VulnerabilitySANS @RISK
@RISK®: The Consensus Security Vulnerability Alert: Vol. 26, Num. 25
Providing a reliable, weekly summary of newly discovered attack vectors, vulnerabilities with active exploits, and explanations of how recent attacks worked
NEOSEC enrichment — no mirror of the original source
Providing a reliable, weekly summary of newly discovered attack vectors, vulnerabilities with active exploits, and explanations of how recent attacks worked
Source: SANS @RISK. For licensing reasons NEOSEC Intel does not mirror the full text verbatim. The full text and expert commentary are available at the original source.
Linked advisories
- CVE-2024-12802SSL-VPN MFA Bypass in SonicWALL SSL-VPN can arise in specific cases due to the separate handling of UPN (User Principal Name) and SAM (Security Account Manag…
- CVE-2024-40766SonicWall SonicOS — SonicWall SonicOS Improper Access Control Vulnerability
- CVE-2024-58351npm flowise: Code-Injection
- CVE-2024-58351npm flowise: Code-Injection
- CVE-2025-62821Microsoft HEIF Image Extension: Lesen außerhalb des zugewiesenen Speichers (Out-of-bounds Read)
- CVE-2025-62821Microsoft HEIF Image Extension: Lesen außerhalb des zugewiesenen Speichers (Out-of-bounds Read)
- CVE-2026-0126Google Android: Schreiben außerhalb des zugewiesenen Speichers (Out-of-bounds Write)
- CVE-2026-0126Pixel Patchday Juni 2026: Mehrere Schwachstellen
- CVE-2026-0126Google Android: Schreiben außerhalb des zugewiesenen Speichers (Out-of-bounds Write)
- CVE-2026-10094Eine Pfad-Traversierung-Schwachstelle in SOLIDWORKS Visualize aus SOLIDWORKS Desktop Release 2024 bis SOLIDWORKS Desktop Release 2026 könnte...
- CVE-2026-10094Dassault Systèmes SOLIDWORKS Visualize: Pfadüberschreitung (Path Traversal)
- CVE-2026-10561IBM Langflow OSS-Versionen von 1.
- CVE-2026-10561IBM Langflow OSS-Versionen von 1.
- CVE-2026-10789autodesk fusion: Code-Injection
- CVE-2026-10789autodesk fusion: Code-Injection
- CVE-2026-11374Zohocorp ManageEngine ADSelfService Plus: Sicherheitslücke
- CVE-2026-11374In ManageEngine ADSelfService Plus, RecoveryManager Plus, M365 Manager Plus und ADAudit Plus können die für die Authentifizierung dieser Sit...
- CVE-2026-11807Red Hat Ansible Automation Platform: fehlende Autorisierung
- CVE-2026-11807Red Hat Ansible Automation Platform: fehlende Autorisierung
- CVE-2026-11807Red Hat Ansible Automation Platform (EDA): Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen
- CVE-2026-12045Pgadmin.org pgAdmin 4: SQL-Injection
- CVE-2026-12045pgAdmin: Mehrere Schwachstellen
- CVE-2026-12045Pgadmin.org pgAdmin 4: SQL-Injection
- CVE-2026-12046Pgadmin.org pgAdmin 4: fehlende Authentifizierung für kritische Funktion
- CVE-2026-12046Pgadmin.org pgAdmin 4: fehlende Authentifizierung für kritische Funktion
- CVE-2026-12048Pgadmin.org pgAdmin 4: Cross-Site-Scripting (XSS)
- CVE-2026-12048Pgadmin.org pgAdmin 4: Cross-Site-Scripting (XSS)
- CVE-2026-12087Socket versions before 2.041 for Perl have an out-of-bounds heap read
- CVE-2026-12087PEVANS Socket: Lesen außerhalb des zugewiesenen Speichers (Out-of-bounds Read)
- CVE-2026-12143form-data does not escape CR/LF/quote in multipart field names and filenames (CRLF injection)
- CVE-2026-12143Form-data: CRLF-Injection
- CVE-2026-12293Mozilla Firefox: Use-After-Free
- CVE-2026-12293Mozilla Firefox, Firefox ESR und Thunderbird: Mehrere Schwachstellen
- CVE-2026-12293Mozilla Firefox: Use-After-Free
- CVE-2026-12297Debian firefox-esr: security update
- CVE-2026-12297Mozilla Firefox: Pufferüberlauf
- CVE-2026-12297Mozilla Firefox: Pufferüberlauf
- CVE-2026-12297Debian thunderbird: security update
- CVE-2026-12304Mozilla Firefox: fehlerhafte Herkunftsprüfung
- CVE-2026-12315Mozilla Firefox: Versagen eines Schutzmechanismus
- CVE-2026-12316Mozilla Firefox: Versagen eines Schutzmechanismus
- CVE-2026-12628Der IBM Storage Protect Client 8.
- CVE-2026-12628Der IBM Storage Protect Client 8.
- CVE-2026-20181Cisco Identity Services Engine Software: Pfadüberschreitung (Path Traversal)
- CVE-2026-20181Cisco Identity Services Engine Software: Pfadüberschreitung (Path Traversal)
- CVE-2026-20181Cisco ISE and Cisco ISE-PIC: Mehrere Schwachstellen
- CVE-2026-20266splunk ai_toolkit: Betriebssystem-Befehlsinjektion
- CVE-2026-20266splunk ai_toolkit: Betriebssystem-Befehlsinjektion
- CVE-2026-22313The device has a webserver that exposes a REST API authenticated with a token on the management network. By exploiting an OS command injection vulnerability …
- CVE-2026-22313Radiflow iSAP Smart Collector: Betriebssystem-Befehlsinjektion
- CVE-2026-22313Das Gerät verfügt über einen Webserver, der eine REST-API mit Token-Authentifizierung im Verwaltungsnetz bereitstellt.
- CVE-2026-28381Grafana Snowflake Datasource: unzureichende Zugriffskontrolle
- CVE-2026-28381Grafana Snowflake Datasource: unzureichende Zugriffskontrolle
- CVE-2026-29167Apache HTTP Server: Mehrere Schwachstellen
- CVE-2026-29167bitnami apache: Use-After-Free
- CVE-2026-29167Apache HTTP Server: mod_ldap per-dir use-after-free
- CVE-2026-32174microsoft azure_ai_bot_service: unzureichende Authentifizierung
- CVE-2026-32174Azure Bot Service Elevation of Privilege Vulnerability
- CVE-2026-32174microsoft azure_ai_bot_service: unzureichende Authentifizierung
- CVE-2026-32174Microsoft Azure (AI Bot Service, Active Directory und Synapse): Mehrere Schwachstellen
- CVE-2026-32208Microsoft Entra ID Spoofing Vulnerability
- CVE-2026-32208microsoft edge_chromium: Cross-Site-Scripting (XSS)
- CVE-2026-32208microsoft edge_chromium: Cross-Site-Scripting (XSS)
- CVE-2026-32966Apache DolphinScheduler: fehlerhafte Autorisierung
- CVE-2026-32966Apache DolphinScheduler: fehlerhafte Autorisierung
- CVE-2026-32967Apache DolphinScheduler: fehlerhafte Autorisierung
- CVE-2026-32967Apache DolphinScheduler: fehlerhafte Autorisierung
- CVE-2026-34180OpenSSL: Mehrere Schwachstellen
- CVE-2026-34180Debian openssl: security update
- CVE-2026-34180OpenSSL: Lesen außerhalb des zugewiesenen Speichers (Out-of-bounds Read)
- CVE-2026-34180OpenSSL vulnerabilities
- CVE-2026-34180OpenSSL vulnerabilities
- CVE-2026-34180Heap Buffer Over-read in ASN.1 Content Parsing
- CVE-2026-34181OpenSSL: unzureichende Prüfung von Integritätswerten
- CVE-2026-34181PKCS#12 Files with PBMAC1 Are Accepted with Short HMAC Keys
- CVE-2026-34182OpenSSL: unzureichende Prüfung von Integritätswerten
- CVE-2026-34182CMS AuthEnvelopedData Processing May Accept Forged Messages
- CVE-2026-34183OpenSSL: Denial of Service
- CVE-2026-34183Unbounded Memory Growth in the QUIC PATH_CHALLENGE Handler
- CVE-2026-34355Apache HTTP Server: Heap-basierter Pufferüberlauf
- CVE-2026-34355Apache HTTP Server: mod_proxy_html buffer overflow
- CVE-2026-34356Apache HTTP Server: Heap-basierter Pufferüberlauf
- CVE-2026-34356Apache HTTP Server: ProxyPassReverseCookieMap buffer overflow
- CVE-2026-38714InHand Networks IR912L-FQ58 (InRouter912) Firmware: Befehlsinjektion
- CVE-2026-38714InHand Networks IR912L-FQ58 (InRouter912) Firmware: Befehlsinjektion
- CVE-2026-38715InHand Networks IR912L-FQ58 (InRouter912) Firmware: Befehlsinjektion
- CVE-2026-38715InHand Networks IR912L-FQ58 (InRouter912) Firmware: Befehlsinjektion
- CVE-2026-38716InHand Networks IR912L-FQ58 (InRouter912) Firmware: Befehlsinjektion
- CVE-2026-38716InHand Networks IR912L-FQ58 (InRouter912) Firmware: Befehlsinjektion
- CVE-2026-38717InHand Networks IR912L-FQ58 (InRouter912) Firmware: Befehlsinjektion
- CVE-2026-38717InHand Networks IR912L-FQ58 (InRouter912) Firmware: Befehlsinjektion
- CVE-2026-39999Apache APISIX: Umgehung der Authentifizierung durch Spoofing
- CVE-2026-39999Apache APISIX: Umgehung der Authentifizierung durch Spoofing
- CVE-2026-39999Apache APISIX: JWT Algorithm Confusion allows authentication bypass
- CVE-2026-42530bitnami nginx-gateway: Use-After-Free
- CVE-2026-42530bitnami nginx-gateway: Use-After-Free
- CVE-2026-42530NGINX und NGINX Plus: Mehrere Schwachstellen
- CVE-2026-42530NGINX Open-Source ngx_http_v3_module vulnerability
- CVE-2026-42530NGINX Open-Source ngx_http_v3_module vulnerability
- CVE-2026-42535Apache HTTP Server: Ressource im falschen Zugriffsbereich
- CVE-2026-42535Apache HTTP Server: mod_dav_fs protected directory access
- CVE-2026-42536Apache HTTP Server: Heap-basierter Pufferüberlauf
- CVE-2026-42536Apache HTTP Server: mod_xml2enc heap overflow
- CVE-2026-42764IBM App Connect Enterprise: Null-Pointer-Dereferenzierung
- CVE-2026-42764NULL Pointer Dereference in QUIC Server Initial Packet Handling
- CVE-2026-42828Microsoft Windows: Lesezugriff außerhalb des Puffers
- CVE-2026-42828Windows Projected File System Elevation of Privilege Vulnerability
- CVE-2026-44087Apache APISIX: unzureichende Prüfung der Datenauthentizität
- CVE-2026-44087Apache APISIX: unzureichende Prüfung der Datenauthentizität
- CVE-2026-44087Apache APISIX: Openid-connect plugin Identity Header Spoofing
- CVE-2026-44185Apache HTTP Server: Lesezugriff außerhalb des Puffers
- CVE-2026-44185Apache HTTP Server: Stack Buffer Over-Read in mod_ssl OCSP `send_request`
- CVE-2026-44631Apache HTTP Server: Buffer Underflow
- CVE-2026-44631Apache HTTP Server: Heap Underflow in `ap_regname` via Signed Char Overflow
- CVE-2026-44803Microsoft Excel for Android: Ganzzahlüberlauf
- CVE-2026-44803Microsoft Excel for Android: Ganzzahlüberlauf
- CVE-2026-44803Windows Graphics Component Remote Code Execution Vulnerability
- CVE-2026-44812Microsoft Excel for Android: Ganzzahlüberlauf
- CVE-2026-44812Microsoft Excel for Android: Ganzzahlüberlauf
- CVE-2026-44812Windows Graphics Component Remote Code Execution Vulnerability
- CVE-2026-44817Microsoft 365 Apps for Enterprise: Type-Confusion
- CVE-2026-44817Microsoft Excel Remote Code Execution Vulnerability
- CVE-2026-44817Microsoft 365 Apps for Enterprise: Type-Confusion
- CVE-2026-44818microsoft 365_apps: Race-Condition
- CVE-2026-44818Microsoft Excel Remote Code Execution Vulnerability
- CVE-2026-44818microsoft 365_apps: Race-Condition
- CVE-2026-44819Microsoft: Heap-basierter Pufferüberlauf
- CVE-2026-44819Microsoft Office Remote Code Execution Vulnerability
- CVE-2026-44819Microsoft: Heap-basierter Pufferüberlauf
- CVE-2026-44820Microsoft 365 Apps for Enterprise: Lesen außerhalb des zugewiesenen Speichers (Out-of-bounds Read)
- CVE-2026-44820Microsoft Excel Remote Code Execution Vulnerability
- CVE-2026-44820Microsoft 365 Apps for Enterprise: Lesen außerhalb des zugewiesenen Speichers (Out-of-bounds Read)
- CVE-2026-44822Microsoft 365 Apps for Enterprise: Lesen außerhalb des zugewiesenen Speichers (Out-of-bounds Read)
- CVE-2026-44822Microsoft Excel Information Disclosure Vulnerability
- CVE-2026-44822Microsoft 365 Apps for Enterprise: Lesen außerhalb des zugewiesenen Speichers (Out-of-bounds Read)
- CVE-2026-44823Microsoft 365 Apps for Enterprise: Use-After-Free
- CVE-2026-44823Microsoft 365 Apps for Enterprise: Use-After-Free
- CVE-2026-44823Microsoft Excel Remote Code Execution Vulnerability
- CVE-2026-44824Microsoft: Heap-basierter Pufferüberlauf
- CVE-2026-44824Microsoft Office Remote Code Execution Vulnerability
- CVE-2026-44824Microsoft: Heap-basierter Pufferüberlauf
- CVE-2026-45445OpenSSL: fehlender kryptografischer Schritt
- CVE-2026-45445AES-OCB IV Ignored on EVP_Cipher() Path
- CVE-2026-45447openssl: Use-After-Free
- CVE-2026-45447Heap Use-After-Free in the PKCS7_verify() Function
- CVE-2026-45456Microsoft: Type-Confusion
- CVE-2026-45456Microsoft Outlook and Word Remote Code Execution Vulnerability
- CVE-2026-45456Microsoft: Type-Confusion
- CVE-2026-45457Microsoft: Lesen außerhalb des zugewiesenen Speichers (Out-of-bounds Read)
- CVE-2026-45457Microsoft Word Remote Code Execution Vulnerability
- CVE-2026-45457Microsoft: Lesen außerhalb des zugewiesenen Speichers (Out-of-bounds Read)
- CVE-2026-45458microsoft 365_apps: Use-After-Free
- CVE-2026-45458Microsoft Outlook and Word Remote Code Execution Vulnerability
- CVE-2026-45458microsoft 365_apps: Use-After-Free
- CVE-2026-45461microsoft 365_apps: Use-After-Free
- CVE-2026-45461microsoft 365_apps: Use-After-Free
- CVE-2026-45461Microsoft Office Remote Code Execution Vulnerability
- CVE-2026-45463Microsoft: Stack-basierter Pufferüberlauf
- CVE-2026-45463Microsoft: Stack-basierter Pufferüberlauf
- CVE-2026-45463Microsoft Office Remote Code Execution Vulnerability
- CVE-2026-45469Microsoft 365 Apps for Enterprise: Heap-basierter Pufferüberlauf
- CVE-2026-45469Microsoft Excel Remote Code Execution Vulnerability
- CVE-2026-45469Microsoft 365 Apps for Enterprise: Heap-basierter Pufferüberlauf
- CVE-2026-45471Microsoft: Dereferenzierung nicht vertrauenswürdiger Zeiger
- CVE-2026-45471Microsoft: Dereferenzierung nicht vertrauenswürdiger Zeiger
- CVE-2026-45471Microsoft Word Remote Code Execution Vulnerability
- CVE-2026-45472microsoft 365_apps: Use-After-Free
- CVE-2026-45472microsoft 365_apps: Use-After-Free
- CVE-2026-45472Microsoft Office Remote Code Execution Vulnerability
- CVE-2026-45474microsoft 365_apps: Use-After-Free
- CVE-2026-45474microsoft 365_apps: Use-After-Free
- CVE-2026-45474Microsoft Office Remote Code Execution Vulnerability
- CVE-2026-45475Microsoft: Heap-basierter Pufferüberlauf
- CVE-2026-45475Microsoft: Heap-basierter Pufferüberlauf
- CVE-2026-45475Microsoft Office Remote Code Execution Vulnerability
- CVE-2026-45480Azure Active Directory Elevation of Privilege Vulnerability
- CVE-2026-45480microsoft azure_active_directory: unzureichende Authentifizierung
- CVE-2026-45480microsoft azure_active_directory: unzureichende Authentifizierung
- CVE-2026-45486microsoft 365_apps: Use-After-Free
- CVE-2026-45486Microsoft Word Remote Code Execution Vulnerability
- CVE-2026-45486microsoft 365_apps: Use-After-Free
- CVE-2026-45504microsoft exchange_server: Server-Side-Request-Forgery (SSRF)
- CVE-2026-45504Microsoft Exchange Server Elevation of Privilege Vulnerability
- CVE-2026-45504Microsoft Exchange: Mehrere Schwachstellen
- CVE-2026-45643Microsoft: Dereferenzierung nicht vertrauenswürdiger Zeiger
- CVE-2026-45643Microsoft Word Remote Code Execution Vulnerability
- CVE-2026-45643Microsoft: Dereferenzierung nicht vertrauenswürdiger Zeiger
- CVE-2026-45645Microsoft: Dereferenzierung nicht vertrauenswürdiger Zeiger
- CVE-2026-45645Microsoft: Dereferenzierung nicht vertrauenswürdiger Zeiger
- CVE-2026-45645Microsoft Office Remote Code Execution Vulnerability
- CVE-2026-45649microsoft excel: unzureichende Zugriffskontrolle
- CVE-2026-45649microsoft excel: unzureichende Zugriffskontrolle
- CVE-2026-45649Office for Android Spoofing Vulnerability
- CVE-2026-46243Linux Kernel: Schwachstelle ermöglicht Privilegieneskalation
- CVE-2026-46243Linux Kernel: Sicherheitslücke
- CVE-2026-46243smb: client: reject userspace cifs.spnego descriptions
- CVE-2026-46244Linux Kernel: Mehrere Schwachstellen
- CVE-2026-46244Linux Kernel: Sicherheitslücke
- CVE-2026-46244netfilter: nft_inner: Fix IPv6 inner_thoff desync
- CVE-2026-46244Debian linux: security update
- CVE-2026-46274io-wq: check that the predecessor is hashed in io_wq_remove_pending()
- CVE-2026-46274Linux Kernel: Sicherheitslücke
- CVE-2026-46274Linux Kernel: Mehrere Schwachstellen ermöglichen Denial of Service
- CVE-2026-46275Bluetooth: hci_uart: fix UAFs and race conditions in close and init paths
- CVE-2026-46275Linux Kernel: Race Condition
- CVE-2026-46285mtd: docg3: fix use-after-free in docg3_release()
- CVE-2026-46285Linux Kernel: Use-After-Free
- CVE-2026-46293clk: microchip: mpfs-ccc: fix out of bounds access during output registration
- CVE-2026-46293Linux Kernel: Speicherzugriff außerhalb des zugewiesenen Speichers (Out-of-bounds)
- CVE-2026-46301spi: topcliff-pch: fix use-after-free on unbind
- CVE-2026-46301Linux Kernel: Use-After-Free
- CVE-2026-46306flow_dissector: do not dissect PPPoE PFC frames
- CVE-2026-46306Linux Kernel: Denial of Service
- CVE-2026-46319Linux Kernel: Mehrere Schwachstellen ermöglichen Denial of Service
- CVE-2026-46319Linux Kernel: Race Condition
- CVE-2026-46319net/sched: act_ct: Only release RCU read lock after ct_ft
- CVE-2026-46320Linux Kernel: Sicherheitslücke
- CVE-2026-46320tap: free page on error paths in tap_get_user_xdp()
- CVE-2026-46320Linux Kernel: Sicherheitslücke
- CVE-2026-46324Linux Kernel: Race-Condition
- CVE-2026-46324netfilter: nf_tables: use list_del_rcu for netlink hooks
- CVE-2026-46330Linux Kernel: Use-After-Free
- CVE-2026-46330Revert "net/smc: Introduce TCP ULP support"
- CVE-2026-46331Linux Kernel: Schwachstelle ermöglicht Privilegieneskalation
- CVE-2026-46331Linux Kernel: Sicherheitslücke
- CVE-2026-46331net/sched: fix pedit partial COW leading to page cache corruption
- CVE-2026-46331Linux Kernel: Sicherheitslücke
- CVE-2026-47103Fgmacedo Python-statemachine: Eval-Injection
- CVE-2026-47103Fgmacedo Python-statemachine: Eval-Injection
- CVE-2026-47103python-statemachine SCXML <data expr> Eval Injection
- CVE-2026-47633Offenlegung sensibler Daten gegenüber einem nicht autorisierten Akteur in Cost Management Interactive Experiences ermöglicht es einem nicht ...
- CVE-2026-47633Microsoft Cost Management Information Disclosure Vulnerability
- CVE-2026-47633Offenlegung sensibler Daten gegenüber einem nicht autorisierten Akteur in Cost Management Interactive Experiences ermöglicht es einem nicht ...
- CVE-2026-47645Microsoft 365 Copilot's Business Chat Elevation of Privilege Vulnerability
- CVE-2026-47645Umleitung auf nicht vertrauenswürdige Website („offene Umleitung“) im Geschäftsgespräch von Microsoft 365 Copilot ermöglicht einem unbefugte...
- CVE-2026-47645Umleitung auf nicht vertrauenswürdige Website („offene Umleitung“) im Geschäftsgespräch von Microsoft 365 Copilot ermöglicht einem unbefugte...
- CVE-2026-47645Microsoft 365 Copilot: Mehrere Schwachstellen
- CVE-2026-47647Unzureichende Zugriffskontrolle in Microsoft Dynamics 365 ermöglicht es einem authentifizierten Angreifer, Rechteausweitung über das Netz durchzuführen.
- CVE-2026-47647Dynamics 365 Elevation of Privilege Vulnerability
- CVE-2026-47647Unzureichende Zugriffskontrolle in Microsoft Dynamics 365 ermöglicht es einem authentifizierten Angreifer, Rechteausweitung über das Netz durchzuführen.
- CVE-2026-47729Squid: Mehrere Schwachstellen
- CVE-2026-47729Debian squid: security update
- CVE-2026-47846Default superuser cassandra:cassandra left active when CASSANDRA_USER is customized
- CVE-2026-47846bitnami cassandra: hartcodierte Zugangsdaten
- CVE-2026-47846bitnami cassandra: hartcodierte Zugangsdaten
- CVE-2026-48055Streambert ist eine plattformübergreifende Electron-Desktop-Anwendung zum Streamen und Herunterladen von Videoinhalten.
- CVE-2026-48055Truelockmc Streambert: Pfadüberschreitung (Path Traversal)
- CVE-2026-48509MessagePack-CSharp: unsichere Standardeinstellung
- CVE-2026-48509MessagePack-CSharp: unsichere Standardeinstellung
- CVE-2026-48519Langflow: Mehrere Schwachstellen
- CVE-2026-48519pypi langflow: Code-Injection
- CVE-2026-48519pypi langflow: Code-Injection
- CVE-2026-48582Microsoft Exchange Online Elevation of Privilege Vulnerability
- CVE-2026-48582microsoft exchange_online: fehlende Autorisierung
- CVE-2026-48582microsoft exchange_online: fehlende Autorisierung
- CVE-2026-48582Microsoft Exchange Online: Schwachstelle ermöglicht Privilegieneskalation
- CVE-2026-48584Microsoft Azure Synapse Elevation of Privilege Vulnerability
- CVE-2026-48584Microsoft Azure Synapse: Ausführung mit unnötigen Rechten
- CVE-2026-48584Microsoft Azure Synapse: Ausführung mit unnötigen Rechten
- CVE-2026-48746vllm: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen
- CVE-2026-48746vLLM: HTTP Request Smuggling
- CVE-2026-48746vLLM: HTTP Request Smuggling
- CVE-2026-48768TypeBot ist ein Chatbot-Builder-Tool.
- CVE-2026-48768TypeBot ist ein Chatbot-Builder-Tool.
- CVE-2026-48772Sysown Proxysql: Verwendung einer weniger vertrauenswürdigen Quelle
- CVE-2026-48772Sysown Proxysql: Verwendung einer weniger vertrauenswürdigen Quelle
- CVE-2026-48773Sysown Proxysql: Schreiben außerhalb des zugewiesenen Speichers (Out-of-bounds Write)
- CVE-2026-48773Sysown Proxysql: Schreiben außerhalb des zugewiesenen Speichers (Out-of-bounds Write)
- CVE-2026-48781Postiz ist ein KI-gestütztes Tool zur Planung von Social-Media-Beiträgen.
- CVE-2026-48781Postiz ist ein KI-gestütztes Tool zur Planung von Social-Media-Beiträgen.
- CVE-2026-48913bitnami apache: Use-After-Free
- CVE-2026-48913Apache HTTP Server: mod_http2 memory corruption when file handles exhausted
- CVE-2026-49230Apache APISIX: unzureichende Prüfung von Integritätswerten
- CVE-2026-49230Apache APISIX: unzureichende Prüfung von Integritätswerten
- CVE-2026-49230Apache APISIX: Authentication bypass in jwe-decrypt
- CVE-2026-49252Deepstream.io: Prototype Pollution
- CVE-2026-49252Deepstream.io: Prototype Pollution
- CVE-2026-49268Apache Shiro: LDAP-Injection
- CVE-2026-49268Apache Shiro: LDAP-Injection
- CVE-2026-49759Stack buffer overflow in SCTP error cause parsing in inet_drv allows remote VM crash
- CVE-2026-49759Erlang OTP: Stack-basierter Pufferüberlauf
- CVE-2026-49871bitnami apisix: Cross-Site-Request-Forgery (CSRF)
- CVE-2026-49871bitnami apisix: Cross-Site-Request-Forgery (CSRF)
- CVE-2026-49871Apache APISIX: cas-auth login CSRF / session injection issue
- CVE-2026-50203Apache Airflow SFTP provider: Pfadüberschreitung (Path Traversal)
- CVE-2026-50203Apache Airflow SFTP provider: Pfadüberschreitung (Path Traversal)
- CVE-2026-50203Apache Airflow: Schwachstelle ermöglicht Manipulation von Dateien
- CVE-2026-50242In JetBrains Hub vor 2026.
- CVE-2026-50242In JetBrains Hub vor 2026.
- CVE-2026-50656Microsoft Malware Protection Engine: Folgen symbolischer Links (Link Following)
- CVE-2026-50656Microsoft Malware Protection Engine: Schwachstelle ermöglicht Privilegieneskalation
- CVE-2026-50656Microsoft Malware Protection Engine: Folgen symbolischer Links (Link Following)
- CVE-2026-50656Microsoft Defender Elevation of Privilege Vulnerability
- CVE-2026-53662Immich ist eine leistungsstarke selbst gehostete Lösung zur Verwaltung von Fotos und Videos.
- CVE-2026-53662Immich ist eine leistungsstarke selbst gehostete Lösung zur Verwaltung von Fotos und Videos.
- CVE-2026-53753Crawl4AI: Code-Injection
- CVE-2026-53753Crawl4AI: Code-Injection
- CVE-2026-53805NVIDIAs Spatial Intelligence Lab (SIL) GEN3C enthält eine Schwachstelle für unauthentifizierte Remote-Code-Ausführung im Inference-API-Server.
- CVE-2026-53805NVIDIAs Spatial Intelligence Lab (SIL) GEN3C enthält eine Schwachstelle für unauthentifizierte Remote-Code-Ausführung im Inference-API-Server.
- CVE-2026-54130Fehlende Authentifizierung für kritische Funktion in M365 Copilot ermöglicht es einem nicht authentifizierten Angreifer, Informationen über das Netz offenzulegen.
- CVE-2026-54130M365 Copilot Information Disclosure Vulnerability
- CVE-2026-54130Fehlende Authentifizierung für kritische Funktion in M365 Copilot ermöglicht es einem nicht authentifizierten Angreifer, Informationen über das Netz offenzulegen.
- CVE-2026-54157npm @lobehub/lobehub: Server-Side-Request-Forgery (SSRF)
- CVE-2026-54157npm @lobehub/lobehub: Server-Side-Request-Forgery (SSRF)
- CVE-2026-54387Tinyproxy: HTTP Request Smuggling
- CVE-2026-54387Tinyproxy: HTTP Request Smuggling
- CVE-2026-54387Tinyproxy: Mehrere Schwachstellen
- CVE-2026-54388Tinyproxy: HTTP Request Smuggling
- CVE-2026-54388Tinyproxy: HTTP Request Smuggling
- CVE-2026-54588packagist poweradmin/poweradmin: unzureichende Eingabevalidierung
- CVE-2026-54588packagist poweradmin/poweradmin: unzureichende Eingabevalidierung
- CVE-2026-55196Hermes WebUI vor Version 0.
- CVE-2026-55196Hermes WebUI vor Version 0.
- CVE-2026-55200libssh2: Schreiben außerhalb des zugewiesenen Speichers (Out-of-bounds Write)
- CVE-2026-55200libssh2: Schreiben außerhalb des zugewiesenen Speichers (Out-of-bounds Write)
- CVE-2026-55200libssh2: Mehrere Schwachstellen
- CVE-2026-55255Langflow: IDOR Vulnerability in `/api/v1/responses` Endpoint Allows Authenticated Attackers to Access Another User's Flow
- CVE-2026-55255Langflow: Mehrere Schwachstellen
- CVE-2026-55255Langflow Langflow — Langflow Authorization Bypass Through User-Controlled Key Vulnerability
- CVE-2026-55255Langflow: Umgehung der Autorisierung über nutzergesteuerten Schlüssel
- CVE-2026-55447Langflow: BaseFileComponent-based nodes arbitrary file read with RCE exploit
- CVE-2026-55447pypi langflow: Offenlegung vertraulicher Informationen
- CVE-2026-55447pypi langflow: Offenlegung vertraulicher Informationen
- CVE-2026-55450Langflow: Schwachstelle ermöglicht Denial of Service und Offenlegung von Informationen
- CVE-2026-55450Langflow: Unauthenticated file upload leads to DoS (space exhaustion) and information leak
- CVE-2026-55450pypi langflow: Offenlegung vertraulicher Informationen
- CVE-2026-55450pypi langflow: Offenlegung vertraulicher Informationen
- CVE-2026-55743Die Allowlist für Shell-Tool-Befehle in der SecurityPolicy des OpenHuman-Desktop-Agenten bis Version 0.
- CVE-2026-55743Tinyhumansai OpenHuman: Betriebssystem-Befehlsinjektion
- CVE-2026-56141In JetBrains Hub vor 2026.
- CVE-2026-56141In JetBrains Hub vor 2026.
- CVE-2026-56142In JetBrains Hub vor 2026.
- CVE-2026-56142In JetBrains Hub vor 2026.
- CVE-2026-56265pypi crawl4ai: hartcodierte Zugangsdaten
- CVE-2026-56265pypi crawl4ai: hartcodierte Zugangsdaten
- CVE-2026-56274npm flowise: Betriebssystem-Befehlsinjektion
- CVE-2026-56274npm flowise: Betriebssystem-Befehlsinjektion
- CVE-2026-56348npm n8n: Server-Side-Request-Forgery (SSRF)
- CVE-2026-56348npm n8n: Server-Side-Request-Forgery (SSRF)
- CVE-2026-56348n8n: Mehrere Schwachstellen
- CVE-2026-56395go github.com/siyuan-note/siyuan/kernel: Cross-Site-Scripting (XSS)
- CVE-2026-56395go github.com/siyuan-note/siyuan/kernel: Cross-Site-Scripting (XSS)
- CVE-2026-56397go github.com/siyuan-note/siyuan/kernel: Cross-Site-Scripting (XSS)
- CVE-2026-56397go github.com/siyuan-note/siyuan/kernel: Cross-Site-Scripting (XSS)
- CVE-2026-6893Red Hat Enterprise Linux: Betriebssystem-Befehlsinjektion
- CVE-2026-6893Red Hat Enterprise Linux (dracut): Schwachstelle ermöglicht Ausführen von beliebigem Programmcode mit Administratorrechten
- CVE-2026-6893Red Hat Enterprise Linux: Betriebssystem-Befehlsinjektion
- CVE-2026-6893Dracut: dracut: root code execution via dhcp options command injection
- CVE-2026-7383OpenSSL: Schreiben außerhalb des zugewiesenen Speichers (Out-of-bounds Write)
- CVE-2026-7383Possible Heap Buffer Overflow in ASN.1 Multibyte String Conversion
- CVE-2026-7664IBM Langflow OSS-Versionen von 1.
- CVE-2026-7664IBM Langflow OSS-Versionen von 1.
- CVE-2026-9076OpenSSL: Lesen außerhalb des zugewiesenen Speichers (Out-of-bounds Read)
- CVE-2026-9076Out-of-Bounds Read in CMS Password-Based Decryption
- CVE-2026-9698Debian libdbi-perl: security update
- CVE-2026-9698HMBRAND DBI: Schreiben außerhalb des zugewiesenen Speichers (Out-of-bounds Write)
- CVE-2026-9698DBI versions before 1.648 for Perl saved errors in a limited-sized buffer
Affected vendors and products
- Android
- Apache Software Foundation Apache APISIX
- Apache Software Foundation Apache DolphinScheduler
- Apache Software Foundation Apache HTTP Server
- Apache Software Foundation Apache Shiro
- Apache Software Foundation Apache Apisix
- Apache Software Foundation Apache Dolphinscheduler
- Apache Software Foundation Apache HTTP Server
- Apache Software Foundation Apache Shiro
- Autodesk Autodesk Fusion
- Crawl4AI Crawl4AI
- Dassault Systèmes
More on @RISK®
Other news entries
- @RISK®: The Consensus Security Vulnerability Alert: Vol. 26, Num. 33VulnerabilitySANS @RISK
- @RISK®: The Consensus Security Vulnerability Alert: Vol. 26, Num. 32VulnerabilitySANS @RISK
- @RISK®: The Consensus Security Vulnerability Alert: Vol. 26, Num. 31VulnerabilitySANS @RISK
- @RISK®: The Consensus Security Vulnerability Alert: Vol. 26, Num. 30VulnerabilitySANS @RISK
- @RISK®: The Consensus Security Vulnerability Alert: Vol. 26, Num. 29VulnerabilitySANS @RISK
- @RISK®: The Consensus Security Vulnerability Alert: Vol. 26, Num. 28VulnerabilitySANS @RISK
- @RISK®: The Consensus Security Vulnerability Alert: Vol. 26, Num. 27VulnerabilitySANS @RISK
- @RISK®: The Consensus Security Vulnerability Alert: Vol. 26, Num. 26VulnerabilitySANS @RISK
ID