NewsGolem.de — Security
Kein Klick erforderlich: Kritische Kernel-Lücke gefährdet unzählige Windows-Nutzer
Teaser from the source
Eine kritische Sicherheitslücke im Windows-Kernel ermöglicht automatisierte Schadcode-Attacken. Angreifer müssen nur spezielle Datenpakete senden. ( Security , Microsoft )
This is the RSS-feed teaser. Read the full article at the original source.
Read at Golem.de — SecurityMore on erforderlich
Other advisories
- HighCVE-2026-77711Wenn Jetty's `HttpClient` eine Anfrage an einen Server über einen Forward-Proxy sendet, kann der Server mit einem 407 (Proxy-Authentifizierung Erforderlich) antworten.
- HighCVE-2026-102298In Omada Controller im MSP-Modus versäumt der Endpunkt zur Benutzerbestätigung, die erforderliche Berechtigungsprüfung durchzusetzen.
- MediumCVE-2026-89112Die Admin-API-Endpunkt, der zum Abrufen von CLA-Unterschriftsdatensätzen verwendet wird, erzwingt die erforderlichen Autorisierungsprüfungen...
- HighCVE-2026-29797Es ist keine Authentifizierung erforderlich, wenn Firmware oder Bootloader aktualisiert werden, was es einfach macht, dass bösartige Dateien auf das Gerät gepusht werden.
- MediumCVE-2026-91788Bei der Implementierung der JavaScript-Schnittstelle führte Foxit PDF Editor/Reader die erforderlichen Attribut-Autorisierungsprüfungen gemäß der Spezifikation nicht durch.
- HighCVE-2026-78574Das Okta Hyperdrive Integration-Plugin löst eine erforderliche Assembly über einen Registrierungspfad im aktuellen Benutzerknoten auf, ohne Integritätsüberprüfung.
- HighCVE-2026-76836AzuraCast legt die benutzerdefinierten Konfigurationsfelder von Liquidsoap über einen Endpunkt offen, der nicht die erforderliche Berechtigung zum Schutz dieser Felder benötigt.
- MediumCVE-2026-66764Die Neubearbeitung von Bankauszugspositionen in SAP S/4HANA führt nicht die erforderlichen Berechtigungsprüfungen für authentifizierte Benut...
ID