schwachstelle

schwachstelle

Kritische Schwachstelle in clawvet API Server: Datenlecks durch festen JWT-Schlüssel (CVE-2026-62241)

Eine kritische Schwachstelle (CVE-2026-62241) wurde im clawvet self-hosted API Server (Versionen vor 0.7.5) entdeckt. Der Server nutzt einen fest hinterlegten JWT-Schlüssel, der standardmässig ausgeliefert wird.

schwachstelle

Kritische Schwachstelle in GL.iNet GL-MT3000: Dringender Handlungsbedarf (CVE-2026-18601)

Eine kritische Sicherheitslücke (CVE-2026-18601) wurde in GL.iNet GL-MT3000 Geräten bis zur Version 4.4.5 entdeckt. Diese Schwachstelle ermöglicht eine sogenannte Command Injection, bei der Angreifer durch Manipulation eines Dateinamens Befehle auf dem Gerät ausführen können.

schwachstelle

Kritische Schwachstelle in JetBrains TeamCity (CVE-2026-63077) ermöglicht Code-Ausführung.

Eine kritische Sicherheitslücke (CVE-2026-63077) wurde in JetBrains TeamCity entdeckt. Diese ermöglicht es Angreifern, ohne vorherige Authentifizierung beliebigen Code auf dem Server auszuführen.

schwachstelle

Sicherheitslücke in Apache Tomcat ermöglicht Umgehung der Verschlüsselung (CVE-2026-34486)

Eine kritische Sicherheitslücke (CVE-2026-34486) wurde in Apache Tomcat entdeckt. Diese Schwachstelle betrifft die Verschlüsselung sensibler Daten.

schwachstelle

Kritische Sicherheitslücke in N-central: Authentifizierungs-Bypass und Kontoübernahme möglich (CVE-2026-18577)

Eine neue Sicherheitslücke, identifiziert als CVE-2026-18577, wurde bekannt. Sie resultiert aus einem unvollständigen Patch für eine frühere Schwachstelle (CVE-2026-18556).

schwachstelle

Kritische Sicherheitslücke in vBulletin: Unautorisierte Code-Ausführung möglich (CVE-2026-61511)

Eine kritische Sicherheitslücke (CVE-2026-61511) wurde in vBulletin-Versionen 5.x bis 5.7.5 und 6.x bis 6.2.1 entdeckt. Diese sogenannte 'Eval Injection'-Schwachstelle ermöglicht es Angreifern, über manipulierte Eingaben im Parameter 'pagenav[pagenumber]' beliebigen PHP-Code auf dem Server…

schwachstelle

Kritische Schwachstelle in Microsoft Dynamics NAV ermöglicht Code-Ausführung (CVE-2026-55944)

Eine kritische Sicherheitslücke mit der Kennung CVE-2026-55944 wurde in Microsoft Dynamics NAV entdeckt. Diese Schwachstelle betrifft die Deserialisierung von nicht vertrauenswürdigen Daten.

schwachstelle

Kritische Schwachstelle in UniFi OS: Command Injection möglich (CVE-2026-54402)

In UniFi OS wurde eine kritische Sicherheitslücke (CVE-2026-54402) entdeckt. Diese Schwachstelle, eine sogenannte 'Improper Input Validation', erlaubt es Angreifern, über manipulierte Eingaben Befehle auf dem System auszuführen.

schwachstelle

Kritische Schwachstelle in M365 Copilot ermöglicht Code-Ausführung (CVE-2026-50517)

Eine kritische Sicherheitslücke mit der Kennung CVE-2026-50517 wurde in M365 Copilot entdeckt. Diese Schwachstelle betrifft die Deserialisierung von nicht vertrauenswürdigen Daten.

schwachstelle

Kritische Schwachstelle in LiteLLM 1.18.10 ermöglicht Code-Ausführung (CVE-2026-30623)

In LiteLLM Version 1.18.10 wurde eine kritische Schwachstelle entdeckt. Diese ermöglicht Angreifern die Ausführung beliebiger Befehle auf dem Host-System.

schwachstelle

Sicherheitslücke in Cisco Secure FMC: Statische Zugangsdaten ermöglichen Datenzugriff (CVE-2026-20316)

In der Weboberfläche der Cisco Secure Firewall Management Center (FMC) Software wurde eine Sicherheitslücke (CVE-2026-20316) entdeckt. Ein nicht authentifizierter Angreifer kann sich über das Internet mit einem vordefinierten, schwach privilegierten Konto anmelden.

schwachstelle

Sicherheitslücke in Fortinet FortiOS: Umgehung des Patches für Dateisystem-Angriffe (CVE-2025-68686)

Es wurde eine Sicherheitslücke (CVE-2025-68686) in Fortinet FortiOS entdeckt. Diese ermöglicht es einem Angreifer, einen bereits vorhandenen Patch zu umgehen.