Jede relevante Schwachstelle — übersetzt in klares Geschäftsrisiko und eine konkrete Massnahme. Ohne Fachchinesisch, ohne Alarmismus.
WordPress hat die Version 7.1.4 veröffentlicht, die 22 Sicherheitslücken schliesst, darunter eine kritische, die Angreifern die Kontrolle über Ihre Webseite ermöglichen könnte. Ein sofortiges Update ist dringend empfohlen, um Ihre Online-Präsenz zu schützen.
Installieren Sie das WordPress Update 7.1.4 umgehend und prüfen Sie den Erfolg der Aktualisierung.
Eine kritische Sicherheitslücke in Citrix XenServer (CVE-2026-98432) ermöglicht Angreifern die Übernahme von Virtualisierungs-Hosts. Auch eine weitere Schwachstelle (CVE-2026-102703) wurde behoben. Handeln Sie jetzt, um Ihre Systeme zu schützen.
Aktualisieren Sie Ihre Citrix XenServer-Systeme und alle zugehörigen Komponenten (Workload Balancing, Conversion Manager) umgehend gemäss den Anweisungen von Citrix.
Eine kritische Sicherheitslücke (CVE-2026-113389) wurde in der Firmware-Version 1.5.1.6 Revision 8218 des DrayTek Vigor2960 Routers entdeckt. Diese Schwachstelle betrifft die Funktion set_table im CGI Process und ermöglicht durch Manipulation des Arguments sectiontype eine sogenannte Command…
Prüfen Sie umgehend, ob Sie einen DrayTek Vigor2960 Router mit der betroffenen Firmware-Version 1.5.1.6 Revision 8218 einsetzen.
Eine kritische Sicherheitslücke (CVE-2026-119977) wurde im WordPress Core entdeckt. Diese betrifft die Versionen 4.7 bis einschliesslich 7.1.3.
Prüfen Sie umgehend die Version Ihrer WordPress-Installationen.
Eine kritische Sicherheitslücke (CVE-2026-111497) wurde im Brotli-Decoder entdeckt. Ein Buffer Overflow, also ein Überlauf eines Speicherpuffers, ermöglicht es Angreifern, durch speziell präparierte Brotli-Datenströme benachbarte Speicherbereiche zu manipulieren.
Unternehmen sollten umgehend alle eingesetzten Brotli-Bibliotheken oder -Binärdateien, die sich in den betroffenen Versionen 1.0.3 bis 1.2.0 befinden, aktualisieren.
Eine kritische Sicherheitslücke mit der ID CVE-2025-64393 wurde in Veeam Backup & Replication entdeckt. Diese Schwachstelle ermöglicht es einem Nutzer mit der Rolle 'Backup Viewer', beliebigen Code auf dem Backup-Server auszuführen.
Dazu liegen derzeit keine gesicherten Angaben vor, welche konkreten Schritte zur Behebung der Schwachstelle unternommen werden können.
Eine kritische Sicherheitslücke mit der CVE-ID CVE-2026-93680 wurde in IBM Langflow OSS entdeckt. Diese Schwachstelle betrifft die Versionen 1.0.0 bis einschliesslich 1.12.8.
Überprüfen Sie umgehend, ob Ihre Systeme IBM Langflow OSS in den Versionen 1.0.0 bis 1.12.8 nutzen.
Eine Schwachstelle (CVE-2026-76418) im Remote Access SSL VPN Dienst der Cisco Secure Firewall ASA und FTD Software wurde entdeckt. Diese ermöglicht es einem nicht authentifizierten, externen Angreifer, durch das Senden einer manipulierten Anfrage einen unerwarteten Neustart des Geräts zu…
Prüfen Sie umgehend, ob Ihre Cisco Secure Firewall ASA oder FTD Systeme betroffen sind.
Im Linux Kernel wurde eine Sicherheitslücke (CVE-2026-46300) im Netzwerk-Subsystem entdeckt. Bei der Verarbeitung und dem Zusammenführen von Netzwerkdatenpaketen (Coalescing) kann ein wichtiger Marker, der auf gemeinsam genutzte Speicherbereiche hinweist, verloren gehen.
Prüfen Sie umgehend, ob Ihre Linux-Systeme von dieser Sicherheitslücke betroffen sind.
Cisco hat im Rahmen einer internen Sicherheitsüberprüfung mehrere Schwachstellen in seinem NX-OS entdeckt. Eine davon, identifiziert als CVE-2026-76455, betrifft Probleme bei der Zugriffskontrolle.
Unternehmen sollten umgehend prüfen, ob Cisco NX-OS-Geräte in ihrer Infrastruktur vorhanden sind.
Es wurde eine kritische Sicherheitslücke (CVE-2026-88773) in den Produkten Citrix NetScaler ADC und Citrix NetScaler Gateway entdeckt. Diese Schwachstelle wird als 'HTTP Request/Response Smuggling' bezeichnet.
Überprüfen Sie umgehend, ob Ihre Citrix NetScaler ADC- oder Gateway-Systeme von den genannten anfälligen Versionen betroffen sind.
Eine kritische Sicherheitslücke (CVE-2026-90970) wurde in der GitLab AI Gateway Komponente entdeckt. Diese Schwachstelle ermöglichte es einem authentifizierten Nutzer mit Zugriff auf die Duo Agent Platform, durch eine speziell präparierte Konfiguration die Sicherheitsbeschränkungen (Prompt…
Prüfen Sie umgehend, ob Sie die betroffenen Versionen des GitLab AI Gateway einsetzen.