schwachstelle
Im Linux-Kernel wurde eine Sicherheitslücke im sogenannten watch_queue-Subsystem entdeckt. Dieser Fehler, eine sogenannte Out-of-Bounds-Speicherschreiboperation, ermöglicht es, dass Daten ausserhalb des vorgesehenen Speicherbereichs geschrieben werden.
schwachstelle
Eine kritische Sicherheitslücke (CVE-2026-21962) wurde im Oracle HTTP Server und im Oracle Weblogic Server Proxy Plug-in entdeckt. Diese ermöglicht es einem Angreifer, ohne Authentifizierung und über das Netzwerk via HTTP, die Systeme zu kompromittieren.
schwachstelle
Eine kritische Schwachstelle im WordPress-Plugin "User Profile Builder" (Versionen bis 3.16.4) ermöglicht eine Umgehung der Authentifizierung (Authentication Bypass). Durch einen Programmierfehler, eine sogenannte Typverwechslung (Type Confusion), kann das Plugin fälschlicherweise einen…
schwachstelle
In Omada Gateways wurde eine kritische Schwachstelle (CVE-2026-19586) entdeckt, die als 'pre-authentication OS command injection' bezeichnet wird. Dies bedeutet, dass ein Angreifer bereits vor der eigentlichen Authentifizierung beliebige Befehle auf dem Gerät ausführen kann.
schwachstelle
Eine kritische Sicherheitslücke (CVE-2026-65400) wurde in macOS entdeckt. Diese ermöglicht es einem Angreifer im Netzwerk, sich ohne gültige Anmeldeinformationen bei der Bildschirmfreigabe (Screen Sharing) zu authentifizieren.
schwachstelle
Im WordPress-Plugin Forminator Forms wurde eine kritische Sicherheitslücke (CVE-2026-15748) entdeckt. Diese ermöglicht es Angreifern, beliebige Dateien auf den Server hochzuladen, selbst wenn sie nicht angemeldet sind (Arbitrary File Upload).
schwachstelle
MLflow ist eine Open-Source-Plattform für KI-Anwendungen und maschinelles Lernen. Eine Schwachstelle (CVE-2026-64849) im Webhook-Test-Endpunkt ermöglicht es Angreifern, interne Systeme oder Cloud-Dienste zu erreichen.
schwachstelle
Es wurde eine kritische Sicherheitslücke (CVE-2026-33824) in der Windows IKE Extension entdeckt. Ein "Double free" Fehler, eine Art Speicherfehler, ermöglicht es einem nicht autorisierten Angreifer, über das Netzwerk Code auszuführen.
schwachstelle
Eine kritische Sicherheitslücke mit der Kennung CVE-2026-55040 wurde in Microsoft Office SharePoint entdeckt. Diese Schwachstelle ermöglicht es einem nicht autorisierten Angreifer, über das Netzwerk eine Sicherheitsfunktion zu umgehen.
schwachstelle
In den WordPress-Plugins Realtyna Organic IDX und WPL Real Estate wurde eine kritische Sicherheitslücke (CVE-2026-14483) entdeckt. Diese ermöglicht es Angreifern, beliebige Dateien hochzuladen, da die Dateityp-Validierung fehlt.
schwachstelle
Eine kritische Schwachstelle (CVE-2025-62593) wurde in Ray, einer KI-Compute-Engine, vor Version 2.52.0 entdeckt. Diese ermöglicht Angreifern die Ausführung von Code (RCE - Remote Code Execution) auf Systemen von Entwicklern, die Ray nutzen.
schwachstelle
Eine kritische Schwachstelle (CVE-2026-19188) wurde im Haiwell IoT Cloud HMI Gateway entdeckt. Diese ermöglicht es Angreifern, über die 'Net Check'-Funktion im '/setting'-Endpunkt eigene Betriebssystembefehle (OS command injection) auszuführen.