VulnerabilitySANS @RISK
@RISK®: The Consensus Security Vulnerability Alert: Vol. 26, Num. 23
Providing a reliable, weekly summary of newly discovered attack vectors, vulnerabilities with active exploits, and explanations of how recent attacks worked
NEOSEC enrichment — no mirror of the original source
Providing a reliable, weekly summary of newly discovered attack vectors, vulnerabilities with active exploits, and explanations of how recent attacks worked
Source: SANS @RISK. For licensing reasons NEOSEC Intel does not mirror the full text verbatim. The full text and expert commentary are available at the original source.
Linked advisories
- CVE-2022-0492Linux Kernel: Schwachstelle ermöglicht Privilegieneskalation
- CVE-2022-0492Linux Kernel — Linux Kernel Improper Authentication Vulnerability
- CVE-2024-27892Arista EOS: Mehrere Schwachstellen ermöglichen Codeausführung
- CVE-2025-14771ABB T-MAC Plus: für Dritte zugängliche Dateien oder Verzeichnisse
- CVE-2026-11165Google Chrome und Microsoft Edge: Mehrere Schwachstellen
- CVE-2026-11165google chrome: Use-After-Free
- CVE-2026-11362DataDog::DogStatsd Versionen bis 0.
- CVE-2026-20230Cisco Unified Communications Manager (CUCM): Schwachstelle ermöglicht Manipulation von Dateien
- CVE-2026-20245Cisco Catalyst SD-WAN Manager: Schwachstelle ermöglicht Privilegieneskalation
- CVE-2026-28318SolarWinds Serv-U — SolarWinds Serv-U Uncontrolled Resource Consumption Vulnerability
- CVE-2026-28318SolarWinds Serv-U: Schwachstelle ermöglicht Denial of Service
- CVE-2026-32625librechat: Offenlegung vertraulicher Informationen
- CVE-2026-42074OpenClaude Sandbox Bypass via Model-Controlled `dangerouslyDisableSandbox` Input
- CVE-2026-42074npm openclaude: unzureichende Zugriffskontrolle
- CVE-2026-42824M365 Copilot Information Disclosure Vulnerability
- CVE-2026-42824Microsoft Clouddienste: Mehrere Schwachstellen ermöglichen Privilegieneskalation
- CVE-2026-42824Microsoft Copilot: Befehlsinjektion
- CVE-2026-42849bitnami authentik: Cross-Site-Scripting (XSS)
- CVE-2026-42849authentik: Reflected XSS in SFE AutosubmitStage allows IDP account takeover
- CVE-2026-45497Microsoft M365 Copilot Remote Code Execution Vulnerability
- CVE-2026-45497Microsoft Copilot: Befehlsinjektion
- CVE-2026-45744Termix ist eine webbasierte Serververwaltungsplattform mit SSH-Terminal-, Tunneling- und Dateibearbeitungsfunktionen.
- CVE-2026-45746Termix ist eine webbasierte Serververwaltungsplattform mit SSH-Terminal-, Tunneling- und Dateibearbeitungsfunktionen.
- CVE-2026-45748Termix ist eine webbasierte Server-Management-Plattform mit SSH-Terminal-, Tunneling- und Datei-Bearbeitungsfunktionen.
- CVE-2026-45750Termix ist eine webbasierte Serververwaltungsplattform mit SSH-Terminal-, Tunneling- und Dateibearbeitungsfunktionen.
- CVE-2026-45758Malicious code in guardrails-ai 0.10.1 (supply chain compromise)
- CVE-2026-45758Guardrails: Sicherheitslücke
- CVE-2026-46266Linux Kernel: Mehrere Schwachstellen
- CVE-2026-46266Linux Kernel: Sicherheitslücke
- CVE-2026-47644Copilot Chat (Microsoft Edge) Information Disclosure Vulnerability
- CVE-2026-47644microsoft copilot_chat: Injection
- CVE-2026-47655Microsoft Graph Information Disclosure Vulnerability
- CVE-2026-47655microsoft graph: Offenlegung vertraulicher Informationen
- CVE-2026-48040Netty netty-incubator-codec-ohttp: Lesen außerhalb des zugewiesenen Speichers (Out-of-bounds Read)
- CVE-2026-48567Azure HorizonDB Elevation of Privilege Vulnerability
- CVE-2026-48567Microsoft Azure HorizonDB: Umgehung der Authentifizierung durch Spoofing
- CVE-2026-48579Microsoft Exchange Online Information Disclosure Vulnerability
- CVE-2026-48579Microsoft Exchange Online: unzureichende Autorisierung
- CVE-2026-49185acer connect_m6e_5g_firmware: Betriebssystem-Befehlsinjektion
- CVE-2026-49186acer connect_m6e_5g_firmware: unzureichende Authentifizierung
- CVE-2026-49188Acer Connect M6E 5G Portable WiFi Router: Sicherheitslücke
- CVE-2026-49191acer connect_m6e_5g_firmware: unzureichende Authentifizierung
- CVE-2026-49448bitnami authentik: unzureichende Authentifizierung
- CVE-2026-49448authentik: SourceStage bypass via empty POST
- CVE-2026-50076Apache Fory: Deserialisierung nicht vertrauenswürdiger Daten
- CVE-2026-50208Acer Connect M6E 5G Portable WiFi Router: unzureichend zufällige Werte
- CVE-2026-50211Acer Connect M6E 5G Portable WiFi Router: Format-String-Schwachstelle
- CVE-2026-50214Acer Connect M6E 5G Portable WiFi Router: unzureichende Prüfung der Datenauthentizität
- CVE-2026-50225Acer Connect M6E 5G Portable WiFi Router: fehlende Authentifizierung für kritische Funktion
- CVE-2026-5241Huggingface/transformers: Einbindung von Funktionen aus nicht vertrauenswürdiger Quelle
- CVE-2026-7198Progress Software Sitefinity: Mehrere Schwachstellen
- CVE-2026-7198progress sitefinity: unzureichende Zugriffskontrolle
- CVE-2026-7312Progress Software Sitefinity: Sicherheitslücke
- CVE-2026-9270DataDog::DogStatsd Versionen bis 0.
- CVE-2026-9614Ivanti Neurons for ITSM: Schwachstelle ermöglicht Privilegieneskalation
- CVE-2026-9614Ivanti Neurons for ITSM: unzureichende Zugriffskontrolle
Affected vendors and products
- Acer Acer Connect M6E 5G Firmware
- Acer Connect M6e 5g Portable Wifi Router
- AMD Prozessor
- Android :linux Kernel:
- Apache Software Foundation Apache HTTP Server
- Apache Software Foundation Apache MINA
- Apache Software Foundation Apache HTTP Server
- Apache Software Foundation Apache Mina
- Arista Networks Arista EOS
- Arista Networks Eos
- Arm Arm C1-Premium
- Arm Arm C1-Ultra
More on @RISK®
Other news entries
- @RISK®: The Consensus Security Vulnerability Alert: Vol. 26, Num. 33VulnerabilitySANS @RISK
- @RISK®: The Consensus Security Vulnerability Alert: Vol. 26, Num. 32VulnerabilitySANS @RISK
- @RISK®: The Consensus Security Vulnerability Alert: Vol. 26, Num. 31VulnerabilitySANS @RISK
- @RISK®: The Consensus Security Vulnerability Alert: Vol. 26, Num. 30VulnerabilitySANS @RISK
- @RISK®: The Consensus Security Vulnerability Alert: Vol. 26, Num. 29VulnerabilitySANS @RISK
- @RISK®: The Consensus Security Vulnerability Alert: Vol. 26, Num. 28VulnerabilitySANS @RISK
- @RISK®: The Consensus Security Vulnerability Alert: Vol. 26, Num. 27VulnerabilitySANS @RISK
- @RISK®: The Consensus Security Vulnerability Alert: Vol. 26, Num. 26VulnerabilitySANS @RISK
ID