Low 3.3
CVE-2026-41709
Warp Panda exploits CVE-2026-41709 in US legal sector with active PoC and multi-threat actor campaigns
Vendor / product: Broadcom VMware ESX, Cisco Catalyst SD-WAN, PHP, PAN-OS
Event date: 2026-10-28
Victim organization: US legal sector
Public PoC: Yes
First tracked by RiskWire: 2026-10-29
Named threat actors
Warp PandaKeyDriftUAT-11473Silent TrainVolt Typhoon
Sources & citations (11)
- CISA nimmt VMware ESX-Logging-Lücke (CVE-2026-41709) in KEV auf it-boltwise.de · 2026-10-29
- KeyDrift missbraucht Cisco-SD-WAN-Schwachstelle CVE-2026-20127 zur Schlüssel-Diebstahl-Umgehung it-boltwise.de · 2026-10-29
- Wiz-CTO warnt: KI beschleunigt die Entdeckung von PHP-Schwachstellen it-boltwise.de · 2026-10-28
- OffSec startet kostenloses PHP2Shell-Lab in PG Play nach kritischen CVEs it-boltwise.de · 2026-10-28
- PHP2Shell: Aktive Ausnutzung von CVE-2026-109618/109619 trifft öffentlich erreichbare PAN-OS-Management-Interfaces it-boltwise.de · 2026-10-29
- Oracle E-Business Suite: RCE-Lücke CVE-2026-101767 schon nach Patch im Visier it-boltwise.de · 2026-10-28
- Vietcombank warnt vor Coruna- und DarkSword-iPhone-Angriffen it-boltwise.de · 2026-10-29
- Adobe behebt acht kritische Sicherheitslücken in Campaign Classic it-boltwise.de · 2026-10-28
- Bundeswehr-Cyberchef warnt: KI macht Schwachstellen schneller zur Einfallstür it-boltwise.de · 2026-10-29
- Silent Train: Wie Volt Typhoon Zero-Days über eine mehrstufige Zugriffskette nutzt it-boltwise.de · 2026-10-28
- Airbus bestätigt Jahresziele trotz Verzögerungen und Qualitätsmängeln it-boltwise.de · 2026-10-28
References
See CVE-2026-41709 in context
RiskWire tracks every exploited CVE this week, cross-referenced against CISA KEV with federal remediation deadlines. Filtered to your vendor stack.
Book a 20-min demo →