schwachstelle
Eine Sicherheitslücke im Linux-Kernel, identifiziert als CVE-2025-39682, wurde behoben. Sie betrifft die Implementierung des TLS-Protokolls (Transport Layer Security, ein Verschlüsselungsprotokoll) und die Verarbeitung von Datenpaketen, insbesondere sogenannten "Zero-Length Records" auf der…
schwachstelle
Es wurde eine kritische Sicherheitslücke (CVE-2026-87886) entdeckt, die eine lokale Rechteausweitung ermöglicht. Dies bedeutet, ein Angreifer mit bereits begrenztem Zugriff auf Ihr System könnte durch unsichere Dateiberechtigungen höhere Berechtigungen erlangen.
schwachstelle
Eine Sicherheitslücke (CVE-2026-86299) wurde im Linksys RE7000 mit der Firmware-Version 2.0.15 entdeckt. Diese Schwachstelle betrifft die Funktion platform_event_pingTest im PingTest Handler.
schwachstelle
Eine kritische Sicherheitslücke (CVE-2026-12744) wurde in Ivanti Neurons for ITSM vor Version 2026.2 entdeckt. Diese Schwachstelle, bekannt als 'Deserialization of Untrusted Data', ermöglicht es einem Angreifer, bösartigen Code auf dem Server auszuführen.
schwachstelle
Eine kritische Schwachstelle (CVE-2026-76461) wurde in der E-Mail-Verarbeitung der Cisco AsyncOS Software für Cisco Secure Email Gateway entdeckt. Diese ermöglicht es einem nicht authentifizierten Angreifer aus der Ferne, durch das Senden einer speziell präparierten E-Mail, die schädliche…
schwachstelle
Eine kritische Sicherheitslücke (CVE-2026-81467) wurde in Dell ThinOS 10 entdeckt. Diese Schwachstelle, bekannt als 'OS Command Injection', ermöglicht es einem Angreifer, über speziell präparierte Eingaben beliebige Befehle auf dem Betriebssystem auszuführen.
schwachstelle
Eine kritische Sicherheitslücke (CVE-2026-42016) wurde in JFrog Artifactory (Self Hosted) entdeckt. Diese betrifft Versionen vor 7.133.11.
schwachstelle
Eine kritische Sicherheitslücke (CVE-2025-25249) wurde in Fortinet FortiOS und FortiSwitchManager entdeckt. Diese Schwachstelle, ein sogenannter Heap-based Buffer Overflow, ermöglicht es Angreifern, durch speziell präparierte Datenpakete unautorisierten Code oder Befehle auszuführen.
schwachstelle
Eine Schwachstelle (CVE-2026-20079) im Webinterface der Cisco Secure Firewall Management Center (FMC) Software ermöglicht es einem nicht authentifizierten, externen Angreifer, die Authentifizierung zu umgehen. Dies erlaubt die Ausführung von Skriptdateien auf dem betroffenen Gerät, um Root-Zugriff…
schwachstelle
Eine kritische Sicherheitslücke, identifiziert als CVE-2026-85880, wurde in der Windows Advanced Local Procedure Call (ALPC) Komponente entdeckt. Ein "Heap-based buffer overflow" bedeutet, dass ein Programm mehr Daten in einen Speicherbereich schreibt, als dieser fassen kann, was zu Fehlfunktionen…
schwachstelle
Eine Schwachstelle (CVE-2026-81963) im Windows Update Stack ermöglicht es einem Angreifer, lokale Berechtigungen zu erhöhen. Dies geschieht durch eine fehlerhafte Auflösung von Verknüpfungen vor dem Dateizugriff, auch bekannt als 'link following'.
Patch
Microsoft hat im September 2026 insgesamt 2 Sicherheitslücken geschlossen, darunter 2 kritische. Installieren Sie die Updates umgehend, um Ihr System sicher zu halten.