Kritische Schwachstellen

schwachstelle

Sicherheitslücke in Cisco Secure Email Gateway AMP ermöglicht Root-Zugriff (CVE-2026-76519)

Eine kritische Schwachstelle (CVE-2026-76519) wurde in der Advanced Malware Protection (AMP) Funktion des Cisco Secure Email Gateway entdeckt. Diese ermöglicht es einem nicht authentifizierten, externen Angreifer, beliebige Dateien auf dem Betriebssystem zu schreiben.

schwachstelle

Kritische Sicherheitslücke in Atlassian Data Center Produkten (CVE-2026-21589)

Eine kritische Sicherheitslücke (CVE-2026-21589) wurde in verschiedenen Atlassian Data Center Produkten entdeckt. Diese ermöglicht es einem nicht authentifizierten Angreifer, auf spezifische Dateien im Stammverzeichnis der Webanwendung zuzugreifen.

schwachstelle

Kritische Schwachstelle in IBM Langflow OSS (CVE-2026-93674) entdeckt

Eine kritische Sicherheitslücke mit der Kennung CVE-2026-93674 wurde in IBM Langflow OSS entdeckt. Diese Schwachstelle betrifft die Versionen 1.0.0 bis einschliesslich 1.12.2.

schwachstelle

Kritische Schwachstelle in Tenable Identity Exposure (SaaS) entdeckt: CVE-2026-106126

Es wurde eine kritische Sicherheitslücke (CVE-2026-106126) in Tenable Identity Exposure (SaaS) entdeckt. Diese Schwachstelle, eine sogenannte Command Injection, betrifft den Active Directory Events Listener.

schwachstelle

Kritische Schwachstelle in Iskratel Innbox GPON ONT Geräten (CVE-2026-105110)

Eine kritische Sicherheitslücke (CVE-2026-105110) wurde in Iskratel Innbox GPON ONT Geräten entdeckt. Diese Schwachstelle, eine sogenannte "OS Command Injection", befindet sich im login.xgi CGI-Endpunkt.

schwachstelle

Kritische Schwachstelle in Netcore NBR200V2 ermöglicht Remote-Angriffe (CVE-2026-94096)

Eine kritische Sicherheitslücke (CVE-2026-94096) wurde in der Netcore NBR200V2 Firmware-Version 1.3.241127.071246 entdeckt. Diese Schwachstelle ermöglicht eine sogenannte Command Injection, bei der Angreifer über die Manipulation des Arguments "ipv4" im "LAN IP Configuration Handler" beliebige…

schwachstelle

Ahsay AhsayCBS: Kritische Schwachstelle ermöglicht Remote Code Execution (CVE-2026-105134)

Eine kritische Sicherheitslücke (CVE-2026-105134) wurde in Ahsay AhsayCBS-Versionen bis einschliesslich 10.3.2 entdeckt. Diese Schwachstelle betrifft den Bereich des Replication Receivers, genauer die Datei /rps/api/json/UpdateReceivers.do.

schwachstelle

Kritische Schwachstelle in Netcore NR289-GE Routern (CVE-2026-101076)

Eine kritische Sicherheitslücke (CVE-2026-101076) wurde im Router-Modell Netcore NR289-GE, Version 1.4.5102, entdeckt. Diese Schwachstelle ermöglicht Angreifern, über eine manipulierte Eingabe im Webinterface (genauer: im Feld für die NTP-Server-IP-Adresse) beliebige Befehle auf dem Gerät…

schwachstelle

Kritische Sicherheitslücke in D-Link DWR-M921 (CVE-2026-90703) entdeckt

In der Firmware-Version 1.1.52 des D-Link DWR-M921 Routers wurde eine kritische Sicherheitslücke (CVE-2026-90703) entdeckt. Diese Schwachstelle ermöglicht Angreifern, durch Manipulation des Parameters 'folderpath' in der Funktion 'system' der Datei '/boafrm/formDiskCreateShare' beliebige…

schwachstelle

Kritische Sicherheitslücke in Visual Composer WordPress Plugin (CVE-2026-12227)

Im WordPress-Plugin 'Visual Composer Website Builder' wurde eine kritische Schwachstelle (CVE-2026-12227) entdeckt. Diese ermöglicht eine sogenannte Local File Inclusion (LFI), bei der Angreifer beliebige Dateien auf dem Server einbinden und ausführen können.

schwachstelle

Kritische Schwachstelle in Zammad: Session Hijacking und Remote Code Execution (CVE-2026-102489)

Eine kritische Sicherheitslücke (CVE-2026-102489) wurde in Zammad entdeckt. Diese ermöglicht Angreifern, durch Session Hijacking die Kontrolle über Benutzersitzungen zu übernehmen.

schwachstelle

Kritische Sicherheitslücke in Fortinet FortiMail: Unbefugtes Schreiben von Dateien möglich (CVE-2026-104286)

Eine kritische Sicherheitslücke mit der Kennung CVE-2026-104286 wurde in Fortinet FortiMail entdeckt. Diese sogenannte 'Path Traversal'-Schwachstelle ermöglicht es einem Angreifer, durch speziell präparierte HTTP- oder HTTPS-Anfragen beliebige Dateien auf dem System zu schreiben.