Aktiv ausgenutzt (KEV)

schwachstelle

Dringende Warnung: Kritische Sicherheitslücke in Microsoft Office SharePoint (CVE-2026-55040)

Eine kritische Sicherheitslücke mit der Kennung CVE-2026-55040 wurde in Microsoft Office SharePoint entdeckt. Diese Schwachstelle ermöglicht es einem nicht autorisierten Angreifer, über das Netzwerk eine Sicherheitsfunktion zu umgehen.

schwachstelle

Kritische RCE-Schwachstelle in Ray betrifft Entwickler (CVE-2025-62593)

Eine kritische Schwachstelle (CVE-2025-62593) wurde in Ray, einer KI-Compute-Engine, vor Version 2.52.0 entdeckt. Diese ermöglicht Angreifern die Ausführung von Code (RCE - Remote Code Execution) auf Systemen von Entwicklern, die Ray nutzen.

schwachstelle

Kritische DoS-Schwachstelle in Cisco Secure Firewall ASA/FTD SSL VPN (CVE-2026-20349)

Eine Schwachstelle (CVE-2026-20349) im Remote Access SSL VPN Dienst der Cisco Secure Firewall ASA und FTD Software wurde entdeckt. Ein nicht authentifizierter Angreifer kann durch das Senden einer speziell präparierten HTTP-Anfrage einen unerwarteten Neustart des Geräts verursachen.

schwachstelle

Kritische Schwachstelle in JetBrains TeamCity (CVE-2026-63077) ermöglicht Code-Ausführung.

Eine kritische Sicherheitslücke (CVE-2026-63077) wurde in JetBrains TeamCity entdeckt. Diese ermöglicht es Angreifern, ohne vorherige Authentifizierung beliebigen Code auf dem Server auszuführen.

schwachstelle

Sicherheitslücke in Apache Tomcat ermöglicht Umgehung der Verschlüsselung (CVE-2026-34486)

Eine kritische Sicherheitslücke (CVE-2026-34486) wurde in Apache Tomcat entdeckt. Diese Schwachstelle betrifft die Verschlüsselung sensibler Daten.

schwachstelle

Kritische Sicherheitslücke in N-central: Authentifizierungs-Bypass und Kontoübernahme möglich (CVE-2026-18577)

Eine neue Sicherheitslücke, identifiziert als CVE-2026-18577, wurde bekannt. Sie resultiert aus einem unvollständigen Patch für eine frühere Schwachstelle (CVE-2026-18556).

schwachstelle

Sicherheitslücke in Cisco Secure FMC: Statische Zugangsdaten ermöglichen Datenzugriff (CVE-2026-20316)

In der Weboberfläche der Cisco Secure Firewall Management Center (FMC) Software wurde eine Sicherheitslücke (CVE-2026-20316) entdeckt. Ein nicht authentifizierter Angreifer kann sich über das Internet mit einem vordefinierten, schwach privilegierten Konto anmelden.

schwachstelle

Sicherheitslücke in Fortinet FortiOS: Umgehung des Patches für Dateisystem-Angriffe (CVE-2025-68686)

Es wurde eine Sicherheitslücke (CVE-2025-68686) in Fortinet FortiOS entdeckt. Diese ermöglicht es einem Angreifer, einen bereits vorhandenen Patch zu umgehen.

schwachstelle

Sicherheitslücke in WordPress: SQL Injection durch unsichere Parameter (CVE-2026-60137)

Eine Sicherheitslücke (CVE-2026-60137) wurde in bestimmten WordPress-Versionen entdeckt. Sie betrifft die unsachgemässe Bereinigung des `author__not_in`-Parameters in der `WP_Query`-Funktion.

schwachstelle

Kritische Sicherheitslücke in Fortinet FortiSandbox (CVE-2026-39808)

Es wurde eine kritische Sicherheitslücke (CVE-2026-39808) in Fortinet FortiSandbox-Produkten entdeckt. Diese Schwachstelle, eine sogenannte 'OS Command Injection', ermöglicht es Angreifern, unerlaubte Befehle oder Code auf dem System auszuführen.

schwachstelle

Sicherheitslücke in Microsoft Office SharePoint ermöglicht Privilegienerhöhung (CVE-2026-56164)

Es wurde eine kritische Sicherheitslücke (CVE-2026-56164) in Microsoft Office SharePoint entdeckt. Diese Schwachstelle ermöglicht es einem nicht autorisierten Angreifer, über das Netzwerk höhere Zugriffsrechte zu erlangen.

schwachstelle

Kritische SSRF-Schwachstelle in SMA1000 Appliance Work Place Interface (CVE-2026-15409)

Eine kritische Schwachstelle (CVE-2026-15409) vom Typ Server-side request forgery (SSRF) wurde im Work Place Interface der SMA1000 Appliance entdeckt. Ein Angreifer kann über diese Schwachstelle die Appliance dazu bringen, Anfragen an unerwünschte interne oder externe Ziele zu senden.