schwachstelle
Eine kritische Sicherheitslücke (CVE-2026-82901) wurde im WordPress-Plugin 'Ultra Addons for Contact Form 7' entdeckt. Diese ermöglicht es nicht authentifizierten Angreifern, beliebige Dateien auf dem Server der betroffenen Website hochzuladen.
schwachstelle
Eine kritische Sicherheitslücke (CVE-2026-114625) wurde im VeloCloud Orchestrator (VCO) in der On-Premise-Bereitstellung entdeckt. Diese ermöglicht es einem authentifizierten Benutzer, sich als lokaler "Superuser Operator" auszugeben und Zugriff auf interne, privilegierte Funktionen zu erhalten.
schwachstelle
Eine kritische Sicherheitslücke (CVE-2026-111218) wurde in Netgate pfSense CE Versionen 2.7.0 bis einschliesslich 2.9.0 entdeckt. Diese sogenannte OS Command Injection ermöglicht es authentifizierten Nutzern mit speziellen Berechtigungen für Traffic Shaper Limiter, Befehle mit Root-Rechten auf dem…
News
Kritische Sicherheitslücken in PHP (CVE-2026-109618, CVE-2026-109619) ermöglichen Angreifern die Übernahme von Webservern. Da viele KMU-Websites betroffen sind, ist ein sofortiges Update auf die gepatchten PHP-Versionen unerlässlich, um sich vor aktiven Angriffen zu schützen.
schwachstelle
In der Software SiteGuard Server Edition wurde eine kritische Sicherheitslücke mit der Kennung CVE-2026-106931 entdeckt. Diese Schwachstelle, eine sogenannte OS Command Injection, erlaubt es Angreifern, beliebige Befehle auf dem Betriebssystem des Servers auszuführen.
schwachstelle
Eine kritische Sicherheitslücke (CVE-2026-94099) wurde in der Netcore NBR200V2 Version 1.3.241127.071246 entdeckt. Durch eine Manipulation des Arguments QUERY_STRING im Dateibereich restore.cgi der Komponente Backup Restore ist eine sogenannte Command Injection möglich.
schwachstelle
Eine kritische Sicherheitslücke (CVE-2026-108894) wurde im Linksys E1700 Router, Version 1.0.0.4.003, entdeckt. Diese Schwachstelle ermöglicht Angreifern, durch Manipulation bestimmter Einstellungen eine sogenannte "OS Command Injection" durchzuführen.
schwachstelle
Eine kritische Sicherheitslücke (CVE-2026-102764) wurde in internen Komponenten des BeyondTrust Remote Support Produkts entdeckt. Diese Schwachstelle liegt in der unzureichenden Validierung der Herkunft empfangener Nachrichten durch die Komponenten.
schwachstelle
Eine Schwachstelle, bekannt als 'Path Traversal' (CWE-22), wurde in verschiedenen Fortinet-Produkten entdeckt. Sie ermöglicht es einem authentifizierten Angreifer mit Administratorprofil und mindestens Lese-/Schreibrechten, über spezifische CLI-Befehle beliebige Dateien zu schreiben oder zu löschen.
schwachstelle
Eine kritische Schwachstelle (CVE-2026-76519) wurde in der Advanced Malware Protection (AMP) Funktion des Cisco Secure Email Gateway entdeckt. Diese ermöglicht es einem nicht authentifizierten, externen Angreifer, beliebige Dateien auf dem Betriebssystem zu schreiben.
schwachstelle
Eine kritische Schwachstelle (CVE-2026-0322) wurde in der Management-Schnittstelle der Palo Alto Networks PAN-OS Software entdeckt. Diese ermöglicht es einem authentifizierten Angreifer mit Netzwerkzugriff, beliebigen Code mit Root-Rechten auf der Firewall auszuführen.
schwachstelle
Eine kritische Sicherheitslücke (CVE-2026-21589) wurde in verschiedenen Atlassian Data Center Produkten entdeckt. Diese ermöglicht es einem nicht authentifizierten Angreifer, auf spezifische Dateien im Stammverzeichnis der Webanwendung zuzugreifen.