schwachstelle
Eine kritische Schwachstelle (CVE-2026-76461) wurde in der E-Mail-Verarbeitung der Cisco AsyncOS Software für Cisco Secure Email Gateway entdeckt. Diese ermöglicht es einem nicht authentifizierten Angreifer aus der Ferne, durch das Senden einer speziell präparierten E-Mail, die schädliche…
schwachstelle
Eine kritische Sicherheitslücke (CVE-2026-81467) wurde in Dell ThinOS 10 entdeckt. Diese Schwachstelle, bekannt als 'OS Command Injection', ermöglicht es einem Angreifer, über speziell präparierte Eingaben beliebige Befehle auf dem Betriebssystem auszuführen.
schwachstelle
Eine kritische Sicherheitslücke (CVE-2026-42016) wurde in JFrog Artifactory (Self Hosted) entdeckt. Diese betrifft Versionen vor 7.133.11.
schwachstelle
Eine kritische Sicherheitslücke (CVE-2025-25249) wurde in Fortinet FortiOS und FortiSwitchManager entdeckt. Diese Schwachstelle, ein sogenannter Heap-based Buffer Overflow, ermöglicht es Angreifern, durch speziell präparierte Datenpakete unautorisierten Code oder Befehle auszuführen.
schwachstelle
Eine Schwachstelle (CVE-2026-20079) im Webinterface der Cisco Secure Firewall Management Center (FMC) Software ermöglicht es einem nicht authentifizierten, externen Angreifer, die Authentifizierung zu umgehen. Dies erlaubt die Ausführung von Skriptdateien auf dem betroffenen Gerät, um Root-Zugriff…
schwachstelle
Eine kritische Sicherheitslücke, identifiziert als CVE-2026-85880, wurde in der Windows Advanced Local Procedure Call (ALPC) Komponente entdeckt. Ein "Heap-based buffer overflow" bedeutet, dass ein Programm mehr Daten in einen Speicherbereich schreibt, als dieser fassen kann, was zu Fehlfunktionen…
schwachstelle
Eine Schwachstelle (CVE-2026-81963) im Windows Update Stack ermöglicht es einem Angreifer, lokale Berechtigungen zu erhöhen. Dies geschieht durch eine fehlerhafte Auflösung von Verknüpfungen vor dem Dateizugriff, auch bekannt als 'link following'.
schwachstelle
Eine kritische Sicherheitslücke (CVE-2026-19490) wurde in den Produkten NetScaler ADC und NetScaler Gateway entdeckt. Diese Schwachstelle betrifft spezifische Versionen beider Systeme.
schwachstelle
Es wurde eine kritische Sicherheitslücke mit der Kennung CVE-2026-62893 in den Windows Deployment Services entdeckt. Diese Schwachstelle, bekannt als 'Use after free', ermöglicht es einem nicht autorisierten Angreifer, über das Netzwerk bösartigen Code auf betroffenen Systemen auszuführen.
schwachstelle
Eine Sicherheitslücke (CVE-2026-53413) wurde in den Zoom Clients entdeckt. Diese Schwachstelle liegt in der Annotationsfunktion und basiert auf einer fehlenden Begrenzungskontrolle.
schwachstelle
Eine kritische Sicherheitslücke (CVE-2026-85046) wurde in der JavaScript-Engine V8 von Google Chrome entdeckt. Diese Schwachstelle, eine sogenannte 'Type Confusion', ermöglicht es einem Angreifer, über eine speziell präparierte HTML-Seite beliebigen Code innerhalb der Sicherheitsumgebung (Sandbox)…
schwachstelle
Eine kritische Sicherheitslücke (CVE-2026-83548) wurde im Work Place Interface der SMA1000 Appliance entdeckt. Es handelt sich um eine sogenannte Pre-authentication SSRF-Schwachstelle, die durch einen unbeabsichtigten alternativen Zugriffspfad entsteht.