schwachstelle
Eine kritische Sicherheitslücke, identifiziert als CVE-2026-85880, wurde in der Windows Advanced Local Procedure Call (ALPC) Komponente entdeckt. Ein "Heap-based buffer overflow" bedeutet, dass ein Programm mehr Daten in einen Speicherbereich schreibt, als dieser fassen kann, was zu Fehlfunktionen…
schwachstelle
Eine Schwachstelle (CVE-2026-81963) im Windows Update Stack ermöglicht es einem Angreifer, lokale Berechtigungen zu erhöhen. Dies geschieht durch eine fehlerhafte Auflösung von Verknüpfungen vor dem Dateizugriff, auch bekannt als 'link following'.
schwachstelle
Eine kritische Sicherheitslücke (CVE-2026-85046) wurde in der JavaScript-Engine V8 von Google Chrome entdeckt. Diese Schwachstelle, eine sogenannte 'Type Confusion', ermöglicht es einem Angreifer, über eine speziell präparierte HTML-Seite beliebigen Code innerhalb der Sicherheitsumgebung (Sandbox)…
schwachstelle
Eine kritische Sicherheitslücke (CVE-2026-83548) wurde im Work Place Interface der SMA1000 Appliance entdeckt. Es handelt sich um eine sogenannte Pre-authentication SSRF-Schwachstelle, die durch einen unbeabsichtigten alternativen Zugriffspfad entsteht.
schwachstelle
Eine kritische Authentifizierungsschwäche (CVE-2026-82329) wurde in JFrog Artifactory entdeckt. Diese ermöglicht es einem Angreifer ohne vorherige Authentifizierung und mit Netzwerkzugriff, administrative Rechte zu erlangen.
schwachstelle
Es wurde eine kritische Sicherheitslücke (CVE-2026-8452) in NetScaler ADC und NetScaler Gateway entdeckt. Diese Schwachstelle ist ein sogenannter Speicherüberlauf, bei dem ein Programm versucht, mehr Daten in einen Speicherbereich zu schreiben, als dieser aufnehmen kann.
schwachstelle
Eine kritische Sicherheitslücke (CVE-2026-60004) wurde in Gitea-Versionen vor 1.27.1 entdeckt. Angreifer können über die diffpatch API bösartigen Code auf dem Server ausführen, indem sie manipulierte Git-Hooks installieren.
schwachstelle
Im Linux-Kernel wurde eine Sicherheitslücke im sogenannten watch_queue-Subsystem entdeckt. Dieser Fehler, eine sogenannte Out-of-Bounds-Speicherschreiboperation, ermöglicht es, dass Daten ausserhalb des vorgesehenen Speicherbereichs geschrieben werden.
schwachstelle
Eine kritische Sicherheitslücke (CVE-2026-21962) wurde im Oracle HTTP Server und im Oracle Weblogic Server Proxy Plug-in entdeckt. Diese ermöglicht es einem Angreifer, ohne Authentifizierung und über das Netzwerk via HTTP, die Systeme zu kompromittieren.
schwachstelle
Eine kritische Sicherheitslücke (CVE-2026-65400) wurde in macOS entdeckt. Diese ermöglicht es einem Angreifer im Netzwerk, sich ohne gültige Anmeldeinformationen bei der Bildschirmfreigabe (Screen Sharing) zu authentifizieren.
schwachstelle
MLflow ist eine Open-Source-Plattform für KI-Anwendungen und maschinelles Lernen. Eine Schwachstelle (CVE-2026-64849) im Webhook-Test-Endpunkt ermöglicht es Angreifern, interne Systeme oder Cloud-Dienste zu erreichen.
schwachstelle
Es wurde eine kritische Sicherheitslücke (CVE-2026-33824) in der Windows IKE Extension entdeckt. Ein "Double free" Fehler, eine Art Speicherfehler, ermöglicht es einem nicht autorisierten Angreifer, über das Netzwerk Code auszuführen.