schwachstelle
Eine kritische Schwachstelle (CVE-2026-76504) wurde im API-Sitzungsmanagement des Cisco Catalyst SD-WAN Manager entdeckt. Diese ermöglicht es einem nicht authentifizierten, externen Angreifer, sich mit Administratorrechten Zugang zum betroffenen System zu verschaffen.
schwachstelle
Eine kritische Sicherheitslücke (CVE-2026-85223) wurde in der Firmware-Version 1.01B04 des D-Link DNS-340L NAS-Geräts entdeckt. Diese Schwachstelle ermöglicht Angreifern, über eine manipulierte Anfrage an die Datei /cgi-bin/dropbox.cgi beliebige Betriebssystembefehle auszuführen (OS Command…
schwachstelle
Eine kritische Sicherheitslücke (CVE-2026-88771) wurde in Citrix NetScaler ADC und Citrix NetScaler Gateway entdeckt. Diese Schwachstelle, eine sogenannte "Improper Input Validation", erlaubt es einem Angreifer, ohne vorherige Authentifizierung beliebige Befehle auf den betroffenen Systemen…
schwachstelle
Im WordPress-Plugin Gravity Forms wurde eine kritische Sicherheitslücke (CVE-2026-84434) entdeckt. Sie ermöglicht Angreifern, beliebige Dateien auf den Server hochzuladen (Arbitrary File Upload).
schwachstelle
Eine kritische Code-Injection-Schwachstelle wurde in der ServiceNow AI-Plattform behoben. Diese Lücke (CVE-2026-18885) ermöglichte es unter bestimmten Umständen einem nicht authentifizierten Benutzer, beliebigen Code auf der Plattform auszuführen.
schwachstelle
Eine kritische Schwachstelle (CVE-2026-93616) wurde im Check Point Management Server entdeckt. Diese ermöglicht es einem nicht authentifizierten Angreifer, also ohne vorherige Anmeldung, beliebige Skripte auf dem Server hochzuladen und auszuführen.
schwachstelle
Eine kritische Sicherheitslücke (CVE-2026-86426) wurde in LibreNMS-Versionen vor 26.8.0 entdeckt. Angreifer können die REST API, eine Schnittstelle für den Datenaustausch, nutzen, um die Authentifizierung zu umgehen.
schwachstelle
Eine kritische Sicherheitslücke mit der Kennung CVE-2026-48273 wurde in ColdFusion entdeckt. Diese Schwachstelle, bekannt als 'Eval Injection', ermöglicht es Angreifern, schädlichen Code in dynamisch ausgewerteten Programmteilen einzuschleusen und auszuführen.
schwachstelle
Eine Sicherheitslücke im Linux-Kernel, identifiziert als CVE-2025-39682, wurde behoben. Sie betrifft die Implementierung des TLS-Protokolls (Transport Layer Security, ein Verschlüsselungsprotokoll) und die Verarbeitung von Datenpaketen, insbesondere sogenannten "Zero-Length Records" auf der…
schwachstelle
Eine Sicherheitslücke (CVE-2026-86299) wurde im Linksys RE7000 mit der Firmware-Version 2.0.15 entdeckt. Diese Schwachstelle betrifft die Funktion platform_event_pingTest im PingTest Handler.
schwachstelle
Eine kritische Sicherheitslücke (CVE-2026-12744) wurde in Ivanti Neurons for ITSM vor Version 2026.2 entdeckt. Diese Schwachstelle, bekannt als 'Deserialization of Untrusted Data', ermöglicht es einem Angreifer, bösartigen Code auf dem Server auszuführen.
schwachstelle
Eine kritische Schwachstelle (CVE-2026-76461) wurde in der E-Mail-Verarbeitung der Cisco AsyncOS Software für Cisco Secure Email Gateway entdeckt. Diese ermöglicht es einem nicht authentifizierten Angreifer aus der Ferne, durch das Senden einer speziell präparierten E-Mail, die schädliche…