Kritische Schwachstellen

schwachstelle

Kritische Schwachstelle in GL-iNet GL-MT3000 Routern entdeckt (CVE-2026-18612)

Eine kritische Sicherheitslücke (CVE-2026-18612) wurde in GL-iNet GL-MT3000 Routern bis zur Firmware-Version 4.4.5 entdeckt. Diese Schwachstelle ermöglicht eine sogenannte Command Injection, bei der Angreifer aus der Ferne Befehle auf dem Gerät ausführen können.

schwachstelle

Kritische Schwachstelle in clawvet API Server: Datenlecks durch festen JWT-Schlüssel (CVE-2026-62241)

Eine kritische Schwachstelle (CVE-2026-62241) wurde im clawvet self-hosted API Server (Versionen vor 0.7.5) entdeckt. Der Server nutzt einen fest hinterlegten JWT-Schlüssel, der standardmässig ausgeliefert wird.

schwachstelle

Kritische Schwachstelle in GL.iNet GL-MT3000: Dringender Handlungsbedarf (CVE-2026-18601)

Eine kritische Sicherheitslücke (CVE-2026-18601) wurde in GL.iNet GL-MT3000 Geräten bis zur Version 4.4.5 entdeckt. Diese Schwachstelle ermöglicht eine sogenannte Command Injection, bei der Angreifer durch Manipulation eines Dateinamens Befehle auf dem Gerät ausführen können.

schwachstelle

Kritische Schwachstelle in JetBrains TeamCity (CVE-2026-63077) ermöglicht Code-Ausführung.

Eine kritische Sicherheitslücke (CVE-2026-63077) wurde in JetBrains TeamCity entdeckt. Diese ermöglicht es Angreifern, ohne vorherige Authentifizierung beliebigen Code auf dem Server auszuführen.

schwachstelle

Kritische Sicherheitslücke in vBulletin: Unautorisierte Code-Ausführung möglich (CVE-2026-61511)

Eine kritische Sicherheitslücke (CVE-2026-61511) wurde in vBulletin-Versionen 5.x bis 5.7.5 und 6.x bis 6.2.1 entdeckt. Diese sogenannte 'Eval Injection'-Schwachstelle ermöglicht es Angreifern, über manipulierte Eingaben im Parameter 'pagenav[pagenumber]' beliebigen PHP-Code auf dem Server…

schwachstelle

Kritische Schwachstelle in Microsoft Dynamics NAV ermöglicht Code-Ausführung (CVE-2026-55944)

Eine kritische Sicherheitslücke mit der Kennung CVE-2026-55944 wurde in Microsoft Dynamics NAV entdeckt. Diese Schwachstelle betrifft die Deserialisierung von nicht vertrauenswürdigen Daten.

schwachstelle

Kritische Schwachstelle in UniFi OS: Command Injection möglich (CVE-2026-54402)

In UniFi OS wurde eine kritische Sicherheitslücke (CVE-2026-54402) entdeckt. Diese Schwachstelle, eine sogenannte 'Improper Input Validation', erlaubt es Angreifern, über manipulierte Eingaben Befehle auf dem System auszuführen.

schwachstelle

Kritische Schwachstelle in M365 Copilot ermöglicht Code-Ausführung (CVE-2026-50517)

Eine kritische Sicherheitslücke mit der Kennung CVE-2026-50517 wurde in M365 Copilot entdeckt. Diese Schwachstelle betrifft die Deserialisierung von nicht vertrauenswürdigen Daten.

schwachstelle

Kritische Schwachstelle in LiteLLM 1.18.10 ermöglicht Code-Ausführung (CVE-2026-30623)

In LiteLLM Version 1.18.10 wurde eine kritische Schwachstelle entdeckt. Diese ermöglicht Angreifern die Ausführung beliebiger Befehle auf dem Host-System.

schwachstelle

Kritische Sicherheitslücke in DbGate (CVE-2026-47668) ermöglicht Code-Ausführung

In DbGate, einem plattformübergreifenden Datenbankmanager, wurde eine kritische Sicherheitslücke (CVE-2026-47668) entdeckt. Diese betrifft Versionen 7.1.8 und älter.

schwachstelle

Kritische Schwachstelle in Hoppscotch: Unbefugter Zugriff auf Server möglich (CVE-2026-50160)

In selbst gehosteten Installationen des API-Entwicklungssystems Hoppscotch (Version 2026.4.1 und älter) wurde eine kritische Schwachstelle entdeckt. Ein Fehler in der Datenverarbeitung, bekannt als 'Mass Assignment', ermöglicht es Angreifern, bestimmte Konfigurationswerte zu überschreiben.

schwachstelle

Kritische Sicherheitslücke in ServiceNow AI-Plattform geschlossen (CVE-2026-6875)

ServiceNow hat eine kritische Sicherheitslücke (CVE-2026-6875) in seiner AI-Plattform behoben. Diese Schwachstelle ermöglichte es unter bestimmten Umständen einem nicht authentifizierten Nutzer, Code innerhalb der ServiceNow-Plattform auszuführen.