schwachstelle
Eine kritische Sicherheitslücke (CVE-2026-113389) wurde in der Firmware-Version 1.5.1.6 Revision 8218 des DrayTek Vigor2960 Routers entdeckt. Diese Schwachstelle betrifft die Funktion set_table im CGI Process und ermöglicht durch Manipulation des Arguments sectiontype eine sogenannte Command…
schwachstelle
Eine kritische Sicherheitslücke (CVE-2026-119977) wurde im WordPress Core entdeckt. Diese betrifft die Versionen 4.7 bis einschliesslich 7.1.3.
schwachstelle
Eine kritische Sicherheitslücke (CVE-2026-111497) wurde im Brotli-Decoder entdeckt. Ein Buffer Overflow, also ein Überlauf eines Speicherpuffers, ermöglicht es Angreifern, durch speziell präparierte Brotli-Datenströme benachbarte Speicherbereiche zu manipulieren.
schwachstelle
Eine kritische Sicherheitslücke mit der ID CVE-2025-64393 wurde in Veeam Backup & Replication entdeckt. Diese Schwachstelle ermöglicht es einem Nutzer mit der Rolle 'Backup Viewer', beliebigen Code auf dem Backup-Server auszuführen.
schwachstelle
Eine kritische Sicherheitslücke mit der CVE-ID CVE-2026-93680 wurde in IBM Langflow OSS entdeckt. Diese Schwachstelle betrifft die Versionen 1.0.0 bis einschliesslich 1.12.8.
schwachstelle
Eine Schwachstelle (CVE-2026-76418) im Remote Access SSL VPN Dienst der Cisco Secure Firewall ASA und FTD Software wurde entdeckt. Diese ermöglicht es einem nicht authentifizierten, externen Angreifer, durch das Senden einer manipulierten Anfrage einen unerwarteten Neustart des Geräts zu…
schwachstelle
Im Linux Kernel wurde eine Sicherheitslücke (CVE-2026-46300) im Netzwerk-Subsystem entdeckt. Bei der Verarbeitung und dem Zusammenführen von Netzwerkdatenpaketen (Coalescing) kann ein wichtiger Marker, der auf gemeinsam genutzte Speicherbereiche hinweist, verloren gehen.
schwachstelle
Cisco hat im Rahmen einer internen Sicherheitsüberprüfung mehrere Schwachstellen in seinem NX-OS entdeckt. Eine davon, identifiziert als CVE-2026-76455, betrifft Probleme bei der Zugriffskontrolle.
schwachstelle
Es wurde eine kritische Sicherheitslücke (CVE-2026-88773) in den Produkten Citrix NetScaler ADC und Citrix NetScaler Gateway entdeckt. Diese Schwachstelle wird als 'HTTP Request/Response Smuggling' bezeichnet.
schwachstelle
Eine kritische Sicherheitslücke (CVE-2026-90970) wurde in der GitLab AI Gateway Komponente entdeckt. Diese Schwachstelle ermöglichte es einem authentifizierten Nutzer mit Zugriff auf die Duo Agent Platform, durch eine speziell präparierte Konfiguration die Sicherheitsbeschränkungen (Prompt…
schwachstelle
Eine kritische Sicherheitslücke (CVE-2026-82901) wurde im WordPress-Plugin 'Ultra Addons for Contact Form 7' entdeckt. Diese ermöglicht es nicht authentifizierten Angreifern, beliebige Dateien auf dem Server der betroffenen Website hochzuladen.
schwachstelle
Eine kritische Sicherheitslücke (CVE-2026-114625) wurde im VeloCloud Orchestrator (VCO) in der On-Premise-Bereitstellung entdeckt. Diese ermöglicht es einem authentifizierten Benutzer, sich als lokaler "Superuser Operator" auszugeben und Zugriff auf interne, privilegierte Funktionen zu erhalten.