schwachstelle
Eine kritische Sicherheitslücke (CVE-2026-111218) wurde in Netgate pfSense CE Versionen 2.7.0 bis einschliesslich 2.9.0 entdeckt. Diese sogenannte OS Command Injection ermöglicht es authentifizierten Nutzern mit speziellen Berechtigungen für Traffic Shaper Limiter, Befehle mit Root-Rechten auf dem…
schwachstelle
In der Software SiteGuard Server Edition wurde eine kritische Sicherheitslücke mit der Kennung CVE-2026-106931 entdeckt. Diese Schwachstelle, eine sogenannte OS Command Injection, erlaubt es Angreifern, beliebige Befehle auf dem Betriebssystem des Servers auszuführen.
schwachstelle
Eine kritische Sicherheitslücke (CVE-2026-94099) wurde in der Netcore NBR200V2 Version 1.3.241127.071246 entdeckt. Durch eine Manipulation des Arguments QUERY_STRING im Dateibereich restore.cgi der Komponente Backup Restore ist eine sogenannte Command Injection möglich.
schwachstelle
Eine kritische Sicherheitslücke (CVE-2026-108894) wurde im Linksys E1700 Router, Version 1.0.0.4.003, entdeckt. Diese Schwachstelle ermöglicht Angreifern, durch Manipulation bestimmter Einstellungen eine sogenannte "OS Command Injection" durchzuführen.
schwachstelle
Eine kritische Sicherheitslücke (CVE-2026-102764) wurde in internen Komponenten des BeyondTrust Remote Support Produkts entdeckt. Diese Schwachstelle liegt in der unzureichenden Validierung der Herkunft empfangener Nachrichten durch die Komponenten.
schwachstelle
Eine Schwachstelle, bekannt als 'Path Traversal' (CWE-22), wurde in verschiedenen Fortinet-Produkten entdeckt. Sie ermöglicht es einem authentifizierten Angreifer mit Administratorprofil und mindestens Lese-/Schreibrechten, über spezifische CLI-Befehle beliebige Dateien zu schreiben oder zu löschen.
schwachstelle
Eine kritische Schwachstelle (CVE-2026-76519) wurde in der Advanced Malware Protection (AMP) Funktion des Cisco Secure Email Gateway entdeckt. Diese ermöglicht es einem nicht authentifizierten, externen Angreifer, beliebige Dateien auf dem Betriebssystem zu schreiben.
schwachstelle
Eine kritische Schwachstelle (CVE-2026-0322) wurde in der Management-Schnittstelle der Palo Alto Networks PAN-OS Software entdeckt. Diese ermöglicht es einem authentifizierten Angreifer mit Netzwerkzugriff, beliebigen Code mit Root-Rechten auf der Firewall auszuführen.
schwachstelle
Eine kritische Sicherheitslücke (CVE-2026-21589) wurde in verschiedenen Atlassian Data Center Produkten entdeckt. Diese ermöglicht es einem nicht authentifizierten Angreifer, auf spezifische Dateien im Stammverzeichnis der Webanwendung zuzugreifen.
schwachstelle
Eine kritische Sicherheitslücke mit der Kennung CVE-2026-93674 wurde in IBM Langflow OSS entdeckt. Diese Schwachstelle betrifft die Versionen 1.0.0 bis einschliesslich 1.12.2.
schwachstelle
Es wurde eine kritische Sicherheitslücke (CVE-2026-106126) in Tenable Identity Exposure (SaaS) entdeckt. Diese Schwachstelle, eine sogenannte Command Injection, betrifft den Active Directory Events Listener.
schwachstelle
Eine kritische Sicherheitslücke (CVE-2026-105110) wurde in Iskratel Innbox GPON ONT Geräten entdeckt. Diese Schwachstelle, eine sogenannte "OS Command Injection", befindet sich im login.xgi CGI-Endpunkt.