Her ser du sikkerhetshull som gjelder nettsider, nettbutikker og servere akkurat nå: i WordPress og utvidelser, i PHP og webservere, og i kontrollpanelene hos webhotellene. Listen hentes automatisk fra åpne kilder.
OpenSSH: innloggingen administratorer bruker til servere.
Angripere utnytter en feil i OpenSSH. På Linux-servere som bruker musl libc uten PAM, for eksempel Alpine Linux, kan enkelte kontoer slippe inn med et feil, men svært langt passord (256 til 1024 tegn).
TiltakServeren må oppdateres til OpenSSH 10.6p2 eller nyere. Det gjør den som drifter serveren, for eksempel webhotellet.
En kritisk sårbarhet i tillegget Site Import i Plesk kan la en bruker med abonnement på serveren, men uten å eie det, kjøre egen kode med full administratortilgang. Det kan gi kontroll over serveren og nettstedene på den.
TiltakServeren må oppdateres til nyeste versjon av Plesk. Det gjør den som drifter serveren, for eksempel webhotellet.
En alvorlig sårbarhet i Webmin, som også gjelder Virtualmin, kan la en innlogget bruker med tilgang til Samba-brukere kjøre egne kommandoer med full administratortilgang. Da kan vedkommende ta kontroll over serveren.
TiltakServeren må oppdateres til nyeste versjon av Webmin og Virtualmin. Det gjør den som drifter serveren, for eksempel webhotellet.
En alvorlig sårbarhet i WPML Multilingual CMS, versjon 4.9.7 og eldre, kan la en angriper komme inn uten gyldig brukernavn og passord. Angriperen trenger ikke å være innlogget.
TiltakDet finnes ingen rettelse ennå. Slå av utvidelsen til den kommer.
Det er meldt to sårbarheter i Contact Form 7 versjon 6.2 til 6.2.3. Den alvorligste er kritisk og lar en angriper uten innlogging laste opp filer til serveren, noe som kan gjøre det mulig å kjøre egen kode og ta kontroll over nettstedet.
TiltakOppdater utvidelsen til versjon 6.2.4 eller nyere.
En alvorlig sårbarhet i LiteSpeed Cache kan la en angriper uten innlogging se kundeopplysninger fra handlekurv og kasse i WooCommerce. Gjelder når REST-hurtiglagring er slått på, noe som er standard.
TiltakOppdater utvidelsen til versjon 7.9.2 eller nyere.
En kritisk feil i Joomla-utvidelsen Custom Tables lar en angriper laste opp filer til nettstedet uten å være innlogget. Det gjelder nettsteder med et offentlig skjema fra utvidelsen, og feilen finnes før versjon 3.7.8.
TiltakHvis du bruker Custom Tables, oppdater utvidelsen til versjon 3.7.8 eller nyere.
cPanel og WHM: kontrollpanelet mange webhotell bruker.
To sårbarheter er meldt i cPanel og WHM. Den ene lar en innlogget bruker gi seg selv høyeste rettigheter på serveren. Den andre lar en angriper lese kalender og kontakter i e-postkontoer.
TiltakServeren må oppdateres til en rettet versjon av cPanel og WHM: 11.110.0.154, 11.134.0.67, 11.136.0.51 eller 11.138.0.19. Det gjør den som drifter serveren, for eksempel webhotellet.
Rettet i 11.110.0.154, 11.134.0.67, 11.136.0.51 og 11.138.0.192 sårbarheterKilde: EUVD (ENISA)
Ni sårbarheter er meldt i Control Web Panel. Blant dem kan en angriper kjøre egne kommandoer i brukerpanelet, og en annen lar uinnloggede komme forbi innloggingen.
TiltakServeren må oppdateres til nyeste versjon av Control Web Panel. Det gjør den som drifter serveren, for eksempel webhotellet.
Photo Gallery, Sliders, Proofing and Themes: utvidelse til WordPress.
En alvorlig sårbarhet i utvidelsen kan la en angriper kjøre sin egen kode på serveren og ta kontroll over nettstedet. Det er ikke kjent at feilen utnyttes i angrep.
TiltakOppdater utvidelsen til versjon 4.5.0 eller nyere.
En alvorlig sårbarhet i Drupal gjør at data fra utsiden kan styre hvilke deler av programkoden systemet bruker. Hva en angriper kan oppnå, er ikke nærmere beskrevet.
TiltakOppdater Drupal til en rettet versjon: 10.6.19, 11.3.19 eller 11.4.10.
Rettet i 10.6.19, 11.3.19 og 11.4.10Kilde: EUVD (ENISA)
To sårbarheter i Gravity Forms lar en angriper uten innlogging sende inn data som utvidelsen behandler på en utrygg måte (såkalt PHP-objektinjeksjon). Alvorlige følger, som sletting av filer, krever at et annet tillegg eller tema på nettstedet også har en svakhet.
TiltakOppdater utvidelsen til versjon 3.1.3 eller nyere.
Angripere utnytter en feil i Linux-kjernen, som er selve hjertet av systemet, der nettverksdata kan bli håndtert feil i minnet. Hva angriperen kan oppnå, er ikke nærmere beskrevet.
TiltakServeren må oppdateres til nyeste versjon av Linux. Det gjør den som drifter serveren, for eksempel webhotellet.
En alvorlig sårbarhet i Enable Media Replace 4.1.4 til 4.2.2 lar en angriper uten innlogging sende inn data som utvidelsen behandler på en utrygg måte (PHP-objektinjeksjon). Alvorlige følger krever at et annet tillegg eller tema på nettstedet også har en svakhet.
TiltakOppdater utvidelsen til versjon 4.2.3 eller nyere.
Angripere utnytter denne feilen i angrep. En angriper kan få lastet opp en farlig fil og kjøre sin egen kode, men en bruker må først åpne en spesiallaget lenke eller en kompromittert nettside.
TiltakOppdater Magento og Adobe Commerce til nyeste tilgjengelige versjon.
En sikkerhetssjekk i Memberpress kan omgås, slik at en angriper kan lure en innlogget administrator til å gjøre endringer uten å vite det. Feilen kalles CSRF, forfalskede forespørsler.
TiltakOppdater utvidelsen til versjon 1.14.2 eller nyere.
PHP: programmeringsspråket WordPress og de fleste nettsider kjører på.
Angripere utnytter to feil i hvordan PHP håndterer minne. Begge kan la en angriper kjøre sin egen kode på serveren.
TiltakServeren må oppdateres til en rettet versjon av PHP: 8.2.35, 8.3.36, 8.4.27 eller 8.5.12. Det gjør den som drifter serveren, for eksempel webhotellet.
Rettet i 8.2.35, 8.3.36, 8.4.27 og 8.5.122 sårbarheterKilde: CISA KEV
Next.js: rammeverk mange moderne nettsider er bygget med.
En angriper kan sende spesiallagde forespørsler som bruker opp prosessorkraften og stopper behandlingen av andre forespørsler. Det gjelder nettsider med App Router og minst én Server Action; Pages Router er ikke berørt.
TiltakOppdater Next.js til en rettet versjon: 15.5.28 eller 16.4.1.
BIND: dNS-serveren som peker domener til riktig server.
En angriper som har fanget opp en tidligere signert melding, kan spille den av igjen og potensielt kjøre sin egen kode på DNS-serveren. Det gjelder alle som drifter BIND.
TiltakServeren må oppdateres til nyeste versjon av BIND. Det gjør den som drifter serveren, for eksempel webhotellet.
Fire sårbarheter er meldt i Apache Tomcat. Blant annet kan en angriper logge inn uten riktig passord under visse oppsett, og svar kan havne hos feil bruker. Den alvorligste er kritisk.
TiltakServeren må oppdateres til nyeste versjon av Apache Tomcat. Det gjør den som drifter serveren, for eksempel webhotellet.
MySQL: databasen bak WordPress og mange nettsider.
Fem sårbarheter er meldt i MySQL Server og MySQL Cluster. Den alvorligste er alvorlig, og flere kan utnyttes over nettverk. Én av dem kan gi en angriper overtakelse av MySQL.
TiltakServeren må oppdateres til nyeste versjon av MySQL. Det gjør den som drifter serveren, for eksempel webhotellet.
En alvorlig sårbarhet i Duplicator lar en angriper legge inn skadelig innhold på nettsiden, som kan utløses når en administrator lager en pakke av nettstedet. Angriperen trenger ikke å være innlogget.
TiltakOppdater utvidelsen til versjon 5.0.0 eller nyere.
Royal Addons for Elementor: utvidelse til WordPress.
En alvorlig sårbarhet i Royal Addons for Elementor kan la en angriper kjøre sin egen kode på serveren og ta kontroll over nettstedet. Angriperen må være innlogget som bidragsyter eller høyere.
TiltakOppdater utvidelsen til versjon 1.7.1069 eller nyere.
Noen pakker av versjon 3.0.123, lastet ned eller oppdatert mellom 15. oktober 2026 kl. 20:02 UTC og 16. oktober 2026 kl. 07:12 UTC, inneholdt skadevare som kan ramme nettstedet hvis utvidelsen ble aktivert. Angriperen trenger ikke å være innlogget.
TiltakOppdater utvidelsen til versjon 3.0.124 eller nyere. Har du aktivert en av de berørte pakkene, bør du behandle nettstedet som kompromittert.
Ni sårbarheter er meldt i Magento og Adobe Commerce. Den alvorligste er kritisk og kan la en angriper kjøre sin egen kode på serveren og ta kontroll over nettstedet.
TiltakOppdater Magento og Adobe Commerce til nyeste versjon.
En kritisk sårbarhet i Click to Chat kan la en angriper kjøre sin egen kode på serveren og ta kontroll over nettstedet. Angriperen trenger ikke å være innlogget.
TiltakOppdater utvidelsen til versjon 4.45 eller nyere.
Radaren henter fra fire åpne kilder og samler det som gjelder web og hosting. Tekstene lages automatisk ut fra kildene. Les leverandørens egen melding før du gjør endringer.
UTNYTTES I ANGREP
CISA KEV er listen til det amerikanske cybersikkerhetsbyrået over sårbarheter som brukes i angrep.
SERVERE OG PROGRAMVARE
EUVD er EUs sårbarhetsdatabase, drevet av byrået ENISA. Herfra kommer nye sårbarheter og alvorlighetsgraden.
NSM, Nasjonal sikkerhetsmyndighet, varsler om det norske virksomheter må reagere på. Varsler som gjelder web og hosting, merkes på radaren.
Opplysninger om WordPress, utvidelser og tema er fra Wordfence Intelligence. Copyright 2012-2026 Defiant Inc. Defiant hereby grants you a perpetual, worldwide, non-exclusive, no-charge, royalty-free, irrevocable copyright license to reproduce, prepare derivative works of, publicly display, publicly perform, sublicense, and distribute this software vulnerability information. Any copy of the software vulnerability information you make for such purposes is authorized provided that you include a hyperlink to this vulnerability record and reproduce Defiant's copyright designation and this license in any such copy. (lisensvilkår)Copyright 1999-2026 The MITRE Corporation CVE Usage: MITRE hereby grants you a perpetual, worldwide, non-exclusive, no-charge, royalty-free, irrevocable copyright license to reproduce, prepare derivative works of, publicly display, publicly perform, sublicense, and distribute Common Vulnerabilities and Exposures (CVE®). Any copy you make for such purposes is authorized provided that you reproduce MITRE's copyright designation and this license in any such copy. (lisensvilkår)
Spørsmål og svar
01
Gjelder varslene nettsiden min?
Bare hvis nettsiden bruker programvaren varselet handler om, i en versjon som ikke er rettet. Den gratis sikkerhetssjekken vår ser etter kjente sårbarheter i WordPress, utvidelser og tema på siden din.
02
Hvor ofte oppdateres radaren?
Varslene hentes automatisk flere ganger i døgnet. Et varsel står i 30 dager. Sårbarheter som utnyttes i angrep, står i 60 dager. Etterpå ligger varselet i arkivet, med samme adresse som før.
03
Hvorfor står ikke alle sårbarheter her?
Det meldes flere hundre nye sårbarheter hver uke. Radaren viser de alvorligste i programvare som er vanlig på nettsider og webhotell. Utvidelser og tema til WordPress må være mye brukt for å komme med.
04
Hvem må gjøre noe når det kommer et varsel?
Det står i hvert varsel. WordPress, utvidelser og nettbutikken oppdaterer du selv, eller byrået ditt. PHP, webserveren og kontrollpanelet oppdateres av den som drifter serveren, som regel webhotellet.
05
Hvor kommer opplysningene fra?
Fra fire åpne kilder: listen til det amerikanske cybersikkerhetsbyrået CISA over sårbarheter som utnyttes i angrep, EUs sårbarhetsdatabase EUVD, Wordfence Intelligence for WordPress og varsler fra NSM. Tekstene lages automatisk ut fra kildene.
Vil du slippe å følge med selv?
Med vedlikeholdsavtale tar vi oss av oppdateringene.