schwachstelle
Eine kritische Sicherheitslücke (CVE-2026-43825) wurde im Apache OpenNLP SvmDoccatModel entdeckt. Sie betrifft die Funktion zur Deserialisierung, also dem Umwandeln von Datenströmen in Java-Objekte.
Patch
Microsoft hat im Juni 2026 insgesamt 194 Sicherheitslücken behoben, darunter 39 kritische. Installieren Sie die Updates, um Ihre Systeme sicher zu halten und proaktiv vor potenziellen Bedrohungen zu schützen.
schwachstelle
In der Open-Source-Software Coolify, die zur Verwaltung von Servern, Anwendungen und Datenbanken dient, wurde eine kritische Sicherheitslücke entdeckt. Diese Schwachstelle, bekannt als CVE-2026-34038, ermöglicht es einem authentifizierten Angreifer, Befehle auf dem System auszuführen (Remote…
schwachstelle
Es wurde eine kritische Sicherheitslücke (CVE-2026-48282) in ColdFusion entdeckt. Diese sogenannte 'Path Traversal'-Schwachstelle ermöglicht es Angreifern, auf Dateien und Verzeichnisse außerhalb des vorgesehenen Bereichs zuzugreifen.
schwachstelle
Eine kritische Sicherheitslücke (CVE-2026-13545) wurde in der D-Link DCS-935L Kamera, Version 1.10.01, entdeckt. Angreifer können durch Manipulation eines Parameters (UID) in der Datei setconf.cgi Befehle auf dem Betriebssystem der Kamera ausführen (OS Command Injection).
schwachstelle
Eine Sicherheitslücke (CVE-2026-27771) wurde in Gitea-Versionen bis einschließlich 1.26.1 entdeckt. Diese Schwachstelle betrifft die Berechtigungsprüfung für Composer-Paketquellen-Links.
schwachstelle
Eine kritische Sicherheitslücke mit der Kennung CVE-2026-48286 wurde in Adobe Campaign Classic (ACC) entdeckt. Diese Schwachstelle betrifft die Versionen 7.4.3 Build 9396 und ältere.
Eine kritische Sicherheitslücke mit der Kennung CVE-2026-45659 wurde in Microsoft Office SharePoint identifiziert. Diese Schwachstelle ermöglicht es einem Angreifer, der bereits über eine gewisse Berechtigung verfügt, über das Netzwerk bösartigen Code auszuführen.
Aktuelle Angriffe auf die Schweiz
Datenquelle: GovCERT.ch (TLP:CLEAR). Stand: 04.07.2026. Worum geht es? Das nationale Computer Emergency Response Team GovCERT.ch veröffentlicht laufend Listen von IP-Netzbereichen (CIDR), die aktiv an Angriffen gegen Schweizer Ziele beteiligt sind. Diese Übersicht fasst die aktuelle Lage für KMU zusammen. Aktuelle Zahlen * 223 Netzbereiche führen aktuell
Die Schwachstelle CVE-2026-26142 betrifft Nuance PowerScribe. Sie ermöglicht einem unautorisierten Angreifer, über das Netzwerk Code auszuführen.
schwachstelle
Kritisch Was ist passiert? Eine Schwachstelle im SP Page Builder für Joomla ermöglicht es Angreifern, ohne vorherige Anmeldung beliebige Dateien hochzuladen. Dies kann dazu führen, dass schädlicher PHP-Code auf dem Server ausgeführt wird. Wer ist betroffen? Unternehmen, die das Content-Management-System (CMS) Joomla in Verbindung mit der Erweiterung SP Page Builder
schwachstelle
Kritisch Was ist passiert? Eine kritische Sicherheitslücke mit der Kennung CVE-2026-38064 wurde in der Firmware-Version V05.03.02.04 (Version 1.0) des Tenda 5G03 Routers entdeckt. Diese Schwachstelle ermöglicht eine sogenannte Command Injection. Dabei können Angreifer über den Parameter "dialNumber" in der Funktion "action_dial_call&