schwachstelle
Eine kritische Sicherheitslücke (CVE-2026-81467) wurde in Dell ThinOS 10 entdeckt. Diese Schwachstelle, bekannt als 'OS Command Injection', ermöglicht es einem Angreifer, über speziell präparierte Eingaben beliebige Befehle auf dem Betriebssystem auszuführen.
schwachstelle
Eine Schwachstelle (CVE-2026-20079) im Webinterface der Cisco Secure Firewall Management Center (FMC) Software ermöglicht es einem nicht authentifizierten, externen Angreifer, die Authentifizierung zu umgehen. Dies erlaubt die Ausführung von Skriptdateien auf dem betroffenen Gerät, um Root-Zugriff…
schwachstelle
Eine kritische Sicherheitslücke (CVE-2026-19490) wurde in den Produkten NetScaler ADC und NetScaler Gateway entdeckt. Diese Schwachstelle betrifft spezifische Versionen beider Systeme.
schwachstelle
Es wurde eine kritische Sicherheitslücke mit der Kennung CVE-2026-62893 in den Windows Deployment Services entdeckt. Diese Schwachstelle, bekannt als 'Use after free', ermöglicht es einem nicht autorisierten Angreifer, über das Netzwerk bösartigen Code auf betroffenen Systemen auszuführen.
schwachstelle
Eine kritische Sicherheitslücke (CVE-2026-83548) wurde im Work Place Interface der SMA1000 Appliance entdeckt. Es handelt sich um eine sogenannte Pre-authentication SSRF-Schwachstelle, die durch einen unbeabsichtigten alternativen Zugriffspfad entsteht.
schwachstelle
Eine kritische Authentifizierungsschwäche (CVE-2026-82329) wurde in JFrog Artifactory entdeckt. Diese ermöglicht es einem Angreifer ohne vorherige Authentifizierung und mit Netzwerkzugriff, administrative Rechte zu erlangen.
schwachstelle
In DB-GPT Version 0.8.1 wurde eine kritische Sicherheitslücke entdeckt (CVE-2026-73034). Diese Schwachstelle, bekannt als 'Path Traversal', erlaubt es Angreifern, ohne vorherige Authentifizierung beliebige Dateien auf dem Server zu speichern.
schwachstelle
In GitLab CE/EE wurde eine kritische Sicherheitslücke (CVE-2026-19478) behoben. Diese ermöglichte es unter bestimmten Bedingungen einem nicht authentifizierten Nutzer, öffentliche Projekte und Benutzerdaten aus der Ferne zu ändern oder zu löschen.
schwachstelle
Eine kritische Sicherheitslücke (CVE-2026-71362) wurde in Adobe Commerce entdeckt. Diese Schwachstelle, eine sogenannte "Incorrect Authorization" (fehlerhafte Autorisierung), ermöglicht es Angreifern, sich unberechtigt erhöhte Zugriffsrechte zu verschaffen.
schwachstelle
Es wurde eine kritische Sicherheitslücke (CVE-2026-8452) in NetScaler ADC und NetScaler Gateway entdeckt. Diese Schwachstelle ist ein sogenannter Speicherüberlauf, bei dem ein Programm versucht, mehr Daten in einen Speicherbereich zu schreiben, als dieser aufnehmen kann.
schwachstelle
Eine kritische Sicherheitslücke (CVE-2026-60004) wurde in Gitea-Versionen vor 1.27.1 entdeckt. Angreifer können über die diffpatch API bösartigen Code auf dem Server ausführen, indem sie manipulierte Git-Hooks installieren.
schwachstelle
Eine kritische Sicherheitslücke (CVE-2026-21962) wurde im Oracle HTTP Server und im Oracle Weblogic Server Proxy Plug-in entdeckt. Diese ermöglicht es einem Angreifer, ohne Authentifizierung und über das Netzwerk via HTTP, die Systeme zu kompromittieren.