Patch
Der Microsoft Patch Tuesday im Oktober 2026 bringt 1312 Sicherheitsupdates, darunter 70 kritische Lücken. Eine davon wird bereits aktiv ausgenutzt. Installieren Sie die Updates umgehend, um Ihre Systeme zu schützen.
schwachstelle
Eine kritische Sicherheitslücke mit der Kennung CVE-2026-93674 wurde in IBM Langflow OSS entdeckt. Diese Schwachstelle betrifft die Versionen 1.0.0 bis einschliesslich 1.12.2.
schwachstelle
Es wurde eine kritische Sicherheitslücke (CVE-2026-106126) in Tenable Identity Exposure (SaaS) entdeckt. Diese Schwachstelle, eine sogenannte Command Injection, betrifft den Active Directory Events Listener.
schwachstelle
Eine kritische Sicherheitslücke (CVE-2026-105110) wurde in Iskratel Innbox GPON ONT Geräten entdeckt. Diese Schwachstelle, eine sogenannte "OS Command Injection", befindet sich im login.xgi CGI-Endpunkt.
schwachstelle
Eine kritische Sicherheitslücke (CVE-2026-94096) wurde in der Netcore NBR200V2 Firmware-Version 1.3.241127.071246 entdeckt. Diese Schwachstelle ermöglicht eine sogenannte Command Injection, bei der Angreifer über die Manipulation des Arguments "ipv4" im "LAN IP Configuration Handler" beliebige…
schwachstelle
Eine kritische Sicherheitslücke (CVE-2026-105134) wurde in Ahsay AhsayCBS-Versionen bis einschliesslich 10.3.2 entdeckt. Diese Schwachstelle betrifft den Bereich des Replication Receivers, genauer die Datei /rps/api/json/UpdateReceivers.do.
schwachstelle
Eine kritische Sicherheitslücke (CVE-2026-101076) wurde im Router-Modell Netcore NR289-GE, Version 1.4.5102, entdeckt. Diese Schwachstelle ermöglicht Angreifern, über eine manipulierte Eingabe im Webinterface (genauer: im Feld für die NTP-Server-IP-Adresse) beliebige Befehle auf dem Gerät…
schwachstelle
Eine kürzlich entdeckte Sicherheitslücke (CVE-2026-77692) betrifft die DNS-Server-Software BIND 9. Ein Angreifer kann durch das Senden einer speziell präparierten DNS-over-HTTPS-Anfrage den Dienst `named` zum Absturz bringen.
schwachstelle
In der Firmware-Version 1.1.52 des D-Link DWR-M921 Routers wurde eine kritische Sicherheitslücke (CVE-2026-90703) entdeckt. Diese Schwachstelle ermöglicht Angreifern, durch Manipulation des Parameters 'folderpath' in der Funktion 'system' der Datei '/boafrm/formDiskCreateShare' beliebige…
schwachstelle
Im WordPress-Plugin 'Visual Composer Website Builder' wurde eine kritische Schwachstelle (CVE-2026-12227) entdeckt. Diese ermöglicht eine sogenannte Local File Inclusion (LFI), bei der Angreifer beliebige Dateien auf dem Server einbinden und ausführen können.
schwachstelle
Eine kritische Sicherheitslücke (CVE-2026-102489) wurde in Zammad entdeckt. Diese ermöglicht Angreifern, durch Session Hijacking die Kontrolle über Benutzersitzungen zu übernehmen.
schwachstelle
Eine kritische Sicherheitslücke mit der Kennung CVE-2026-104286 wurde in Fortinet FortiMail entdeckt. Diese sogenannte 'Path Traversal'-Schwachstelle ermöglicht es einem Angreifer, durch speziell präparierte HTTP- oder HTTPS-Anfragen beliebige Dateien auf dem System zu schreiben.