Lage Mittelstand und KMU
Meldungen mit Bezug zu typischer IT kleiner und mittlerer Unternehmen.
RSS-Feed dieser BrancheKennzahlen
24553
Meldungen in den letzten 30 Tagen
35
davon neu in CISA KEV (30 Tage)
Wichtigste Meldungen
| Meldung | Schweregrad | Veröffentlicht |
|---|---|---|
| Check Point Security Management: Schwachstelle ermöglicht Codeausführung CVE-2026-93616, aktiv ausgenutzt (KEV) | Kritisch | 23.09.2026 |
| Check Point Quantum Security Management: Pfadüberschreitung (Path Traversal) CVE-2026-93616, aktiv ausgenutzt (KEV) | Kritisch | 22.09.2026 |
| checkpoint multi-domain_security_management: Verzeichnisauflösung (Path Traversal) CVE-2026-93616, aktiv ausgenutzt (KEV) | Kritisch | 22.09.2026 |
| Atlassian Produkte (Bamboo, Bitbucket, Confluence, Crucible, Fisheye und Jira): Schwachstelle ermöglicht Offenlegung von Informationen CVE-2026-21589, aktiv ausgenutzt (KEV) | Kritisch | 08.10.2026 |
| Security Advisory 2026-015 — Critical Vulnerability in Multiple Atlassian Products CVE-2026-21589, aktiv ausgenutzt (KEV) | Kritisch | 07.10.2026 |
| atlassian bamboo: für Dritte zugängliche Dateien oder Verzeichnisse CVE-2026-21589, aktiv ausgenutzt (KEV) | Kritisch | 05.10.2026 |
| h3. CVE-2026-21589, aktiv ausgenutzt (KEV) | Kritisch | 05.10.2026 |
| Ivanti Connect Secure: Schwachstelle ermöglicht die Umgehung von Authentifizierung und Codeausführung CVE-2026-104935, aktiv ausgenutzt (KEV) | Kritisch | 14.10.2026 |
| Ivanti Connect Secure: Umgehung der Authentifizierung durch Spoofing CVE-2026-104935, aktiv ausgenutzt (KEV) | Kritisch | 13.10.2026 |
| October 2026 Security Update CVE-2026-104935, aktiv ausgenutzt (KEV) | Kritisch | 13.10.2026 |
| CVE-2026-87902 CVE-2026-87902, aktiv ausgenutzt (KEV) | Kritisch | 29.09.2026 |
| CVE-2026-87902 CVE-2026-87902, aktiv ausgenutzt (KEV) | Kritisch | 29.09.2026 |
| WordPress: Schwachstelle ermöglicht Codeausführung CVE-2026-87902, aktiv ausgenutzt (KEV) | Kritisch | 29.09.2026 |
| WordPress: PHP-File-Inclusion CVE-2026-87902, aktiv ausgenutzt (KEV) | Kritisch | 22.09.2026 |
| Ein nicht authentifizierter Angreifer kann die Auflösung der Seitenvorlagenfunktion `get_page_template()` dazu bringen, eine gewählte lesbare lokale `. CVE-2026-87902, aktiv ausgenutzt (KEV) | Kritisch | 22.09.2026 |
| AhsayCBS: Betriebssystem-Befehlsinjektion CVE-2026-105134, aktiv ausgenutzt (KEV) | Kritisch | 04.10.2026 |
| In Ahsay AhsayCBS bis Version 10. CVE-2026-105134, aktiv ausgenutzt (KEV) | Kritisch | 04.10.2026 |
| F5 BIG-IP APM: Schwachstelle ermöglicht Codeausführung CVE-2026-94127, aktiv ausgenutzt (KEV) | Kritisch | 23.09.2026 |
| f5 big-ip_access_policy_manager: Heap-basierter Pufferüberlauf CVE-2026-94127, aktiv ausgenutzt (KEV) | Kritisch | 22.09.2026 |
| F5 Security Advisory K000162605 CVE-2026-94127, aktiv ausgenutzt (KEV) | Kritisch | 22.09.2026 |
Häufige Hersteller
Hersteller der dieser Branche zugeordneten Meldungen der letzten 90 Tage, mit Anzahl.
Patchday-Bezug
- Microsoft Patch Tuesday · October 2026
1409 CVEs, davon 1 in CISA KEV
- Microsoft Patch Tuesday · October 2026 (Out-of-Band)
1 CVEs, davon 0 in CISA KEV
- Microsoft Patch Tuesday · September 2026 (Out-of-Band)
1 CVEs, davon 0 in CISA KEV
- Microsoft Patch Tuesday · September 2026 (Out-of-Band)
1 CVEs, davon 0 in CISA KEV
- Microsoft Patch Tuesday · September 2026
964 CVEs, davon 2 in CISA KEV
Die Branchenzuordnung erfolgt automatisiert anhand von Titel und Beschreibung der Meldung (KI-gestützt). Eine Meldung kann mehreren Branchen zugeordnet sein.