VulnerabilitySANS @RISK
@RISK®: The Consensus Security Vulnerability Alert: Vol. 26, Num. 33
Providing a reliable, weekly summary of newly discovered attack vectors, vulnerabilities with active exploits, and explanations of how recent attacks worked
NEOSEC enrichment — no mirror of the original source
Providing a reliable, weekly summary of newly discovered attack vectors, vulnerabilities with active exploits, and explanations of how recent attacks worked
Source: SANS @RISK. For licensing reasons NEOSEC Intel does not mirror the full text verbatim. The full text and expert commentary are available at the original source.
Linked advisories
- CVE-2021-43716Eine Umgehung der Überprüfungsschwachstelle besteht im EPSON 150075647YWWV110 EasyMP Network Updater Version 1.
- CVE-2021-43716Sicherheitslücke CVE-2021-43716
- CVE-2021-43717Sicherheitslücke CVE-2021-43717
- CVE-2021-43717Ein Problem besteht in der Anwendung pson EH-TW5350 Epson iProjection.
- CVE-2026-12564Red Hat Ansible Automation Platform: Server-Side-Request-Forgery (SSRF)
- CVE-2026-12564Ein Fehler wurde im HashiCorp Vault Credential Plugin des AAP Controllers gefunden.
- CVE-2026-15065IBM AIX und VIOS: Mehrere Schwachstellen
- CVE-2026-15065IBM AIX: Klartextspeicherung vertraulicher Informationen
- CVE-2026-15065IBM AIX: Klartextspeicherung vertraulicher Informationen
- CVE-2026-15068ibm aix: Betriebssystem-Befehlsinjektion
- CVE-2026-15068ibm aix: Betriebssystem-Befehlsinjektion
- CVE-2026-16656ibm aix: unzureichende Authentifizierung
- CVE-2026-16656ibm aix: unzureichende Authentifizierung
- CVE-2026-16687IBM Power Systems Firmware: Stack-basierter Pufferüberlauf
- CVE-2026-16687IBM Power Systems Firmware: Stack-basierter Pufferüberlauf
- CVE-2026-16816ibm aix: Betriebssystem-Befehlsinjektion
- CVE-2026-16816ibm aix: Betriebssystem-Befehlsinjektion
- CVE-2026-16822ibm aix: unzureichende Zertifikatvalidierung
- CVE-2026-16822ibm aix: unzureichende Zertifikatvalidierung
- CVE-2026-16834IBM AIX: Ganzzahlüberlauf
- CVE-2026-16834IBM AIX: Ganzzahlüberlauf
- CVE-2026-16835ibm power_system_e1080_\(9080-hex\)_firmware: unzureichende Zertifikatvalidierung
- CVE-2026-16835ibm power_system_e1080_\(9080-hex\)_firmware: unzureichende Zertifikatvalidierung
- CVE-2026-16839IBM AIX: Lesen außerhalb des zugewiesenen Speichers (Out-of-bounds Read)
- CVE-2026-16839IBM AIX: Lesen außerhalb des zugewiesenen Speichers (Out-of-bounds Read)
- CVE-2026-16840IBM AIX: Schreiben außerhalb des zugewiesenen Speichers (Out-of-bounds Write)
- CVE-2026-16840IBM AIX: Schreiben außerhalb des zugewiesenen Speichers (Out-of-bounds Write)
- CVE-2026-16845IBM AIX: Schreiben außerhalb des zugewiesenen Speichers (Out-of-bounds Write)
- CVE-2026-16845IBM AIX: Schreiben außerhalb des zugewiesenen Speichers (Out-of-bounds Write)
- CVE-2026-16862IBM AIX: Schreiben außerhalb des zugewiesenen Speichers (Out-of-bounds Write)
- CVE-2026-16862IBM AIX: Schreiben außerhalb des zugewiesenen Speichers (Out-of-bounds Write)
- CVE-2026-16864IBM AIX: Schreiben außerhalb des zugewiesenen Speichers (Out-of-bounds Write)
- CVE-2026-16864IBM AIX: Schreiben außerhalb des zugewiesenen Speichers (Out-of-bounds Write)
- CVE-2026-16872IBM AIX: Stack-basierter Pufferüberlauf
- CVE-2026-16872IBM AIX: Stack-basierter Pufferüberlauf
- CVE-2026-16882ibm aix: Betriebssystem-Befehlsinjektion
- CVE-2026-16882ibm aix: Betriebssystem-Befehlsinjektion
- CVE-2026-16885IBM AIX: Stack-basierter Pufferüberlauf
- CVE-2026-16885IBM AIX: Stack-basierter Pufferüberlauf
- CVE-2026-16894IBM AIX: Schreiben außerhalb des zugewiesenen Speichers (Out-of-bounds Write)
- CVE-2026-16894IBM AIX: Schreiben außerhalb des zugewiesenen Speichers (Out-of-bounds Write)
- CVE-2026-16903IBM AIX: Schreiben außerhalb des zugewiesenen Speichers (Out-of-bounds Write)
- CVE-2026-16903IBM AIX: Schreiben außerhalb des zugewiesenen Speichers (Out-of-bounds Write)
- CVE-2026-16913IBM AIX: Schreiben außerhalb des zugewiesenen Speichers (Out-of-bounds Write)
- CVE-2026-16913IBM AIX: Schreiben außerhalb des zugewiesenen Speichers (Out-of-bounds Write)
- CVE-2026-16917IBM AIX: Ganzzahlüberlauf
- CVE-2026-16917IBM AIX: Ganzzahlüberlauf
- CVE-2026-16919IBM AIX: Type-Confusion
- CVE-2026-16919IBM AIX: Type-Confusion
- CVE-2026-18963Keycloak: Mehrere Schwachstellen
- CVE-2026-18963Flaw in the reset-credentials flow of the keycloak-services component
- CVE-2026-18963Red Hat: schwacher Mechanismus zur Passwortwiederherstellung
- CVE-2026-18963Red Hat: schwacher Mechanismus zur Passwortwiederherstellung
- CVE-2026-18963Keycloak: Unauthenticated account takeover via reset-credentials flow bypass
- CVE-2026-20030Cisco Crosswork Planning: SQL-Injection
- CVE-2026-20030Cisco Crosswork Security Hardening Release: August 2026
- CVE-2026-20231Cisco Secure Workload: Injection
- CVE-2026-20231Cisco Secure Workload: Injection
- CVE-2026-20231Cisco Secure Workload: Mehrere Schwachstellen
- CVE-2026-20231Cisco Secure Workload Software Security Hardening Release: August 2026
- CVE-2026-20315Cisco Secure Workload: unzureichende Zugriffskontrolle
- CVE-2026-20315Cisco Secure Workload: unzureichende Zugriffskontrolle
- CVE-2026-20317Cisco Secure Workload: unzureichende Authentifizierung
- CVE-2026-20317Cisco Secure Workload: unzureichende Authentifizierung
- CVE-2026-20318Cisco Secure Workload: unzureichende Eingabevalidierung
- CVE-2026-20318Cisco Secure Workload: unzureichende Eingabevalidierung
- CVE-2026-20357Cisco Crosswork Planning: fehlende Authentifizierung für kritische Funktion
- CVE-2026-20357Im Rahmen von CISCOs fortlaufendem Engagement für proaktive Sicherheit und Produktqualität hat das Cisco Crosswork Engineering Team eine umfassende interne Sicherheitsüberprüfung durchgeführt.
- CVE-2026-20358Cisco Crosswork Planning: externe Kontrolle von Dateinamen oder -pfaden
- CVE-2026-20358Im Rahmen von CISCOs fortlaufendem Engagement für proaktive Sicherheit und Produktqualität hat das Cisco Crosswork Engineering-Team eine umfassende interne Sicherheitsüberprüfung durchgeführt.
- CVE-2026-20359Cisco Crosswork Planning: unzureichend geschützte Zugangsdaten
- CVE-2026-20359Im Rahmen von CISCOs fortlaufendem Engagement für proaktive Sicherheit und Produktqualität hat das Cisco Crosswork Engineering Team eine umfassende interne Sicherheitsüberprüfung durchgeführt.
- CVE-2026-22306Download of code without integrity check, inclusion of functionality from untrusted control sphere, and cleartext
- CVE-2026-22306OZOLS: Download von Code ohne Integritätsprüfung
- CVE-2026-22306Herunterladen von Code ohne Integritätsprüfung, Einbeziehung von Funktionalität aus einem nicht vertrauenswürdigen Steuerungsbereich und Kla...
- CVE-2026-34884apache skywalking_mcp: Server-Side-Request-Forgery (SSRF)
- CVE-2026-34884apache skywalking_mcp: Server-Side-Request-Forgery (SSRF)
- CVE-2026-45117MyBB ist kostenlose und quelloffene Forensoftware.
- CVE-2026-45117MyBB: Code-Injection
- CVE-2026-45118MyBB: Cross-Site-Scripting (XSS)
- CVE-2026-45118MyBB ist eine kostenlose und quelloffene Forensoftware.
- CVE-2026-47187Libfuse Sshfs: Folgen symbolischer Links (Link Following)
- CVE-2026-47187SSHFS ist ein Netzwerk-Dateisystem-Client zum Verbinden mit SSH-Servern.
- CVE-2026-48024Wazuh: Mehrere Schwachstellen
- CVE-2026-48024Wazuh: Pfadüberschreitung (Path Traversal)
- CVE-2026-48024Wazuh: Pfadüberschreitung (Path Traversal)
- CVE-2026-48162Wazuh: externe Kontrolle von Dateinamen oder -pfaden
- CVE-2026-48162Wazuh: externe Kontrolle von Dateinamen oder -pfaden
- CVE-2026-48282Adobe ColdFusion 2025: Pfadüberschreitung (Path Traversal)
- CVE-2026-48282Adobe ColdFusion: Mehrere Schwachstellen
- CVE-2026-48282Adobe Security Bulletin APSB26-68 — Coldfusion
- CVE-2026-48282Adobe ColdFusion — Adobe ColdFusion Path Traversal Vulnerability
- CVE-2026-49441Wazuh: externe Kontrolle von Dateinamen oder -pfaden
- CVE-2026-50540Kata-containers: Pfadüberschreitung (Path Traversal)
- CVE-2026-50540Kata Containers: Config Path Annotation Arbitrary File Loading
- CVE-2026-50540Kata Containers ist ein Open-Source-Projekt, das sich auf eine standardisierte Implementierung von leichtgewichtigen Virtual Machines (VMs) konzentriert, die wie Container funktionieren.
- CVE-2026-51366SQL-Injection (CVE-2026-51366)
- CVE-2026-51366Sicherheitslücke durch SQL-Injektion in Bottinelli Informatica Vedo Suite v.
- CVE-2026-53451Die Ground Station ist eine browserbasierte Suite für Satellitenverfolgung, SDR-Empfang, Hardwaresteuerung und Telemetriedekodierung.
- CVE-2026-53451Sgoudelis Ground-station: Pfadüberschreitung (Path Traversal)
- CVE-2026-53545Termix: Betriebssystem-Befehlsinjektion
- CVE-2026-53546Termix: Umgehung der Autorisierung über nutzergesteuerten Schlüssel
- CVE-2026-53546Termix ist eine webbasierte Serververwaltungsplattform mit SSH-Terminal, Tunneling- und Dateibearbeitungsfunktionen.
- CVE-2026-53548Termix ist eine webbasierte Serververwaltungsplattform mit SSH-Terminal, Tunneling- und Dateibearbeitungsfunktionen.
- CVE-2026-53548Termix: Umgehung der Autorisierung über nutzergesteuerten Schlüssel
- CVE-2026-55040Microsoft SharePoint Enterprise Server 2016: Umgehung einer Sicherheitsfunktion
- CVE-2026-55040Microsoft SharePoint Server Security Feature Bypass Vulnerability
- CVE-2026-55040Microsoft SharePoint — Microsoft SharePoint Weak Authentication Vulnerability
- CVE-2026-55040Microsoft Office Produkte: Mehrere Schwachstellen
- CVE-2026-55085Etherpad ist ein Echtzeit-Kollaborationseditor.
- CVE-2026-55085Etherpad: Cross-Site-Scripting (XSS)
- CVE-2026-55089Etherpad: fehlerhafte Autorisierung
- CVE-2026-55166Lemur: ACME SSRF + creator-equality IDOR lead to AWS IAM/PKI compromise
- CVE-2026-55166Lemur: ACME SSRF + creator-equality IDOR lead to AWS IAM/PKI compromise
- CVE-2026-55166Netflix Lemur: Umgehung der Autorisierung über nutzergesteuerten Schlüssel
- CVE-2026-55166Netflix Lemur: Umgehung der Autorisierung über nutzergesteuerten Schlüssel
- CVE-2026-59310Broadcom VMware vCenter — Broadcom VMware vCenter Path Traversal Vulnerability
- CVE-2026-59310Broadcom VMware vCenter: Pfadüberschreitung (Path Traversal)
- CVE-2026-59310VMware Produkte: Mehrere Schwachstellen
- CVE-2026-59310Broadcom Security Advisory 38017
- CVE-2026-59940Lxsmnsyc Seroval: Deserialisierung nicht vertrauenswürdiger Daten
- CVE-2026-59940seroval: `seroval.fromJSON()` Promise resolver type confusion invokes attacker-controlled methods during deserialization
- CVE-2026-59940Lxsmnsyc Seroval: Deserialisierung nicht vertrauenswürdiger Daten
- CVE-2026-60004Gitea: Schwachstelle ermöglicht Codeausführung
- CVE-2026-60004go code.gitea.io/gitea: Code-Injection
- CVE-2026-60004OSV-Eintrag
- CVE-2026-60004Gitea Gitea — Gitea Code Injection Vulnerability
- CVE-2026-62834Microsoft Azure Data Factory: unzureichende Prüfung kryptografischer Signaturen
- CVE-2026-62834Microsoft Azure Data Factory: unzureichende Prüfung kryptografischer Signaturen
- CVE-2026-62834Azure Data Factory Elevation of Privilege Vulnerability
- CVE-2026-62834Microsoft Azure, Entra ID und Exchange: Mehrere Schwachstellen
- CVE-2026-62988Froxlor: Credential and 2FA secret disclosure via Froxlor API endpoints
- CVE-2026-62988packagist froxlor/froxlor: Offenlegung vertraulicher Informationen
- CVE-2026-62988packagist froxlor/froxlor: Offenlegung vertraulicher Informationen
- CVE-2026-62988Froxlor: Credential and 2FA secret disclosure via Froxlor API endpoints
- CVE-2026-63509Microsoft Fabric: Pfadüberschreitung (Path Traversal)
- CVE-2026-63509Microsoft Fabric Elevation of Privilege Vulnerability
- CVE-2026-63509Microsoft Fabric: Pfadüberschreitung (Path Traversal)
- CVE-2026-63722ICEcoder: fehlende Authentifizierung für kritische Funktion
- CVE-2026-63722ICEcoder 8.
- CVE-2026-64849MLflow: Unauthenticated full-read SSRF in webhook delivery: _validate_webhook_url bypassed via unvalidated HTTP redirects (and DNS rebinding)
- CVE-2026-64849MLflow: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen
- CVE-2026-64849Red Hat Security Advisory: RHOAI 3.4.4 - Red Hat OpenShift AI
- CVE-2026-64849MLflow: Unauthenticated full-read SSRF in webhook delivery: _validate_webhook_url bypassed via unvalidated HTTP redirects (and DNS rebinding)
- CVE-2026-64849MLflow MLflow — MLflow Server-Side Request Forgery Vulnerability
- CVE-2026-64849Oracle Communications: Server-Side-Request-Forgery (SSRF)
- CVE-2026-64849MLflow: Unauthenticated full-read SSRF in webhook delivery: _validate_webhook_url bypassed via unvalidated HTTP redirects (and DNS rebinding)
- CVE-2026-64849MLflow: Unauthenticated full-read SSRF in webhook delivery: _validate_webhook_url bypassed via unvalidated HTTP redirects (and DNS rebinding)
- CVE-2026-65400Apple macOS (Sonoma, Sequoia und Tahoe): Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen
- CVE-2026-65400Apple macOS — Apple macOS Improper Authentication Vulnerability
- CVE-2026-65400apple macos: unzureichende Authentifizierung
- CVE-2026-65770Microsoft Azure Managed Instance For Apache Cassandra: Argument-Injection
- CVE-2026-65770Microsoft Azure Managed Instance For Apache Cassandra: Argument-Injection
- CVE-2026-65770Azure Managed Instance for Apache Cassandra Remote Code Execution Vulnerability
- CVE-2026-65801Microsoft Exchange Online Elevation of Privilege Vulnerability
- CVE-2026-65801microsoft exchange_online: Server-Side-Request-Forgery (SSRF)
- CVE-2026-65801microsoft exchange_online: Server-Side-Request-Forgery (SSRF)
- CVE-2026-65816Microsoft Azure Web Apps: falsch aufgelöster Name oder Verweis
- CVE-2026-65816Microsoft Azure Web Apps: falsch aufgelöster Name oder Verweis
- CVE-2026-65816Azure Arc Elevation of Privilege Vulnerability
- CVE-2026-66309Azure SQL Database Elevation of Privilege Vulnerability
- CVE-2026-66309microsoft azure_sql_database: unzureichende Zugriffskontrolle
- CVE-2026-66309microsoft azure_sql_database: unzureichende Zugriffskontrolle
- CVE-2026-66780Red Hat Advanced Cluster Management for Kubernetes: vertrauliche Informationen in Protokolldateien
- CVE-2026-66780Red Hat Security Advisory: Red Hat Advanced Cluster Management for Kubernetes v2.16.4 security update
- CVE-2026-66780Red Hat Security Advisory: Red Hat Advanced Cluster Management for Kubernetes v2.15.6 security update
- CVE-2026-66780Red Hat Security Advisory: Red Hat Advanced Cluster Management for Kubernetes v2.11.11 security update
- CVE-2026-66780Red Hat Security Advisory: Red Hat Advanced Cluster Management for Kubernetes v2.17.1 security update
- CVE-2026-66780Ein Fehler wurde im submariner-operator-Komponente gefunden.
- CVE-2026-66780Red Hat Security Advisory: Red Hat Advanced Cluster Management for Kubernetes v2.13.11 security update
- CVE-2026-66780Red Hat Security Advisory: Red Hat Advanced Cluster Management for Kubernetes v2.14.4 security update
- CVE-2026-66794Red Hat Security Advisory: multicluster engine for Kubernetes v2.8.10 security update
- CVE-2026-66794Red Hat Security Advisory: multicluster engine for Kubernetes v2.6.14 security update
- CVE-2026-66794Red Hat Security Advisory: multicluster engine for Kubernetes v2.17.2 security update
- CVE-2026-66794Red Hat multicluster engine for Kubernetes: Server-Side-Request-Forgery (SSRF)
- CVE-2026-66794Ein Fehler wurde im `cluster-proxy-addon`-Komponente des Multicluster Engines für Kubernetes gefunden.
- CVE-2026-66794Red Hat Security Advisory: multicluster engine for Kubernetes v2.9.7 security update
- CVE-2026-66794Red Hat Security Advisory: multicluster engine for Kubernetes v2.11.6 security update
- CVE-2026-66794Red Hat Security Advisory: multicluster engine for Kubernetes v2.10.6 security update
- CVE-2026-67271Dell PowerStore SDNAS enthält eine Schwachstelle für einen Out-of-bounds Write im SMB/CIFS.
- CVE-2026-67271Dell PowerStore: Schreiben außerhalb des zugewiesenen Speichers (Out-of-bounds Write)
- CVE-2026-67921Eine Cross-Site Request Forgery (CSRF)-Sicherheitslücke besteht in Versionen von Halo CMS bis einschließlich 2.
- CVE-2026-67921Cross-Site-Request-Forgery (CSRF) (CVE-2026-67921)
- CVE-2026-68782microsoft azure_sql_database: SQL-Injection
- CVE-2026-68782microsoft azure_sql_database: SQL-Injection
- CVE-2026-68782Azure SQL Database Elevation of Privilege Vulnerability
- CVE-2026-68789microsoft azure_sql_database: SQL-Injection
- CVE-2026-68789microsoft azure_sql_database: SQL-Injection
- CVE-2026-68789Azure SQL Database Elevation of Privilege Vulnerability
- CVE-2026-69400Microsoft Azure Logic Apps: Pfadüberschreitung (Path Traversal)
- CVE-2026-69400Azure Logic Apps Elevation of Privilege Vulnerability
- CVE-2026-69400Microsoft Azure Logic Apps: Pfadüberschreitung (Path Traversal)
- CVE-2026-69502Azure SQL Database Elevation of Privilege Vulnerability
- CVE-2026-69502microsoft azure_sql_database: Server-Side-Request-Forgery (SSRF)
- CVE-2026-69502microsoft azure_sql_database: Server-Side-Request-Forgery (SSRF)
- CVE-2026-69555Microsoft Azure ARC: fehlerhafte Autorisierung
- CVE-2026-69555Azure Arc Elevation of Privilege Vulnerability
- CVE-2026-69555Microsoft Azure ARC: fehlerhafte Autorisierung
- CVE-2026-69836Microsoft Entra ID Remote Code Execution Vulnerability
- CVE-2026-69836Microsoft Entra ID — Microsoft Entra ID Deserialization of Untrusted Data Vulnerability
- CVE-2026-69836Microsoft Entra ID: Deserialisierung nicht vertrauenswürdiger Daten
- CVE-2026-69851microsoft entra_id: Server-Side-Request-Forgery (SSRF)
- CVE-2026-69851Microsoft Entra ID Elevation of Privilege Vulnerability
- CVE-2026-69851microsoft entra_id: Server-Side-Request-Forgery (SSRF)
- CVE-2026-70496Red Hat Advanced Cluster Management for Kubernetes: Ausführung mit unnötigen Rechten
- CVE-2026-70496Ein Fehler wurde im search-v2-Operator gefunden.
- CVE-2026-71470Red Hat Advanced Cluster Management for Kubernetes: unkontrollierte dynamische Code-Ressourcen
- CVE-2026-71470Ein Fehler wurde im Suchv2-Operator gefunden.
- CVE-2026-71960Shenzhen Cudy Technology WR3000 2.0: hartcodierte Zugangsdaten
- CVE-2026-71960Cudy WR3000 2.
- CVE-2026-72529TrueConf Server: fehlende Authentifizierung für kritische Funktion
- CVE-2026-72529TrueConf Server — TrueConf Server Missing Authentication for Critical Function Vulnerability
- CVE-2026-72530TrueConf Server — TrueConf Server Code Injection Vulnerability
- CVE-2026-72530trueconf_server: Code-Injection
- CVE-2026-73194DBI: unzureichende Prüfung von Mengenangaben
- CVE-2026-73194DBI versions before 1.652 for Perl allow a heap out-of-bounds write via an unvalidated numeric placeholder that sets the binder counter in preparse
- CVE-2026-73194Debian libdbi-perl: security update
- CVE-2026-73194DBI: unzureichende Prüfung von Mengenangaben
- CVE-2026-73570Synacor Zimbra Collaboration Suite (ZCS) — Zimbra Collaboration Suite (ZCS) OS Command Injection Vulnerability
- CVE-2026-73570synacor zimbra_collaboration_suite: Betriebssystem-Befehlsinjektion
- CVE-2026-74936Mozilla Foundation Security Advisory 2026-77
- CVE-2026-74936Mozilla Foundation Security Advisory 2026-76
- CVE-2026-74936Mozilla Firefox, Firefox ESR und Thunderbird: Mehrere Schwachstellen
- CVE-2026-74936Debian firefox-esr: security update
- CVE-2026-74936Security update for MozillaFirefox
- CVE-2026-74936Debian thunderbird: security update
- CVE-2026-74936Mozilla Foundation Security Advisory 2026-74
- CVE-2026-74936Mozilla Firefox: Use-After-Free
- CVE-2026-74936Mozilla Firefox: Use-After-Free
- CVE-2026-74936Mozilla Foundation Security Advisory 2026-80
- CVE-2026-74936Mozilla Foundation Security Advisory 2026-79
- CVE-2026-74936Mozilla Foundation Security Advisory 2026-78
- CVE-2026-74936Security update for MozillaFirefox
- CVE-2026-74938Mozilla Firefox: Sicherheitslücke
- CVE-2026-74938Mozilla Firefox: Sicherheitslücke
- CVE-2026-74940Mozilla Firefox: Use-After-Free
- CVE-2026-74940Mozilla Firefox: Use-After-Free
- CVE-2026-74940Mozilla Foundation Security Advisory 2026-75
- CVE-2026-74943Mozilla Firefox: Use-After-Free
- CVE-2026-74943Mozilla Firefox: Use-After-Free
- CVE-2026-74944Mozilla Firefox: Use-After-Free
- CVE-2026-74944Mozilla Firefox: Use-After-Free
- CVE-2026-74956Mozilla Firefox: Sicherheitslücke
- CVE-2026-74956Mozilla Firefox: Sicherheitslücke
- CVE-2026-74959Mozilla Firefox: Sicherheitslücke
- CVE-2026-74959Mozilla Firefox: Sicherheitslücke
- CVE-2026-74961Mozilla Firefox: Sicherheitslücke
- CVE-2026-74961Mozilla Firefox: Sicherheitslücke
- CVE-2026-74964Mozilla Firefox: Ganzzahlüberlauf
- CVE-2026-74964Mozilla Firefox: Ganzzahlüberlauf
- CVE-2026-74979Mozilla Firefox: Sicherheitslücke
- CVE-2026-74979Mozilla Firefox: Sicherheitslücke
- CVE-2026-74985Mozilla Firefox: Rechteausweitung
- CVE-2026-74985Mozilla Firefox: Rechteausweitung
- CVE-2026-74986Mozilla Firefox: Sicherheitslücke
- CVE-2026-74986Mozilla Firefox: Sicherheitslücke
- CVE-2026-74987Mozilla Firefox: Speicherverfälschung
- CVE-2026-74987Mozilla Firefox: Speicherverfälschung
- CVE-2026-74988Mozilla Firefox: Speicherverfälschung
- CVE-2026-74988Mozilla Firefox: Speicherverfälschung
- CVE-2026-74989Mozilla Firefox: Speicherverfälschung
- CVE-2026-74989Mozilla Firefox: Speicherverfälschung
- CVE-2026-74990Mozilla Firefox: Speicherverfälschung
- CVE-2026-74990Mozilla Firefox: Speicherverfälschung
- CVE-2026-75130Uptash Context7: Sicherheitslücke
- CVE-2026-75130Kontext7 bis 2.
- CVE-2026-75143FFmpeg: Heap-basierter Pufferüberlauf
- CVE-2026-75143ffmpeg: Mehrere Schwachstellen
- CVE-2026-75143FFmpeg: Heap-basierter Pufferüberlauf
- CVE-2026-75625Uber Kraken: unzureichende Prüfung von Integritätswerten
- CVE-2026-75625Kraken-Agenten überprüfen heruntergeladene Blob-Dateien im Peer-to-Peer-Modus nicht gegen den angeforderten SHA-256-Digest, bevor sie in den...
- CVE-2026-75626Smicallef Spiderfoot: Cross-Site-Scripting (XSS)
- CVE-2026-75626SpiderFoot versäumt es, Korrelationsüberschriften, die aus externen Scan-Datenquellen wie Server-Bannern und Metadaten erstellt wurden, HTML-escape zu lassen.
- CVE-2026-75627Bastillion: Umgehung der Authentifizierung über alternativen Pfad
- CVE-2026-75627Bastillion validiert die Anfragen-URI-Pfade in seinem Controller-Dispatcher nicht ordnungsgemäß, wodurch unauthentifizierte Angreifer Authen...
- CVE-2026-75837Grav vor Version 2.
- CVE-2026-75837Grav: unzureichende Rechteverwaltung
- CVE-2026-75874Mozilla Firefox: Sicherheitslücke
- CVE-2026-75874Mozilla Firefox: Sicherheitslücke
- CVE-2026-75913Hmbown CodeWhale: externe Kontrolle von Dateinamen oder -pfaden
- CVE-2026-75913Hmbown CodeWhale: externe Kontrolle von Dateinamen oder -pfaden
- CVE-2026-76036Google Chrome: Heap-basierter Pufferüberlauf
- CVE-2026-76036Google Chrome und Microsoft Edge: Mehrere Schwachstellen
- CVE-2026-76036Debian chromium: security update
- CVE-2026-76036Google Chrome: Heap-basierter Pufferüberlauf
- CVE-2026-76310Splunk Splunk Enterprise: Mehrere Schwachstellen
- CVE-2026-76310splunk: unzureichende Zugriffskontrolle
- CVE-2026-76310splunk: unzureichende Zugriffskontrolle
- CVE-2026-76311splunk: unzureichende Zugriffskontrolle
- CVE-2026-76311splunk: unzureichende Zugriffskontrolle
- CVE-2026-76312splunk: unzureichende Zugriffskontrolle
- CVE-2026-76312splunk: unzureichende Zugriffskontrolle
Affected vendors and products
More on @RISK®
Other news entries
- @RISK®: The Consensus Security Vulnerability Alert: Vol. 26, Num. 32VulnerabilitySANS @RISK
- @RISK®: The Consensus Security Vulnerability Alert: Vol. 26, Num. 31VulnerabilitySANS @RISK
- @RISK®: The Consensus Security Vulnerability Alert: Vol. 26, Num. 30VulnerabilitySANS @RISK
- @RISK®: The Consensus Security Vulnerability Alert: Vol. 26, Num. 29VulnerabilitySANS @RISK
- @RISK®: The Consensus Security Vulnerability Alert: Vol. 26, Num. 28VulnerabilitySANS @RISK
- @RISK®: The Consensus Security Vulnerability Alert: Vol. 26, Num. 27VulnerabilitySANS @RISK
- @RISK®: The Consensus Security Vulnerability Alert: Vol. 26, Num. 26VulnerabilitySANS @RISK
- @RISK®: The Consensus Security Vulnerability Alert: Vol. 26, Num. 25VulnerabilitySANS @RISK
ID