Lage & News

    Aktuelle Meldungen, Analysen aus dem Blog und die derzeit wichtigsten Advisories auf einer Seite.

    Aktuell aus dem Blog

    Alle Beiträge

    Aktuelle Sicherheitsmeldungen aus kuratierten Quellen

    Zusammengeführt aus BSI Bürger-CERT, BSI WID, SANS NewsBites, Krebs on Security, The Hacker News und der Allianz für Cyber-Sicherheit.

    Alle News

    • Schwachstelle·BSI CERT-Bund

      ESRI ArcGIS: Mehrere Schwachstelle

      Ein Angreifer kann mehrere Schwachstellen in ESRI ArcGIS ausnutzen, um einen SQL-Injection oder Cross Site Scripting Angriffe durchzuführen, Sicherheitsmaßnahmen zu umgehen und einen Denial of Service zu verursachen.

    • Schwachstelle·BSI CERT-Bund

      OPNsense: Mehrere Schwachstellen

      Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in OPNsense ausnutzen, um beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, Cross-Site-Scripting-Angriffe durchzuführen, einen Denial-of-Service-Zustand herbeizuführen oder Daten zu manipulieren…

    • Schwachstelle·BSI CERT-Bund

      Mautic: Mehrere Schwachstellen

      Ein Angreifer kann mehrere Schwachstellen in Mautic ausnutzen, um beliebigen Programmcode auszuführen, um einen Denial of Service Angriff durchzuführen, um Informationen offenzulegen, um Dateien zu manipulieren, um einen SQL-Injection Angriff durchzuführen, um einen Cross-Site…

    Aktuell relevante Advisories

    Sortiert nach Priorität – KEV, EPSS, CVSS, Aktualität und Verbreitung in Deutschland.

    Alle Advisories
    Aktuell relevante Advisories mit Schweregrad, Schwachstelle und Veröffentlichungsdatum
    KritischCVE-2026-63077

    JetBrains TeamCity: Deserialisierung nicht vertrauenswürdiger Daten

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in JetBrains TeamCity ausnutzen, um beliebigen Programmcode auszuführen.

    Aktiv ausgenutzt

    KritischCVE-2026-35273

    Oracle PeopleSoft Enterprise PeopleTools: fehlende Authentifizierung

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Oracle PeopleSoft ausnutzen, um beliebigen Code auszuführen und um potenziell die Kontrolle über das betroffene System zu übernehmen. Oracle PeopleSoft ist eine ERP Anwendung.

    Aktiv ausgenutzt

    KritischCVE-2026-12569

    PTC Windchill PDMLink: Deserialisierung nicht vertrauenswürdiger Daten

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in PTC FlexPLM und PTC Windchill ausnutzen, um beliebigen Programmcode auszuführen.

    Aktiv ausgenutzt

    KritischCVE-2026-41940

    WebPros cPanel: fehlende Authentifizierung für kritische Funktion

    Eine Schwachstelle zur Umgehung der Authentifizierung in cPanel und WHM Das NCSC möchte Ihre Aufmerksamkeit auf CVE-2026-41940 lenken, die cPanel und WHM betrifft. Wir sind uns öffentlich verfügbarer Proof-of-Concept (PoC)-Codes und Berichten über aktive Ausnutzung dieser Schwachstelle bewusst. CVE-2026-41940 ist eine Schwachstelle zur Umgehung der Authentifizierung in cPanel und WHM, die es einem nicht authentifizierten Angreifer aus der Ferne ermöglichen kann, unbefugten Zugriff auf das Steuerungspanel zu erlangen. Was passiert Betroffene Systeme Patches sind derzeit für die folgenden anfälligen Versionen verfügbar: cPanel & WHM 11.110.0.96 cPanel & WHM 11.118.0.61 cPanel & WHM 11.126.0.53 cPanel & WHM 11.132.0.27 cPanel & WHM 11.134.0.19 cPanel & WHM 11.136.0.4 Hinweis: Nicht alle anfälligen Versionen haben einen Patch erhalten. Was zu suchen ist Wie Sie feststellen können, ob Sie betroffen sind cPanel arbeitet derzeit an Patches für Versionen, die nicht in der obigen Liste enthalten sind. Es wird empfohlen, die Anweisungen des Anbieters zu befolgen, bis Sie auf eine unterstützte Version aktualisieren können. Was zu tun ist Gegenmaßnahmen Konsultieren Sie den Sicherheitshinweis des Anbieters für die Behebung. Weitere Informationen Lesen Sie mehr über diesen Hinweis auf der Website des Anbieters: CVE-2026-41940 betrifft cPanel und WHM Wenn Sie weitere Informationen oder Unterstützung benötigen, reichen Sie einen Bericht auf unserer Website ein: Einen Vorfall melden

    Aktiv ausgenutzt

    KritischCVE-2026-50751

    Check Point Quantum Security Gateway: unzureichende Authentifizierung

    Ein Schwachstellen-Logikfluss im Zertifikatsvalidierungsprozess für Fernzugriff und mobilen Zugriff bei der veralteten IKEv1-Schlüsselaustausch ermöglicht es einem unauthentifizierten entfernten Angreifer, die Benutzerauthentifizierung zu umgehen und eine VPN-Verbindung zum Fernzugriff ohne ein gültiges Benutzerpasswort herzustellen.

    Aktiv ausgenutzt

    KritischCVE-2026-45659

    Microsoft SharePoint Enterprise Server 2016: Deserialisierung nicht vertrauenswürdiger Daten

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Microsoft SharePoint Server 2016, Microsoft SharePoint Server 2019 und Microsoft SharePoint ausnutzen, um beliebigen Programmcode auszuführen.

    Aktiv ausgenutzt