Udnyttet sårbarhed
CVE-2026-33824
TLP:CLEAR
Microsoft Internet Key Exchange (IKE) Service Extensions double free-sårbarhed
Microsoft Internet Key Exchange (IKE) Service Extensions indeholder en double free-sårbarhed, der kunne muliggøre remote code execution.
Fakta
- Leverandør: Microsoft
- Produkt: Internet Key Exchange (IKE) Service Extensions
- CVSS: 9.8
- EPSS (sandsynlighed for udnyttelse inden for 30 dage): 77,1 %
- På CISA's liste over udnyttede sårbarheder (KEV) siden: 18. august 2026
- Første kendte udnyttelse: 18. august 2026
- CISA's frist for amerikanske myndigheder: 21. august 2026
- Svaghed: CWE-415
- Første gang set af Risk Letters: 14. april 2026
Medlemmer ser hvilke nordiske sektorer sårbarheden rammer, og hvad de skal gøre.
Få hele briefet
Data: NVD (public domain), CISA KEV, FIRST EPSS, MITRE ATT&CK, AlienVault OTX. NVD