelbara ÄtgÀrder vidtas. Den primÀra rekommendationen Àr att tillÀmpa en patch.

đŸ› ïž ÅtgĂ€rd / Workaround

Applicera patch

PLANERAT (7 dagar)

SÄrbarhet i Applocker Filter Driver (CVE-2026-25184)

75
PÄverkar: Applocker Filter Driver (applockerfltr.sys)

đŸ€– AI-Analys

CVE-2026-25184 Àr en sÄrbarhet som pÄverkar Applocker Filter Driver (applockerfltr.sys) i Windows. Den har ett CVSS-betyg pÄ 7.0, vilket indikerar en medelhög till allvarlig risk. SÄrbarheten kan utnyttjas lokalt (AV:L) och krÀver en viss komplexitet (AC:H). Eftersom den har en hög potential för konfidentialitets-, integritets- och tillgÀnglighetsförlust (C:H/I:H/A:H), Àr den allvarlig. Den Àr dock inte en noll-dagarsutnyttjelse (Exploitation Less Likely).

đŸ› ïž ÅtgĂ€rd / Workaround

Applicera patch.

PLANERAT (7 dagar)

SÄrbarhet i Chromium-baserade webblÀsare (CVE-2026-5878)

75
PÄverkar: Microsoft Edge (Chromium-based)

đŸ€– AI-Analys

CVE-2026-5878 Àr en kÀnd sÄrbarhet som pÄverkar webblÀsare baserade pÄ Chromium, specifikt Microsoft Edge (Chromium-based). Baserat pÄ den tillhandahÄllna tabellen indikerar sÄrbarheten att den Àr kÀnd och har en patch (markerat med 'Yes'). Eftersom det inte finns nÄgon detaljerad beskrivning av sÄrbarhetstypen (t.ex. RCE, XSS) eller hur den utnyttjas, kan en exakt bedömning av attackvektorn vara svÄr. Dock pekar kontexten pÄ att det Àr en webblÀsarrelaterad sÄrbarhet som krÀver uppdatering.

đŸ› ïž ÅtgĂ€rd / Workaround

Applicera patch (Uppdatera webblÀsaren till en version som ÄtgÀrdar CVE-2026-5878).

PLANERAT (7 dagar)

SÄrbarhet i Windows UPnP Device Host (CVE-2026-32156)

75
PÄverkar: Windows Universal Plug and Play (UPnP) Device Host

đŸ€– AI-Analys

CVE-2026-32156 Ă€r en sĂ„rbarhet som pĂ„verkar Windows Universal Plug and Play (UPnP) Device Host. Enligt CVSS 3.1 har sĂ„rbarheten ett betyg pĂ„ 7.4, vilket indikerar en medelhög till allvarlig risk. Attackvektorn Ă€r LĂ„g (AV:L), vilket innebĂ€r att angriparen behöver fysisk nĂ€rhet eller en nĂ€tverksanslutning, och den krĂ€ver ingen privilegier (PR:N). Den mest kritiska aspekten Ă€r att den kan utnyttjas utan anvĂ€ndarinteraktion (UI:N), vilket ökar risken. SĂ„rbarheten kan leda till hög konfidentialitet (C:H), integritet (I:H) och tillgĂ€nglighet (A:H) pĂ„verkan. Även om exploateringen bedöms vara 'Less Likely', bör organisationer agera proaktivt genom att tillĂ€mpa de senaste sĂ€kerhetsuppdateringarna.

đŸ› ïž ÅtgĂ€rd / Workaround

Applicera patch

PLANERAT (7 dagar)

SÄrbarhetsanalys av CVE-2026-33095 (Microsoft Office Word)

75
PÄverkar: Microsoft Office Word

đŸ€– AI-Analys

CVE-2026-33095 Ă€r en allvarlig sĂ„rbarhet som pĂ„verkar Microsoft Office Word. Baserat pĂ„ CVSS-poĂ€ngen (7.8) och de angreppsvariablerna (AV:L, AC:L, PR:N, UI:R), indikerar den att sĂ„rbarheten kan utnyttjas pĂ„ lokalt nĂ€tverk (AV:L) utan autentisering (PR:N), men krĂ€ver anvĂ€ndarinteraktion (UI:R). Den tillĂ„ter en hög grad av konfidentialitet, integritet och tillgĂ€nglighet (C:H/I:H/A:H). Även om 'Exploitation Less Likely' anges, Ă€r det kritiskt att uppdatera Word för att förhindra potentiella attacker. Den primĂ€ra rekommendationen Ă€r att omedelbart tillĂ€mpa en patch.

đŸ› ïž ÅtgĂ€rd / Workaround

Applicera patch

PLANERAT (7 dagar)

Analys av CVE-2026-5910

75
PÄverkar: Chrome, Microsoft Edge (Chromium-based)

đŸ€– AI-Analys

CVE-2026-5910 Àr en sÄrbarhet som pÄverkar webblÀsaren Chrome och Microsoft Edge (Chromium-based). Baserat pÄ den tillhandahÄllna tabellen Àr sÄrbarheten kÀnd och har en status som indikerar att den Àr kÀnd (Yes). Eftersom inga detaljer om sÄrbarhetstypen eller patchar ges, Àr den mest sÀkra rekommendationen att uppdatera webblÀsaren. Attackvektorn Àr troligen anvÀndarinteraktion (via webblÀsaren).

đŸ› ïž ÅtgĂ€rd / Workaround

Applicera patch

PLANERAT (7 dagar)

SÄrbarhet i Chromium/Edge (CVE-2026-5859)

75
PÄverkar: Microsoft Edge (Chromium-based), Chrome

đŸ€– AI-Analys

CVE-2026-5859 Àr en kÀnd sÄrbarhet som pÄverkar webblÀsare baserade pÄ Chromium, specifikt Microsoft Edge. Baserat pÄ den tillhandahÄllna tabellen Àr sÄrbarheten kÀnd och har en status av 'Yes' (vilket indikerar att den Àr kÀnd/upptÀckt). Eftersom all information Àr hÀmtad frÄn en sammanstÀllning av mSRC-lÀnkar, Àr detaljerad information om exakt attackvektor eller patch-detaljer saknad. Dock indikerar kontexten att det Àr en webblÀsarrelaterad sÄrbarhet.

đŸ› ïž ÅtgĂ€rd / Workaround

Applicera patch

PLANERAT (7 dagar)

SÄrbarhet i Windows Ancillary Function Driver for WinSock (CVE-2026-33100)

75
PÄverkar: Windows Ancillary Function Driver for WinSock

đŸ€– AI-Analys

CVE-2026-33100 Ă€r en sĂ„rbarhet som pĂ„verkar Windows Ancillary Function Driver for WinSock. Den har ett CVSS 3.1-betyg pĂ„ 7.0, vilket indikerar en hög risk. SĂ„rbarheten kan utnyttjas lokalt (AV:L) och krĂ€ver en hög komplexitet för att utnyttjas (AC:H). Den tillĂ„ter en angripare att fĂ„ hög konfidentialitet (C:H), integritet (I:H) och tillgĂ€nglighet (A:H) pĂ„ systemet. Även om utnyttjandet bedöms vara 'Less Likely', Ă€r det kritiskt att uppdatera systemet för att eliminera risken.

đŸ› ïž ÅtgĂ€rd / Workaround

Applicera patch

PLANERAT (7 dagar)

Analys av CVE-2026-32199 i Microsoft Office

75
PÄverkar: Microsoft Office Excel

đŸ€– AI-Analys

CVE-2026-32199 Àr en sÄrbarhet som pÄverkar Microsoft Office Excel. Baserat pÄ CVSS-poÀngen (7.8) och vektorerna (AV:L, AC:L, PR:N, UI:R, S:U, C:H, I:H, A:H), indikerar den en medelhög till hög risk. Angreppet krÀver att anvÀndaren interagerar med det drabbade innehÄllet (UI:R), men kan utnyttjas frÄn lokala nÀtverk (AV:L). SÄrbarheten tillÄter en angripare att exekvera kod (H:H) och orsaka hög konfidentialitets-, integritets- och tillgÀnglighetsförlust. Eftersom den Àr klassad som 'Exploitation Less Likely' i kÀlltexten, kan det tyda pÄ att utnyttjandet Àr komplext eller att det krÀver specifika förhÄllanden, men den höga CVSS-poÀngen indikerar allvarlig potential.

đŸ› ïž ÅtgĂ€rd / Workaround

Applicera patch.

PLANERAT (7 dagar)

SÄrbarhetsanalys av CVE-2026-32203

75
PÄverkar: .NET and Visual Studio

đŸ€– AI-Analys

CVE-2026-32203 Ă€r en sĂ„rbarhet i .NET and Visual Studio. Den har ett medelhögt CVSS-betyg (7.5) och pĂ„verkar konfidentialitet (C:N), integritet (I:N) och tillgĂ€nglighet (A:H). Attackvektorn Ă€r fjĂ€rr (AV:N), vilket innebĂ€r att ingen anvĂ€ndarinteraktion krĂ€vs (UI:N). Även om CVSS-betyget Ă€r mĂ„ttligt, Ă€r risken hög pĂ„ grund av den automatiska och fjĂ€rrutförbara naturen. Det Ă€r dock noterat att exploateringen Ă€r 'Less Likely' (Mindre trolig).

đŸ› ïž ÅtgĂ€rd / Workaround

Informationen i kÀlltexten anger inte en specifik workaround, men det rekommenderas att tillÀmpa den senaste patchen frÄn Microsoft.

PLANERAT (7 dagar)

Analys av CVE-2026-26173: Windows Ancillary Function Driver for WinSock

75
PÄverkar: Windows Ancillary Function Driver for WinSock

đŸ€– AI-Analys

CVE-2026-26173 Àr en sÄrbarhet som pÄverkar Windows Ancillary Function Driver for WinSock. Den har ett CVSS-betyg pÄ 7.0, vilket indikerar en medelhög till allvarlig risk. SÄrbarheten kan utnyttjas lokalt (AV:L) och krÀver en hög komplexitet för att utnyttjas (AC:H). Den tillÄter en angripare att orsaka hög konfidentialitets-, integritets- och tillgÀnglighetsförlust (C:H/I:H/A:H) pÄ ett system dÀr angriparen redan har begrÀnsade behörigheter (PR:L). Eftersom sÄrbarheten Àr kopplad till en kÀrndrivrutin i Windows, Àr den potentiellt allvarlig och krÀver omedelbar uppmÀrksamhet. Det finns ingen information om en specifik workaround i den tillhandahÄllna texten, vilket gör att den primÀra rekommendationen Àr att applicera en patch.

đŸ› ïž ÅtgĂ€rd / Workaround

Applicera patch

CVE-2026-33825 Active Exploit
AKUT (24h)

SÄrbarhet i Microsoft Defender (CVE-2026-33825)

75
PÄverkar: Microsoft Defender

đŸ€– AI-Analys

CVE-2026-33825 Àr en sÄrbarhet som pÄverkar Microsoft Defender. Enligt analysen har sÄrbarheten ett CVSS-betyg pÄ 7.8, vilket indikerar en medelhög till allvarlig risk. Attackvektorn Àr LÄg (AV:L), vilket innebÀr att angriparen behöver nÄgon form av fysisk eller nÀtverksÄtkomst pÄ en begrÀnsad nivÄ. Den krÀver ingen anvÀndarinteraktion (UI:N), vilket Àr en positiv faktor. SÄrbarheten har ett 'Exploitation More Likely' (Mer troligt att exploateras) bedömningsvÀrde, vilket höjer risken. Eftersom den Àr kopplad till Microsoft Defender och har en hög potential för exploatering, bör omedelbara ÄtgÀrder vidtas.

đŸ› ïž ÅtgĂ€rd / Workaround

Ingen workaround specificerad i kÀlltexten. Applicera patch.

PLANERAT (7 dagar)

SÄrbarhet i Windows Hyper-V

75
PÄverkar: Windows Hyper-V

đŸ€– AI-Analys

CVE-2026-32149 Ă€r en sĂ„rbarhet som pĂ„verkar Windows Hyper-V. Den har ett CVSS-betyg pĂ„ 7.3, vilket indikerar en medelhög till allvarlig risk. Attackvektorn Ă€r LĂ„g (AV:L), vilket innebĂ€r att angriparen behöver fysisk nĂ€rhet eller en nĂ€tverksanslutning. Den krĂ€ver en anvĂ€ndarinteraktion (UI:R), vilket gör att angriparen mĂ„ste lura anvĂ€ndaren att utföra en handling. Även om den Ă€r klassad som 'Exploitation Less Likely', Ă€r den fortfarande en betydande risk som krĂ€ver omedelbar uppmĂ€rksamhet. Patchning Ă€r den rekommenderade Ă„tgĂ€rden.

đŸ› ïž ÅtgĂ€rd / Workaround

Applicera patch

PLANERAT (7 dagar)

SÄrbarhet i Windows Kernel (CVE-2026-32195)

75
PÄverkar: Windows Kernel

đŸ€– AI-Analys

Denna sĂ„rbarhet i Windows Kernel har ett CVSS-betyg pĂ„ 7.0. Den pĂ„verkar kĂ€rnan i operativsystemet, vilket innebĂ€r att en framgĂ„ngsrik exploatering kan leda till hög konfidentialitet (C:H), integritet (I:H) och tillgĂ€nglighet (A:H) av systemet. Attackvektorn Ă€r LĂ„g (AV:L), vilket krĂ€ver att angriparen har nĂ„gon form av fysisk eller nĂ€tverksĂ„tkomst pĂ„ en begrĂ€nsad nivĂ„. ÅtgĂ€rd rekommenderas starkt.

đŸ› ïž ÅtgĂ€rd / Workaround

Applicera patch

PLANERAT (7 dagar)

SÄrbarhet i Microsoft Edge (Chromium-baserad)

75
PÄverkar: Microsoft Edge (Chromium-based)

đŸ€– AI-Analys

CVE-2026-5274 Àr en sÄrbarhet som pÄverkar Microsoft Edge (som bygger pÄ Chromium). Baserat pÄ den tillgÀngliga informationen Àr det en kÀnd sÄrbarhet med tillgÀnglig workaround. Attackvektorn Àr troligen relaterad till webblÀsarfunktionalitet, vilket indikerar att den kan utnyttjas via webbinnehÄll. För att mitigera risken mÄste anvÀndare uppdatera sin webblÀsare.

đŸ› ïž ÅtgĂ€rd / Workaround

Applicera patch (Uppdatera till den senaste versionen av Microsoft Edge).

PLANERAT (7 dagar)

Analys av CVE-2026-32176 i SQL Server

75
PÄverkar: SQL Server

đŸ€– AI-Analys

CVE-2026-32176 Ă€r en sĂ„rbarhet i SQL Server. Baserat pĂ„ CVSS-poĂ€ngen (6.7) och vektorerna (AV:L, AC:L, PR:H, UI:N, S:U, C:H, I:H, A:H), indikerar den att en angripare behöver ha hög behörighet (PR:H) och kan utnyttjas lokalt (AV:L). SĂ„rbarheten tillĂ„ter en angripare att orsaka hög konfidentialitet (C:H), hög integritet (I:H) och hög tillgĂ€nglighet (A:H) pĂ„ ett oberoende sĂ€tt (S:U). Även om CVSS-poĂ€ngen Ă€r mĂ„ttlig, Ă€r risken hög pĂ„ grund av de potentiella effekterna (H/H/H).

đŸ› ïž ÅtgĂ€rd / Workaround

Applicera patch

PLANERAT (7 dagar)

Analys av CVE-2026-32151 i Windows Shell

75
PÄverkar: Windows Shell

đŸ€– AI-Analys

CVE-2026-32151 Ă€r en sĂ„rbarhet som pĂ„verkar Windows Shell. Baserat pĂ„ CVSS-poĂ€ngen (6.5) och vektorerna (AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N/E:U/RL:O/RC:C) indikerar den att den kan utnyttjas vid nĂ€tverksnivĂ„ (AV:N) utan anvĂ€ndarinteraktion (UI:N). Detta innebĂ€r en allvarlig risk dĂ„ den kan exploateras av en angripare utan att anvĂ€ndaren behöver göra nĂ„got. Även om den nuvarande CVSS-poĂ€ngen Ă€r mĂ„ttlig (6.5), Ă€r dess potentiella pĂ„verkan (hög konfidentialitet, hög integritet) betydande. Det rekommenderas att omedelbart tillĂ€mpa de senaste sĂ€kerhetsuppdateringarna frĂ„n Microsoft för att mitigera risken.

đŸ› ïž ÅtgĂ€rd / Workaround

Applicera patch

PLANERAT (7 dagar)

SÄrbarhet i Windows Kernel Memory (CVE-2026-26169)

75
PÄverkar: Windows Kernel Memory

đŸ€– AI-Analys

Denna sĂ„rbarhet i Windows Kernel Memory (CVE-2026-26169) har ett CVSS-betyg pĂ„ 6.1. Den utnyttjas via en lĂ„g vektor (AV:L) och krĂ€ver lĂ„ga privilegier (PR:L), men har en hög konfidentialitets (C:H) och tillgĂ€nglighets (A:N) pĂ„verkan. Eftersom den pĂ„verkar kĂ€rnminnet Ă€r risken allvarlig. Även om den förvĂ€ntade exploateringen bedöms vara 'More Likely', indikerar den att en patch Ă€r tillgĂ€nglig. Angreppet kan potentiellt leda till exfiltrering av kĂ€nslig data. Eftersom den Ă€r en kĂ€rnsĂ„rbarhet Ă€r det kritiskt att uppdatera systemet.

đŸ› ïž ÅtgĂ€rd / Workaround

Applicera patch

PLANERAT (7 dagar)

SÄrbarhet i Windows Active Directory

75
PÄverkar: Windows Active Directory

đŸ€– AI-Analys

CVE-2026-32072 Ă€r en sĂ„rbarhet som pĂ„verkar Windows Active Directory. Den har ett medelhögt CVSS-betyg (6.2) och kan utnyttjas via lokala angrepp (AV:L) utan att krĂ€va privilegier (PR:N) eller anvĂ€ndarinteraktion (UI:N). Även om den förvĂ€ntade exploaterbarheten Ă€r 'Less Likely', indikerar den potentiella konfidentialitetsrisken (C:H) att en angripare kan komma Ă„t kĂ€nslig information. Detta Ă€r en kritisk komponent i Windows-miljöer och krĂ€ver omedelbar uppmĂ€rksamhet.

đŸ› ïž ÅtgĂ€rd / Workaround

Applicera patch

PLANERAT (7 dagar)

SÄrbarhet i Windows WalletService (CVE-2026-32080)

75
PÄverkar: Windows WalletService

đŸ€– AI-Analys

CVE-2026-32080 Ă€r en sĂ„rbarhet som pĂ„verkar Windows WalletService. Den har ett medelhögt CVSS-betyg (7.0) och tillĂ„ter en angripare att utnyttja tjĂ€nsten. SĂ„rbarheten kan leda till hög konfidentialitets-, integritets- och tillgĂ€nglighetsförlust (C:H/I:H/A:H). Även om CVSS-vektorerna indikerar att exploateringen Ă€r 'Less Likely' (Mindre trolig) och att den krĂ€ver lokala behörigheter (PR:L), Ă€r det kritiskt att uppdatera systemet för att förhindra potentiella attacker.

đŸ› ïž ÅtgĂ€rd / Workaround

Applicera patch.

PLANERAT (7 dagar)

SÄrbarhet i SQL Server (CVE-2026-32167)

75
PÄverkar: SQL Server

đŸ€– AI-Analys

CVE-2026-32167 Àr en sÄrbarhet som pÄverkar SQL Server. Baserat pÄ CVSS-poÀngen (6.7) och vektorerna (AV:L, AC:L, PR:H, UI:N, S:U, C:H, I:H, A:H), innebÀr den en hög konfidentialitets-, integritets- och tillgÀnglighetsrisk (H/H/H). Angreppet krÀver en lokal vektor (L) och en lÄg komplexitet (L), men krÀver att angriparen har höga behörigheter (PR:H). Detta indikerar att sÄrbarheten Àr allvarlig, men endast exploaterbar av en angripare som redan har fÄtt höga behörigheter pÄ systemet. Det finns ingen information om en specifik workaround i den tillhandahÄllna texten, vilket gör att den primÀra rekommendationen Àr att omedelbart tillÀmpa de senaste sÀkerhetsuppdateringarna frÄn Microsoft.

đŸ› ïž ÅtgĂ€rd / Workaround

Applicera patch

PLANERAT (7 dagar)

SÄrbarhet i Windows Push Notifications (CVE-2026-32158)

75
PÄverkar: Windows Push Notifications

đŸ€– AI-Analys

CVE-2026-32158 Ă€r en sĂ„rbarhet som pĂ„verkar Windows Push Notifications. Den har ett medelhögt CVSS-betyg (7.8) och tillĂ„ter en angripare att utnyttja den med lĂ„g fysisk tillgĂ€nglighet (AV:L) och medelhög komplexitet (AC:H). SĂ„rbarheten pĂ„verkar konfidentialitet (C:H), integritet (I:H) och tillgĂ€nglighet (A:H), vilket indikerar en allvarlig potentiell pĂ„verkan. Även om CVSS-vĂ€rderingen anger att exploateringen Ă€r 'Unlikely', Ă€r det kritiskt att uppdatera systemet för att eliminera risken. Angreppet krĂ€ver ingen anvĂ€ndarinteraktion (UI:N), vilket ökar hotbilden.

đŸ› ïž ÅtgĂ€rd / Workaround

Applicera patch.

PLANERAT (7 dagar)

SÄrbarhet i Function Discovery Service (fdwsd.dll)

75
PÄverkar: Windows

đŸ€– AI-Analys

CVE-2026-32093 Àr en sÄrbarhet i Function Discovery Service (fdwsd.dll), en komponent som Àr en del av Windows-operativsystemet. Den har ett CVSS v3.1-betyg pÄ 7.0, vilket indikerar en medelhög till allvarlig risk. SÄrbarheten kan utnyttjas lokalt (AV:L) och krÀver en medelhög komplexitet (AC:H). Eftersom den Àr en del av Windows och har ett högt betyg för konfidentialitet (C:H), integritet (I:H) och tillgÀnglighet (A:H), Àr den allvarlig. Exploatering anses vara 'More Likely' (Mer troligt).

đŸ› ïž ÅtgĂ€rd / Workaround

Applicera patch

PLANERAT (7 dagar)

SÄrbarhet i Windows UPnP Device Host (CVE-2026-27915)

75
PÄverkar: Windows Universal Plug and Play (UPnP) Device Host

đŸ€– AI-Analys

Denna sÄrbarhet pÄverkar Windows Universal Plug and Play (UPnP) Device Host. Den har en medelhög till hög riskprofil (CVSS 7.8) och tillÄter en angripare att utnyttja en sÄrbarhet i UPnP-funktionaliteten. Eftersom den krÀver lokala rÀttigheter (AV:L, PR:L) och inte krÀver anvÀndarinteraktion (UI:N), Àr den relativt begrÀnsad men ÀndÄ allvarlig. Det rekommenderas att omedelbart tillÀmpa de senaste sÀkerhetsuppdateringarna frÄn Microsoft.

đŸ› ïž ÅtgĂ€rd / Workaround

Applicera patch

PLANERAT (7 dagar)

Analys av CVE-2026-32160 (Windows Push Notifications)

75
PÄverkar: Windows Push Notifications

đŸ€– AI-Analys

CVE-2026-32160 Ă€r en sĂ„rbarhet i Windows Push Notifications-komponenten. Den har ett medelhögt CVSS-betyg (7.8) och kan utnyttjas via lokala nĂ€tverksĂ„tkomstvektorer (AV:L). Även om den förvĂ€ntade utnyttjningen bedöms vara 'Unlikely' (osannolik), innebĂ€r den Ă€ndĂ„ en betydande risk dĂ„ den tillĂ„ter en angripare att fĂ„ hög konfidentialitet, integritet och tillgĂ€nglighet (C:H/I:H/A:H) pĂ„ ett system som redan har lĂ„g behörighet (PR:L).

đŸ› ïž ÅtgĂ€rd / Workaround

Applicera patch.

CVE-2026-27926 Active Exploit
AKUT (24h)

SÄrbarhet i Windows Cloud Files Mini Filter Driver (CVE-2026-27926)

75
PÄverkar: Windows Cloud Files Mini Filter Driver

đŸ€– AI-Analys

CVE-2026-27926 Àr en sÄrbarhet som pÄverkar Windows Cloud Files Mini Filter Driver. Den har ett medelhögt till högt riskvÀrde (CVSS 7.0) och tillÄter en angripare att utnyttja den med lÄg fysisk tillgÀnglighet (AV:L) och hög konfidentialitet, integritet och tillgÀnglighet (C:H/I:H/A:H). Eftersom den krÀver att angriparen har nÄgon form av fysisk nÀrhet (AV:L) Àr risken nÄgot begrÀnsad, men den höga CVSS-poÀngen indikerar allvarlig pÄverkan om den utnyttjas. Det rekommenderas att tillÀmpa de senaste sÀkerhetsuppdateringarna frÄn Microsoft för att mitigera risken.

đŸ› ïž ÅtgĂ€rd / Workaround

Applicera patch.

PLANERAT (7 dagar)

SÄrbarhetsanalys av CVE-2026-32184

75
PÄverkar: Microsoft High Performance Compute Pack (HPC)

đŸ€– AI-Analys

CVE-2026-32184 Àr en sÄrbarhet som pÄverkar Microsoft High Performance Compute Pack (HPC). Baserat pÄ CVSS-vÀrdet (7.8) och de angreppsparametrar som anges (AV:L, AC:L, PR:L, UI:N, S:U, C:H, I:H, A:H), representerar den ett medelhögt till högt hot. Den kan utnyttjas pÄ lokalt nivÄ (AV:L) och krÀver lÄg komplexitet (AC:L). Eftersom den har en hög konfidentialitets-, integritets- och tillgÀnglighetsimpact (C:H, I:H, A:H), Àr det kritiskt att patcha. Det Àr viktigt att notera att informationen i kÀlltexten indikerar att exploateringen Àr 'Less Likely' och att det inte finns nÄgon kÀnd workaround, vilket gör att omedelbar patchning Àr det bÀsta skyddet.

đŸ› ïž ÅtgĂ€rd / Workaround

Applicera patch

PLANERAT (7 dagar)

SÄrbarhet i Windows Admin Center (CVE-2026-32196)

75
PÄverkar: Windows Admin Center

đŸ€– AI-Analys

CVE-2026-32196 Ă€r en sĂ„rbarhet som pĂ„verkar Windows Admin Center. Baserat pĂ„ CVSS-poĂ€ngen (6.1) och vektorerna (AV:N, AC:L, PR:N, UI:R, S:C, C:L, I:L, A:N), indikerar den att sĂ„rbarheten kan utnyttjas pĂ„ nĂ€tverksnivĂ„ (AV:N) utan autentisering (PR:N) och krĂ€ver anvĂ€ndarinteraktion (UI:R). Även om CVSS-poĂ€ngen Ă€r mĂ„ttlig, Ă€r den allvarliga eftersom den kan utnyttjas över nĂ€tverket utan inloggning. Det Ă€r kritiskt att uppdatera Windows Admin Center omedelbart.

đŸ› ïž ÅtgĂ€rd / Workaround

Applicera patch

PLANERAT (7 dagar)

Analys av CVE-2026-32224: Windows Server Update Service

75
PÄverkar: Windows Server Update Service

đŸ€– AI-Analys

CVE-2026-32224 Ă€r en sĂ„rbarhet som pĂ„verkar Windows Server Update Service. Enligt CVSS-poĂ€ngen (7.0) har den en medelhög till allvarlig risk. SĂ„rbarheten kan utnyttjas pĂ„ lokalt nĂ€tverk (AV:L) och krĂ€ver en lĂ€gre privilegienivĂ„ (PR:L). Den pĂ„verkar konfidentialitet (C:H), integritet (I:H) och tillgĂ€nglighet (A:H), vilket indikerar att en framgĂ„ngsrik attack kan leda till allvarliga systemkomprometteringar. Även om CVSS-vĂ€rderingen anger att exploateringen Ă€r 'Unlikely', bör organisationer Ă€ndĂ„ agera proaktivt. Den mest rekommenderade Ă„tgĂ€rden Ă€r att tillĂ€mpa de senaste sĂ€kerhetsuppdateringarna frĂ„n Microsoft.

đŸ› ïž ÅtgĂ€rd / Workaround

Applicera patch

RUTIN (30 dagar)

SÄrbarhet i Universal Plug and Play (UPnP)

65
PÄverkar: Universal Plug and Play (upnp.dll)

đŸ€– AI-Analys

CVE-2026-32212 Ă€r en sĂ„rbarhet i Universal Plug and Play (UPnP) som kan utnyttjas för att orsaka hög konfidentialitetsförlust (C:H). Angreppet krĂ€ver lĂ„g fysisk tillgĂ„ng (AV:L) och lĂ„g komplexitet (AC:L), men ingen anvĂ€ndarinteraktion (UI:N). Eftersom den Ă€r listad i mSRC (Microsoft Security Response Center) och pĂ„verkar en kĂ€rnkomponent som upnp.dll, Ă€r den troligen kopplad till Microsoft-produkter. Även om CVSS-poĂ€ngen (5.5) indikerar en mĂ„ttlig risk, Ă€r den potentiella konsekvensen (C:H) allvarlig. Det rekommenderas att omedelbart tillĂ€mpa en patch.

đŸ› ïž ÅtgĂ€rd / Workaround

Applicera patch

RUTIN (30 dagar)

SÄrbarhet i Microsoft Dynamics 365

65
PÄverkar: Microsoft Dynamics 365 (on-premises)

đŸ€– AI-Analys

CVE-2026-33103 Àr en sÄrbarhet som pÄverkar Microsoft Dynamics 365 (on-premises). Baserat pÄ CVSS-poÀngen (5.5) och vektorerna (AV:L, AC:L, PR:L, UI:N, S:U, C:H, I:N, A:N, E:U, RL:O, RC:C) indikerar den att en angripare behöver lÄg fysisk tillgÄng (AV:L) och lÄg komplexitet (AC:L) för att utnyttja den. Den krÀver ingen anvÀndarinteraktion (UI:N) och pÄverkar konfidentialitet (C:H) men inte integritet (I:N) eller tillgÀnglighet (A:N). Eftersom den Àr klassad som 'Exploitation Unlikely' Àr risken mÄttlig, men eftersom den pÄverkar en kritisk affÀrsapplikation bör den ÀndÄ prioriteras. Den mest effektiva ÄtgÀrden Àr att tillÀmpa en patch.

đŸ› ïž ÅtgĂ€rd / Workaround

Applicera patch.

RUTIN (30 dagar)

SÄrbarhetsanalys för CVE-2026-33119

65
PÄverkar: Microsoft Edge (Chromium-based)

đŸ€– AI-Analys

CVE-2026-33119 Ă€r en sĂ„rbarhet som pĂ„verkar Microsoft Edge (Chromium-based). Baserat pĂ„ CVSS-poĂ€ngen (5.4) och vektorerna (AV:N, AC:L, PR:N, UI:R), utgör den ett medelhögt hot. Den kan utnyttjas pĂ„ nĂ€tverksnivĂ„ (AV:N) utan autentisering (PR:N), men krĂ€ver anvĂ€ndarinteraktion (UI:R). Detta indikerar att en angripare mĂ„ste fĂ„ anvĂ€ndaren att klicka pĂ„ en lĂ€nk eller öppna ett dokument. Även om CVSS-poĂ€ngen Ă€r relativt lĂ„g, Ă€r den potentiellt farlig eftersom den kan utnyttjas via en webblĂ€sare som Ă€r central i mĂ„nga angreppskedjor. Det rekommenderas att omedelbart tillĂ€mpa de senaste sĂ€kerhetsuppdateringarna frĂ„n Microsoft för att mitigera risken.

đŸ› ïž ÅtgĂ€rd / Workaround

Applicera patch

RUTIN (30 dagar)

SÄrbarhetsanalys av CVE-2026-32202 (Windows Shell)

65
PÄverkar: Windows Shell

đŸ€– AI-Analys

CVE-2026-32202 Ă€r en sĂ„rbarhet som pĂ„verkar Windows Shell. Baserat pĂ„ CVSS-poĂ€ngen (4.3) och vektorerna (AV:N, AC:L, PR:N, UI:R, S:U, C:L, I:N, A:N), indikerar den att sĂ„rbarheten kan utnyttjas pĂ„ nĂ€tverksnivĂ„ (AV:N) utan autentisering (PR:N) och att den inte krĂ€ver anvĂ€ndarinteraktion (UI:R). Även om den allvarlighetsgraden Ă€r lĂ„g (4.3), Ă€r den potentiellt allvarlig eftersom den kan utnyttjas av en angripare pĂ„ nĂ€tverket. Angreppet kan leda till lĂ€gre konfidentialitet (C:L) men ingen pĂ„verkan pĂ„ integritet (I:N) eller tillgĂ€nglighet (A:N). Det Ă€r viktigt att notera att 'Exploitation More Likely' indikerar en högre riskprofil. Den rekommenderas att patchas omedelbart.

đŸ› ïž ÅtgĂ€rd / Workaround

Applicera patch.

RUTIN (30 dagar)

SÄrbarhet i GitHub Copilot och Visual Studio Code

65
PÄverkar: GitHub Copilot, Visual Studio Code

đŸ€– AI-Analys

CVE-2026-23653 Ă€r en sĂ„rbarhet som pĂ„verkar GitHub Copilot och Visual Studio Code. Den har en medelhög CVSS-poĂ€ng (5.7) och kan utnyttjas via nĂ€tverksĂ„tkomst (AV:N) och lĂ„g komplexitet (AC:L). Även om CVSS-vĂ€rderingen indikerar att exploatering Ă€r 'Less Likely', Ă€r den allvarlig nog att krĂ€va uppmĂ€rksamhet. Den pĂ„verkar utvecklingsmiljöer som anvĂ€nder dessa verktyg.

đŸ› ïž ÅtgĂ€rd / Workaround

Applicera patch.

RUTIN (30 dagar)

SÄrbarhet i Windows Virtualization-Based Security (VBS) Enclave

65
PÄverkar: Windows Virtualization-Based Security (VBS) Enclave

đŸ€– AI-Analys

CVE-2026-23670 Àr en sÄrbarhet som pÄverkar Windows Virtualization-Based Security (VBS) Enclave. Enligt CVSS-vÀrderingen (5.7) har den en lÄg attackvektor (AV:L) och en hög komplexitet (AC:H), men kan utnyttjas lokalt (PR:L) och krÀver ingen anvÀndarinteraktion (UI:N). Den tillÄter en hög konfidentialitets- (C:H) och hög integritetsförlust (I:H), men ingen tillgÀnglighetsförlust (A:N). Detta indikerar att en angripare som kan fÄ fotfÀste lokalt kan lÀsa kÀnslig data och manipulera systemet. Eftersom den Àr klassad som 'Exploitation Less Likely' Àr den inte omedelbart kritisk, men den representerar en allvarlig attackvektor för lateral rörelse eller uppgradering av privilegier inom en komprometterad miljö.

đŸ› ïž ÅtgĂ€rd / Workaround

Applicera patch

RUTIN (30 dagar)

Analys av CVE-2026-26152: Windows Cryptographic Services

65
PÄverkar: Windows Cryptographic Services

đŸ€– AI-Analys

CVE-2026-26152 Ă€r en sĂ„rbarhet i Windows Cryptographic Services. Den har ett medelhögt CVSS-betyg (7.0) och tillĂ„ter en angripare med lĂ„ga privilegier (PR:L) att utnyttja den. SĂ„rbarheten kan utnyttjas lokalt (AV:L) och krĂ€ver en hög komplexitet för att utnyttjas (AC:H). Den tillĂ„ter kompromettering av konfidentialitet (C:H), integritet (I:H) och tillgĂ€nglighet (A:H). Även om CVSS-betyget Ă€r 7.0, indikerar det att utnyttjandet Ă€r mindre troligt (Exploitation Less Likely).

đŸ› ïž ÅtgĂ€rd / Workaround

Applicera patch

RUTIN (30 dagar)

SÄrbarhet i Windows Remote Procedure Call

65
PÄverkar: Windows Remote Procedure Call

đŸ€– AI-Analys

CVE-2026-32085 Àr en sÄrbarhet i Windows Remote Procedure Call (RPC) som tillÄter en angripare att utnyttja tjÀnsten. Enligt CVSS-poÀngen (5.5) har den en lÄg attackvektor (AV:L) och lÄg komplexitet (AC:L), men ger hög konfidentialitet (C:H), hög integritet (I:N) och hög tillgÀnglighet (A:N) pÄverkan. Detta indikerar att en angripare kan fÄ tillgÄng till kÀnslig information. Eftersom det Àr en Windows-komponent, Àr leverantören Microsoft. Angreppet krÀver ingen anvÀndarinteraktion (UI:N) och kan utnyttjas pÄ ett lokalt nÀtverk (S:U).

đŸ› ïž ÅtgĂ€rd / Workaround

Applicera patch

RUTIN (30 dagar)

SÄrbarhet i Windows Redirected Drive Buffering (CVE-2026-32216)

65
PÄverkar: Windows Redirected Drive Buffering, Windows Kernel

đŸ€– AI-Analys

CVE-2026-32216 Ă€r en sĂ„rbarhet som pĂ„verkar Windows Redirected Drive Buffering. Den utnyttjas genom en lokalt utlöst attack (AV:L) som kan leda till Confidentiality (C:N), Integrity (I:N) och Availability (A:H) pĂ„verkan. Även om CVSS-poĂ€ngen Ă€r 5.5, indikerar den att sĂ„rbarheten Ă€r en del av Windows-kĂ€rnan och kan vara allvarlig. Eftersom den Ă€r en del av Windows-kĂ€rnan Ă€r den troligen en kritisk komponent som krĂ€ver omedelbar uppdatering. Attackvektorn Ă€r lĂ„g (L) och krĂ€ver ingen anvĂ€ndarinteraktion (UI:N).

đŸ› ïž ÅtgĂ€rd / Workaround

Applicera patch.

RUTIN (30 dagar)

SÄrbarhetsanalys av CVE-2026-32192 (Azure Monitor Agent)

65
PÄverkar: Azure Monitor Agent

đŸ€– AI-Analys

CVE-2026-32192 Àr en sÄrbarhet som pÄverkar Azure Monitor Agent. Baserat pÄ CVSS-vÀrdet (7.8) och vektorerna (AV:L, AC:L, PR:L, UI:N), representerar den en medelhög till allvarlig risk. Angreppet krÀver lÄg fysisk Ätkomst (AV:L) och lÄg komplexitet (AC:L), men ingen anvÀndarinteraktion (UI:N) och ingen behörighet (PR:L). Detta indikerar att en angripare kan utnyttja sÄrbarheten utan att behöva interagera med systemet eller ha höga behörigheter. Eftersom 'Exploitation Less Likely' anges, Àr den omedelbara risken lÀgre, men patchning Àr starkt rekommenderad. Den primÀra rekommendationen Àr att uppdatera Azure Monitor Agent.

đŸ› ïž ÅtgĂ€rd / Workaround

Applicera patch (Uppdatera Azure Monitor Agent).

RUTIN (30 dagar)

SÄrbarhet i Windows Biometric Service (CVE-2026-32088)

65
PÄverkar: Windows Biometric Service

đŸ€– AI-Analys

CVE-2026-32088 Àr en sÄrbarhet som pÄverkar Windows Biometric Service. Enligt CVSS-poÀngen (3.1/AV:P/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:N/E:U/RL:O/RC:C) har den en tillgÄngsvÀktor (AV:P) pÄ fysisk nÀrvaro (Physical), vilket indikerar att angriparen troligen mÄste ha fysisk Ätkomst till systemet. Den har en hög konfidentialitets- (C:H) och hög integritets- (I:H) pÄverkan, men ingen angreppsvÀktor (A:N). Eftersom den krÀver fysisk Ätkomst Àr risken lÀgre Àn sÄrbarheter med nÀtverksÄtkomst, men den kan ÀndÄ leda till allvarliga dataexfiltrering och manipulation om en angripare fÄr fysisk tillgÄng till en maskin.

đŸ› ïž ÅtgĂ€rd / Workaround

Applicera patch

CVE-2026-33118 Active Exploit
AKUT (24h)

SÄrbarhetsanalys av CVE-2026-33118

55
PÄverkar: Microsoft Edge (Chromium-based)

đŸ€– AI-Analys

CVE-2026-33118 Ă€r en sĂ„rbarhet som pĂ„verkar Microsoft Edge (Chromium-based). Den har ett medelhögt CVSS-betyg pĂ„ 4.3. Attackvektorn Ă€r nĂ€tverksbaserad (AV:N), vilket innebĂ€r att angriparen inte behöver interagera med anvĂ€ndaren. Komplexiteten (AC:L) Ă€r lĂ„g, och den pĂ„verkar konfidentialitet (C:L). Även om den allvarligaste effekten Ă€r lĂ„g (L), Ă€r den potentiellt allvarlig eftersom den kan utnyttjas via nĂ€tverket utan anvĂ€ndarinteraktion. Eftersom CVSS-betyget Ă€r relativt lĂ„gt och det inte finns nĂ„gon information om en kĂ€nd workaround i texten, Ă€r den omedelbara riskbedömningen mĂ„ttlig, men den krĂ€ver Ă€ndĂ„ uppdatering.

đŸ› ïž ÅtgĂ€rd / Workaround

Applicera patch

RUTIN (30 dagar)

SÄrbarhet i Windows GDI (CVE-2026-27930)

55
PÄverkar: Windows GDI

đŸ€– AI-Analys

Denna sÄrbarhet i Windows GDI (Graphics Device Interface) utgör en potentiell sÀkerhetsrisk. Enligt CVSS-poÀngen (5.5) har den en lÀgre allvarlighetsgrad jÀmfört med vissa andra listade sÄrbarheter, men den kan fortfarande utnyttjas för att orsaka konfidentialitetsintrÄng (C:H) via en lokal vektor (AV:L). Eftersom den krÀver en anvÀndarinteraktion (UI:R), Àr risken nÄgot reducerad, men patchning rekommenderas ÀndÄ för att upprÀtthÄlla systemets integritet och konfidentialitet.

đŸ› ïž ÅtgĂ€rd / Workaround

Applicera patch.

RUTIN (30 dagar)

SÄrbarhet i Microsoft Windows (CVE-2026-32181)

55
PÄverkar: Microsoft Windows

đŸ€– AI-Analys

CVE-2026-32181 Àr en sÄrbarhet som pÄverkar Microsoft Windows. Baserat pÄ CVSS-poÀngen (5.5) och vektorerna (AV:L, AC:L, PR:L, UI:N, S:U, C:N, I:N, A:H), indikerar den en medelhög risk. Angreppet krÀver lÄg fysisk tillgÄng (AV:L) och lÄg privilegier (PR:L), men kan utnyttjas utan anvÀndarinteraktion (UI:N). Den kan leda till en hög pÄverkan pÄ tillgÀngligheten (A:H). Eftersom den Àr klassad som 'Exploitation Less Likely' Àr omedelbar panik inte nödvÀndig, men patchning rekommenderas starkt.

đŸ› ïž ÅtgĂ€rd / Workaround

Applicera patch.

RUTIN (30 dagar)

SÄrbarhet i Windows Boot Manager (CVE-2026-26175)

55
PÄverkar: Windows Boot Manager

đŸ€– AI-Analys

CVE-2026-26175 Ă€r en sĂ„rbarhet som pĂ„verkar Windows Boot Manager. Baserat pĂ„ CVSS-vĂ€rdet (4.6) och vektorerna (AV:P/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N/E:U/RL:O/RC:C) indikerar den att den kan utnyttjas med fysisk nĂ€rvaro (AV:P) och att inga behörigheter krĂ€vs (PR:N). Även om den potentiella pĂ„verkan Ă€r hög (C:H), Ă€r den aktuella riskbedömningen (Exploitation Less Likely) och det lĂ„ga CVSS-vĂ€rdet (4.6) relativt milda. Det rekommenderas att tillĂ€mpa de senaste sĂ€kerhetsuppdateringarna frĂ„n Microsoft för att eliminera risken.

đŸ› ïž ÅtgĂ€rd / Workaround

Applicera patch

RUTIN (30 dagar)

Analys av CVE-2026-20806 (Windows COM)

50
PÄverkar: Windows COM

đŸ€– AI-Analys

CVE-2026-20806 Àr en sÄrbarhet i Windows COM-komponenten. Baserat pÄ tillgÀnglig information Àr sÄrbarheten klassad som 'Exploitation Unlikely' (5.5) med en Attack Vector (AV) pÄ Lokal (L) och Privilege Required (PR) pÄ LÄg (L). Detta indikerar att en angripare behöver viss Ätkomst pÄ systemet, men inte nödvÀndigtvis full administratörsrÀtt. Det finns ingen kÀnd workaround eller mitigation listad i kÀlltexten, vilket gör att den primÀra rekommendationen Àr att omedelbart tillÀmpa den tillgÀngliga sÀkerhetsuppdateringen.

đŸ› ïž ÅtgĂ€rd / Workaround

Applicera patch.

RUTIN (30 dagar)

SÄrbarhet i Windows File Explorer (CVE-2026-32079)

50
PÄverkar: Windows File Explorer

đŸ€– AI-Analys

CVE-2026-32079 Àr en sÄrbarhet som pÄverkar Windows File Explorer. Enligt CVSS-poÀngen (5.5) har den en lÄg till medelhög risk. Attackvektorn Àr LÄg (AV:L), vilket innebÀr att angriparen behöver fysisk nÀrhet eller en nÀtverksÄtkomst pÄ ett begrÀnsat sÀtt. Den krÀver ingen anvÀndarinteraktion (UI:N) och pÄverkar systemnivÄn (S:U). Konsekvenserna Àr begrÀnsade till Confidentiality (C:H) och Integrity (I:N), vilket tyder pÄ att angriparen kan lÀsa kÀnslig data men inte skriva över eller Àndra systemdata. Eftersom CVSS-poÀngen Àr relativt lÄg och exploateringen bedöms vara 'Unlikely', Àr den omedelbara risken hanterbar, men patchning rekommenderas ÀndÄ.

đŸ› ïž ÅtgĂ€rd / Workaround

Applicera patch.

RUTIN (30 dagar)

SÄrbarhet i Microsoft Office Word (CVE-2026-33822)

50
PÄverkar: Microsoft Office Word

đŸ€– AI-Analys

CVE-2026-33822 Ă€r en sĂ„rbarhet som pĂ„verkar Microsoft Office Word. Baserat pĂ„ mSRC-data har sĂ„rbarheten en CVSS 3.1-poĂ€ng pĂ„ 6.1. Den har en angreppsvĂ€ktor (AV) pĂ„ LĂ„g (L), vilket innebĂ€r att angriparen behöver nĂ„gon form av fysisk eller lokal Ă„tkomst. ÅtgĂ€rd rekommenderas, och den Ă€r klassad som 'Exploitation Less Likely' (Mindre troligt att utnyttjas).

đŸ› ïž ÅtgĂ€rd / Workaround

Applicera patch.

RUTIN (30 dagar)

SÄrbarhet i Windows Recovery Environment Agent

50
PÄverkar: Windows Recovery Environment Agent

đŸ€– AI-Analys

CVE-2026-20928 Àr en sÄrbarhet som pÄverkar Windows Recovery Environment Agent. Den har ett Base Score pÄ 4.6 och en CVSS-vektor pÄ CVSS:3.1/AV:P/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N/E:U/RL:O/RC:C. Angreppsvarianten (AV:P) indikerar att en fysisk nÀrvaro (Physical) krÀvs, vilket minskar risken. Komplexiteten (AC:L) Àr lÄg, och den krÀver ingen anvÀndarinteraktion (UI:N). SÄrbarheten tillÄter en angripare med fysisk Ätkomst att fÄ Ätkomst till konfidentialitet (C:H) pÄ en upplöst (U) scope. Eftersom det inte finns nÄgra kÀnda workarounds eller mitigations, Àr den bÀsta rekommendationen att tillÀmpa en patch frÄn leverantören.

đŸ› ïž ÅtgĂ€rd / Workaround

Applicera patch

RUTIN (30 dagar)

SÄrbarhet i Windows File Explorer (CVE-2026-32084)

50
PÄverkar: Windows File Explorer

đŸ€– AI-Analys

CVE-2026-32084 Àr en sÄrbarhet som pÄverkar Windows File Explorer. Baserat pÄ tillgÀnglig information Àr sÄrbarheten klassad som 'Exploitation Unlikely' (Oerhört osannolik att exploatera), men den har en CVSS v3.1-poÀng pÄ 5.5. Attackvektorn Àr LÄg (AV:L), vilket innebÀr att angriparen behöver kunna nÄ mÄlet via ett lokalt nÀtverk, och den krÀver ingen anvÀndarinteraktion (UI:N). SÄrbarheten kan leda till Confidentiality (C:H) - lÀckage av konfidentialitet. Eftersom det Àr en Windows-komponent Àr leverantören Microsoft. För att mildra risken rekommenderas att tillÀmpa de senaste sÀkerhetsuppdateringarna frÄn Microsoft.

đŸ› ïž ÅtgĂ€rd / Workaround

Applicera patch

RUTIN (30 dagar)

Analys av CVE-2026-32081

45
PÄverkar: Windows File Explorer

đŸ€– AI-Analys

CVE-2026-32081 Àr en sÄrbarhet som pÄverkar Windows File Explorer. Baserat pÄ CVSS-vÀrdet (5.5) och de angreppsparametrar som listas (AV:L, AC:L, PR:L, UI:N, S:U, C:H, I:N, A:N, E:U, RL:O, RC:C), indikerar den en medelhög risk. Angreppet krÀver lÄg Ätkomstvektor (L) och lÄg komplexitet (L), men ingen anvÀndarinteraktion (UI:N) och Àr endast tillgÀngligt pÄ lÄgsta privilegienivÄ (S:U). SÄrbarheten tillÄter lÀsning av konfidentiell information (C:H) men inte skada eller pÄverkan (I:N, A:N).

đŸ› ïž ÅtgĂ€rd / Workaround

Applicera patch.

RUTIN (30 dagar)

Analys av CVE-2026-25250 (Windows Secure Boot)

40
PÄverkar: Windows Secure Boot

đŸ€– AI-Analys

CVE-2026-25250 Àr en sÄrbarhet som pÄverkar Windows Secure Boot. Enligt kÀllmaterialet finns det en kÀnd workaround, men ingen specifik information om attackvektorer eller mitigeringar ges utöver att det Àr en Microsoft-relaterad sÄrbarhet. CVSS-poÀngen indikerar att den Àr svÄr att exploatera (Exploitation Unlikely).

đŸ› ïž ÅtgĂ€rd / Workaround

Ja, en workaround finns tillgÀnglig.

RUTIN (30 dagar)

SÄrbarhet i Windows Virtualization-Based Security (VBS) Enclave

40
PÄverkar: Windows Virtualization-Based Security (VBS) Enclave

đŸ€– AI-Analys

CVE-2026-32220 Àr en sÄrbarhet som pÄverkar Windows Virtualization-Based Security (VBS) Enclave. Den har ett CVSS 3.1-betyg pÄ 4.4, vilket indikerar en lÄg till medelhög risk. SÄrbarheten kan utnyttjas pÄ lokala nÀtverk (AV:L) och krÀver lÄg komplexitet (AC:L). Den pÄverkar konfidentialiteten (C:N), integriteten (I:H) och tillgÀngligheten (A:N). Detta tyder pÄ att en angripare kan kompromettera integriteten i VBS-miljön. Eftersom sÄrbarheten Àr kopplad till en kÀrnkomponent i Windows och har en 'Exploitation Less Likely' status, Àr det troligt att Microsoft har en patch tillgÀnglig. AnvÀndaren behöver inte interagera med nÄgot för att utnyttja den (UI:N).

đŸ› ïž ÅtgĂ€rd / Workaround

Applicera patch.

RUTIN (30 dagar)

SÄrbarhet i Windows Snipping Tool (CVE-2026-33829)

30
PÄverkar: Windows Snipping Tool

đŸ€– AI-Analys

Denna sÄrbarhet pÄverkar Windows Snipping Tool. Baserat pÄ CVSS-vÀrdet (3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:L/I:N/A:N/E:U/RL:O/RC:C) indikerar den att den kan utnyttjas via nÀtverket (AV:N) men krÀver anvÀndarinteraktion (UI:R). Konsekvenserna Àr lÄga (C:L, I:N, A:N), vilket tyder pÄ att den inte leder till allvarliga systemkomprometteringar, men den Àr ÀndÄ en potentiell angreppspunkt som bör uppdateras.

đŸ› ïž ÅtgĂ€rd / Workaround

Ingen workaround specificerad i texten. Applicera patch.

RUTIN (30 dagar)

CVE-2026-34982: Vim modeline bypass via various options

8
PÄverkar: CBL-Mariner

đŸ€– AI-Analys

Vim har en sÀkerhetsbrist som gör att en angripare kan bryta mot begrÀnsningarna för modellinjer, vilket kan leda till ospecifik filskrivning.

đŸ› ïž ÅtgĂ€rd / Workaround

Inga workarounds finns. Applicera patch.

RUTIN (30 dagar)

CVE-2026-23405: SÄrbarhet i CBL-Mariner

6
PÄverkar: CBL-Mariner

đŸ€– AI-Analys

SÄrbarheten CVE-2026-23405 Àr en Moderate sÄrbarhet som kan leda till att en angripare kan lÀsa filer pÄ ett system som kör CBL-Mariner. Detta sker genom att anvÀnda ONNX: Arbitrary File Read via ExternalData Hardlink Bypass.

đŸ› ïž ÅtgĂ€rd / Workaround

Ingen workaround finns tillgÀnglig, men en patch har slÀppts för att korrigera sÄrbarheten.

🔧
OkÀnd 44 CVE:er
18 CVSS 8+
▌
PRIO (48h)

SÄrbarhet i Axios: HTTP Header Splitting (CVE-2026-40175)

95
PÄverkar: Axios

đŸ€– AI-Analys

CVE-2026-40175 Àr en kritisk sÄrbarhet i biblioteket Axios. Den tillÄter en angripare att utföra 'HTTP Request/Response Splitting' genom att utnyttja orenormalisering av CRLF-sekvenser i HTTP-headers. Detta kan leda till att en angripare injicerar ogiltiga eller skadliga HTTP-headers, vilket potentiellt kan leda till att en applikation hanterar data pÄ ett felaktigt sÀtt eller till att en angripare kan manipulera kommunikationen mellan systemkomponenter. Eftersom CVSS-vÀrdet indikerar en hög konsekvens (C:H), hög integritet (I:H) och hög tillgÀnglighet (A:H), Àr denna sÄrbarhet extremt allvarlig.

đŸ› ïž ÅtgĂ€rd / Workaround

Uppgradera Axios till en version som adresserar sÄrbarheten. (Specifik patchversion saknas i texten, men uppgradering Àr nödvÀndig.)

PRIO (48h)

Code Injection i Libinput

90
PÄverkar: Libinput

đŸ€– AI-Analys

CVE-2026-35093 Àr en sÄrbarhet i Libinput som tillÄter en angripare att utföra godtycklig kodexekvering och lÀcka information genom Lua bytecode-plugins. SÄrbarheten utnyttjas nÀr Libinput bearbetar dessa plugins. Angreppet krÀver en lÄg privilegienivÄ (PR:L) och kan utlösas utan anvÀndarinteraktion (UI:N). CVSS-poÀngen indikerar en hög risk (CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H).

đŸ› ïž ÅtgĂ€rd / Workaround

Uppdatera till en patchad version av Libinput (specifik version saknas i texten, men det Àr den rekommenderade ÄtgÀrden).

PRIO (48h)

SÄrbarhet i OpenSSL (CVE-2026-31790)

90
PÄverkar: OpenSSL

đŸ€– AI-Analys

CVE-2026-31790 beskriver en sÄrbarhet i OpenSSL relaterad till felaktig hantering av RSA KEM RSASVE Encapsulation. Denna sÄrbarhet kan utnyttjas av en angripare för att orsaka ett problem med felaktig kontroll av ovanliga eller exceptionella villkor. Eftersom sÄrbarheten Àr i en kryptografisk bibliotek (OpenSSL) och har en hög CVSS-poÀng (beroende pÄ kontexten, men indikerar allvarlig risk), Àr det kritiskt att uppdatera OpenSSL-biblioteket omedelbart. Angreppet kan ske utan anvÀndarinteraktion (AV:N) och kan pÄverka konfidentialitet (C:H) och integritet (I:H) om det inte ÄtgÀrdas.

đŸ› ïž ÅtgĂ€rd / Workaround

Applicera patch (Uppdatera OpenSSL-biblioteket till en version som hanterar RSA KEM RSASVE Encapsulation korrekt).

PRIO (48h)

SÄrbarhet i Apache Log4j Core: Hostname Verification Bypass

90
PÄverkar: Apache Log4j Core

đŸ€– AI-Analys

Denna sÄrbarhet (CVE-2026-34477) pÄverkar Apache Log4j Core och tillÄter en angripare att kringgÄ vÀrdnamnsvÄrifiering (hostname verification) i TLS-konfigurationer. Detta kan utnyttjas för att etablera en man-in-the-middle (MITM)-attack eller för att kompromettera kommunikationen mellan tjÀnster som förlitar sig pÄ korrekt vÀrdnamnsvÄrifiering. Angreppet krÀver ingen interaktion frÄn anvÀndaren (UI:N) och kan utnyttjas pÄ nÀtverksnivÄ (AV:N), vilket gör det mycket allvarligt. Eftersom informationen i texten Àr en sammanstÀllning av flera CVE:er och inte ger specifika patch-detaljer för CVE-2026-34477, Àr den rekommenderade ÄtgÀrden att uppgradera till den senaste, patchade versionen av Apache Log4j Core.

đŸ› ïž ÅtgĂ€rd / Workaround

Applicera patch (Uppgradera till den senaste versionen av Apache Log4j Core).

PLANERAT (7 dagar)

SÄrbarhet i Mariner Go: Auth Bypass via Subtrees

85
PÄverkar: CBL-Mariner Releases

đŸ€– AI-Analys

CVE-2026-33810 Àr en sÄrbarhet i Go-biblioteket (specifikt relaterad till `crypto/x509` och hantering av subtrÀd i certifikat) som tillÄter en autentiseringsbypass (Auth Bypass). Angreppet utnyttjar hur case-sensitive namnrestriktioner hanteras i `crypto/x509` i Mariner. Detta Àr en allvarlig sÄrbarhet eftersom den kan leda till att en angripare kringgÄr autentiseringskontroller. CVSS-poÀngen indikerar en hög potentiell pÄverkan (I:H, A:N, men med AV:N, AC:H, PR:N, UI:N, S:U), vilket tyder pÄ att den kan utnyttjas utan att krÀva fysisk nÀrvaro, nÀtverksÄtkomst eller privilegier, men att den krÀver en komplex attackvektor. Den berör specifikt CBL-Mariner-releaserna.

đŸ› ïž ÅtgĂ€rd / Workaround

Applicera patch

PLANERAT (7 dagar)

NULL Pointer Dereference i Mariner OpenSSL

85
PÄverkar: Mariner OpenSSL

đŸ€– AI-Analys

CVE-2026-28390 beskriver en NULL Pointer Dereference-sÄrbarhet i Mariner OpenSSL. Denna sÄrbarhet kan utnyttjas nÀr programmet bearbetar CMS KeyTransportRecipientInfo. Eftersom sÄrbarheten har en hög CVSS-poÀng (upp till 7.5) och kan utnyttjas pÄ nÀtverksnivÄ (AV:N) utan anvÀndarinteraktion (UI:N), utgör den ett allvarligt hot. Det Àr kritiskt att uppdatera till en patchad version för att mildra risken.

đŸ› ïž ÅtgĂ€rd / Workaround

Ingen specifik workaround nÀmns, men uppdatering av CBL-Mariner Releases rekommenderas starkt. Kontrollera de senaste releaserna för att sÀkerstÀlla att en patch har implementerats.

PLANERAT (7 dagar)

CVE-2026-28810: Predictable DNS Transaction IDs

85
PÄverkar: Mariner EEF

đŸ€– AI-Analys

SÄrbarheten CVE-2026-28810 beror pÄ att den inbyggda DNS-resolvern i Mariner anvÀnder förutsÀgbara transaktions-ID:n. Detta gör den mottaglig för en attack som kallas Cache Poisoning. En angripare kan utnyttja detta för att injicera falsk DNS-information i ett lokalt cacheminne, vilket kan leda till att slutsystemet omdirigeras till en angripares valda server. Detta Àr en allvarlig sÄrbarhet eftersom den kan kompromettera nÀtverkskommunikationen utan att krÀva anvÀndarinteraktion.

đŸ› ïž ÅtgĂ€rd / Workaround

Uppdatera till en version som har ÄtgÀrdat sÄrbarheten. (Ingen specifik patch nÀmns i texten, men det Àr standardrekommendationen).

PLANERAT (7 dagar)

Analys av CVE-2026-28387: Use-After-Free i DANE Client Code

85
PÄverkar: OpenSSL, DANE Client Code

đŸ€– AI-Analys

CVE-2026-28387 Àr en Use-After-Free (UAF) sÄrbarhet som finns i DANE Client Code i OpenSSL-biblioteket. En UAF-sÄrbarhet uppstÄr nÀr programmet försöker anvÀnda minnespekare som redan har frigjorts. Detta kan potentiellt leda till att en angripare exekverar godtyck kod (RCE) eller orsaka en krasch. Eftersom sÄrbarheten Àr i en klientkod och har en hög CVSS-poÀng (7.3), bör den hanteras med hög prioritet. Den berör specifikt OpenSSL-implementeringar som hanterar DANE-protokollet.

đŸ› ïž ÅtgĂ€rd / Workaround

Uppgradera OpenSSL till en version som adresserar sÄrbarheten. (Specifik patchinformation saknas i kÀlltexten, men det Àr den rekommenderade ÄtgÀrden.)

PLANERAT (7 dagar)

OpenTelemetry-Go: Resursallokering via `baggage` header

85
PÄverkar: OpenTelemetry-Go

đŸ€– AI-Analys

CVE-2026-29181 Àr en sÄrbarhet i OpenTelemetry-Go biblioteket. Den tillÄter att en angripare kan orsaka en Denial of Service (DoS) genom att utnyttja hur multi-value `baggage` header hanteras. Detta leder till överdrivna minnesallokeringar (excessive allocations), vilket kan leda till en form av Remote DoS (amplification). SÄrbarheten Àr allvarlig eftersom den kan utnyttjas av en fjÀrrattackerare (AV:N) utan att krÀva anvÀndarinteraktion (UI:N).

đŸ› ïž ÅtgĂ€rd / Workaround

Uppgradera till en version som ÄtgÀrdar problemet (specifik patchinformation saknas i texten, men uppgradering Àr standardÄtgÀrden).

PLANERAT (7 dagar)

Analys av CVE-2026-35385: Felaktig bevarande av behörigheter

85
PÄverkar: CBL-Mariner Releases

đŸ€– AI-Analys

CVE-2026-35385 beskriver en sÄrbarhet relaterad till 'Improper Preservation of Permissions' (Felaktig bevarande av behörigheter). Denna sÄrbarhet har en hög potentiell risk (CVSS 9.0-7.5) och tillÄter en angripare att utnyttja den med 'N' (No privileges) och 'N' (No user interaction). SÄrbarheten tillÄter angriparen att fÄ hög konfidentialitet (C:H), hög integritet (I:H) och hög tillgÀnglighet (A:H) pÄ systemet. Detta indikerar en allvarlig kompromiss av systemets sÀkerhet. Baserat pÄ kontexten i texten, som nÀmner 'CBL-Mariner Releases', Àr det troligt att sÄrbarheten pÄverkar system relaterade till Linux/container-miljöer.

đŸ› ïž ÅtgĂ€rd / Workaround

Applicera patch (uppdatera till en version som ÄtgÀrdar sÄrbarheten).

PLANERAT (7 dagar)

SÄrbarhet i ONNX-laddning: Arbitrary File Read

85
PÄverkar: ONNX

đŸ€– AI-Analys

Denna sÄrbarhet (CVE-2026-34446) utgör en 'Arbitrary File Read' (godtycklig filavlÀsning) i ONNX-laddningsmekanismen, utnyttjande av en 'ExternalData Hardlink Bypass'. Detta innebÀr att en angripare kan lÀsa godtyckliga filer pÄ systemet genom att manipulera ONNX-modeller. Angreppet kan ske utan att krÀva nÄgon interaktion frÄn anvÀndaren (UI:N) och kan utnyttjas pÄ nÀtverksnivÄ (AV:N).

đŸ› ïž ÅtgĂ€rd / Workaround

Uppdatera till en version som ÄtgÀrdar sÄrbarheten (specifik patch saknas i texten).

PLANERAT (7 dagar)

SÄrbarhet i ONNX-modellhantering (CVE-2026-34445)

85
PÄverkar: ONNX

đŸ€– AI-Analys

CVE-2026-34445 Àr en sÄrbarhet relaterad till otillrÀcklig inmatningsvalidering (Improper Input Validation) i hanteringen av ONNX-modeller. Denna sÄrbarhet tillÄter en angripare att potentiellt orsaka en Denial of Service (DoS) genom att mata in en skadlig ONNX-modell, vilket utnyttjar oskyddade objektinstÀllningar. CVSS-poÀngen Àr 8.6, vilket indikerar en hög risk. Angreppet krÀver ingen autentisering (PR:N) och kan utnyttjas pÄ nÀtverksnivÄ (AV:N).

đŸ› ïž ÅtgĂ€rd / Workaround

Uppgradera till en version som har ÄtgÀrdat sÄrbarheten. Specifika patchar saknas i texten, men en uppgradering Àr nödvÀndig.

PLANERAT (7 dagar)

XML Injection (Blind XPath) i Mariner

85
PÄverkar: Mariner

đŸ€– AI-Analys

CVE-2026-34601 beskriver en XML Injection-sÄrbarhet (Àven kallad Blind XPath Injection) i Mariner. Denna sÄrbarhet tillÄter en angripare att injicera godtycklig markup via osÀker CDATA-serialisering. Detta kan leda till att angriparen kan lÀsa kÀnslig information frÄn systemet. CVSS-vÀrderingen indikerar att sÄrbarheten Àr allvarlig (Impact: High, Confidentiality: None, Integrity: High, Availability: None) och kan utnyttjas pÄ nÀtverksnivÄ (AV:N) utan anvÀndarinteraktion (UI:N).

đŸ› ïž ÅtgĂ€rd / Workaround

Applicera patch.

PLANERAT (7 dagar)

Analys av CVE-2026-31789: Heap Buffer Overflow i Mariner openssl

85
PÄverkar: CBL-Mariner Releases, openssl

đŸ€– AI-Analys

CVE-2026-31789 Àr en sÄrbarhet av typen 'Out-of-bounds Write' (Heap Buffer Overflow) som finns i openssl-biblioteket, specifikt i dess hantering av hexadecimal konverteringar. SÄrbarheten kan utnyttjas för att orsaka en minnesöverflöd (buffer overflow) och potentiellt leda till exekvering av godtyck kod (RCE) om den exploateras korrekt. Eftersom sÄrbarheten Àr kopplad till en biblioteksfunktion (openssl) som anvÀnds i CBL-Mariner Releases, Àr den kritisk för system som bygger pÄ denna miljö. CVSS-poÀngen indikerar en hög risk, sÀrskilt med en attackvektor (AV) pÄ 'Network' (N) och ingen anvÀndarinteraktion (UI:N).

đŸ› ïž ÅtgĂ€rd / Workaround

Uppgradera till en version som har patchat sÄrbarheten. Specifika versioner som 21168-17084 eller senare rekommenderas, men det Àr nödvÀndigt att konsultera de senaste sÀkerhetsuppdateringarna frÄn leverantören av CBL-Mariner Releases för att sÀkerstÀlla att en patchad version anvÀnds.

PLANERAT (7 dagar)

Nonce-ÄteranvÀndning i wolfSSL (CVE-2026-5446)

85
PÄverkar: wolfSSL

đŸ€– AI-Analys

CVE-2026-5446 beskriver en sĂ„rbarhet i wolfSSL relaterad till Ă„teranvĂ€ndning av ett Nonce (Number used once) och ett nyckelpar vid kryptering med ARIA-GCM i TLS 1.2/DTLS 1.2. Detta kan potentiellt leda till att en angripare kan dekryptera eller manipulera krypterad data. Eftersom sĂ„rbarheten Ă€r kopplad till kryptografiska protokoll Ă€r dess allvarlighetsgrad hög, Ă€ven om den exakta konsekvensen beror pĂ„ implementeringen. ÅteranvĂ€ndning av Nonce Ă€r en allvarlig kryptografisk brist.

đŸ› ïž ÅtgĂ€rd / Workaround

Applicera patch.

PLANERAT (7 dagar)

Analys av CVE-2026-34980: Print-Job-exekvering via CUPS

85
PÄverkar: OpenPrinting CUPS

đŸ€– AI-Analys

CVE-2026-34980 Àr en sÄrbarhet i OpenPrinting CUPS som tillÄter att en delad PostScript-kö kan nÄ `lp` (print-jobb) kodexekvering över nÀtverket. Detta beror pÄ otillrÀcklig validering av indata (Improper Input Validation). Angreppet kan utnyttjas av en anonym anvÀndare som skickar ett print-jobb, vilket leder till en allvarlig kompromiss av systemet. SÄrbarheten Àr klassad som 'Moderate' men har en hög potentiell pÄverkan pÄ nÀtverksresurser.

đŸ› ïž ÅtgĂ€rd / Workaround

Applicera patch.

PLANERAT (7 dagar)

Path Traversal i Poetry-beroende

85
PÄverkar: Poetry

đŸ€– AI-Analys

CVE-2026-34591 Àr en sÄrbarhet i Poetry som tillÄter en angripare att utföra en 'Path Traversal' (vÀgöverskridning) som kan leda till godtycklig filskrivning. Detta uppstÄr pÄ grund av en otillrÀcklig begrÀnsning av en sökvÀg till ett begrÀnsat katalogomrÄde. SÄrbarheten Àr kritisk eftersom den kan utnyttjas för att skriva filer utanför det avsedda omrÄdet, vilket potentiellt kan leda till kompromettering av systemet.

đŸ› ïž ÅtgĂ€rd / Workaround

Uppgradera Poetry till en version som ÄtgÀrdar sÄrbarheten (specifik patchversion saknas i texten).

PLANERAT (7 dagar)

SÄrbarhet i Mariner/WolfSSL (CVE-2026-33555)

85
PÄverkar: Mariner, wolfSSL

đŸ€– AI-Analys

Denna analys fokuserar pĂ„ CVE-2026-33555, som beskrivs som 'Improper Handling of Length Parameter Inconsistency'. SĂ„rbarheten Ă€r associerad med en komponent som verkar vara en del av Mariner-ekosystemet, och den pĂ„verkar hanteringen av lĂ€ngdparametrar. Även om den specifika detaljen för CVE-2026-33555 saknas i textutdraget, indikerar dess natur att den kan leda till buffertöverskridanden eller felaktig databehandling. Den allmĂ€nna kontexten i texten visar dock en stor mĂ€ngd kritiska sĂ„rbarheter i WolfSSL-biblioteket (t.ex. CVE-2026-5194, CVE-2026-5446) som rör kryptografisk validering och minneshantering. Dessa sĂ„rbarheter Ă€r allvarliga och kan utnyttjas för att kompromettera konfidentialitet och integritet.

đŸ› ïž ÅtgĂ€rd / Workaround

Applicera patch.

PLANERAT (7 dagar)

Tidslucka i libcap: Privilege Escalation via TOCTOU Race Condition

75
PÄverkar: CBL-Mariner Releases

đŸ€– AI-Analys

CVE-2026-4878 Àr en allvarlig sÄrbarhet i biblioteket `libcap` som tillÄter en privilegiehöjning (privilege escalation) genom en Time-of-check Time-of-use (TOCTOU) race condition i funktionen `cap_set_file()`. En angripare kan utnyttja detta för att köra kod med högre behörigheter Àn vad som ursprungligen var tÀnkt, vilket kan leda till kompromettering av systemet. SÄrbarheten har en CVSS-poÀng pÄ 7.1, vilket indikerar en betydande risk. Eftersom den krÀver en lÀgre behörighet (AV:L, PR:L) och en interaktion (UI:R), Àr den inte en omedelbar, okontrollerad attack, men risken Àr hög i ett komprometterat nÀtverk. CBL-Mariner har slÀppt versioner som adresserar detta, vilket Àr den rekommenderade ÄtgÀrden.

đŸ› ïž ÅtgĂ€rd / Workaround

Uppgradera till de senaste versionerna som adresserar sÄrbarheten (t.ex. 21190-17086 eller 21191-17084).

PLANERAT (7 dagar)

Analys av CVE-2026-39882: Minnesallokering med överdimensionerat vÀrde

75
PÄverkar: Mariner GitHub_M, OpenTelemetry-Go OTLP HTTP exporters

đŸ€– AI-Analys

Den tillhandahĂ„llna texten identifierar CVE-2026-39882 som en sĂ„rbarhet relaterad till 'Memory Allocation with Excessive Size Value' (Minnesallokering med överdimensionerat vĂ€rde). Denna sĂ„rbarhet Ă€r kopplad till 'Mariner GitHub_M' och verkar vara en typ av buffer overflow eller minneshanteringsfel. Även om texten inte ger detaljerade tekniska steg, indikerar den att sĂ„rbarheten kan utnyttjas i samband med hantering av arkivfiler (t.ex. tar-arkiv) eller specifika protokoll som anvĂ€nds av OpenTelemetry-Go OTLP HTTP exporters. Eftersom sĂ„rbarheten Ă€r listad i en sammanhang med andra sĂ„rbarheter som rör minnesallokering och har en angreppspunkt (AV) pĂ„ 'N' (Network) och en komplexitet (AC) pĂ„ 'L' (Low), representerar den en betydande risk. För att ge en exakt workaround krĂ€vs tillgĂ„ng till den fullstĂ€ndiga sĂ€kerhetsrapporten eller patchinformationen. Generellt sett Ă€r den bĂ€sta Ă„tgĂ€rden att uppgradera de berörda biblioteken eller komponenterna som hanterar minnesallokering och arkivhantering.

đŸ› ïž ÅtgĂ€rd / Workaround

Applicera patch. Uppgradera de berörda biblioteken/komponenterna (sÀrskilt de som hanterar arkiv/minnesallokering) till en version som ÄtgÀrdar sÄrbarheten.

PLANERAT (7 dagar)

RegEx DoS i Addressable templates

75
PÄverkar: Addressable templates

đŸ€– AI-Analys

CVE-2026-35611 beskriver en Denial of Service (DoS) sÄrbarhet i Addressable-mallar. SÄrbarheten utnyttjar ineffektiv komplexitet i reguljÀra uttryck (Regular Expression Complexity). Detta kan leda till att en angripare kan överbelasta systemet genom att mata in ett specifikt utformat reguljÀrt uttryck, vilket resulterar i att tjÀnsten kraschar eller blir otillgÀnglig. CVSS-poÀngen (7.5) indikerar en hög risk, sÀrskilt eftersom den kan utnyttjas utan anvÀndarinteraktion (AV:N, UI:N).

đŸ› ïž ÅtgĂ€rd / Workaround

Ingen workaround specificerad i texten. Det rekommenderas att uppgradera till en version som fixar sÄrbarheten (inte specificerad).

PLANERAT (7 dagar)

NULL Pointer Dereference i Mariner openssl

75
PÄverkar: Mariner openssl

đŸ€– AI-Analys

CVE-2026-28388 Àr en NULL Pointer Dereference-sÄrbarhet som finns i Mariner openssl-biblioteket. Den uppstÄr specifikt vid bearbetning av Delta CRL (Certificate Revocation List). Detta Àr en allvarlig sÄrbarhet (CVSS 5.9) som kan utnyttjas via nÀtverket (AV:N) och krÀver ingen anvÀndarinteraktion (UI:N). En angripare kan potentiellt orsaka en Denial of Service (DoS) genom att skicka en skadlig CRL-fil. Eftersom sÄrbarheten Àr i ett kryptografiskt bibliotek (openssl) Àr den kritisk för system som hanterar certifikat och PKI-infrastruktur.

đŸ› ïž ÅtgĂ€rd / Workaround

Ingen specifik workaround nÀmns i texten, men det rekommenderas att uppgradera till en version som fixar sÄrbarheten (jÀmför med de senaste versionerna i listan).

PLANERAT (7 dagar)

Analys av CVE-2026-5460: Use After Free i wolfSSL

75
PÄverkar: wolfSSL

đŸ€– AI-Analys

CVE-2026-5460 Àr en Use After Free (UAF) sÄrbarhet som finns i wolfSSL-biblioteket. Den upptÀcks i hanteringen av PQC Hybrid KeyShare Error Cleanup i TLS 1.3. En UAF-sÄrbarhet innebÀr att programmet försöker anvÀnda minnesminne som redan har frigjorts, vilket kan leda till krascher (Denial of Service) eller, i vÀrsta fall, exekvering av godtyck kod (Remote Code Execution, RCE) om en angripare kan manipulera minnesallokeringen. Eftersom sÄrbarheten Àr relaterad till kryptografiska protokoll (TLS 1.3) och minneshantering, Àr den potentiellt allvarlig. För att mildra risken rekommenderas uppgradering till en patchad version av wolfSSL.

đŸ› ïž ÅtgĂ€rd / Workaround

Applicera patch (Uppgradera wolfSSL till en version som ÄtgÀrdar UAF-felet).

PLANERAT (7 dagar)

Path Traversal i OpenPrinting CUPS

75
PÄverkar: OpenPrinting CUPS

đŸ€– AI-Analys

SÄrbarheten CVE-2026-34978 Àr en 'Path Traversal'-sÄrbarhet som finns i OpenPrinting CUPS. Den utnyttjas via `RSS notify-recipient-uri` och tillÄter en angripare att skriva filer utanför det avsedda cacheomrÄdet (`CacheDir/rss`), vilket kan leda till att kritisk data (som `job.cache`) över skrivs (clobbering). Detta Àr en allvarlig sÄrbarhet eftersom den tillÄter filskrivning pÄ systemet.

đŸ› ïž ÅtgĂ€rd / Workaround

Uppgradera CUPS till en version som ÄtgÀrdar sÄrbarheten. (Ingen specifik patchversion anges i texten, men uppgradering Àr nödvÀndig.)

PLANERAT (7 dagar)

Analys av CVE-2026-34990: Improper Authentication i CUPS

75
PÄverkar: OpenPrinting CUPS

đŸ€– AI-Analys

CVE-2026-34990 beskriver en sĂ„rbarhet relaterad till 'Improper Authentication' i OpenPrinting CUPS. Denna sĂ„rbarhet tillĂ„ter en angripare att utnyttja felaktig autentisering i en lokal utskriftsmiljö. Även om detaljerna om utnyttjandet inte Ă€r fullstĂ€ndigt specificerade i textutdraget, indikerar kategorin 'Improper Authentication' att en angripare kan kringgĂ„ autentiseringskontroller för att utföra oönskade handlingar. Detta Ă€r en allvarlig sĂ„rbarhet eftersom den kan pĂ„verka integriteten och konfidentialiteten i utskriftsresurserna. Angreppet kan potentiellt ske över nĂ€tverket (AV:N) och krĂ€va lĂ„g komplexitet (AC:L).

đŸ› ïž ÅtgĂ€rd / Workaround

Uppdatera till en patchad version av CUPS. (Ingen specifik workaround nÀmns, men patchning Àr standardrekommendationen.)

RUTIN (30 dagar)

Analys av CVE-2026-35206: Path Traversal i Mariner

65
PÄverkar: CBL-Mariner

đŸ€– AI-Analys

CVE-2026-35206 Àr en 'Path Traversal'-sÄrbarhet (Improper Limitation of a Pathname to a Restricted Directory) som finns i CBL-Mariner. Denna sÄrbarhet tillÄter en angripare att potentiellt lÀsa eller skriva till filer utanför det avsedda katalogomrÄdet. Eftersom den Àr klassad som 'Moderate' och har en CVSS-poÀng pÄ 6.4, indikerar den en betydande risk, sÀrskilt om angriparen kan utnyttja den i en kontrollerad miljö. Denna typ av sÄrbarhet kan leda till informationslÀckage eller kompromettering av systemintegriteten.

đŸ› ïž ÅtgĂ€rd / Workaround

Uppgradera till en version som Àr efter den som rapporteras i sÄrbarheten (specifika versioner saknas i utdraget, men uppgradering Àr den rekommenderade ÄtgÀrden).

RUTIN (30 dagar)

Analys av CVE-2026-40226: AnvÀndning av mindre betrodd kÀlla

65
PÄverkar: Mariner

đŸ€– AI-Analys

CVE-2026-40226 Àr en sÄrbarhet relaterad till 'Use of Less Trusted Source' (AnvÀndning av mindre betrodd kÀlla). Den har en medelhög svÄrighetsgrad (Moderate) och kan utnyttjas via en lÄg vektor (AV:L) och en hög komplexitet (AC:H). SÄrbarheten pÄverkar komponenter som hanterar data frÄn mindre betrodda kÀllor. För att mildra risken rekommenderas uppdatering till de senaste versionerna av de berörda biblioteken eller systemkomponenterna.

đŸ› ïž ÅtgĂ€rd / Workaround

Uppdatera till de senaste versionerna av de berörda biblioteken (specifikt de som hanterar 'Less Trusted Source' data).

RUTIN (30 dagar)

Analys av CVE-2026-34757: Use After Free i LIBPNG

65
PÄverkar: LIBPNG

đŸ€– AI-Analys

CVE-2026-34757 Àr en Use After Free (UAF) sÄrbarhet som finns i biblioteket LIBPNG. SÄrbarheten uppstÄr specifikt i funktionerna `png_set_PLTE`, `png_set_tRNS` och `png_set_hIST`. Detta kan leda till korrumperad chunk-data och potentiell lÀckage av heap-information. Eftersom sÄrbarheten Àr kopplad till ett standardbibliotek (LIBPNG) och inte direkt till en specifik applikationsfunktion, Àr den potentiellt bred, men den exakta attackvektorn beror pÄ hur och var LIBPNG anvÀnds i den drabbade miljön. Den angreppsnivÄn Àr 'Moderate' och har en svÄrighetsgrad som indikerar att den kan utnyttjas, men krÀver viss kontextuell kunskap.

đŸ› ïž ÅtgĂ€rd / Workaround

Uppgradera till en version av det drabbade systemet som har patchat LIBPNG. (Ingen specifik patchversion anges i texten, men uppgradering Àr standardrekommendationen).

RUTIN (30 dagar)

SÄrbarhet i Git for Windows (CVE-2026-32631)

65
PÄverkar: Git for Windows

đŸ€– AI-Analys

CVE-2026-32631 Àr en sÄrbarhet som pÄverkar Git for Windows. Baserat pÄ den tillhandahÄllna tabellen finns det ingen information om en kÀnd workaround eller mitigation. SÄrbarheten Àr kopplad till GitHub Repo: Git for Windows. Eftersom det inte finns nÄgon information om exploatering eller en specifik attackvektor i texten, Àr en detaljerad analys begrÀnsad, men det Àr en sÄrbarhet som potentiellt kan utnyttjas via Git-funktionalitet.

đŸ› ïž ÅtgĂ€rd / Workaround

Ingen workaround specificerad i kÀllmaterialet. AnvÀndning av en patch rekommenderas.

RUTIN (30 dagar)

SÄrbarhet i Sleuth Kit APFS Keybag Parser (CVE-2026-40025)

65
PÄverkar: Sleuth Kit APFS Keybag Parser

đŸ€– AI-Analys

CVE-2026-40025 Àr en Out-of-Bounds Read-sÄrbarhet som pÄverkar Sleuth Kit APFS Keybag Parser. Denna sÄrbarhet kan utnyttjas för att lÀsa ut obehörig data frÄn ett system som hanterar APFS-strukturer. Eftersom sÄrbarheten Àr kopplad till en analysverktyg (forensik), Àr den troligen mest relevant för systemadministratörer och sÀkerhetsexperter som arbetar med digital forensik. CVSS-vÀrderingen indikerar att den Àr av medelhög allvarlighetsgrad (Moderate), men kan leda till lÀsning av kÀnslig information (Confidentiality: Low, Integrity: Low, Availability: High).

đŸ› ïž ÅtgĂ€rd / Workaround

Applicera patch.

RUTIN (30 dagar)

Path Traversal i Vim: CVE-2026-35177

65
PÄverkar: Vim (via zip.vim plugin)

đŸ€– AI-Analys

CVE-2026-35177 Àr en Path Traversal-sÄrbarhet som finns i `zip.vim`-pluginet för Vim. Den tillÄter en angripare att lÀsa eller skriva filer utanför det avsedda, begrÀnsade direktoriestrukturen. SÄrbarheten utnyttjas nÀr anvÀndaren interagerar med pluginet, vilket indikerar att det krÀvs anvÀndarinteraktion. CVSS-poÀngen (Moderate) indikerar en mÄttlig risk, men eftersom den Àr en Path Traversal kan den vara allvarligare i vissa kontexter.

đŸ› ïž ÅtgĂ€rd / Workaround

Uppgradera Vim eller uppdatera/avinstallera det drabbade `zip.vim`-pluginet. (Ingen specifik patch nÀmns, men uppdatering Àr standardÄtgÀrd.)

RUTIN (30 dagar)

Analys av CVE-2023-20585 (AMD IOMMU)

60
PÄverkar: AMD IOMMU

đŸ€– AI-Analys

CVE-2023-20585 Àr en sÄrbarhet som pÄverkar AMD:s Input-Output Memory Management Unit (IOMMU). Den Àr listad i Microsofts mSRC-guide, vilket indikerar att Microsoft har publicerat information om den. Eftersom sÄrbarheten Àr relaterad till en hÄrdvaru-funktion (IOMMU) och AMD Àr leverantören, Àr det osannolikt att Microsoft har en direkt patch. Den mest rekommenderade ÄtgÀrden Àr att uppdatera AMD-drivrutiner eller BIOS/firmware frÄn AMD. Informationen i kÀlltexten ger inga specifika workarounds eller patchar för denna CVE, utan endast att den Àr listad i en sammanstÀllning av icke-Microsoft CVEs.

đŸ› ïž ÅtgĂ€rd / Workaround

Applicera patch (Uppdatera AMD-drivrutiner/BIOS/firmware)

RUTIN (30 dagar)

Analys av CVE-2026-40386: Integer Underflow i Mariner

55
PÄverkar: Mariner

đŸ€– AI-Analys

CVE-2026-40386 Àr en sÄrbarhet av typen Integer Underflow (Wrap or Wraparound) som pÄverkar Mariner-komponenter. Den har en 'Moderate' riskbedömning, vilket indikerar en mÄttlig sÀkerhetsrisk. SÄrbarheten kan utnyttjas med lÄg anstrÀngning (AV:L) och krÀver ingen anvÀndarinteraktion (UI:N). Eftersom den Àr en integer underflow-sÄrbarhet, Àr den troligen en bugg i hanteringen av numeriska berÀkningar, vilket kan leda till att programmet beter sig oförutsÀgbart eller kraschar. För att mildra risken rekommenderas uppdatering till en patchad version av Mariner-mjukvaran.

đŸ› ïž ÅtgĂ€rd / Workaround

Applicera patch (Uppdatera till den senaste versionen av Mariner-mjukvaran).

RUTIN (30 dagar)

Analys av CVE-2026-34480: Log4j XML-utmatningssÀkerhetsbrist

55
PÄverkar: Apache Log4j Core

đŸ€– AI-Analys

CVE-2026-34480 Àr en sÄrbarhet relaterad till Apache Log4j Core, specifikt dess `XmlLayout`. SÄrbarheten beskriver ett problem med 'Improper Encoding or Escaping of Output', vilket leder till att XML 1.0 förbjudna tecken inte hanteras korrekt vid loggmeddelandehantering. Detta kan resultera i tyst förlust av logghÀndelser (Silent log event loss), vilket indikerar en potentiell informationslÀckage- eller funktionsstörningsvektor. SÄrbarheten Àr klassad som 'Moderate' och pÄverkar version 1.0 av Log4j Core.

đŸ› ïž ÅtgĂ€rd / Workaround

Uppgradera till en version som hanterar XML 1.0 förbjudna tecken korrekt. (Ingen specifik patch/workaround anges i texten, men uppgradering Àr standardÄtgÀrd.)

RUTIN (30 dagar)

Analys av CVE-2026-39855: Out-of-bounds Read i osslsigncode

55
PÄverkar: osslsigncode

đŸ€– AI-Analys

CVE-2026-39855 Àr en sÄrbarhet av typen Out-of-bounds Read som finns i osslsigncode. SÄrbarheten uppstÄr under berÀkningen av PE Page Hash, vilket kan leda till att en angripare lÀser data utanför de avsedda minnesgrÀnserna. Enligt CVSS-vÀrderingen (5.5) Àr sÄrbarheten klassad som 'Moderate' (MÄttlig). Den krÀver en lÄg anropvektor (AV:L), lÄg komplexitet (AC:L), ingen behörighet (PR:N) och ingen anvÀndarinteraktion (UI:R). Detta innebÀr att den kan utnyttjas pÄ distans utan att anvÀndaren behöver interagera med systemet, men den Àr inte kritisk i termer av konsekvens (C:N, I:N).

đŸ› ïž ÅtgĂ€rd / Workaround

Applicera patch.

RUTIN (30 dagar)

SÄrbarhet i Mariner: Minnesallokering med överdimensionerat vÀrde

50
PÄverkar: Mariner

đŸ€– AI-Analys

CVE-2026-35549 beskriver en sÄrbarhet i Mariner relaterad till minnesallokering. Denna sÄrbarhet kan utnyttjas för att orsaka en Denial of Service (DoS) genom att allokera minne med ett överdimensionerat vÀrde. Enligt den tillgÀngliga informationen Àr sÄrbarheten klassad som 'Moderate' (CVSS 6.5), vilket indikerar en mÄttlig risk. Attackvektorn Àr 'N' (Network) och den krÀver ingen privilegier (PR:N).

đŸ› ïž ÅtgĂ€rd / Workaround

Applicera patch

RUTIN (30 dagar)

SÄrbarhetsanalys av CVE-2026-21637 (Node.js)

50
PÄverkar: Node.js

đŸ€– AI-Analys

CVE-2026-21637 Àr en sÄrbarhet som pÄverkar Node.js. Baserat pÄ den tillhandahÄllna texten finns det ingen information om kÀnda workarounds eller mitigeringar. Attackvektorn Àr okÀnd, men sÄrbarheten Àr listad under kategorin 'Node.js'. Eftersom ingen information om utnyttjande eller patchar finns, Àr den omedelbara risken svÄr att bedöma, men den krÀver uppmÀrksamhet pÄ grund av dess natur som en kÀnd sÄrbarhet i en populÀr runtime-miljö.

đŸ› ïž ÅtgĂ€rd / Workaround

Applicera patch

RUTIN (30 dagar)

Avahi Reachable Assertion (CVE-2026-34933)

50
PÄverkar: Avahi

đŸ€– AI-Analys

CVE-2026-34933 Àr en sÄrbarhet i Avahi-daemon som orsakas av en 'Reachable Assertion'. Denna sÄrbarhet kan utnyttjas för att krascha avahi-daemon. Angreppsvarianten har en svÄrighetsgrad pÄ 'Moderate' (MÄttlig) och krÀver lÄga privilegier (PR:L) och ingen anvÀndarinteraktion (UI:N).

đŸ› ïž ÅtgĂ€rd / Workaround

Uppgradera till de senaste versionerna som listas i sammanhanget (t.ex. 21205-17084, 20861-17086, 20862-17084).

RUTIN (30 dagar)

Analys av CVE-2026-39856: Out-of-bounds Read i osslsigncode

45
PÄverkar: osslsigncode

đŸ€– AI-Analys

CVE-2026-39856 Àr en sÄrbarhet av typen Out-of-bounds Read som finns i biblioteket osslsigncode. SÄrbarheten uppstÄr under berÀkningen av PE Page Hash. Detta Àr en 'Moderate' sÄrbarhet med ett CVSS-vÀrde pÄ 5.5. Den pÄverkar versioner 21087-17086. Attacken krÀver lÄga privilegier (AV:L) och kan utnyttjas utan anvÀndarinteraktion (UI:R).

đŸ› ïž ÅtgĂ€rd / Workaround

Uppgradera till en patchad version av osslsigncode (specifik version saknas i texten, men uppgradering Àr nödvÀndig).

RUTIN (30 dagar)

Analys av CVE-2026-35387: Felaktig kontrollflödesimplementering

45
PÄverkar: CBL-Mariner Releases

đŸ€– AI-Analys

CVE-2026-35387 Àr en sÄrbarhet i Mariner-komponenter som beskrivs som 'Always-Incorrect Control Flow Implementation'. Den har en lÄg till mÄttlig svÄrighetsgrad (CVSS 3.1: AV:N/AC:H/PR:L/UI:N/S:U/C:N/I:L/A:N). SÄrbarheten utnyttjas via en nÀtverksvektor (AV:N) och krÀver en hög komplexitet (AC:H). Detta indikerar att den Àr svÄr att utnyttja men kan pÄverka integriteten (I:L) och tillgÀngligheten (A:N) i en begrÀnsad scope (S:U). Eftersom den krÀver en lÄg privilegienivÄ (PR:L) och ingen anvÀndarinteraktion (UI:N), Àr den potentiellt farlig i en nÀtverksmiljö, men den lÀgre svÄrighetsgraden minskar risken. Det rekommenderas att uppgradera till de senaste CBL-Mariner-releaserna för att ÄtgÀrda problemet.

đŸ› ïž ÅtgĂ€rd / Workaround

Applicera patch (Uppgradera till de senaste CBL-Mariner Releases).

RUTIN (30 dagar)

Analys av CVE-2026-39314: Integer Underflow i CUPS

40
PÄverkar: CUPS (Common Unix Printing System)

đŸ€– AI-Analys

CVE-2026-39314 beskriver en sÄrbarhet av typen Integer Underflow (Wrap or Wraparound) i CUPS-tjÀnsten. Denna sÄrbarhet kan orsaka en krasch av `cupsd` (root cupsd crash). Enligt den tillgÀngliga informationen Àr sÄrbarheten kopplad till hanteringen av `job-password-supported` och Àr klassad som 'Moderate'. Eftersom sÄrbarheten leder till en krasch (Denial of Service, DoS) snarare Àn direkt exekvering av godtyck kod, Àr risken lÀgre, men den kan fortfarande störa tjÀnsten. För att mildra risken rekommenderas uppdatering av CUPS-paketet. Specifik information om patchar eller workaround Àr inte fullstÀndigt tillgÀnglig i textutdraget, men den generella rekommendationen Àr att uppgradera till en version som ÄtgÀrdar problemet.

đŸ› ïž ÅtgĂ€rd / Workaround

Applicera patch (Uppgradera CUPS-paketet).

RUTIN (30 dagar)

Analys av CVE-2026-40026: Out-of-bounds Read i Sleuth Kit

40
PÄverkar: Sleuth Kit

đŸ€– AI-Analys

CVE-2026-40026 Àr en 'Out-of-bounds Read'-sÄrbarhet som pÄverkar Sleuth Kit, en del av verktyg som anvÀnds för digital forensik. Denna sÄrbarhet tillÄter en angripare att lÀsa minnesminnen utanför de avsedda grÀnserna nÀr Sleuth Kit hanterar ISO9660 SUSP Extension Reference. Detta kan potentiellt leda till informationslÀckage. CVSS-poÀngen (4.4) indikerar en 'Moderate' risk, men eftersom den krÀver en fysisk interaktion (UI:R - User Interaction) och endast har ett lÄgt angreppsscenario (AV:L - Local), bör den hanteras med försiktighet. Det Àr kritiskt att uppgradera till en patchad version av Sleuth Kit.

đŸ› ïž ÅtgĂ€rd / Workaround

Applicera patch. Uppgradera till en version som adresserar sÄrbarheten (t.ex. 20112-17084 eller 21193-17086).

RUTIN (30 dagar)

Analys av CVE-2026-35388: Oskyddad alternativ kanal

40
PÄverkar: Mariner

đŸ€– AI-Analys

CVE-2026-35388 beskriver en sÄrbarhet i Mariner-ramverket relaterad till en oskyddad alternativ kanal. Detta innebÀr att en angripare kan utnyttja en kanal som inte Àr avsedd för kommunikation, vilket kan leda till att kÀnslig information lÀcker eller att systemet manipuleras. SÄrbarheten har en lÄg svÄrighetsgrad (Low) men kan utnyttjas vid lÀgre krav pÄ komplexitet (AC:H) och krÀver ingen inloggning (PR:N).

đŸ› ïž ÅtgĂ€rd / Workaround

Applicera patch

RUTIN (30 dagar)

Integer Overflow/Wraparound i CBL-Mariner

40
PÄverkar: CBL-Mariner

đŸ€– AI-Analys

CVE-2026-40385 beskriver en sÄrbarhet i CBL-Mariner relaterad till en Integer Overflow eller Wraparound. Detta kan leda till en 'Moderate' risk (CVSS 4.0). SÄrbarheten upptÀcks i specifika versioner av CBL-Mariner. Att uppdatera till en patchad version Àr den rekommenderade ÄtgÀrden.

đŸ› ïž ÅtgĂ€rd / Workaround

Applicera patch.

Genererad av Security Watch AI · Kontrollera alltid officiella kÀllor vid osÀkerhet.