Patch
WordPress hat die Version 7.1.4 veröffentlicht, die 22 Sicherheitslücken schliesst, darunter eine kritische, die Angreifern die Kontrolle über Ihre Webseite ermöglichen könnte. Ein sofortiges Update ist dringend empfohlen, um Ihre Online-Präsenz zu schützen.
News
Eine kritische Sicherheitslücke in Citrix XenServer (CVE-2026-98432) ermöglicht Angreifern die Übernahme von Virtualisierungs-Hosts. Auch eine weitere Schwachstelle (CVE-2026-102703) wurde behoben. Handeln Sie jetzt, um Ihre Systeme zu schützen.
schwachstelle
Eine kritische Sicherheitslücke (CVE-2026-113389) wurde in der Firmware-Version 1.5.1.6 Revision 8218 des DrayTek Vigor2960 Routers entdeckt. Diese Schwachstelle betrifft die Funktion set_table im CGI Process und ermöglicht durch Manipulation des Arguments sectiontype eine sogenannte Command…
schwachstelle
Eine kritische Sicherheitslücke (CVE-2026-119977) wurde im WordPress Core entdeckt. Diese betrifft die Versionen 4.7 bis einschliesslich 7.1.3.
schwachstelle
Eine kritische Sicherheitslücke (CVE-2026-111497) wurde im Brotli-Decoder entdeckt. Ein Buffer Overflow, also ein Überlauf eines Speicherpuffers, ermöglicht es Angreifern, durch speziell präparierte Brotli-Datenströme benachbarte Speicherbereiche zu manipulieren.
schwachstelle
Eine kritische Sicherheitslücke mit der ID CVE-2025-64393 wurde in Veeam Backup & Replication entdeckt. Diese Schwachstelle ermöglicht es einem Nutzer mit der Rolle 'Backup Viewer', beliebigen Code auf dem Backup-Server auszuführen.
schwachstelle
Eine kritische Sicherheitslücke mit der CVE-ID CVE-2026-93680 wurde in IBM Langflow OSS entdeckt. Diese Schwachstelle betrifft die Versionen 1.0.0 bis einschliesslich 1.12.8.
schwachstelle
Eine Schwachstelle (CVE-2026-76418) im Remote Access SSL VPN Dienst der Cisco Secure Firewall ASA und FTD Software wurde entdeckt. Diese ermöglicht es einem nicht authentifizierten, externen Angreifer, durch das Senden einer manipulierten Anfrage einen unerwarteten Neustart des Geräts zu…
schwachstelle
Im Linux Kernel wurde eine Sicherheitslücke (CVE-2026-46300) im Netzwerk-Subsystem entdeckt. Bei der Verarbeitung und dem Zusammenführen von Netzwerkdatenpaketen (Coalescing) kann ein wichtiger Marker, der auf gemeinsam genutzte Speicherbereiche hinweist, verloren gehen.
schwachstelle
Cisco hat im Rahmen einer internen Sicherheitsüberprüfung mehrere Schwachstellen in seinem NX-OS entdeckt. Eine davon, identifiziert als CVE-2026-76455, betrifft Probleme bei der Zugriffskontrolle.
schwachstelle
Es wurde eine kritische Sicherheitslücke (CVE-2026-88773) in den Produkten Citrix NetScaler ADC und Citrix NetScaler Gateway entdeckt. Diese Schwachstelle wird als 'HTTP Request/Response Smuggling' bezeichnet.
schwachstelle
Eine kritische Sicherheitslücke (CVE-2026-90970) wurde in der GitLab AI Gateway Komponente entdeckt. Diese Schwachstelle ermöglichte es einem authentifizierten Nutzer mit Zugriff auf die Duo Agent Platform, durch eine speziell präparierte Konfiguration die Sicherheitsbeschränkungen (Prompt…
schwachstelle
Eine kritische Sicherheitslücke (CVE-2026-82901) wurde im WordPress-Plugin 'Ultra Addons for Contact Form 7' entdeckt. Diese ermöglicht es nicht authentifizierten Angreifern, beliebige Dateien auf dem Server der betroffenen Website hochzuladen.
schwachstelle
Eine kritische Sicherheitslücke (CVE-2026-114625) wurde im VeloCloud Orchestrator (VCO) in der On-Premise-Bereitstellung entdeckt. Diese ermöglicht es einem authentifizierten Benutzer, sich als lokaler "Superuser Operator" auszugeben und Zugriff auf interne, privilegierte Funktionen zu erhalten.
schwachstelle
Eine kritische Sicherheitslücke (CVE-2026-111218) wurde in Netgate pfSense CE Versionen 2.7.0 bis einschliesslich 2.9.0 entdeckt. Diese sogenannte OS Command Injection ermöglicht es authentifizierten Nutzern mit speziellen Berechtigungen für Traffic Shaper Limiter, Befehle mit Root-Rechten auf dem…
News
Kritische Sicherheitslücken in PHP (CVE-2026-109618, CVE-2026-109619) ermöglichen Angreifern die Übernahme von Webservern. Da viele KMU-Websites betroffen sind, ist ein sofortiges Update auf die gepatchten PHP-Versionen unerlässlich, um sich vor aktiven Angriffen zu schützen.
schwachstelle
In der Software SiteGuard Server Edition wurde eine kritische Sicherheitslücke mit der Kennung CVE-2026-106931 entdeckt. Diese Schwachstelle, eine sogenannte OS Command Injection, erlaubt es Angreifern, beliebige Befehle auf dem Betriebssystem des Servers auszuführen.
schwachstelle
Eine kritische Sicherheitslücke (CVE-2026-94099) wurde in der Netcore NBR200V2 Version 1.3.241127.071246 entdeckt. Durch eine Manipulation des Arguments QUERY_STRING im Dateibereich restore.cgi der Komponente Backup Restore ist eine sogenannte Command Injection möglich.
schwachstelle
Eine kritische Sicherheitslücke (CVE-2026-108894) wurde im Linksys E1700 Router, Version 1.0.0.4.003, entdeckt. Diese Schwachstelle ermöglicht Angreifern, durch Manipulation bestimmter Einstellungen eine sogenannte "OS Command Injection" durchzuführen.
schwachstelle
Eine kritische Sicherheitslücke (CVE-2026-102764) wurde in internen Komponenten des BeyondTrust Remote Support Produkts entdeckt. Diese Schwachstelle liegt in der unzureichenden Validierung der Herkunft empfangener Nachrichten durch die Komponenten.
schwachstelle
Eine Schwachstelle, bekannt als 'Path Traversal' (CWE-22), wurde in verschiedenen Fortinet-Produkten entdeckt. Sie ermöglicht es einem authentifizierten Angreifer mit Administratorprofil und mindestens Lese-/Schreibrechten, über spezifische CLI-Befehle beliebige Dateien zu schreiben oder zu löschen.
schwachstelle
Eine kritische Schwachstelle (CVE-2026-76519) wurde in der Advanced Malware Protection (AMP) Funktion des Cisco Secure Email Gateway entdeckt. Diese ermöglicht es einem nicht authentifizierten, externen Angreifer, beliebige Dateien auf dem Betriebssystem zu schreiben.
schwachstelle
Eine kritische Schwachstelle (CVE-2026-0322) wurde in der Management-Schnittstelle der Palo Alto Networks PAN-OS Software entdeckt. Diese ermöglicht es einem authentifizierten Angreifer mit Netzwerkzugriff, beliebigen Code mit Root-Rechten auf der Firewall auszuführen.
schwachstelle
Eine kritische Sicherheitslücke (CVE-2026-21589) wurde in verschiedenen Atlassian Data Center Produkten entdeckt. Diese ermöglicht es einem nicht authentifizierten Angreifer, auf spezifische Dateien im Stammverzeichnis der Webanwendung zuzugreifen.