VulnerabilitySANS @RISK
@RISK®: The Consensus Security Vulnerability Alert: Vol. 26, Num. 32
Providing a reliable, weekly summary of newly discovered attack vectors, vulnerabilities with active exploits, and explanations of how recent attacks worked
NEOSEC enrichment — no mirror of the original source
Providing a reliable, weekly summary of newly discovered attack vectors, vulnerabilities with active exploits, and explanations of how recent attacks worked
Source: SANS @RISK. For licensing reasons NEOSEC Intel does not mirror the full text verbatim. The full text and expert commentary are available at the original source.
Linked advisories
- CVE-2024-27253IBM DOORS Next: unzureichende Authentifizierung
- CVE-2024-27253IBM DOORS Next 7.
- CVE-2025-41769Der PROFINET-Dienst des Geräts ist von einer Schwachstelle betroffen, die durch einen Pufferüberlauf verursacht wird und in der Standardkonfiguration besteht.
- CVE-2025-41769Phoenix Contact PSIRT Advisory VDE-2025-056
- CVE-2025-41769Phoenix Contact AXC F 1152: klassischer Pufferüberlauf
- CVE-2025-59321Sicherheitslücke CVE-2025-59321
- CVE-2025-59321CPSD CryptoPro Secure Disk für BitLocker vor Version 7.
- CVE-2025-59324Sicherheitslücke CVE-2025-59324
- CVE-2025-59324CPSD CryptoPro Sicherer Datenträger für BitLocker vor Version 7.
- CVE-2025-59326Sicherheitslücke CVE-2025-59326
- CVE-2025-59326CPSD CryptoPro Secure Disk für BitLocker vor Version 7.
- CVE-2026-10579Red Hat JBoss Enterprise Application Platform 7.4.25: unzureichende Prüfung kryptografischer Signaturen
- CVE-2026-10579Ein Fehler wurde im Picketlink Federation SAML gefunden; der ungefragte Antwort-Handler würde gefälschte Assertions ohne Überprüfung oder Va...
- CVE-2026-10579Red Hat Security Advisory: Red Hat JBoss Enterprise Application Platform 7.4.25 security update
- CVE-2026-10579Red Hat Security Advisory: Red Hat JBoss Enterprise Application Platform 7.4.25 security pdate
- CVE-2026-12571Zohocorp Manageengine Ddi Central: schwacher Mechanismus zur Passwortwiederherstellung
- CVE-2026-12571Ein Umgehung der Authentifizierung im Passwort-Reset-Ablauf von ManageEngine DDI Central ermöglicht die Übernahme eines Kontos.
- CVE-2026-13051Form-Processor: Template-Injection
- CVE-2026-13051Form::Processor::Field::HtmlArea-Versionen von 0.
- CVE-2026-13716craftycontrol crafty_controller: Path Traversal: '.../...//'
- CVE-2026-13716craftycontrol crafty_controller: Path Traversal: '.../...//'
- CVE-2026-14525IBM WebSphere Application Server Liberty: Mehrere Schwachstellen
- CVE-2026-14525IBM WebSphere Application Server - Liberty: fehlende Authentifizierung für kritische Funktion
- CVE-2026-14525IBM WebSphere Application Server - Liberty: fehlende Authentifizierung für kritische Funktion
- CVE-2026-16860IBM i: Mehrere Schwachstellen
- CVE-2026-16860IBM WebSphere Application Server: unkontrollierter Suchpfad
- CVE-2026-16860IBM WebSphere Application Server: unkontrollierter Suchpfad
- CVE-2026-16956ibm db2_mirror_for_i: Betriebssystem-Befehlsinjektion
- CVE-2026-16956ibm db2_mirror_for_i: Betriebssystem-Befehlsinjektion
- CVE-2026-17061Dassault Systèmes SIMULIA Execution Engine: Deserialisierung nicht vertrauenswürdiger Daten
- CVE-2026-17061Eine Schwachstelle beim Deserialisieren von nicht vertrauenswürdigen Daten, die den SIMULIA Ausführungsmotor in der Version 2023 bis zur Ver...
- CVE-2026-17083IBM WebSphere Application Server: Schreiben außerhalb des zugewiesenen Speichers (Out-of-bounds Write)
- CVE-2026-17083IBM WebSphere Application Server: Schreiben außerhalb des zugewiesenen Speichers (Out-of-bounds Write)
- CVE-2026-17218IBM WebSphere Application Server: Schreiben außerhalb des zugewiesenen Speichers (Out-of-bounds Write)
- CVE-2026-17218IBM WebSphere Application Server: Schreiben außerhalb des zugewiesenen Speichers (Out-of-bounds Write)
- CVE-2026-17276ibm i: unzureichende Rechteverwaltung
- CVE-2026-17276ibm i: unzureichende Rechteverwaltung
- CVE-2026-17276IBM i: Mehrere Schwachstellen
- CVE-2026-17482IBM Documentation Offline: externe Kontrolle von Dateinamen oder -pfaden
- CVE-2026-17482IBM Documentation Offline: externe Kontrolle von Dateinamen oder -pfaden
- CVE-2026-18749CERT/CC VINCE: Umgehung der Autorisierung über nutzergesteuerten Schlüssel
- CVE-2026-18749Der Typ=track-Zweig autorisiert nur auf _is_my_case(t_attach.
- CVE-2026-18972Rapid7 Velociraptor: Mehrere Schwachstellen
- CVE-2026-18972Rapid7 Velociraptor: Umgehung der Authentifizierung durch Spoofing
- CVE-2026-18972Rapid7 Velociraptor: Umgehung der Authentifizierung durch Spoofing
- CVE-2026-19297IBM Langflow OSS: fehlende Begrenzung von Anmeldeversuchen
- CVE-2026-19297IBM Langflow OSS: fehlende Begrenzung von Anmeldeversuchen
- CVE-2026-19297IBM Langflow Desktop: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen
- CVE-2026-19425SQL-Injection (CVE-2026-19425)
- CVE-2026-19425Das Reisebüro-Management-System von Win Men International weist eine Schwachstelle für SQL-Injektionen auf.
- CVE-2026-19516Grafana Mcp-grafana: Server-Side-Request-Forgery (SSRF)
- CVE-2026-19516Ein vom Anrufer bereitgestellter X-Grafana-URL-Anforderungsheader steuert das Ziel der ausgehenden Anfragen von mcp-grafana, und das grafana...
- CVE-2026-19656scada-lts: fehlende Autorisierung
- CVE-2026-19656scada-lts: fehlende Autorisierung
- CVE-2026-20349Cisco Secure Firewall Adaptive Security Appliance (ASA) and Secure Firewall Threat Defense (FTD) — Cisco Secure Firewall Adaptive Security Appliance (ASA) and Secure Firewall Threat Defense (FTD) H…
- CVE-2026-20349Cisco Secure Firewall Threat Defense (FTD) Software: Heap Inspection
- CVE-2026-20349Cisco ASA (Adaptive Security Appliance) und Secure Firewall Threat Defense: Schwachstelle ermöglicht Denial of Service
- CVE-2026-20349Cisco Secure Firewall Adaptive Security Appliance and Secure Firewall Threat Defense Software Remote Access SSL VPN Denial of Service Vulnerability
- CVE-2026-25714Gitea: Incomplete CVE-2025-68941 fix: /user/orgs missing checkTokenPublicOnly + switch-case logic flaw
- CVE-2026-25714Gitea: Incomplete CVE-2025-68941 fix: /user/orgs missing checkTokenPublicOnly + switch-case logic flaw in code.gitea.io/gitea
- CVE-2026-25714go code.gitea.io/gitea: fehlende Autorisierung
- CVE-2026-25714Gitea: Mehrere Schwachstellen
- CVE-2026-25714go code.gitea.io/gitea: fehlende Autorisierung
- CVE-2026-26035fortinet fortiweb: unzureichende Authentifizierung
- CVE-2026-26035fortinet fortiweb: unzureichende Authentifizierung
- CVE-2026-26035Broken access control in the RADIUS type admin group
- CVE-2026-26035Fortinet FortiWeb: Mehrere Schwachstellen ermöglichen Umgehen von Sicherheitsvorkehrungen
- CVE-2026-27302Adobe Campaign Classic: fehlerhafte Autorisierung
- CVE-2026-27302Adobe Connect: Mehrere Schwachstellen
- CVE-2026-27302Adobe Security Bulletin APSB26-123 — Campaign
- CVE-2026-27302Adobe Campaign Classic: fehlerhafte Autorisierung
- CVE-2026-33824Microsoft Windows: Mehrere Schwachstellen
- CVE-2026-33824Microsoft Internet Key Exchange (IKE) Service Extensions — Microsoft Internet Key Exchange (IKE) Service Extensions Double Free Vulnerability
- CVE-2026-33824Xerox FreeFlow Print Server: Mehrere Schwachstellen ermöglichen nicht spezifizierten Angriff
- CVE-2026-33824Windows Internet Key Exchange (IKE) Service Extensions Remote Code Execution Vulnerability
- CVE-2026-33824Double free in Windows IKE Extension allows an unauthorized attacker to execute code over a network.
- CVE-2026-33824microsoft windows_10_1607: Double-Free
- CVE-2026-34265SAP Patch Day August 2026: Mehrere Schwachstellen
- CVE-2026-34265Der SAP NetWeaver Anwendungsserver ABAP ermöglicht es einem unauthentifizierten Angreifer, logische Fehler in der DIAG-Protokollanalyse auszunutzen und zu Speicherkorruption zu führen.
- CVE-2026-34265SAP NetWeaver and ABAP Platform: Schreiben außerhalb des zugewiesenen Speichers (Out-of-bounds Write)
- CVE-2026-34265SAP Security Note 3714806
- CVE-2026-44758SAP Manufacturing Integration and Intelligence (MII) ermöglicht einem Angreifer mit hohen Berechtigungen, speziell gestaltete Eingaben an be...
- CVE-2026-44758SAP Manufacturing Integration and Intelligence: Code-Injection
- CVE-2026-44758SAP Security Note 3758900
- CVE-2026-45618LiquidJS is Vulnerable to Remote Code Execution
- CVE-2026-45618npm liquidjs: Code-Injection
- CVE-2026-45618npm liquidjs: Code-Injection
- CVE-2026-47705TypeBot ist ein Tool zum Erstellen von Chatbots.
- CVE-2026-47705baptisteArno Typebot.io: CSV-Injection
- CVE-2026-48056Truelockmc Streambert: offengelegte gefährliche Funktion
- CVE-2026-48056Streambert ist eine plattformübergreifende Electron-Desktop-Anwendung zum Streamen und Herunterladen von Videodateien.
- CVE-2026-48362adobe coldfusion: Betriebssystem-Befehlsinjektion
- CVE-2026-48362adobe coldfusion: Betriebssystem-Befehlsinjektion
- CVE-2026-48362Adobe ColdFusion: Mehrere Schwachstellen
- CVE-2026-48362Adobe Security Bulletin APSB26-90 — Coldfusion
- CVE-2026-48381adobe campaign: SQL-Injection
- CVE-2026-48381adobe campaign: SQL-Injection
- CVE-2026-48765baptisteArno Typebot.io: Umgehung der Autorisierung über nutzergesteuerten Schlüssel
- CVE-2026-48765TypeBot ist ein Tool zum Erstellen von Chatbots.
- CVE-2026-49481Seriousm4x UpSnap: Betriebssystem-Befehlsinjektion
- CVE-2026-49481UpSnap ist eine Webanwendung für das Aufwecken über LAN.
- CVE-2026-49819Seriousm4x UpSnap: Betriebssystem-Befehlsinjektion
- CVE-2026-49819UpSnap ist eine Wake-on-LAN-Webanwendung.
- CVE-2026-50516Microsoft Azure Kubernetes Service Elevation of Privilege Vulnerability
- CVE-2026-50516Microsoft Azure Kubernetes Service: fehlende Authentifizierung für kritische Funktion
- CVE-2026-50516Microsoft Azure Kubernetes Service: fehlende Authentifizierung für kritische Funktion
- CVE-2026-50516Microsoft Azure und Entra ID: Mehrere Schwachstellen
- CVE-2026-50540Kata Containers ist ein Open-Source-Projekt, das sich auf eine standardisierte Implementierung von leichtgewichtigen Virtual Machines (VMs) konzentriert, die wie Container funktionieren.
- CVE-2026-50540Kata Containers: Config Path Annotation Arbitrary File Loading
- CVE-2026-50540Kata-containers: Pfadüberschreitung (Path Traversal)
- CVE-2026-50561Xerrors Yuxi: unzureichende Authentifizierung
- CVE-2026-50561Yuxi ist eine Plattform zur Entwicklung von intelligenten Wissensbasen und Wissensgraph-Agenten auf Basis großer Modelle.
- CVE-2026-51584Sicherheitslücke CVE-2026-51584
- CVE-2026-51584Ein Problem in usememos v0.
- CVE-2026-53413Zoom Clients: Schreiben außerhalb des zugewiesenen Speichers (Out-of-bounds Write)
- CVE-2026-53413Zoom Clients: Schreiben außerhalb des zugewiesenen Speichers (Out-of-bounds Write)
- CVE-2026-53413Zoom Video Communications Workplace und Rooms: Mehrere Schwachstellen
- CVE-2026-53415Zoom Video Communications Rooms: Use-After-Free
- CVE-2026-53415Zoom Video Communications Rooms: Use-After-Free
- CVE-2026-53791Rsync: Mehrere Schwachstellen
- CVE-2026-53791Rsync: Umgehung der Authentifizierung durch Spoofing
- CVE-2026-53791Security update for rsync
- CVE-2026-53791Security update for rsync
- CVE-2026-53791Security update for rsync
- CVE-2026-53791Rsync: Umgehung der Authentifizierung durch Spoofing
- CVE-2026-53791rsync < 3.5.0 Daemon IP Spoofing via PROXY Protocol Header
- CVE-2026-55040Microsoft SharePoint — Microsoft SharePoint Weak Authentication Vulnerability
- CVE-2026-55040Microsoft SharePoint Enterprise Server 2016: Umgehung einer Sicherheitsfunktion
- CVE-2026-55040Microsoft SharePoint Server Security Feature Bypass Vulnerability
- CVE-2026-55040Microsoft Office Produkte: Mehrere Schwachstellen
- CVE-2026-55982Gitea: OIDC userinfo Endpoint Returns Identity Claims Without Enforcing API Token Scopes
- CVE-2026-55982Gitea: OIDC userinfo Endpoint Returns Identity Claims Without Enforcing API Token Scopes in gitea.dev
- CVE-2026-55982go code.gitea.io/gitea: Offenlegung vertraulicher Informationen
- CVE-2026-55982go code.gitea.io/gitea: Offenlegung vertraulicher Informationen
- CVE-2026-55982Gitea: Mehrere Schwachstellen
- CVE-2026-56443Gitea: Token public-only scope bypassed on Limited-visibility owners (Repository + Package categories) — residual after CVE-2026-25714 / PR #37118
- CVE-2026-56443Gitea: Token public-only scope bypassed on Limited-visibility owners (Repository + Package categories) — residual after CVE-2026-25714 / PR #37118 in gitea.dev
- CVE-2026-56443Gitea Open Source Git Server: fehlerhafte Autorisierung
- CVE-2026-56443Gitea Open Source Git Server: fehlerhafte Autorisierung
- CVE-2026-56654Gitea: Privilege Escalation via Access Token Scope Escalation in API
- CVE-2026-56654Gitea: Privilege Escalation via Access Token Scope Escalation in API in gitea.dev
- CVE-2026-56654go code.gitea.io/gitea: unzureichende Zugriffskontrolle
- CVE-2026-56654go code.gitea.io/gitea: unzureichende Zugriffskontrolle
- CVE-2026-56750Gitea Remember-Me Token Theft Not Invalidating Attacker Session
- CVE-2026-56750Gitea Remember-Me Token Theft Not Invalidating Attacker Session in gitea.dev
- CVE-2026-56750go code.gitea.io/gitea: unzureichende Zugriffskontrolle
- CVE-2026-56750go code.gitea.io/gitea: unzureichende Zugriffskontrolle
- CVE-2026-58115Siemens SIMATIC IoT2050 Advanced: fehlende Authentifizierung für kritische Funktion
- CVE-2026-58115Siemens ProductCERT Advisory SSA-834709
- CVE-2026-58115In der SIMATIC IoT2050 Advanced (6ES7647-0BA00-1YA2) (alle Versionen < V4.
- CVE-2026-58231SAP Commerce Cloud (Data Hub Adapter): Code-Injection
- CVE-2026-58231SAP Commerce Cloud ermöglicht es einem unauthentifizierten Angreifer, einen Standard-Authentifizierungsclient zu missbrauchen und speziell g...
- CVE-2026-58231SAP Security Note 3771065
- CVE-2026-58433Endpunkt zur Umgehung der Team-Repository-Verknüpfung umgeht die Einstellung "RepoAdminChangeTeamAccess" der Organisation.
- CVE-2026-58433Endpunkt zur Umgehung der Team-Repository-Verknüpfung umgeht die Einstellung "RepoAdminChangeTeamAccess" der Organisation.
- CVE-2026-58443Gitea: Public-only repository tokens can update private PR head branches
- CVE-2026-58443Gitea Open Source Git Server: fehlerhafte Autorisierung
- CVE-2026-58443Gitea: Public-only repository tokens can update private PR head branches in gitea.dev
- CVE-2026-58443Gitea Open Source Git Server: fehlerhafte Autorisierung
- CVE-2026-58508Zwei SSRF-Schwachstellen in Gitea Migration/Mirror (DNS-Rebinding + fehlende erneute Validierung)...
- CVE-2026-58508Zwei SSRF-Schwachstellen in Gitea Migration/Mirror (DNS-Rebinding + fehlende erneute Validierung)...
- CVE-2026-59118Microsoft Power Apps: unzureichende Autorisierung
- CVE-2026-59118Copilot Cowork Elevation of Privilege Vulnerability
- CVE-2026-59118Microsoft Power Apps: Schwachstelle ermöglicht Privilegieneskalation
- CVE-2026-59118Microsoft Power Apps: unzureichende Autorisierung
- CVE-2026-59124Microsoft HPC Pack 2019: Deserialisierung nicht vertrauenswürdiger Daten
- CVE-2026-59124Microsoft HPC Pack 2019: Deserialisierung nicht vertrauenswürdiger Daten
- CVE-2026-59124Microsoft High Performance Computing (HPC) Pack Remote Code Execution Vulnerability
- CVE-2026-59124Microsoft Windows Produkte: Mehrere Schwachstellen
- CVE-2026-5917debian libgit2: Betriebssystem-Befehlsinjektion
- CVE-2026-5917debian libgit2: Betriebssystem-Befehlsinjektion
- CVE-2026-5917Debian libgit2: security update
- CVE-2026-59310VMware Produkte: Mehrere Schwachstellen
- CVE-2026-59310Broadcom VMware vCenter — Broadcom VMware vCenter Path Traversal Vulnerability
- CVE-2026-59310Broadcom VMware vCenter: Pfadüberschreitung (Path Traversal)
- CVE-2026-59310Broadcom Security Advisory 38017
- CVE-2026-62420Canonical LXD: fehlerhafte Autorisierung
- CVE-2026-62420Canonical LXD: fehlerhafte Autorisierung
- CVE-2026-62815nuget microsoft.native.quic.msquic.openssl: Use-After-Free
- CVE-2026-62815nuget microsoft.native.quic.msquic.openssl: Use-After-Free
- CVE-2026-62815Microsoft QUIC Remote Code Execution Vulnerability
- CVE-2026-62878Microsoft Windows Server: Stack-basierter Pufferüberlauf
- CVE-2026-62878Microsoft Windows Server: Stack-basierter Pufferüberlauf
- CVE-2026-62878Windows DNS Server Remote Code Execution Vulnerability
- CVE-2026-62893microsoft windows_10_1607: Use-After-Free
- CVE-2026-62893Windows Deployment Services TFTP Server Remote Code Execution Vulnerability
- CVE-2026-62893microsoft windows_10_1607: Use-After-Free
- CVE-2026-63293Canonical LXD: Folgen symbolischer Links (Link Following)
- CVE-2026-63293Canonical LXD: Folgen symbolischer Links (Link Following)
- CVE-2026-63294Canonical LXD: Folgen symbolischer Links (Link Following)
- CVE-2026-63294Canonical LXD: Folgen symbolischer Links (Link Following)
- CVE-2026-63296Canonical LXD: fehlerhafte Autorisierung
- CVE-2026-63296Canonical LXD: fehlerhafte Autorisierung
- CVE-2026-63300canonical lxd: fehlende Autorisierung
- CVE-2026-63300canonical lxd: fehlende Autorisierung
- CVE-2026-65400Apple macOS (Sonoma, Sequoia und Tahoe): Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen
- CVE-2026-65400Apple macOS — Apple macOS Improper Authentication Vulnerability
- CVE-2026-65400apple macos: unzureichende Authentifizierung
- CVE-2026-65791Microsoft Windows: Heap-basierter Pufferüberlauf
- CVE-2026-65791Windows iSCSI Target Service Remote Code Execution Vulnerability
- CVE-2026-65791Microsoft Windows: Heap-basierter Pufferüberlauf
- CVE-2026-66145SonicWall GMS: Code-Injection
- CVE-2026-66145SonicWall GMS: Code-Injection
- CVE-2026-66145SonicWall GMS: Mehrere Schwachstellen
- CVE-2026-66147SonicWall GMS: Code-Injection
- CVE-2026-66147SonicWall GMS: Code-Injection
- CVE-2026-66898Canonical LXD: Pfadüberschreitung (Path Traversal)
- CVE-2026-66898Canonical LXD: Pfadüberschreitung (Path Traversal)
- CVE-2026-67614Open Source CyberPanel: hartcodierte Zugangsdaten
- CVE-2026-67614CyberPanel: Mehrere Schwachstellen
- CVE-2026-67614Open Source CyberPanel: hartcodierte Zugangsdaten
- CVE-2026-68820Microsoft Windows Ancillary Function Driver for WinSock — Microsoft Windows Ancillary Function Driver for WinSock Use-After-Free Vulnerability
- CVE-2026-68820Windows Ancillary Function Driver for WinSock Elevation of Privilege Vulnerability
- CVE-2026-68820microsoft windows_10_1607: Use-After-Free
- CVE-2026-69102Dromara MaxKey: hartcodierte Zugangsdaten
- CVE-2026-69102MaxKey enthält eine Schwachstelle für unbefugten Zugriff aufgrund eines hartcodierten JWT-Signaturschlüssels in der Datei `application-maxkey.
- CVE-2026-69223apache allura: Server-Side-Request-Forgery (SSRF)
- CVE-2026-69223apache allura: Server-Side-Request-Forgery (SSRF)
- CVE-2026-70306microsoft sharepoint_server: Cross-Site-Scripting (XSS)
- CVE-2026-70306Microsoft Office SharePoint Spoofing Vulnerability
- CVE-2026-70306Microsoft Office Produkte: Mehrere Schwachstellen
- CVE-2026-70306microsoft sharepoint_server: Cross-Site-Scripting (XSS)
- CVE-2026-70398Red Hat Advanced Cluster Management for Kubernetes: Confused Deputy
- CVE-2026-70398Ein Fehler wurde in multicloud-integrations gefunden, einem Bestandteil von Red Hat Advanced Cluster Management (RHACM).
- CVE-2026-70398Red Hat Security Advisory: Red Hat Advanced Cluster Management for Kubernetes v2.16.4 security update
- CVE-2026-70398Red Hat Security Advisory: Red Hat Advanced Cluster Management for Kubernetes v2.15.6 security update
- CVE-2026-70398Red Hat Security Advisory: Red Hat Advanced Cluster Management for Kubernetes v2.13.11 security update
- CVE-2026-70398Red Hat Security Advisory: Red Hat Advanced Cluster Management for Kubernetes v2.14.4 security update
- CVE-2026-70398Red Hat Security Advisory: Red Hat Advanced Cluster Management for Kubernetes v2.11.11 security update
- CVE-2026-70398Red Hat Security Advisory: Red Hat Advanced Cluster Management for Kubernetes v2.17.1 security update
- CVE-2026-71193OpenStack Designate: fehlerhafte Autorisierung
- CVE-2026-71193OpenStack Designate: fehlerhafte Autorisierung
- CVE-2026-71193Debian designate: security update
- CVE-2026-71290Apache HttpComponents: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen
- CVE-2026-71290apache httpclient: unzureichende Zertifikatvalidierung
- CVE-2026-71290Oracle Communications: unzureichende Zertifikatvalidierung
- CVE-2026-71362Adobe Commerce and Magento — Adobe Commerce and Magento Incorrect Authorization Vulnerability
- CVE-2026-71362Adobe Commerce: fehlerhafte Autorisierung
- CVE-2026-71362Adobe Magento: Mehrere Schwachstellen
- CVE-2026-71362Adobe Security Bulletin APSB26-92 — Magento
- CVE-2026-71384Adobe ColdFusion 2025: fehlerhafte Autorisierung
- CVE-2026-71384Adobe ColdFusion 2025: fehlerhafte Autorisierung
- CVE-2026-71398Adobe Campaign Classic: fehlerhafte Autorisierung
- CVE-2026-71398Adobe Campaign Classic: fehlerhafte Autorisierung
- CVE-2026-72508Red Hat Advanced Cluster Management for Kubernetes: Ausführung mit unnötigen Rechten
- CVE-2026-72508Ein Fehler wurde im multicloud-operators-subscription-Komponente von Red Hat Advanced Cluster Management (RHACM) gefunden.
- CVE-2026-72526Red Hat Advanced Cluster Management for Kubernetes: Confused Deputy
- CVE-2026-72526Ein Fehler wurde im multicloud-integrations-Komponente gefunden.
- CVE-2026-72603Wg-easy: Betriebssystem-Befehlsinjektion
- CVE-2026-72603Ein OS-Befehleinbruch in wg-easy 15.
- CVE-2026-72748WWBN AVideo: fehlende Authentifizierung für kritische Funktion
- CVE-2026-72748AVideo enthält eine Schwachstelle für unauthentifizierte beliebige Datei-Schreiboperationen in der aVideoEncoderChunk.
- CVE-2026-72776AgenticSeek (Commit fc242c7) enthält eine Schwachstelle für die unauthentifizierte Remote-Code-Ausführung, die es einem beliebigen netzwerkb...
- CVE-2026-72776Fosowl AgenticSeek: fehlende Authentifizierung für kritische Funktion
- CVE-2026-72839Filebrowser: fehlerhafte Rechtevergabe
- CVE-2026-72839Der Dateibrowser bis Version 2.
- CVE-2026-72841OpenWrt LuCI: externe Kontrolle von Dateinamen oder -pfaden
- CVE-2026-72841Die Anwendung `luci-app-openvpn` validiert den Parameter `instance_name2` während des Dateiuploads nicht korrekt, wodurch authentifizierte B...
- CVE-2026-72842OpenWrt LuCI: externe Kontrolle von Dateinamen oder -pfaden
- CVE-2026-72842Die Anwendung `luci-app-lxc` enthält eine Schwachstelle aufgrund einer Inkonsistenz in den Zugriffssteuerungslisten (ACL), die es authentifi...
- CVE-2026-72850Budibase Server: Pfadüberschreitung (Path Traversal)
- CVE-2026-72850Budibase vor Version 3.
- CVE-2026-72851Budibase Server: SQL-Injection
- CVE-2026-72851Budibase vor Version 3.
- CVE-2026-72898Metabase Metabase — Metabase SQL Injection Vulnerability
- CVE-2026-72898metabase: SQL-Injection
- CVE-2026-72898Metabase: Schwachstelle ermöglicht SQL-Injection und Privilegieneskalation
- CVE-2026-72920SeaweedFS: fehlende Authentifizierung für kritische Funktion
- CVE-2026-72920SeaweedFS: Unauthenticated filer IAM gRPC service grants S3 administrative control
- CVE-2026-72920SeaweedFS: fehlende Authentifizierung für kritische Funktion
- CVE-2026-73032Papersgpt-for-zotero: Code-Injection
- CVE-2026-73032PapersGPT für Zotero 0.
- CVE-2026-73034Eosphoros-ai DB-GPT: Pfadüberschreitung (Path Traversal)
- CVE-2026-73034DB-GPT v0.
- CVE-2026-73069Twenty ist eine Open-Source-CRM (Customer Relationship Management) Plattform.
- CVE-2026-73069Twenty: SQL-Injection
- CVE-2026-73080SeaweedFS: Unauthenticated SSRF with response read-back via VolumeServer.FetchAndWriteNeedle
- CVE-2026-73080go github.com/seaweedfs/seaweedfs: Server-Side-Request-Forgery (SSRF)
- CVE-2026-73080SeaweedFS: Unauthenticated SSRF with response read-back via VolumeServer.FetchAndWriteNeedle
- CVE-2026-73080go github.com/seaweedfs/seaweedfs: Server-Side-Request-Forgery (SSRF)
- CVE-2026-73080SeaweedFS: Unauthenticated SSRF with response read-back via VolumeServer.FetchAndWriteNeedle in github.com/seaweedfs/seaweedfs
- CVE-2026-73080SeaweedFS: Unauthenticated SSRF with response read-back via VolumeServer.FetchAndWriteNeedle
- CVE-2026-73090Chocobozzz PeerTube: fehlerhafte Autorisierung
- CVE-2026-73090PeerTube ist eine ActivityPub-föderierte Video-Streaming-Plattform.
- CVE-2026-73211Chocobozzz PeerTube: SQL-Injection
- CVE-2026-73211PeerTube ist eine auf ActivityPub basierende verteilte Video-Streaming-Plattform.
- CVE-2026-73240Apache Allura: Argument-Injection
- CVE-2026-73240Apache Allura: Argument-Injection
- CVE-2026-73263Prowler ist eine Cloud-Sicherheitsplattform.
- CVE-2026-73263Prowler: Betriebssystem-Befehlsinjektion
- CVE-2026-73268Red Hat Security Advisory: multicluster engine for Kubernetes v2.8.10 security update
- CVE-2026-73268Red Hat Security Advisory: multicluster engine for Kubernetes v2.6.14 security update
- CVE-2026-73268Red Hat Security Advisory: multicluster engine for Kubernetes v2.11.6 security update
- CVE-2026-73268Red Hat Security Advisory: multicluster engine for Kubernetes v2.10.6 security update
- CVE-2026-73268Red Hat Security Advisory: multicluster engine for Kubernetes v2.17.2 security update
- CVE-2026-73268Ein Fehler wurde im Cluster-Curator-Controller-Komponente des Multicluster-Motors (MCE) gefunden.
- CVE-2026-73268Red Hat multicluster engine for Kubernetes: Code-Injection
- CVE-2026-73268Red Hat Security Advisory: multicluster engine for Kubernetes v2.9.7 security update
- CVE-2026-73269Ein Fehler wurde im Komponente "cluster-curator-controller" gefunden.
- CVE-2026-73269Red Hat multicluster engine for Kubernetes: unzureichende Rechteverwaltung
- CVE-2026-73294Semaphore: Betriebssystem-Befehlsinjektion
- CVE-2026-73294Semaphore: Betriebssystem-Befehlsinjektion
- CVE-2026-73294Semaphore prior to version 2.18.20 OS Command Injection via git_url Repository Handling
- CVE-2026-73296Das Open-Source-Framework Microsoft UFO für intelligente Automatisierung über Geräte und Plattformen.
- CVE-2026-73296Microsoft UFO: fehlende Authentifizierung für kritische Funktion
- CVE-2026-73300npm @budibase/server: SQL-Injection
- CVE-2026-73300Budibase: SQL Injection via `multipleStatements: true`
- CVE-2026-73300Budibase: Mehrere Schwachstellen
- CVE-2026-73300npm @budibase/server: SQL-Injection
- CVE-2026-73501go github.com/getkin/kin-openapi: unzureichende Authentifizierung
- CVE-2026-73501go github.com/getkin/kin-openapi: unzureichende Authentifizierung
- CVE-2026-73501kin-openapi: ValidationHandler.Load() Fail-Open Authentication Bypass via NoopAuthenticationFunc Default
- CVE-2026-73501Authentication bypass via default NoopAuthenticationFunc in github.com/getkin/kin-openapi
- CVE-2026-73501Red Hat Security Advisory: Red Hat Hardened Images RPMs bug fix and enhancement update
- CVE-2026-73501Red Hat Security Advisory: Red Hat Hardened Images RPMs Security Update
- CVE-2026-73501Red Hat Security Advisory: Red Hat Hardened Images RPMs bug fix and enhancement update
- CVE-2026-73501Red Hat Security Advisory: Red Hat Hardened Images RPMs Security Update
- CVE-2026-73653Vitest: Pfadüberschreitung (Path Traversal)
- CVE-2026-73653Vitest: Pfadüberschreitung (Path Traversal)
- CVE-2026-73653@vitest/browser: Browser Mode provider commands bypass the file-access permission gate
- CVE-2026-73656Triggerdotdev Trigger.dev: Umgehung der Autorisierung über nutzergesteuerten Schlüssel
- CVE-2026-73656Trigger.
- CVE-2026-8715HashiCorp Tooling: für Dritte zugängliche Dateien oder Verzeichnisse
- CVE-2026-8715Vault Secrets Operator vulnerable to arbitrary file read and credential exfiltration via AppRole secretIDPath
- CVE-2026-8715Hashicorp Vault Secrets Operator: Schwachstelle ermöglicht Privilegieneskalation
- CVE-2026-8715HashiCorp Tooling: für Dritte zugängliche Dateien oder Verzeichnisse
- CVE-2026-9198IBM Langflow — IBM Langflow Code Injection Vulnerability
- CVE-2026-9198IBM Langflow Desktop OSS: Mehrere Schwachstellen
- CVE-2026-9198langflow: Code-Injection
Affected vendors and products
- Adobe Adobe Campaign Classic
- Adobe Adobe Campaign Classic
- Adobe Adobe Connect
- Adobe Adobe Connect
- Apache Software Foundation Apache Allura
- Apache Software Foundation Apache Allura
- Arcadia Technology, Llc Crafty Controller
- Baptistearno Typebot.io
- Budibase Server
- Canonical Canonical LXD
- Cert/cc Vince
- Chocobozzz Chocobozzz PeerTube
More on @RISK®
Other news entries
- @RISK®: The Consensus Security Vulnerability Alert: Vol. 26, Num. 33VulnerabilitySANS @RISK
- @RISK®: The Consensus Security Vulnerability Alert: Vol. 26, Num. 31VulnerabilitySANS @RISK
- @RISK®: The Consensus Security Vulnerability Alert: Vol. 26, Num. 30VulnerabilitySANS @RISK
- @RISK®: The Consensus Security Vulnerability Alert: Vol. 26, Num. 29VulnerabilitySANS @RISK
- @RISK®: The Consensus Security Vulnerability Alert: Vol. 26, Num. 28VulnerabilitySANS @RISK
- @RISK®: The Consensus Security Vulnerability Alert: Vol. 26, Num. 27VulnerabilitySANS @RISK
- @RISK®: The Consensus Security Vulnerability Alert: Vol. 26, Num. 26VulnerabilitySANS @RISK
- @RISK®: The Consensus Security Vulnerability Alert: Vol. 26, Num. 25VulnerabilitySANS @RISK
ID