schwachstelle
Eine kritische Sicherheitslücke mit der Kennung CVE-2026-49798 wurde im Windows Kernel entdeckt. Der Windows Kernel ist der zentrale Bestandteil des Betriebssystems.
schwachstelle
Eine kritische Sicherheitslücke (CVE-2026-46339) wurde in der Software von 9Router AI-Routern entdeckt. Zwischen den Versionen 0.4.30 und 0.4.37 schützte eine Komponente namens 'src/proxy.js middleware' bestimmte Schnittstellen nicht ausreichend.
schwachstelle
Eine kritische Sicherheitslücke mit der Kennung CVE-2026-50518 wurde im Windows DHCP Server entdeckt. Diese Schwachstelle, ein sogenannter "Heap-based buffer overflow", ermöglicht es einem nicht autorisierten Angreifer, über das Netzwerk eigenen Code auf dem Server auszuführen.
schwachstelle
Eine kritische Sicherheitslücke mit der ID CVE-2026-63030 wurde in WordPress-Versionen 6.9.x vor 6.9.5 und 7.0.x vor 7.0.2 entdeckt. Diese Schwachstelle betrifft die REST API und ermöglicht in Kombination mit einer weiteren SQL Injection (CVE-2026-60137) Angreifern, schadhaften Code auszuführen.
schwachstelle
Es wurde eine kritische Sicherheitslücke (CVE-2026-39808) in Fortinet FortiSandbox-Produkten entdeckt. Diese Schwachstelle, eine sogenannte 'OS Command Injection', ermöglicht es Angreifern, unerlaubte Befehle oder Code auf dem System auszuführen.
schwachstelle
Eine kritische Sicherheitslücke mit der Kennung CVE-2026-50522 wurde in Microsoft Office SharePoint entdeckt. Diese Schwachstelle betrifft die Deserialisierung von nicht vertrauenswürdigen Daten.
schwachstelle
Eine kritische Schwachstelle (CVE-2026-15409) vom Typ Server-side request forgery (SSRF) wurde im Work Place Interface der SMA1000 Appliance entdeckt. Ein Angreifer kann über diese Schwachstelle die Appliance dazu bringen, Anfragen an unerwünschte interne oder externe Ziele zu senden.
schwachstelle
In der UniFi Access Application wurde eine kritische Sicherheitslücke (CVE-2026-50748) entdeckt. Diese Schwachstelle, eine 'Improper Input Validation', bedeutet, dass die Anwendung Benutzereingaben nicht ausreichend prüft.
schwachstelle
Eine kritische Sicherheitslücke mit der ID CVE-2026-8925 wurde in der weit verbreiteten curl-Bibliothek entdeckt. Diese Schwachstelle betrifft die Logik, die mit der SASL-Authentifizierung arbeitet.
schwachstelle
In der Software Fluentd, die zum Sammeln und Weiterleiten von Datenereignissen dient, wurde eine kritische Schwachstelle (CVE-2026-44024) entdeckt. Vor Version 1.19.3 konnte Fluentd Dateipfade dynamisch mit dem Platzhalter ${tag} erstellen.
schwachstelle
In der Open-Source-Software Coolify, die zur Verwaltung von Servern, Anwendungen und Datenbanken dient, wurde eine kritische Sicherheitslücke entdeckt. Diese Schwachstelle, bekannt als CVE-2026-34038, ermöglicht es einem authentifizierten Angreifer, Befehle auf dem System auszuführen (Remote…
schwachstelle
Es wurde eine kritische Sicherheitslücke (CVE-2026-48282) in ColdFusion entdeckt. Diese sogenannte 'Path Traversal'-Schwachstelle ermöglicht es Angreifern, auf Dateien und Verzeichnisse außerhalb des vorgesehenen Bereichs zuzugreifen.