schwachstelle
Eine kritische Sicherheitslücke (CVE-2026-94096) wurde in der Netcore NBR200V2 Firmware-Version 1.3.241127.071246 entdeckt. Diese Schwachstelle ermöglicht eine sogenannte Command Injection, bei der Angreifer über die Manipulation des Arguments "ipv4" im "LAN IP Configuration Handler" beliebige…
schwachstelle
Eine kritische Sicherheitslücke (CVE-2026-105134) wurde in Ahsay AhsayCBS-Versionen bis einschliesslich 10.3.2 entdeckt. Diese Schwachstelle betrifft den Bereich des Replication Receivers, genauer die Datei /rps/api/json/UpdateReceivers.do.
schwachstelle
Eine kritische Sicherheitslücke (CVE-2026-101076) wurde im Router-Modell Netcore NR289-GE, Version 1.4.5102, entdeckt. Diese Schwachstelle ermöglicht Angreifern, über eine manipulierte Eingabe im Webinterface (genauer: im Feld für die NTP-Server-IP-Adresse) beliebige Befehle auf dem Gerät…
schwachstelle
Eine kürzlich entdeckte Sicherheitslücke (CVE-2026-77692) betrifft die DNS-Server-Software BIND 9. Ein Angreifer kann durch das Senden einer speziell präparierten DNS-over-HTTPS-Anfrage den Dienst `named` zum Absturz bringen.
schwachstelle
In der Firmware-Version 1.1.52 des D-Link DWR-M921 Routers wurde eine kritische Sicherheitslücke (CVE-2026-90703) entdeckt. Diese Schwachstelle ermöglicht Angreifern, durch Manipulation des Parameters 'folderpath' in der Funktion 'system' der Datei '/boafrm/formDiskCreateShare' beliebige…
schwachstelle
Im WordPress-Plugin 'Visual Composer Website Builder' wurde eine kritische Schwachstelle (CVE-2026-12227) entdeckt. Diese ermöglicht eine sogenannte Local File Inclusion (LFI), bei der Angreifer beliebige Dateien auf dem Server einbinden und ausführen können.
schwachstelle
Eine kritische Sicherheitslücke (CVE-2026-102489) wurde in Zammad entdeckt. Diese ermöglicht Angreifern, durch Session Hijacking die Kontrolle über Benutzersitzungen zu übernehmen.
schwachstelle
Eine kritische Sicherheitslücke mit der Kennung CVE-2026-104286 wurde in Fortinet FortiMail entdeckt. Diese sogenannte 'Path Traversal'-Schwachstelle ermöglicht es einem Angreifer, durch speziell präparierte HTTP- oder HTTPS-Anfragen beliebige Dateien auf dem System zu schreiben.
schwachstelle
Eine kritische Schwachstelle (CVE-2026-76504) wurde im API-Sitzungsmanagement des Cisco Catalyst SD-WAN Manager entdeckt. Diese ermöglicht es einem nicht authentifizierten, externen Angreifer, sich mit Administratorrechten Zugang zum betroffenen System zu verschaffen.
schwachstelle
Eine kritische Sicherheitslücke mit der Kennung CVE-2026-86950 wurde in Apple-Betriebssystemen entdeckt. Es handelt sich um ein sogenanntes "Out-of-bounds Write"-Problem, bei dem Daten ausserhalb des vorgesehenen Speicherbereichs geschrieben werden können.
schwachstelle
Eine kritische Sicherheitslücke (CVE-2026-85223) wurde in der Firmware-Version 1.01B04 des D-Link DNS-340L NAS-Geräts entdeckt. Diese Schwachstelle ermöglicht Angreifern, über eine manipulierte Anfrage an die Datei /cgi-bin/dropbox.cgi beliebige Betriebssystembefehle auszuführen (OS Command…
schwachstelle
Eine kritische Sicherheitslücke (CVE-2026-88771) wurde in Citrix NetScaler ADC und Citrix NetScaler Gateway entdeckt. Diese Schwachstelle, eine sogenannte "Improper Input Validation", erlaubt es einem Angreifer, ohne vorherige Authentifizierung beliebige Befehle auf den betroffenen Systemen…