Hohe Priorität

schwachstelle

Sicherheitslücke in Apache Fineract: SQL Injection in Report Execution API (CVE-2026-35152)

In Apache Fineract, einer Software für Finanzdienstleistungen, wurde eine Sicherheitslücke entdeckt. Diese sogenannte SQL Injection betrifft die Report Execution API, genauer den 'runreports'-Endpunkt.

schwachstelle

Sicherheitslücke in Apache OpenNLP: Risiko durch unsichere Deserialisierung (CVE-2026-43825)

Eine kritische Sicherheitslücke (CVE-2026-43825) wurde im Apache OpenNLP SvmDoccatModel entdeckt. Sie betrifft die Funktion zur Deserialisierung, also dem Umwandeln von Datenströmen in Java-Objekte.

schwachstelle

Kritische Sicherheitslücke in D-Link DCS-935L ermöglicht Fernzugriff (CVE-2026-13545)

Eine kritische Sicherheitslücke (CVE-2026-13545) wurde in der D-Link DCS-935L Kamera, Version 1.10.01, entdeckt. Angreifer können durch Manipulation eines Parameters (UID) in der Datei setconf.cgi Befehle auf dem Betriebssystem der Kamera ausführen (OS Command Injection).

schwachstelle

Sicherheitslücke in Gitea: Private Paketquellen könnten offengelegt werden (CVE-2026-27771)

Eine Sicherheitslücke (CVE-2026-27771) wurde in Gitea-Versionen bis einschließlich 1.26.1 entdeckt. Diese Schwachstelle betrifft die Berechtigungsprüfung für Composer-Paketquellen-Links.

schwachstelle

Kritische Schwachstelle in Cisco Unified CM: Risiko der Root-Privilegien-Erhöhung

Eine kritische Schwachstelle (CVE-2026-20230) wurde in Cisco Unified Communications Manager (Unified CM) und Unified CM Session Management Edition (Unified CM SME) entdeckt. Diese ermöglicht es einem nicht authentifizierten, externen Angreifer, sogenannte Server-Side Request Forgery…

schwachstelle

Sicherheitslücke CVE-2026-49975 im Apache HTTP Server kann zu Ausfällen führen

Eine Sicherheitslücke (CVE-2026-49975) im Apache HTTP Server, genauer im Modul mod_http, wurde bekannt. Angreifer können durch speziell präparierte HTTP-Anfragen eine übermäßige Speicherbelegung verursachen.

schwachstelle

Kritische Sicherheitslücke in ColdFusion: Arbitrary Code Execution möglich

Eine kritische Sicherheitslücke (CVE-2026-47929) wurde in ColdFusion-Versionen 2023.19, 2025.8 und älter entdeckt. Diese Schwachstelle basiert auf einer fehlerhaften Autorisierung, die es einem Angreifer ermöglicht, beliebigen Code auszuführen.

schwachstelle

Kritische Schwachstelle in Cisco Catalyst SD-WAN CLI ermöglicht Root-Zugriff

Eine Schwachstelle (CVE-2026-20245) in der Kommandozeilenschnittstelle (CLI) von Cisco Catalyst SD-WAN Controllern, Managern und Validatoren wurde entdeckt. Ein authentifizierter Angreifer mit lokalen Zugriffsrechten kann durch das Hochladen einer manipulierten Datei beliebige Befehle als Root…

schwachstelle

Kritische Sicherheitslücke in Google Chrome: Aktive Ausnutzung bekannt

Eine kritische Sicherheitslücke (CVE-2026-11645) wurde in Google Chrome entdeckt. Sie betrifft die V8-Engine, die für die Verarbeitung von JavaScript zuständig ist.

schwachstelle

Sicherheitslücke im Linux Kernel (CVE-2022-0492): Risiko der Privilegienerhöhung

Im Linux Kernel wurde eine Sicherheitslücke (CVE-2022-0492) in der Funktion cgroup_release_agent_write entdeckt. Diese Schwachstelle betrifft die cgroups v1 release_agent Funktion, einen Mechanismus zur Ressourcenverwaltung.

schwachstelle

Kritische Sicherheitslücke in Langflow ermöglicht Kontoübernahme und Code-Ausführung

Eine kritische Sicherheitslücke (CVE-2025-34291) in Langflow-Versionen bis einschließlich 1.6.9 ermöglicht Angreifern die Übernahme von Benutzerkonten und die Ausführung von beliebigem Code. Dies geschieht durch eine fehlerhafte Konfiguration der Cross-Origin Resource Sharing (CORS) Richtlinien,…

schwachstelle

Kritische Schwachstelle in LiteLLM (CVE-2026-42271) ermöglicht Code-Ausführung

LiteLLM ist ein Proxy-Server, der als Schnittstelle für KI-Modelle (AI Gateway) dient. Eine Schwachstelle (CVE-2026-42271) in den Versionen 1.74.2 bis 1.83.7 ermöglichte es, über zwei spezifische Endpunkte beliebige Befehle auf dem Server auszuführen.