schwachstelle
Kritisch Was ist passiert? Eine neue kritische Sicherheitslücke mit der Kennung CVE-2026-44815 wurde im Windows DHCP Client entdeckt. Diese Schwachstelle, ein sogenannter "Stack-based buffer overflow", erlaubt es einem nicht autorisierten Angreifer, über das Netzwerk bösartigen Code auf betroffenen Systemen auszuführen. Ein "buffer overflow" tritt auf, wenn
schwachstelle
Kritisch Was ist passiert? In FOSSBilling, einem kostenlosen Open-Source-System für Abrechnung und Kundenverwaltung, wurde eine kritische Schwachstelle entdeckt. Diese sogenannte Server-Side Template Injection (SSTI) betrifft Versionen vor 0.8.0. Eine Server-Side Template Injection (SSTI) ist eine Schwachstelle, bei der Angreifer schädlichen Code in eine Vorlage einschleusen können, die auf
schwachstelle
Eine Sicherheitslücke (CVE-2026-42824) wurde in M365 Copilot entdeckt. Sie beruht auf einer fehlenden Authentifizierung für eine kritische Funktion.
Aktuelle Angriffe auf die Schweiz
Datenquelle: GovCERT.ch (TLP:CLEAR). Stand: 27.06.2026. Worum geht es? Das nationale Computer Emergency Response Team GovCERT.ch veröffentlicht laufend Listen von IP-Netzbereichen (CIDR), die aktiv an Angriffen gegen Schweizer Ziele beteiligt sind. Diese Übersicht fasst die aktuelle Lage für KMU zusammen. Aktuelle Zahlen * 223 Netzbereiche führen aktuell
schwachstelle
Eine kritische Schwachstelle (CVE-2026-20230) wurde in Cisco Unified Communications Manager (Unified CM) und Unified CM Session Management Edition (Unified CM SME) entdeckt. Diese ermöglicht es einem nicht authentifizierten, externen Angreifer, sogenannte Server-Side Request Forgery…
schwachstelle
Eine Sicherheitslücke (CVE-2026-49975) im Apache HTTP Server, genauer im Modul mod_http, wurde bekannt. Angreifer können durch speziell präparierte HTTP-Anfragen eine übermäßige Speicherbelegung verursachen.
schwachstelle
Eine kritische Sicherheitslücke mit der Kennung CVE-2026-34910 wurde in UniFi OS Geräten entdeckt. Ein Angreifer, der Zugang zum Netzwerk hat, kann diese Schwachstelle ausnutzen.
schwachstelle
Eine kritische Sicherheitslücke (CVE-2026-47929) wurde in ColdFusion-Versionen 2023.19, 2025.8 und älter entdeckt. Diese Schwachstelle basiert auf einer fehlerhaften Autorisierung, die es einem Angreifer ermöglicht, beliebigen Code auszuführen.
schwachstelle
Eine kritische Sicherheitslücke (CVE-2026-25089) wurde in Fortinet FortiSandbox-Produkten entdeckt. Diese Schwachstelle, bekannt als 'OS Command Injection', erlaubt es einem nicht authentifizierten Angreifer, über speziell präparierte HTTP-Anfragen unautorisierte Befehle auf dem Betriebssystem…
schwachstelle
Eine kritische Sicherheitslücke mit der Kennung CVE-2026-47928 wurde in ColdFusion entdeckt. Diese Schwachstelle, eine sogenannte 'Improper Input Validation' (fehlerhafte Eingabevalidierung), ermöglicht es Angreifern, beliebigen Code auf dem System auszuführen.
schwachstelle
Eine Schwachstelle (CVE-2026-20245) in der Kommandozeilenschnittstelle (CLI) von Cisco Catalyst SD-WAN Controllern, Managern und Validatoren wurde entdeckt. Ein authentifizierter Angreifer mit lokalen Zugriffsrechten kann durch das Hochladen einer manipulierten Datei beliebige Befehle als Root…
schwachstelle
Eine kritische Sicherheitslücke (CVE-2026-35273) wurde in Oracle PeopleSoft Enterprise PeopleTools entdeckt, speziell in der Komponente 'Updates Environment Management'. Diese Schwachstelle ermöglicht es einem Angreifer ohne Authentifizierung und über das Netzwerk via HTTP, das System vollständig…