schwachstelle
Im WordPress-Plugin Gravity Forms wurde eine kritische Sicherheitslücke (CVE-2026-84434) entdeckt. Sie ermöglicht Angreifern, beliebige Dateien auf den Server hochzuladen (Arbitrary File Upload).
schwachstelle
Eine kritische Sicherheitslücke (CVE-2026-65660) wurde in Microsoft Office SharePoint entdeckt. Diese Schwachstelle, bekannt als 'Code Injection', ermöglicht es einem Angreifer, bösartigen Code in das System einzuschleusen und über das Netzwerk auszuführen.
schwachstelle
Eine kritische Code-Injection-Schwachstelle wurde in der ServiceNow AI-Plattform behoben. Diese Lücke (CVE-2026-18885) ermöglichte es unter bestimmten Umständen einem nicht authentifizierten Benutzer, beliebigen Code auf der Plattform auszuführen.
schwachstelle
Eine kritische Schwachstelle (CVE-2026-93616) wurde im Check Point Management Server entdeckt. Diese ermöglicht es einem nicht authentifizierten Angreifer, also ohne vorherige Anmeldung, beliebige Skripte auf dem Server hochzuladen und auszuführen.
schwachstelle
Es wurde eine kritische Sicherheitslücke (CVE-2026-7273) in der Firmware von Zyxel GS1900-48HPv2 Switches entdeckt. Konkret handelt es sich um einen Stack-based Buffer Overflow im CGI-Programm.
schwachstelle
Eine kritische Sicherheitslücke (CVE-2026-86426) wurde in LibreNMS-Versionen vor 26.8.0 entdeckt. Angreifer können die REST API, eine Schnittstelle für den Datenaustausch, nutzen, um die Authentifizierung zu umgehen.
schwachstelle
Eine kritische Sicherheitslücke mit der Kennung CVE-2026-48273 wurde in ColdFusion entdeckt. Diese Schwachstelle, bekannt als 'Eval Injection', ermöglicht es Angreifern, schädlichen Code in dynamisch ausgewerteten Programmteilen einzuschleusen und auszuführen.
schwachstelle
Eine kritische Schwachstelle (CVE-2026-53266) im Linux-Kernel wurde behoben. Sie betrifft die netfilter-Komponente, genauer die ebtables SNAT-Funktion im Bridge-Modul.
schwachstelle
Eine Sicherheitslücke im Linux-Kernel, identifiziert als CVE-2025-39682, wurde behoben. Sie betrifft die Implementierung des TLS-Protokolls (Transport Layer Security, ein Verschlüsselungsprotokoll) und die Verarbeitung von Datenpaketen, insbesondere sogenannten "Zero-Length Records" auf der…
schwachstelle
Es wurde eine kritische Sicherheitslücke (CVE-2026-87886) entdeckt, die eine lokale Rechteausweitung ermöglicht. Dies bedeutet, ein Angreifer mit bereits begrenztem Zugriff auf Ihr System könnte durch unsichere Dateiberechtigungen höhere Berechtigungen erlangen.
schwachstelle
Eine Sicherheitslücke (CVE-2026-86299) wurde im Linksys RE7000 mit der Firmware-Version 2.0.15 entdeckt. Diese Schwachstelle betrifft die Funktion platform_event_pingTest im PingTest Handler.
schwachstelle
Eine kritische Sicherheitslücke (CVE-2026-12744) wurde in Ivanti Neurons for ITSM vor Version 2026.2 entdeckt. Diese Schwachstelle, bekannt als 'Deserialization of Untrusted Data', ermöglicht es einem Angreifer, bösartigen Code auf dem Server auszuführen.