schwachstelle
Eine kritische Sicherheitslücke (CVE-2026-119977) wurde im WordPress Core entdeckt. Diese betrifft die Versionen 4.7 bis einschliesslich 7.1.3.
schwachstelle
Eine Schwachstelle (CVE-2026-76418) im Remote Access SSL VPN Dienst der Cisco Secure Firewall ASA und FTD Software wurde entdeckt. Diese ermöglicht es einem nicht authentifizierten, externen Angreifer, durch das Senden einer manipulierten Anfrage einen unerwarteten Neustart des Geräts zu…
schwachstelle
Im Linux Kernel wurde eine Sicherheitslücke (CVE-2026-46300) im Netzwerk-Subsystem entdeckt. Bei der Verarbeitung und dem Zusammenführen von Netzwerkdatenpaketen (Coalescing) kann ein wichtiger Marker, der auf gemeinsam genutzte Speicherbereiche hinweist, verloren gehen.
schwachstelle
Eine kritische Sicherheitslücke (CVE-2026-111218) wurde in Netgate pfSense CE Versionen 2.7.0 bis einschliesslich 2.9.0 entdeckt. Diese sogenannte OS Command Injection ermöglicht es authentifizierten Nutzern mit speziellen Berechtigungen für Traffic Shaper Limiter, Befehle mit Root-Rechten auf dem…
schwachstelle
In der Software SiteGuard Server Edition wurde eine kritische Sicherheitslücke mit der Kennung CVE-2026-106931 entdeckt. Diese Schwachstelle, eine sogenannte OS Command Injection, erlaubt es Angreifern, beliebige Befehle auf dem Betriebssystem des Servers auszuführen.
schwachstelle
Eine kritische Schwachstelle (CVE-2026-0322) wurde in der Management-Schnittstelle der Palo Alto Networks PAN-OS Software entdeckt. Diese ermöglicht es einem authentifizierten Angreifer mit Netzwerkzugriff, beliebigen Code mit Root-Rechten auf der Firewall auszuführen.
schwachstelle
Eine kürzlich entdeckte Sicherheitslücke (CVE-2026-77692) betrifft die DNS-Server-Software BIND 9. Ein Angreifer kann durch das Senden einer speziell präparierten DNS-over-HTTPS-Anfrage den Dienst `named` zum Absturz bringen.
schwachstelle
Eine kritische Sicherheitslücke mit der Kennung CVE-2026-86950 wurde in Apple-Betriebssystemen entdeckt. Es handelt sich um ein sogenanntes "Out-of-bounds Write"-Problem, bei dem Daten ausserhalb des vorgesehenen Speicherbereichs geschrieben werden können.
schwachstelle
Eine kritische Sicherheitslücke (CVE-2026-65660) wurde in Microsoft Office SharePoint entdeckt. Diese Schwachstelle, bekannt als 'Code Injection', ermöglicht es einem Angreifer, bösartigen Code in das System einzuschleusen und über das Netzwerk auszuführen.
schwachstelle
Es wurde eine kritische Sicherheitslücke (CVE-2026-7273) in der Firmware von Zyxel GS1900-48HPv2 Switches entdeckt. Konkret handelt es sich um einen Stack-based Buffer Overflow im CGI-Programm.
schwachstelle
Eine kritische Schwachstelle (CVE-2026-53266) im Linux-Kernel wurde behoben. Sie betrifft die netfilter-Komponente, genauer die ebtables SNAT-Funktion im Bridge-Modul.
schwachstelle
Es wurde eine kritische Sicherheitslücke (CVE-2026-87886) entdeckt, die eine lokale Rechteausweitung ermöglicht. Dies bedeutet, ein Angreifer mit bereits begrenztem Zugriff auf Ihr System könnte durch unsichere Dateiberechtigungen höhere Berechtigungen erlangen.