VulnerabilitySANS @RISK
@RISK®: The Consensus Security Vulnerability Alert: Vol. 26, Num. 26
Providing a reliable, weekly summary of newly discovered attack vectors, vulnerabilities with active exploits, and explanations of how recent attacks worked
NEOSEC enrichment — no mirror of the original source
Providing a reliable, weekly summary of newly discovered attack vectors, vulnerabilities with active exploits, and explanations of how recent attacks worked
Source: SANS @RISK. For licensing reasons NEOSEC Intel does not mirror the full text verbatim. The full text and expert commentary are available at the original source.
Linked advisories
- CVE-2025-23350NVIDIA BlueField GA: Schreiben außerhalb des zugewiesenen Speichers (Out-of-bounds Write)
- CVE-2025-23350NVIDIA BlueField GA: Schreiben außerhalb des zugewiesenen Speichers (Out-of-bounds Write)
- CVE-2025-23351NVIDIA BlueField GA: Schreiben außerhalb des zugewiesenen Speichers (Out-of-bounds Write)
- CVE-2025-23351NVIDIA BlueField GA: Schreiben außerhalb des zugewiesenen Speichers (Out-of-bounds Write)
- CVE-2026-10109IBM DB2: Mehrere Schwachstellen
- CVE-2026-10109IBM Db2: Code-Injection
- CVE-2026-10109IBM Db2 11.
- CVE-2026-10134IBM Langflow OSS 1.
- CVE-2026-10134IBM Langflow OSS: Code-Injection
- CVE-2026-10140IBM Langflow OSS: Umgehung der Autorisierung über nutzergesteuerten Schlüssel
- CVE-2026-10140IBM Langflow OSS: Umgehung der Autorisierung über nutzergesteuerten Schlüssel
- CVE-2026-10536haxx curl: Use-After-Free
- CVE-2026-10536HTTP/2 stream-dependency tree UAF
- CVE-2026-10536HTTP/2 stream-dependency tree UAF
- CVE-2026-10536cURL: Mehrere Schwachstellen
- CVE-2026-10536haxx curl: Use-After-Free
- CVE-2026-10539BMC Control-M/Server: Umgehung der Authentifizierung
- CVE-2026-10539Ein Steuerungsbefehl für die Kommunikation zwischen Control-M/Server filtert oder bereinigt Benutzereingaben nicht ausreichend.
- CVE-2026-11564haxx curl: unzureichende Zertifikatvalidierung
- CVE-2026-11564Native CA trust persist
- CVE-2026-11564haxx curl: unzureichende Zertifikatvalidierung
- CVE-2026-11708IBM Tivoli Network Manager: Cross-Site-Scripting (XSS)
- CVE-2026-11708IBM WebSphere Application Server: Mehrere Schwachstellen
- CVE-2026-11708IBM Tivoli Network Manager: Cross-Site-Scripting (XSS)
- CVE-2026-11712IBM Tivoli Network Manager: Cross-Site-Scripting (XSS)
- CVE-2026-11712IBM Tivoli Network Manager: Cross-Site-Scripting (XSS)
- CVE-2026-14198Versionen von @fastify/middie zwischen 9.
- CVE-2026-14198@fastify/middie: Interpretationskonflikt
- CVE-2026-14241Mozilla Firefox: Schreiben außerhalb des zugewiesenen Speichers (Out-of-bounds Write)
- CVE-2026-14241Mozilla Firefox: Schwachstelle ermöglicht Codeausführung
- CVE-2026-14241Mozilla Firefox: Schreiben außerhalb des zugewiesenen Speichers (Out-of-bounds Write)
- CVE-2026-14363MediaWiki und Extensions: Mehrere Schwachstellen
- CVE-2026-14363mediawiki cargo: SQL-Injection
- CVE-2026-14363mediawiki cargo: SQL-Injection
- CVE-2026-14544HPLIP: Ganzzahlüberlauf
- CVE-2026-14544Ein Fehler wurde im HPLIP (HP Linux Imaging and Printing Software) gefunden.
- CVE-2026-23537Eine Schwachstelle wurde im `/save-document`-Endpunkt des Feast Feature Servers identifiziert, die es einem unauthentifizierten Remoteangrei...
- CVE-2026-23537Eine Schwachstelle wurde im `/save-document`-Endpunkt des Feast Feature Servers identifiziert, die es einem unauthentifizierten Remoteangrei...
- CVE-2026-24013Apache IoTDB: Umgehung der Authentifizierung durch Spoofing
- CVE-2026-24013Apache IoTDB: Umgehung der Authentifizierung durch Spoofing
- CVE-2026-24013OSV-Eintrag
- CVE-2026-24014pypi apache-iotdb: unzureichende Zugriffskontrolle
- CVE-2026-24014OSV-Eintrag
- CVE-2026-24014pypi apache-iotdb: unzureichende Zugriffskontrolle
- CVE-2026-24270Das NVIDIA AIStore-Framework enthält eine Schwachstelle, bei der ein Angreifer die Authentifizierung umgehen könnte.
- CVE-2026-24270Das NVIDIA AIStore-Framework enthält eine Schwachstelle, bei der ein Angreifer die Authentifizierung umgehen könnte.
- CVE-2026-33264Apache Airflow: Deserialisierung nicht vertrauenswürdiger Daten
- CVE-2026-33264Apache Airflow: Mehrere Schwachstellen
- CVE-2026-33264Apache Airflow: Deserialisierung nicht vertrauenswürdiger Daten
- CVE-2026-33264Apache Airflow: DAG author RCE on webserver via unrestricted import_string() in BaseSerialization.deserialize()
- CVE-2026-33264OSV-Eintrag
- CVE-2026-34037Coolify: Umgehung der Autorisierung über nutzergesteuerten Schlüssel
- CVE-2026-34037Coolify: Umgehung der Autorisierung über nutzergesteuerten Schlüssel
- CVE-2026-34037Coolify: Mehrere Schwachstellen
- CVE-2026-34038Coolify: Schwachstelle ermöglicht Codeausführung und Offenlegung
- CVE-2026-34038Open Source Coolify: Betriebssystem-Befehlsinjektion
- CVE-2026-34038Open Source Coolify: Betriebssystem-Befehlsinjektion
- CVE-2026-34047Coolify: fehlerhafte Autorisierung
- CVE-2026-34047Coolify: fehlerhafte Autorisierung
- CVE-2026-34048Coolify: unzureichende Autorisierung
- CVE-2026-34048Coolify: unzureichende Autorisierung
- CVE-2026-38968ntop ntopng: Sicherheitslücke
- CVE-2026-38968ntop ntopng: Sicherheitslücke
- CVE-2026-38968ntopng through 6.6 is vulnerable to Predictable Session Identifier which can lead to Session Hijacking. HTTP session identifiers in src/HTTPserver.cpp use weak time-seeded pseudo-randomness during session creation. As a result, fresh authenticated logins can receive deterministic or colliding session cookies under attacker-controlled timing.
- CVE-2026-38971ArduPilot ArduPlane: Lesen außerhalb des zugewiesenen Speichers (Out-of-bounds Read)
- CVE-2026-38971ArduPilot ArduPlane: Lesen außerhalb des zugewiesenen Speichers (Out-of-bounds Read)
- CVE-2026-39253Ein Problem in Pivotal CRM v.
- CVE-2026-39253Ein Problem in Pivotal CRM v.
- CVE-2026-40047Apache Camel: Argument-Injection
- CVE-2026-40047Apache Camel: Mehrere Schwachstellen
- CVE-2026-40047Apache Camel: Argument-Injection
- CVE-2026-40138beyondtrust privileged_remote_access: unzureichende Authentifizierung
- CVE-2026-40138beyondtrust privileged_remote_access: unzureichende Authentifizierung
- CVE-2026-40138BeyondTrust Privileged Remote Access und Remote Support: Mehrere Schwachstellen
- CVE-2026-40139beyondtrust privileged_remote_access: unzureichende Authentifizierung
- CVE-2026-40139beyondtrust privileged_remote_access: unzureichende Authentifizierung
- CVE-2026-40141BeyondTrust Remote Support: Injection in Datenabfragen
- CVE-2026-40141BeyondTrust Remote Support: Injection in Datenabfragen
- CVE-2026-41106Microsoft 365 Copilot: Schwachstelle ermöglicht Privilegieneskalation
- CVE-2026-41106Microsoft Office for Android: Open Redirect
- CVE-2026-41106Microsoft Office for Android: Open Redirect
- CVE-2026-41106Microsoft 365 Copilot Elevation of Privilege Vulnerability
- CVE-2026-43867Apache Camel: Deserialisierung nicht vertrauenswürdiger Daten
- CVE-2026-43867Apache Camel: Deserialisierung nicht vertrauenswürdiger Daten
- CVE-2026-44935Fleet: Mehrere Schwachstellen
- CVE-2026-44935Rancher Fleet vulnerable to cross namespace secret disclosure via unvalidated `valuesFrom` references in Helm Deployer
- CVE-2026-44935Rancher Fleet vulnerable to cross namespace secret disclosure via unvalidated `valuesFrom` references in Helm Deployer
- CVE-2026-44935SUSE Rancher: unzureichende Typprüfung von Eingaben
- CVE-2026-44935SUSE Rancher: unzureichende Typprüfung von Eingaben
- CVE-2026-44935Rancher Fleet vulnerable to cross namespace secret disclosure via unvalidated `valuesFrom` references in Helm Deployer in github.com/rancher/fleet
- CVE-2026-45499microsoft azure_openai: Server-Side-Request-Forgery (SSRF)
- CVE-2026-45499microsoft azure_openai: Server-Side-Request-Forgery (SSRF)
- CVE-2026-45499Microsoft Azure und Entra: Mehrere Schwachstellen ermöglichen Privilegieneskalation
- CVE-2026-45499Azure OpenAI Elevation of Privilege Vulnerability
- CVE-2026-46454maven org.apache.camel:camel-cometd: unzureichende Eingabevalidierung
- CVE-2026-46454maven org.apache.camel:camel-cometd: unzureichende Eingabevalidierung
- CVE-2026-46455Apache Camel: unzureichender Sitzungsablauf
- CVE-2026-46455Apache Camel: unzureichender Sitzungsablauf
- CVE-2026-46456maven org.apache.camel:camel-aws2-sqs: unzureichende Eingabevalidierung
- CVE-2026-46456maven org.apache.camel:camel-aws2-sqs: unzureichende Eingabevalidierung
- CVE-2026-48203maven org.apache.camel:camel-solr: unzureichende Eingabevalidierung
- CVE-2026-48203maven org.apache.camel:camel-solr: unzureichende Eingabevalidierung
- CVE-2026-48204maven org.apache.camel:camel-mongodb-gridfs: unzureichende Zugriffskontrolle
- CVE-2026-48204maven org.apache.camel:camel-mongodb-gridfs: unzureichende Zugriffskontrolle
- CVE-2026-48205maven org.apache.camel:camel-dns: unzureichende Eingabevalidierung
- CVE-2026-48205maven org.apache.camel:camel-dns: unzureichende Eingabevalidierung
- CVE-2026-48276Adobe ColdFusion 2025: uneingeschränkter Dateiupload
- CVE-2026-48276Adobe ColdFusion 2025: uneingeschränkter Dateiupload
- CVE-2026-48276Adobe ColdFusion: Mehrere Schwachstellen
- CVE-2026-48277adobe coldfusion: unzureichende Eingabevalidierung
- CVE-2026-48277adobe coldfusion: unzureichende Eingabevalidierung
- CVE-2026-48281adobe coldfusion: unzureichende Eingabevalidierung
- CVE-2026-48281adobe coldfusion: unzureichende Eingabevalidierung
- CVE-2026-48282Adobe ColdFusion — Adobe ColdFusion Path Traversal Vulnerability
- CVE-2026-48282Adobe ColdFusion 2025: Pfadüberschreitung (Path Traversal)
- CVE-2026-48283Adobe ColdFusion 2025: uneingeschränkter Dateiupload
- CVE-2026-48283Adobe ColdFusion 2025: uneingeschränkter Dateiupload
- CVE-2026-48286Adobe Campaign Classic: fehlerhafte Autorisierung
- CVE-2026-48286Adobe Campaign Classic: fehlerhafte Autorisierung
- CVE-2026-48313Adobe ColdFusion 2025: Pfadüberschreitung (Path Traversal)
- CVE-2026-48313Adobe ColdFusion 2025: Pfadüberschreitung (Path Traversal)
- CVE-2026-48315adobe coldfusion: unzureichende Eingabevalidierung
- CVE-2026-48315adobe coldfusion: unzureichende Eingabevalidierung
- CVE-2026-48316adobe coldfusion: unzureichende Eingabevalidierung
- CVE-2026-48316adobe coldfusion: unzureichende Eingabevalidierung
- CVE-2026-50160Hoppscotch: unkontrollierte Änderung von Objektattributen
- CVE-2026-50160Hoppscotch: unkontrollierte Änderung von Objektattributen
- CVE-2026-50195Google Cloud Platform (GKE containerd): Mehrere Schwachstellen
- CVE-2026-50195containerd: CRI checkpoint import allows local image tag poisoning
- CVE-2026-50195containerd vulnerabilities
- CVE-2026-50195containerd vulnerabilities
- CVE-2026-50195Containerd: Einbindung von Funktionen aus nicht vertrauenswürdiger Quelle
- CVE-2026-50195Containerd: Einbindung von Funktionen aus nicht vertrauenswürdiger Quelle
- CVE-2026-50195containerd: CRI checkpoint import allows local image tag poisoning
- CVE-2026-50195containerd: CRI checkpoint import allows local image tag poisoning in github.com/containerd/containerd
- CVE-2026-50746ui unifi_connect_application: unzureichende Zugriffskontrolle
- CVE-2026-50746Ubiquiti UniFi: Mehrere Schwachstellen
- CVE-2026-50746ui unifi_connect_application: unzureichende Zugriffskontrolle
- CVE-2026-50747ui unifi_talk_application: SQL-Injection
- CVE-2026-50747ui unifi_talk_application: SQL-Injection
- CVE-2026-51947Ein Problem in Pivotal CRM 6.
- CVE-2026-51947Ein Problem in Pivotal CRM 6.
- CVE-2026-5268Ein Authentifizierungsumgehungsschwachpunkt besteht im standardmäßig verwendeten SFTP-Serverkomponente, die in den aufgelisteten Ciena-Produkten eingesetzt wird.
- CVE-2026-5268Ein Authentifizierungsumgehungsschwachpunkt besteht im standardmäßig verwendeten SFTP-Serverkomponente, die in den aufgelisteten Ciena-Produkten eingesetzt wird.
- CVE-2026-53492containerd CRI checkpoint restore CDI annotation smuggling
- CVE-2026-53492go github.com/containerd/containerd/v2: unzureichende Eingabevalidierung
- CVE-2026-53492go github.com/containerd/containerd/v2: unzureichende Eingabevalidierung
- CVE-2026-53492containerd CRI checkpoint restore CDI annotation smuggling
- CVE-2026-53492containerd CRI checkpoint restore CDI annotation smuggling in github.com/containerd/containerd
- CVE-2026-53913maven org.apache.camel:camel-keycloak: unzureichende Authentifizierung
- CVE-2026-53913maven org.apache.camel:camel-keycloak: unzureichende Authentifizierung
- CVE-2026-54400ui unifi_access: unzureichende Zugriffskontrolle
- CVE-2026-54400ui unifi_access: unzureichende Zugriffskontrolle
- CVE-2026-55115ui unifi_protect: Server-Side-Request-Forgery (SSRF)
- CVE-2026-55115ui unifi_protect: Server-Side-Request-Forgery (SSRF)
- CVE-2026-55116ui unifi_connect: unzureichende Zugriffskontrolle
- CVE-2026-55116ui unifi_connect: unzureichende Zugriffskontrolle
- CVE-2026-56140maven org.apache.camel:camel-aws2-sns: unzureichende Eingabevalidierung
- CVE-2026-56140maven org.apache.camel:camel-aws2-sns: unzureichende Eingabevalidierung
- CVE-2026-56278npm flowise: hartcodierte Zugangsdaten
- CVE-2026-56278npm flowise: hartcodierte Zugangsdaten
- CVE-2026-56278Flowise: Weak Default Express Session Secret
- CVE-2026-56290Joomlack Page Builder — Joomlack Page Builder Improper Access Control Vulnerability
- CVE-2026-56290JoomlaCK.fr Page Builder CK extension for Joomla: uneingeschränkter Dateiupload
- CVE-2026-56700Grav: Betriebssystem-Befehlsinjektion
- CVE-2026-56700Grav: Betriebssystem-Befehlsinjektion
- CVE-2026-56700Grav has multiple RCE vectors: unsafe unserialize (x3), command injection in git clone, SSTI blocklist bypass
- CVE-2026-57100microsoft entra_provisioning_service: Server-Side-Request-Forgery (SSRF)
- CVE-2026-57100microsoft entra_provisioning_service: Server-Side-Request-Forgery (SSRF)
- CVE-2026-57100Microsoft Entra Provisioning Service Elevation of Privilege Vulnerability
- CVE-2026-57517Die Steuerung des Web-Panels vor der Version 0.
- CVE-2026-57517Die Steuerung des Web-Panels vor der Version 0.
- CVE-2026-57571Crawl4AI: Pfadüberschreitung (Path Traversal)
- CVE-2026-57571Crawl4AI: Pfadüberschreitung (Path Traversal)
- CVE-2026-57571Crawl4AI: Arbitrary file write (path traversal) in crawler downloads can lead to RCE
- CVE-2026-57572Crawl4AI: Unauthenticated RCE via Chromium launch-argument injection in browser_config.extra_args
- CVE-2026-57572pypi crawl4ai: Code-Injection
- CVE-2026-57572pypi crawl4ai: Code-Injection
- CVE-2026-58116hiyouga llama-factory: Code-Injection
- CVE-2026-58116hiyouga llama-factory: Code-Injection
- CVE-2026-58126Hyland PACSgear PACS Scan: fehlende Authentifizierung für kritische Funktion
- CVE-2026-58126Hyland PACSgear PACS Scan: fehlende Authentifizierung für kritische Funktion
- CVE-2026-58127Hyland PACSgear MediaWriter: fehlende Authentifizierung für kritische Funktion
- CVE-2026-58127Hyland PACSgear MediaWriter: fehlende Authentifizierung für kritische Funktion
- CVE-2026-58138Orkes Conductor 3.
- CVE-2026-58138Orkes Conductor 3.
- CVE-2026-58166OpenBMB ChatDev bis Version 2.
- CVE-2026-58166OpenBMB ChatDev: Pfadüberschreitung (Path Traversal)
- CVE-2026-58172Ocelot bis Version 24.
- CVE-2026-58172ThreeMammals Ocelot: Umgehung der Authentifizierung über alternativen Pfad
- CVE-2026-58289Microsoft Edge (Chromium-based) Remote Code Execution Vulnerability
- CVE-2026-58289Microsoft Edge (Chromium-based): Type-Confusion
- CVE-2026-58289Microsoft Edge: Mehrere Schwachstellen
- CVE-2026-58289Microsoft Edge (Chromium-based): Type-Confusion
- CVE-2026-58449txtai bis Version 9.
- CVE-2026-58466AutoBangumi vor Version 3.
- CVE-2026-58466AutoBangumi vor Version 3.
- CVE-2026-58521mediawiki cargo: SQL-Injection
- CVE-2026-58521mediawiki cargo: SQL-Injection
- CVE-2026-59099Apereo CAS 7.
- CVE-2026-59099Apereo CAS 7.
- CVE-2026-6556@fastify/express: unzureichende Autorisierung
- CVE-2026-6556@fastify/express: unzureichende Autorisierung
- CVE-2026-7663IBM Langflow OSS-Versionen von 1.
- CVE-2026-7663IBM Langflow OSS: unzureichende Autorisierung
- CVE-2026-7803langflow: unzureichende Eingabevalidierung
- CVE-2026-7803langflow: unzureichende Eingabevalidierung
- CVE-2026-7839uvnc ultravnc: hartcodierte Zugangsdaten
- CVE-2026-7839UltraVNC: Mehrere Schwachstellen
- CVE-2026-7839uvnc ultravnc: hartcodierte Zugangsdaten
- CVE-2026-7840Uvnc UltraVNC: Schreiben außerhalb des zugewiesenen Speichers (Out-of-bounds Write)
- CVE-2026-7840Uvnc UltraVNC: Schreiben außerhalb des zugewiesenen Speichers (Out-of-bounds Write)
- CVE-2026-7871IBM Langflow OSS: Deserialisierung nicht vertrauenswürdiger Daten
- CVE-2026-7871IBM Langflow OSS: Deserialisierung nicht vertrauenswürdiger Daten
- CVE-2026-7873langflow: Code-Injection
- CVE-2026-7873langflow: Code-Injection
- CVE-2026-7874IBM Langflow OSS: schwacher Pseudozufallszahlengenerator
- CVE-2026-7874IBM Langflow OSS: schwacher Pseudozufallszahlengenerator
- CVE-2026-8452Citrix NetScaler ADC and NetScaler Gateway — Citrix NetScaler ADC and NetScaler Gateway Improper Restriction of Operations within the Bounds of a Memory Buffer Vulnerability
- CVE-2026-8452NetScaler ADC: Denial of Service
- CVE-2026-8452Citrix Systems NetScaler ADC und Gateway: Mehrere Schwachstellen
- CVE-2026-8631A potential security vulnerability has been identified in the HP Linux Imaging and Printing Software. This potential vulnerability may allow escalation of pr…
- CVE-2026-8631HP Linux Imaging and Printing Software: Heap-basierter Pufferüberlauf
- CVE-2026-8631Red Hat Enterprise Linux (openCryptoki, hplip, 389-ds-base): Mehrere Schwachstellen
- CVE-2026-8631HP Linux Imaging and Printing Software: Heap-basierter Pufferüberlauf
- CVE-2026-8631HPLIP vulnerabilities
- CVE-2026-8655NetScaler ADC: Denial of Service
- CVE-2026-8655NetScaler ADC: Denial of Service
- CVE-2026-8924trailing dot domain super cookie
- CVE-2026-8924cURL: Mehrere Schwachstellen
- CVE-2026-8924curl vulnerabilities
- CVE-2026-8924Curl: vertrauliche Informationen in übertragenen Daten
- CVE-2026-8924Curl: vertrauliche Informationen in übertragenen Daten
- CVE-2026-8924trailing dot domain super cookie
- CVE-2026-8926password leak with netrc and user in URL
- CVE-2026-8926Curl: unzureichend geschützte Zugangsdaten
- CVE-2026-8926Curl: unzureichend geschützte Zugangsdaten
- CVE-2026-8926password leak with netrc and user in URL
- CVE-2026-9181ESRI ArcGIS: Mehrere Schwachstellen
- CVE-2026-9181Esri ArcGIS Server: Pfadüberschreitung (Path Traversal)
- CVE-2026-9181Esri ArcGIS Server: Pfadüberschreitung (Path Traversal)
- CVE-2026-9547SSH improper host validation
- CVE-2026-9547Curl: fehlende Prüfung des Zertifikats-Hostnamens
- CVE-2026-9547SSH improper host validation
- CVE-2026-9547Curl: fehlende Prüfung des Zertifikats-Hostnamens
Affected vendors and products
- Adobe Adobe ColdFusion
- Adobe Coldfusion 2023
- Adobe Coldfusion 2025
- Apache Software Foundation Apache Airflow
- Apache Software Foundation Apache Camel
- Apache Software Foundation Apache IoTDB
- Apache Software Foundation Apache Airflow
- Apache Software Foundation Apache Camel
- Apache Software Foundation Apache Iotdb
- BeyondTrust BeyondTrust Privileged Remote Access
- BeyondTrust BeyondTrust Remote Support
- Containerd Containerd
More on @RISK®
Other news entries
- @RISK®: The Consensus Security Vulnerability Alert: Vol. 26, Num. 33VulnerabilitySANS @RISK
- @RISK®: The Consensus Security Vulnerability Alert: Vol. 26, Num. 32VulnerabilitySANS @RISK
- @RISK®: The Consensus Security Vulnerability Alert: Vol. 26, Num. 31VulnerabilitySANS @RISK
- @RISK®: The Consensus Security Vulnerability Alert: Vol. 26, Num. 30VulnerabilitySANS @RISK
- @RISK®: The Consensus Security Vulnerability Alert: Vol. 26, Num. 29VulnerabilitySANS @RISK
- @RISK®: The Consensus Security Vulnerability Alert: Vol. 26, Num. 28VulnerabilitySANS @RISK
- @RISK®: The Consensus Security Vulnerability Alert: Vol. 26, Num. 27VulnerabilitySANS @RISK
- @RISK®: The Consensus Security Vulnerability Alert: Vol. 26, Num. 25VulnerabilitySANS @RISK
ID