schwachstelle
Kritische Schwachstelle in JFrog Artifactory: Dringendes Update erforderlich (CVE-2026-42016)
Eine kritische Sicherheitslücke (CVE-2026-42016) wurde in JFrog Artifactory (Self Hosted) entdeckt. Diese betrifft Versionen vor 7.133.11.
Hohe Priorität
schwachstelle
Kritische Sicherheitslücke in Fortinet FortiOS und FortiSwitchManager (CVE-2025-25249)
Eine kritische Sicherheitslücke (CVE-2025-25249) wurde in Fortinet FortiOS und FortiSwitchManager entdeckt. Diese Schwachstelle, ein sogenannter Heap-based Buffer Overflow, ermöglicht es Angreifern, durch speziell präparierte Datenpakete unautorisierten Code oder Befehle auszuführen.
schwachstelle
Kritische Sicherheitslücke in Windows ALPC ermöglicht lokale Privilegienerhöhung (CVE-2026-85880)
Eine kritische Sicherheitslücke, identifiziert als CVE-2026-85880, wurde in der Windows Advanced Local Procedure Call (ALPC) Komponente entdeckt. Ein "Heap-based buffer overflow" bedeutet, dass ein Programm mehr Daten in einen Speicherbereich schreibt, als dieser fassen kann, was zu Fehlfunktionen…
schwachstelle
Kritische Schwachstelle im Windows Update Stack: Lokale Rechteausweitung (CVE-2026-81963)
Eine Schwachstelle (CVE-2026-81963) im Windows Update Stack ermöglicht es einem Angreifer, lokale Berechtigungen zu erhöhen. Dies geschieht durch eine fehlerhafte Auflösung von Verknüpfungen vor dem Dateizugriff, auch bekannt als 'link following'.
schwachstelle
Kritische Sicherheitslücke in Zoom Clients ermöglicht Code-Ausführung (CVE-2026-53413)
Eine Sicherheitslücke (CVE-2026-53413) wurde in den Zoom Clients entdeckt. Diese Schwachstelle liegt in der Annotationsfunktion und basiert auf einer fehlenden Begrenzungskontrolle.
schwachstelle
Kritische Sicherheitslücke in Google Chrome (CVE-2026-85046) aktiv ausgenutzt
Eine kritische Sicherheitslücke (CVE-2026-85046) wurde in der JavaScript-Engine V8 von Google Chrome entdeckt. Diese Schwachstelle, eine sogenannte 'Type Confusion', ermöglicht es einem Angreifer, über eine speziell präparierte HTML-Seite beliebigen Code innerhalb der Sicherheitsumgebung (Sandbox)…
schwachstelle
WordPress-Sicherheitslücke CVE-2026-64638: Update erforderlich
Eine kritische Sicherheitslücke (CVE-2026-64638) wurde in WordPress entdeckt. Diese sogenannte 'Pre-Auth Reflected XSS'-Schwachstelle auf dem Anmeldebildschirm ermöglicht es Angreifern, bösartigen Code einzuschleusen, noch bevor sich ein Nutzer anmeldet.
schwachstelle
Sicherheitslücke im Linux-Kernel (CVE-2022-0995): Lokale Privilegienerhöhung möglich
Im Linux-Kernel wurde eine Sicherheitslücke im sogenannten watch_queue-Subsystem entdeckt. Dieser Fehler, eine sogenannte Out-of-Bounds-Speicherschreiboperation, ermöglicht es, dass Daten ausserhalb des vorgesehenen Speicherbereichs geschrieben werden.
schwachstelle
Kritische RCE-Schwachstelle in Ray betrifft Entwickler (CVE-2025-62593)
Eine kritische Schwachstelle (CVE-2025-62593) wurde in Ray, einer KI-Compute-Engine, vor Version 2.52.0 entdeckt. Diese ermöglicht Angreifern die Ausführung von Code (RCE - Remote Code Execution) auf Systemen von Entwicklern, die Ray nutzen.
schwachstelle
Kritische DoS-Schwachstelle in Cisco Secure Firewall ASA/FTD SSL VPN (CVE-2026-20349)
Eine Schwachstelle (CVE-2026-20349) im Remote Access SSL VPN Dienst der Cisco Secure Firewall ASA und FTD Software wurde entdeckt. Ein nicht authentifizierter Angreifer kann durch das Senden einer speziell präparierten HTTP-Anfrage einen unerwarteten Neustart des Geräts verursachen.
schwachstelle
Sicherheitslücke in Apache Tomcat ermöglicht Umgehung der Verschlüsselung (CVE-2026-34486)
Eine kritische Sicherheitslücke (CVE-2026-34486) wurde in Apache Tomcat entdeckt. Diese Schwachstelle betrifft die Verschlüsselung sensibler Daten.
schwachstelle
Kritische Sicherheitslücke in N-central: Authentifizierungs-Bypass und Kontoübernahme möglich (CVE-2026-18577)
Eine neue Sicherheitslücke, identifiziert als CVE-2026-18577, wurde bekannt. Sie resultiert aus einem unvollständigen Patch für eine frühere Schwachstelle (CVE-2026-18556).