schwachstelle
Kritische Schwachstelle in Tenda-Geräten: CVE-2026-19747
Eine kritische Schwachstelle (CVE-2026-19747) wurde in verschiedenen Tenda-Geräten identifiziert. Diese betrifft die Funktion CAte::HandleCmd in der Datei Kylin des ATE Moduls.
Latest
schwachstelle
Kritische Schwachstelle in D-Link DWR-M961 Routern entdeckt (CVE-2026-71954)
Eine kritische Sicherheitslücke (CVE-2026-71954) wurde in bestimmten D-Link DWR-M961 Geräten identifiziert. Diese Schwachstelle, eine sogenannte Command Injection, erlaubt es einem Angreifer, über die Weboberfläche des Geräts bösartige Befehle einzuschleusen.
schwachstelle
Kritische Schwachstelle in ColdFusion: Dringender Handlungsbedarf (CVE-2026-48362)
Eine kritische Sicherheitslücke mit der Kennung CVE-2026-48362 wurde in ColdFusion entdeckt. Diese Schwachstelle, bekannt als 'OS Command Injection', ermöglicht es Angreifern, beliebigen Code auf dem betroffenen System auszuführen.
schwachstelle
Kritische DoS-Schwachstelle in Cisco Secure Firewall ASA/FTD SSL VPN (CVE-2026-20349)
Eine Schwachstelle (CVE-2026-20349) im Remote Access SSL VPN Dienst der Cisco Secure Firewall ASA und FTD Software wurde entdeckt. Ein nicht authentifizierter Angreifer kann durch das Senden einer speziell präparierten HTTP-Anfrage einen unerwarteten Neustart des Geräts verursachen.
Patch
Microsoft Patch Tuesday August 2026: Ihre Systeme bleiben sicher
Microsoft hat im August 2026 insgesamt 370 Sicherheitslücken behoben, darunter 48 kritische. Eine Lücke wird bereits aktiv ausgenutzt. Sorgen Sie mit den aktuellen Patches für die Sicherheit Ihrer Systeme und spielen Sie die Updates umgehend ein.
schwachstelle
Kritische Schwachstelle in GL-iNet GL-MT3000 Routern entdeckt (CVE-2026-18612)
Eine kritische Sicherheitslücke (CVE-2026-18612) wurde in GL-iNet GL-MT3000 Routern bis zur Firmware-Version 4.4.5 entdeckt. Diese Schwachstelle ermöglicht eine sogenannte Command Injection, bei der Angreifer aus der Ferne Befehle auf dem Gerät ausführen können.
News
Cyberangriff auf Schweizer Bundes-SharePoint-Server
Das Bundesamt für Informatik und Telekommunikation (BIT) meldet einen Cyberangriff auf seine SharePoint-Server, bei dem Zugangsdaten von rund 200 Konten kompromittiert wurden. Der Vorfall unterstreicht die Notwendigkeit, Kollaborationsplattformen stets aktuell zu halten und Zugangsdaten umfassend…
schwachstelle
Kritische Schwachstelle in clawvet API Server: Datenlecks durch festen JWT-Schlüssel (CVE-2026-62241)
Eine kritische Schwachstelle (CVE-2026-62241) wurde im clawvet self-hosted API Server (Versionen vor 0.7.5) entdeckt. Der Server nutzt einen fest hinterlegten JWT-Schlüssel, der standardmässig ausgeliefert wird.
schwachstelle
Kritische Schwachstelle in GL.iNet GL-MT3000: Dringender Handlungsbedarf (CVE-2026-18601)
Eine kritische Sicherheitslücke (CVE-2026-18601) wurde in GL.iNet GL-MT3000 Geräten bis zur Version 4.4.5 entdeckt. Diese Schwachstelle ermöglicht eine sogenannte Command Injection, bei der Angreifer durch Manipulation eines Dateinamens Befehle auf dem Gerät ausführen können.
schwachstelle
Kritische Schwachstelle in JetBrains TeamCity (CVE-2026-63077) ermöglicht Code-Ausführung.
Eine kritische Sicherheitslücke (CVE-2026-63077) wurde in JetBrains TeamCity entdeckt. Diese ermöglicht es Angreifern, ohne vorherige Authentifizierung beliebigen Code auf dem Server auszuführen.
schwachstelle
Sicherheitslücke in Apache Tomcat ermöglicht Umgehung der Verschlüsselung (CVE-2026-34486)
Eine kritische Sicherheitslücke (CVE-2026-34486) wurde in Apache Tomcat entdeckt. Diese Schwachstelle betrifft die Verschlüsselung sensibler Daten.
schwachstelle
Kritische Sicherheitslücke in N-central: Authentifizierungs-Bypass und Kontoübernahme möglich (CVE-2026-18577)
Eine neue Sicherheitslücke, identifiziert als CVE-2026-18577, wurde bekannt. Sie resultiert aus einem unvollständigen Patch für eine frühere Schwachstelle (CVE-2026-18556).