CISA KEV
Known Exploited Vulnerabilities
De KEV-catalogus bevat kwetsbaarheden waarvan CISA daadwerkelijk misbruik heeft vastgesteld, met een verplichte remediatietermijn voor Amerikaanse federale instanties en een sterke aanbeveling voor alle organisaties.
62
Vermeldingen
KEV-data: live koppeling — laatst opgehaald: 25 juli 2026 om 00:20.
KEV betekent dat er bewijs bestaat van daadwerkelijke uitbuiting. Een hoge CVSS-score alleen toont dit niet aan — raadpleeg de methodologiepagina voor het verschil tussen CVE, KEV en CVSS.
62 KEV-vermeldingen
Toegevoegd op
8 juni 2026
Remediation due
11 juni 2026
Ransomwaregebruik
bevestigd
Required action: Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.
Onbekend product — ABB
Toegevoegd op
1 mei 2026
Remediation due
15 mei 2026
Ransomwaregebruik
onbekend
Required action: "Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.
Toegevoegd op
30 maart 2026
Remediation due
2 april 2026
Ransomwaregebruik
onbekend
Required action: Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.
Toegevoegd op
5 maart 2026
Remediation due
26 maart 2026
Ransomwaregebruik
onbekend
Required action: Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.
Toegevoegd op
19 december 2025
Remediation due
26 december 2025
Ransomwaregebruik
onbekend
Required action: Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.
Toegevoegd op
17 december 2025
Remediation due
24 december 2025
Ransomwaregebruik
onbekend
Required action: Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.
CADRA — Siemens
Toegevoegd op
19 november 2025
Remediation due
10 december 2025
Ransomwaregebruik
onbekend
Required action: Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.
Toegevoegd op
7 oktober 2025
Remediation due
28 oktober 2025
Ransomwaregebruik
onbekend
Required action: Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.
Toegevoegd op
29 september 2025
Remediation due
20 oktober 2025
Ransomwaregebruik
onbekend
Required action: Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.
CADRA — Siemens
Toegevoegd op
23 september 2025
Remediation due
14 oktober 2025
Ransomwaregebruik
onbekend
Required action: Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.
Toegevoegd op
26 augustus 2025
Remediation due
28 augustus 2025
Ransomwaregebruik
onbekend
Required action: Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.
Toegevoegd op
5 augustus 2025
Remediation due
26 augustus 2025
Ransomwaregebruik
onbekend
Required action: Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.
Toegevoegd op
5 augustus 2025
Remediation due
26 augustus 2025
Ransomwaregebruik
onbekend
Required action: Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.
Toegevoegd op
10 juli 2025
Remediation due
11 juli 2025
Ransomwaregebruik
bevestigd
Required action: Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.
Toegevoegd op
30 juni 2025
Remediation due
21 juli 2025
Ransomwaregebruik
onbekend
Required action: Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.
Toegevoegd op
4 april 2025
Remediation due
11 april 2025
Ransomwaregebruik
bevestigd
Required action: Apply mitigations as set forth in the CISA instructions linked below.
Toegevoegd op
3 maart 2025
Remediation due
24 maart 2025
Ransomwaregebruik
onbekend
Required action: Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.
Toegevoegd op
3 maart 2025
Remediation due
24 maart 2025
Ransomwaregebruik
onbekend
Required action: Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.
Toegevoegd op
8 januari 2025
Remediation due
15 januari 2025
Ransomwaregebruik
bevestigd
Required action: Apply mitigations as set forth in the CISA instructions linked below to include conducting hunt activities, taking remediation actions if applicable, and applying updates prior to returning a device to service.
Toegevoegd op
3 december 2024
Remediation due
24 december 2024
Ransomwaregebruik
onbekend
Required action: Apply mitigations per vendor instructions or discontinue use of the product if mitigations are unavailable.
Toegevoegd op
25 november 2024
Remediation due
16 december 2024
Ransomwaregebruik
bevestigd
Required action: Apply mitigations per vendor instructions or discontinue use of the product if mitigations are unavailable.
Toegevoegd op
30 mei 2024
Remediation due
20 juni 2024
Ransomwaregebruik
bevestigd
Required action: Apply mitigations per vendor instructions or discontinue use of the product if mitigations are unavailable.
Toegevoegd op
31 januari 2024
Remediation due
2 februari 2024
Ransomwaregebruik
bevestigd
Required action: Apply mitigations per vendor instructions or discontinue use of the product if mitigations are unavailable.
Toegevoegd op
17 januari 2024
Remediation due
7 februari 2024
Ransomwaregebruik
onbekend
Required action: Apply mitigations per vendor instructions or discontinue use of the product if mitigations are unavailable.
Toegevoegd op
17 januari 2024
Remediation due
24 januari 2024
Ransomwaregebruik
onbekend
Required action: Apply mitigations per vendor instructions or discontinue use of the product if mitigations are unavailable.
Toegevoegd op
10 januari 2024
Remediation due
22 januari 2024
Ransomwaregebruik
bevestigd
Required action: Apply mitigations per vendor instructions or discontinue use of the product if mitigations are unavailable.
Toegevoegd op
10 januari 2024
Remediation due
22 januari 2024
Ransomwaregebruik
bevestigd
Required action: Apply mitigations per vendor instructions or discontinue use of the product if mitigations are unavailable.
Toegevoegd op
11 december 2023
Remediation due
18 december 2023
Ransomwaregebruik
onbekend
Required action: Apply mitigations per vendor instructions or discontinue use of the product if mitigations are unavailable.
Toegevoegd op
31 oktober 2023
Remediation due
21 november 2023
Ransomwaregebruik
onbekend
Required action: Apply mitigations per vendor instructions or discontinue use of the product if mitigations are unavailable.
Toegevoegd op
31 oktober 2023
Remediation due
21 november 2023
Ransomwaregebruik
bevestigd
Required action: Apply mitigations per vendor instructions or discontinue use of the product if mitigations are unavailable.
Toegevoegd op
18 oktober 2023
Remediation due
8 november 2023
Ransomwaregebruik
bevestigd
Required action: Apply mitigations and kill all active and persistent sessions per vendor instructions [https://www.netscaler.com/blog/news/cve-2023-4966-critical-security-update-now-available-for-netscaler-adc-and-netscaler-gateway/] OR discontinue use of the product if mitigations are unavailable.
Toegevoegd op
18 september 2023
Remediation due
9 oktober 2023
Ransomwaregebruik
onbekend
Required action: Apply mitigations per vendor instructions or discontinue use of the product if mitigations are unavailable.
Toegevoegd op
19 juli 2023
Remediation due
9 augustus 2023
Ransomwaregebruik
bevestigd
Required action: Apply mitigations per vendor instructions or discontinue use of the product if mitigations are unavailable.
Toegevoegd op
26 mei 2023
Remediation due
16 juni 2023
Ransomwaregebruik
onbekend
Required action: Apply updates per vendor instructions.
Toegevoegd op
7 maart 2023
Remediation due
28 maart 2023
Ransomwaregebruik
onbekend
Required action: Apply updates per vendor instructions.
Toegevoegd op
21 februari 2023
Remediation due
14 maart 2023
Ransomwaregebruik
bevestigd
Required action: Apply updates per vendor instructions.
Toegevoegd op
13 december 2022
Remediation due
3 januari 2023
Ransomwaregebruik
onbekend
Required action: Apply updates per vendor instructions.
Toegevoegd op
25 augustus 2022
Remediation due
15 september 2022
Ransomwaregebruik
onbekend
Required action: The impacted product is end-of-life and should be disconnected if still in use.
Toegevoegd op
16 mei 2022
Remediation due
6 juni 2022
Ransomwaregebruik
onbekend
Required action: Apply updates per vendor instructions.
Toegevoegd op
15 april 2022
Remediation due
6 mei 2022
Ransomwaregebruik
onbekend
Required action: The impacted product is end-of-life and should be disconnected if still in use.
Toegevoegd op
15 april 2022
Remediation due
6 mei 2022
Ransomwaregebruik
onbekend
Required action: Apply updates per vendor instructions.
Toegevoegd op
25 maart 2022
Remediation due
15 april 2022
Ransomwaregebruik
onbekend
Required action: The impacted product is end-of-life and should be disconnected if still in use.
Toegevoegd op
25 maart 2022
Remediation due
15 april 2022
Ransomwaregebruik
onbekend
Required action: Apply updates per vendor instructions.
Toegevoegd op
25 maart 2022
Remediation due
15 april 2022
Ransomwaregebruik
onbekend
Required action: Apply updates per vendor instructions.
Toegevoegd op
25 maart 2022
Remediation due
15 april 2022
Ransomwaregebruik
onbekend
Required action: Apply updates per vendor instructions.
Toegevoegd op
3 maart 2022
Remediation due
24 maart 2022
Ransomwaregebruik
onbekend
Required action: Apply updates per vendor instructions.
Toegevoegd op
3 maart 2022
Remediation due
24 maart 2022
Ransomwaregebruik
onbekend
Required action: Apply updates per vendor instructions.
Toegevoegd op
3 maart 2022
Remediation due
24 maart 2022
Ransomwaregebruik
onbekend
Required action: Apply updates per vendor instructions.
Toegevoegd op
3 maart 2022
Remediation due
24 maart 2022
Ransomwaregebruik
onbekend
Required action: Apply updates per vendor instructions.
Toegevoegd op
22 februari 2022
Remediation due
8 maart 2022
Ransomwaregebruik
onbekend
Required action: Apply updates per vendor instructions.
Toegevoegd op
22 februari 2022
Remediation due
8 maart 2022
Ransomwaregebruik
onbekend
Required action: Apply updates per vendor instructions.
Toegevoegd op
10 januari 2022
Remediation due
10 juli 2022
Ransomwaregebruik
bevestigd
Required action: Apply updates per vendor instructions.
Toegevoegd op
3 november 2021
Remediation due
3 mei 2022
Ransomwaregebruik
onbekend
Required action: Apply updates per vendor instructions.
Toegevoegd op
3 november 2021
Remediation due
3 mei 2022
Ransomwaregebruik
onbekend
Required action: Apply updates per vendor instructions.
Toegevoegd op
3 november 2021
Remediation due
3 mei 2022
Ransomwaregebruik
onbekend
Required action: Apply updates per vendor instructions.
Toegevoegd op
3 november 2021
Remediation due
3 mei 2022
Ransomwaregebruik
onbekend
Required action: Apply updates per vendor instructions.
Toegevoegd op
3 november 2021
Remediation due
3 mei 2022
Ransomwaregebruik
onbekend
Required action: Apply updates per vendor instructions.
Toegevoegd op
3 november 2021
Remediation due
3 mei 2022
Ransomwaregebruik
bevestigd
Required action: Apply updates per vendor instructions.
Toegevoegd op
3 november 2021
Remediation due
17 november 2021
Ransomwaregebruik
onbekend
Required action: Apply updates per vendor instructions.
Toegevoegd op
3 november 2021
Remediation due
3 mei 2022
Ransomwaregebruik
onbekend
Required action: Apply updates per vendor instructions.
Toegevoegd op
3 november 2021
Remediation due
3 mei 2022
Ransomwaregebruik
onbekend
Required action: Apply updates per vendor instructions.
Toegevoegd op
3 november 2021
Remediation due
17 november 2021
Ransomwaregebruik
bevestigd
Required action: Apply updates per vendor instructions.