medium - CyberSchild.ch

schwachstelle

Sicherheitslücke in Fortinet-Produkten: Authentifizierte Angreifer können Dateien manipulieren (CVE-2025-61624)

Eine Schwachstelle, bekannt als 'Path Traversal' (CWE-22), wurde in verschiedenen Fortinet-Produkten entdeckt. Sie ermöglicht es einem authentifizierten Angreifer mit Administratorprofil und mindestens Lese-/Schreibrechten, über spezifische CLI-Befehle beliebige Dateien zu schreiben oder zu löschen.

schwachstelle

Sicherheitslücke in Cisco Secure FMC: Statische Zugangsdaten ermöglichen Datenzugriff (CVE-2026-20316)

In der Weboberfläche der Cisco Secure Firewall Management Center (FMC) Software wurde eine Sicherheitslücke (CVE-2026-20316) entdeckt. Ein nicht authentifizierter Angreifer kann sich über das Internet mit einem vordefinierten, schwach privilegierten Konto anmelden.

schwachstelle

Sicherheitslücke in Fortinet FortiOS: Umgehung des Patches für Dateisystem-Angriffe (CVE-2025-68686)

Es wurde eine Sicherheitslücke (CVE-2025-68686) in Fortinet FortiOS entdeckt. Diese ermöglicht es einem Angreifer, einen bereits vorhandenen Patch zu umgehen.

schwachstelle

Sicherheitslücke in WordPress: SQL Injection durch unsichere Parameter (CVE-2026-60137)

Eine Sicherheitslücke (CVE-2026-60137) wurde in bestimmten WordPress-Versionen entdeckt. Sie betrifft die unsachgemässe Bereinigung des `author__not_in`-Parameters in der `WP_Query`-Funktion.

schwachstelle

Sicherheitslücke in Microsoft Office SharePoint ermöglicht Privilegienerhöhung (CVE-2026-56164)

Es wurde eine kritische Sicherheitslücke (CVE-2026-56164) in Microsoft Office SharePoint entdeckt. Diese Schwachstelle ermöglicht es einem nicht autorisierten Angreifer, über das Netzwerk höhere Zugriffsrechte zu erlangen.

schwachstelle

Sicherheitslücke in M365 Copilot: Risiko der Informationspreisgabe

Eine Sicherheitslücke (CVE-2026-42824) wurde in M365 Copilot entdeckt. Sie beruht auf einer fehlenden Authentifizierung für eine kritische Funktion.