Report
CVE-2026-48027 Kritisch Aktiv ausgenutzt Ransomware

Nx Console – Eingebetteter Schadcode (Supply-Chain-Angriff)

Kennzahlen

CVSS-Basiswert
9.8
EPSS
32.06%
Veröffentlicht
Aktualisiert
Quelle
CISA KEV

Beschreibung

Am 19. Mai 2026 wurde eine manipulierte Version der Nx Console (18.95.0) für kurze Zeit veröffentlicht, die eingebetteten Schadcode enthielt. Das Paket war von 12:30 bis 12:48 Uhr UTC abrufbar und wurde anschliessend entfernt. CVSS-Basiswert: 9.8 (Kritisch). Wird laut CISA KEV aktiv ausgenutzt. Bekannter Einsatz in Ransomware-Kampagnen. Ausnutzungswahrscheinlichkeit (EPSS): 32.1 %.

Quellen und Referenzen

Zurück zu allen Reports

Feed folgen, kostenlos

Priorisierte Schwachstellen per RSS sofort verfolgen, frei zugänglich und ohne Anmeldung. Zustellung per E-Mail, Webhook, REST oder TAXII auf Anfrage.

RSS-Feed öffnen Zustellung anfragen

Über diesen Report

  • Priorisierung nach KEV-Status, EPSS-Score und CVSS-Basiswert.
  • Stündliche Aktualisierung durch die Threat-Intelligence-Pipeline.
  • NIS2/CRA-relevante Produkte im DACH-Markt.