VulnerabilitySANS @RISK
@RISK®: The Consensus Security Vulnerability Alert: Vol. 26, Num. 31
Providing a reliable, weekly summary of newly discovered attack vectors, vulnerabilities with active exploits, and explanations of how recent attacks worked
NEOSEC enrichment — no mirror of the original source
Providing a reliable, weekly summary of newly discovered attack vectors, vulnerabilities with active exploits, and explanations of how recent attacks worked
Source: SANS @RISK. For licensing reasons NEOSEC Intel does not mirror the full text verbatim. The full text and expert commentary are available at the original source.
Linked advisories
- CVE-2017-20241Keysight IxChariot: Heap-basierter Pufferüberlauf
- CVE-2017-20242Keysight IxChariot: Stack-basierter Pufferüberlauf
- CVE-2025-14561WSO2 API Manager: unzureichende Zugriffskontrolle
- CVE-2025-14561In Multi-Tenant-Bereitstellungen erzwingen die Publisher REST APIs die Isolation von Mandanten nicht korrekt.
- CVE-2025-15039WSO2 Identity Server: Versagen eines Schutzmechanismus
- CVE-2025-15039WSO2 Identity Server: Versagen eines Schutzmechanismus
- CVE-2025-29296Befehlsinjektion (CVE-2025-29296)
- CVE-2025-63823hartcodierte Zugangsdaten (CVE-2025-63823)
- CVE-2025-63823Meine Safetipin-Android-Anwendung 5.
- CVE-2026-10050Eclipse Jetty: Mehrere Schwachstellen
- CVE-2026-10050Eclipse Jetty: Umgehung der Authentifizierung
- CVE-2026-10050Eclipse Jetty Digest Authentication: ISO-8859-1 lossy encoding allows authentication bypass via character substitution
- CVE-2026-10059Red Hat multicluster engine for Kubernetes: fehlerhafte Rechtevergabe
- CVE-2026-10059Ein Fehler wurde im Multicluster-Engine für den Kubernetes ClusterCurator-Controller gefunden.
- CVE-2026-10090Red Hat Advanced Cluster Management for Kubernetes: Rechteausweitung
- CVE-2026-10090Ein Fehler wurde im Anwendungsabonnement-Controller (multicluster-operators-subscription) von Red Hat Advanced Cluster Management for Kubernetes (ACM) gefunden.
- CVE-2026-12605eclipse glassfish: Server-Side-Request-Forgery (SSRF)
- CVE-2026-12605eclipse glassfish: Server-Side-Request-Forgery (SSRF)
- CVE-2026-13206Zyxel Networks WAH7601: Betriebssystem-Befehlsinjektion
- CVE-2026-13206Ungenaue Neutralisierung von Sonderzeichen, die in einem Betriebssystembefehl verwendet werden ('OS-Befehleinbruch')-Sicherheitsanfälligkeit...
- CVE-2026-14526Wupsales AI Copilot: unzureichende Rechteverwaltung
- CVE-2026-14526Das AI Copilot – Content Generator Plugin für WordPress ist anfällig für eine Autorisierungsumgehung in allen Versionen bis einschließlich 1.
- CVE-2026-15732WGDashboard: Server-Side-Request-Forgery (SSRF)
- CVE-2026-15732Ein Schwachstellen-Text für eine Server-Seitige Anfrage-Fälschung (SSRF) liegt in der Version 4.
- CVE-2026-15733Ein Fernausführungsfehler (RCE) besteht in der Version 4.
- CVE-2026-15733WGDashboard: Remote Code Execution (RCE)
- CVE-2026-15734WGDashboard: Template-Injection
- CVE-2026-15734Eine Schwachstelle durch Serverseitige Vorlageninjektion (SSTI) in WGDashboard Version 4.
- CVE-2026-1728wso2 api_control_plane: unzureichende Rechteverwaltung
- CVE-2026-1728wso2 api_control_plane: unzureichende Rechteverwaltung
- CVE-2026-1728WSO2 API Manager: Mehrere Schwachstellen
- CVE-2026-18367Sophos Endpoint for macOS: unzureichende Autorisierung
- CVE-2026-18367Sophos Endpoint für macOS: Schwachstelle ermöglicht Privilegieneskalation und Ausführen von beliebigem Programmcode mit Administratorrechten
- CVE-2026-18367Sophos Endpoint for macOS: unzureichende Autorisierung
- CVE-2026-18556N-able N-Central: Mehrere Schwachstellen ermöglichen Umgehen von Sicherheitsvorkehrungen
- CVE-2026-18556N-able N-central — N-able N-central Authentication Bypass Using an Alternate Path or Channel Vulnerability
- CVE-2026-18556N-able N-central: Umgehung der Authentifizierung über alternativen Pfad
- CVE-2026-18685Ein Sicherheitsproblem wurde in GL.
- CVE-2026-18685GL.iNet GL-MT3000: Injection
- CVE-2026-18686GL.iNet GL-MT3000: Injection
- CVE-2026-18753GeoVision GV-AS1620 (AS-Manager): hartcodierter kryptografischer Schlüssel
- CVE-2026-18753Die Produkt-Firmware enthält einen eingebetteten, statischen RSA-Schlüssel privater Art, der vom Lighttpd-Webserver für die TLS-Terminierung verwendet wird.
- CVE-2026-18754GeoVision GV-AS1620 (GV-Cloud): hartcodierter kryptografischer Schlüssel
- CVE-2026-18754Die Produkt-Firmware enthält einen eingebetteten, statischen RSA-Schlüssel privater Art, der vom Lighttpd-Webserver für die TLS-Terminierung verwendet wird.
- CVE-2026-19264Postiz ist ein Open-Source-Tool zur Planung von Social-Media-Inhalten.
- CVE-2026-19264Gitroomhq Postiz-app: Pfadüberschreitung (Path Traversal)
- CVE-2026-20267cisco ios_xe: unzureichende Zugriffskontrolle
- CVE-2026-20267Cisco IOS XE Software Security Hardening Release: August 2026
- CVE-2026-20267cisco ios_xe: unzureichende Zugriffskontrolle
- CVE-2026-20267Cisco IOS XE: Mehrere Schwachstellen
- CVE-2026-20272cisco ios_xe: Injection
- CVE-2026-20272cisco ios_xe: Injection
- CVE-2026-20303Cisco Catalyst SD-WAN Manager: unzureichende Eingabevalidierung
- CVE-2026-20303Cisco Catalyst SD-WAN Manager: Mehrere Schwachstellen
- CVE-2026-20303Cisco Catalyst SD-WAN Software Security Hardening Release: August 2026
- CVE-2026-20303Cisco Catalyst SD-WAN Manager: unzureichende Eingabevalidierung
- CVE-2026-20304Cisco Catalyst SD-WAN Manager: unzureichende Zugriffskontrolle
- CVE-2026-20304Cisco Catalyst SD-WAN Manager: unzureichende Zugriffskontrolle
- CVE-2026-20310Cisco Catalyst SD-WAN Controller: Folgen symbolischer Links (Link Following)
- CVE-2026-20310Cisco Catalyst SD-WAN Controller: Folgen symbolischer Links (Link Following)
- CVE-2026-20349Cisco Secure Firewall Threat Defense (FTD) Software: Heap Inspection
- CVE-2026-20349Cisco ASA (Adaptive Security Appliance) und Secure Firewall Threat Defense: Schwachstelle ermöglicht Denial of Service
- CVE-2026-20349Cisco Secure Firewall Adaptive Security Appliance and Secure Firewall Threat Defense Software Remote Access SSL VPN Denial of Service Vulnerability
- CVE-2026-20349Cisco Secure Firewall Adaptive Security Appliance (ASA) and Secure Firewall Threat Defense (FTD) — Cisco Secure Firewall Adaptive Security Appliance (ASA) and Secure Firewall Threat Defense (FTD) H…
- CVE-2026-25289Qualcomm Snapdragon: Stack-basierter Pufferüberlauf
- CVE-2026-25289Qualcomm Snapdragon: Stack-basierter Pufferüberlauf
- CVE-2026-3418WSO2 API Manager: uneingeschränkter Dateiupload
- CVE-2026-3418Die System-REST-API akzeptiert von Benutzern bereitgestellte Dateiuploads ohne ausreichende Überprüfung des Dateityps oder der Zielorte und ...
- CVE-2026-34191bitnami apr-util: SQL-Injection
- CVE-2026-34191Apache Portable Runtime (APR): Mehrere Schwachstellen
- CVE-2026-34191Apache Portable Runtime Utility: SQL Injection in apr_dbd_oracle
- CVE-2026-34191bitnami apr-util: SQL-Injection
- CVE-2026-40639Dell Edge Gateway 3000: Rechteausweitung
- CVE-2026-44945Rancher: Mehrere Schwachstellen
- CVE-2026-44945SUSE Rancher: Offenlegung vertraulicher Systeminformationen
- CVE-2026-44945SUSE Rancher: Offenlegung vertraulicher Systeminformationen
- CVE-2026-48039Meta Ads MCP: Unauthenticated HTTP MCP Tool Execution Leaks Operator Meta Access Token
- CVE-2026-48039Meta Ads MCP: Unauthenticated HTTP MCP Tool Execution Leaks Operator Meta Access Token
- CVE-2026-48039pypi meta-ads-mcp: unzureichende Authentifizierung
- CVE-2026-48039pypi meta-ads-mcp: unzureichende Authentifizierung
- CVE-2026-48168MervinPraison PraisonAI: fehlende Autorisierung
- CVE-2026-49435Keysight IxChariot: Stack-basierter Pufferüberlauf
- CVE-2026-50540Kata-containers: Pfadüberschreitung (Path Traversal)
- CVE-2026-50540Kata Containers: Config Path Annotation Arbitrary File Loading
- CVE-2026-50540Kata Containers ist ein Open-Source-Projekt, das sich auf eine standardisierte Implementierung von leichtgewichtigen Virtual Machines (VMs) konzentriert, die wie Container funktionieren.
- CVE-2026-52466Sicherheitslücke CVE-2026-52466
- CVE-2026-52466Die Open Library Foundation VuFind v11.
- CVE-2026-53413Zoom Clients: Schreiben außerhalb des zugewiesenen Speichers (Out-of-bounds Write)
- CVE-2026-53413Zoom Clients: Schreiben außerhalb des zugewiesenen Speichers (Out-of-bounds Write)
- CVE-2026-53413Zoom Video Communications Workplace und Rooms: Mehrere Schwachstellen
- CVE-2026-53414Zoom Clients: Lesezugriff außerhalb des Puffers
- CVE-2026-53414Zoom Clients: Lesezugriff außerhalb des Puffers
- CVE-2026-53415Zoom Video Communications Rooms: Use-After-Free
- CVE-2026-53415Zoom Video Communications Rooms: Use-After-Free
- CVE-2026-53975Bohdan Triapitsyn OpenChamber: Betriebssystem-Befehlsinjektion
- CVE-2026-53975OpenChamber 1.
- CVE-2026-53976OpenChamber 1.
- CVE-2026-53976Bohdan Triapitsyn OpenChamber: Pfadüberschreitung (Path Traversal)
- CVE-2026-53984Ground Station prior to 0.6.0 Unauthenticated Persistent Blind Server-Side Request Forgery via Orbital Data Source URL
- CVE-2026-53984Ground Station prior to 0.6.0 Unauthenticated DoS via service_control Socket.IO
- CVE-2026-53984Die Bodenstation vor Version 0.
- CVE-2026-53984Die Bodenstation vor Version 0.
- CVE-2026-5430WSO2 (mehrere Produkte): unzureichende Prüfung kryptografischer Signaturen
- CVE-2026-5430WSO2 Multiple Products — WSO2 Multiple Products Path Traversal Vulnerability
- CVE-2026-54489dell virtual_storage_integrator: Offenlegung vertraulicher Informationen
- CVE-2026-54489dell virtual_storage_integrator: Offenlegung vertraulicher Informationen
- CVE-2026-57105Microsoft Access: Cross-Site-Scripting (XSS)
- CVE-2026-57105Microsoft Access: Cross-Site-Scripting (XSS)
- CVE-2026-57105Microsoft Office SharePoint Spoofing Vulnerability
- CVE-2026-57105Microsoft Office Produkte: Mehrere Schwachstellen
- CVE-2026-58639microsoft sharepoint_server: Server-Side-Request-Forgery (SSRF)
- CVE-2026-58639microsoft sharepoint_server: Server-Side-Request-Forgery (SSRF)
- CVE-2026-58639Microsoft SharePoint Server Spoofing Vulnerability
- CVE-2026-59134Microsoft Windows: Heap-basierter Pufferüberlauf
- CVE-2026-59134Microsoft Windows: Heap-basierter Pufferüberlauf
- CVE-2026-59134Remote Desktop Client Remote Code Execution Vulnerability
- CVE-2026-59134Microsoft Windows Produkte: Mehrere Schwachstellen
- CVE-2026-60053Apache Answer: unzureichender Sitzungsablauf
- CVE-2026-61352microsoft windows_10_1607: Race-Condition
- CVE-2026-61352microsoft windows_10_1607: Race-Condition
- CVE-2026-61352Remote Desktop Client Remote Code Execution Vulnerability
- CVE-2026-61356Microsoft Windows: fehlende Authentifizierung für kritische Funktion
- CVE-2026-61356Microsoft Windows: fehlende Authentifizierung für kritische Funktion
- CVE-2026-61356Windows Remote Desktop Services Elevation of Privilege Vulnerability
- CVE-2026-61361microsoft windows_11_24h2: Use-After-Free
- CVE-2026-61361microsoft windows_11_24h2: Use-After-Free
- CVE-2026-61361Windows DHCP Client Remote Code Execution Vulnerability
- CVE-2026-61363Microsoft Windows: Heap-basierter Pufferüberlauf
- CVE-2026-61363Microsoft Windows: Heap-basierter Pufferüberlauf
- CVE-2026-61363Remote Desktop Client Remote Code Execution Vulnerability
- CVE-2026-61364Microsoft Windows: fehlende Authentifizierung für kritische Funktion
- CVE-2026-61364Microsoft Windows: fehlende Authentifizierung für kritische Funktion
- CVE-2026-61364Windows Remote Desktop Services Elevation of Privilege Vulnerability
- CVE-2026-61365Windows Remote Desktop Services Elevation of Privilege Vulnerability
- CVE-2026-61365Microsoft Windows: fehlende Authentifizierung für kritische Funktion
- CVE-2026-61365Microsoft Windows: fehlende Authentifizierung für kritische Funktion
- CVE-2026-61367Microsoft Windows: fehlende Authentifizierung für kritische Funktion
- CVE-2026-61367Windows Remote Desktop Services Elevation of Privilege Vulnerability
- CVE-2026-61367Microsoft Windows: fehlende Authentifizierung für kritische Funktion
- CVE-2026-61466Apache CXF: Mehrere Schwachstellen
- CVE-2026-61466Apache CXF: fehlender Schritt in der Authentifizierung
- CVE-2026-61466Apache CXF: fehlender Schritt in der Authentifizierung
- CVE-2026-61484Apache Lucy: Deserialisierung nicht vertrauenswürdiger Daten
- CVE-2026-61484Apache Lucy: Deserialisierung nicht vertrauenswürdiger Daten
- CVE-2026-61486Apache Lucy: Stack-basierter Pufferüberlauf
- CVE-2026-61486Apache Lucy: Stack-basierter Pufferüberlauf
- CVE-2026-61514Puwell Technology IP Camera: fehlende Authentifizierung für kritische Funktion
- CVE-2026-61515Puwell Technology IP Camera: Befehlsinjektion
- CVE-2026-61808LightRAG bietet einfache und schnelle retrieval-augmentierte Generierung.
- CVE-2026-61808HKUDS LightRAG: fehlende Authentifizierung für kritische Funktion
- CVE-2026-61918microsoft windows_10_1607: Offenlegung vertraulicher Informationen
- CVE-2026-61918Windows Remote Desktop Client Information Disclosure Vulnerability
- CVE-2026-61918microsoft windows_10_1607: Offenlegung vertraulicher Informationen
- CVE-2026-61920microsoft windows_10_1607: Race-Condition
- CVE-2026-61920microsoft windows_10_1607: Race-Condition
- CVE-2026-61920Windows DNS Server Remote Code Execution Vulnerability
- CVE-2026-61921microsoft windows_10_1607: Offenlegung vertraulicher Informationen
- CVE-2026-61921microsoft windows_10_1607: Offenlegung vertraulicher Informationen
- CVE-2026-61921Windows Remote Desktop Client Information Disclosure Vulnerability
- CVE-2026-61924microsoft windows_10_1607: Offenlegung vertraulicher Informationen
- CVE-2026-61924Windows Remote Desktop Client Information Disclosure Vulnerability
- CVE-2026-61924microsoft windows_10_1607: Offenlegung vertraulicher Informationen
- CVE-2026-62692Microsoft Windows: Heap-basierter Pufferüberlauf
- CVE-2026-62692Microsoft Windows: Heap-basierter Pufferüberlauf
- CVE-2026-62692Windows Remote Desktop Services Elevation of Privilege Vulnerability
- CVE-2026-62714Microsoft Windows Server: Ganzzahlunterlauf
- CVE-2026-62714Microsoft Windows Server: Ganzzahlunterlauf
- CVE-2026-62714Windows DHCP Server Information Disclosure Vulnerability
- CVE-2026-62715Microsoft Windows Server: Ganzzahlunterlauf
- CVE-2026-62715Microsoft Windows Server: Ganzzahlunterlauf
- CVE-2026-62715Windows DHCP Server Information Disclosure Vulnerability
- CVE-2026-62716Microsoft Windows Server: Ganzzahlunterlauf
- CVE-2026-62716Microsoft Windows Server: Ganzzahlunterlauf
- CVE-2026-62716Windows DHCP Server Information Disclosure Vulnerability
- CVE-2026-62718Microsoft Windows Server: Ganzzahlunterlauf
- CVE-2026-62718Windows DHCP Server Information Disclosure Vulnerability
- CVE-2026-62718Microsoft Windows Server: Ganzzahlunterlauf
- CVE-2026-62720Microsoft Windows Server: Ganzzahlunterlauf
- CVE-2026-62720Windows DHCP Server Information Disclosure Vulnerability
- CVE-2026-62720Microsoft Windows Server: Ganzzahlunterlauf
- CVE-2026-62736Windows DHCP Client Elevation of Privilege Vulnerability
- CVE-2026-62736Microsoft Windows: Heap-basierter Pufferüberlauf
- CVE-2026-62736Microsoft Windows: Heap-basierter Pufferüberlauf
- CVE-2026-62742Microsoft Windows Server: Ganzzahlunterlauf
- CVE-2026-62742Windows DHCP Server Information Disclosure Vulnerability
- CVE-2026-62742Microsoft Windows Server: Ganzzahlunterlauf
- CVE-2026-62745Microsoft Windows Server: Ganzzahlunterlauf
- CVE-2026-62745Microsoft Windows Server: Ganzzahlunterlauf
- CVE-2026-62745Windows DHCP Server Information Disclosure Vulnerability
- CVE-2026-62755Microsoft Windows: Stack-basierter Pufferüberlauf
- CVE-2026-62755Microsoft Windows: Stack-basierter Pufferüberlauf
- CVE-2026-62755Windows DHCP Client Elevation of Privilege Vulnerability
- CVE-2026-62761Microsoft Windows Server: Folgen symbolischer Links (Link Following)
- CVE-2026-62761Microsoft Windows Server: Folgen symbolischer Links (Link Following)
- CVE-2026-62761Windows DHCP Server Elevation of Privilege Vulnerability
- CVE-2026-62769Windows DNS Elevation of Privilege Vulnerability
- CVE-2026-62769Microsoft Windows: Heap-basierter Pufferüberlauf
- CVE-2026-62769Microsoft Windows: Heap-basierter Pufferüberlauf
- CVE-2026-62776Microsoft Windows Server: Folgen symbolischer Links (Link Following)
- CVE-2026-62776Microsoft Windows Server: Folgen symbolischer Links (Link Following)
- CVE-2026-62776Windows DHCP Server Elevation of Privilege Vulnerability
- CVE-2026-62778microsoft windows_10_1607: Race-Condition
- CVE-2026-62778microsoft windows_10_1607: Race-Condition
- CVE-2026-62778Windows DNS Elevation of Privilege Vulnerability
- CVE-2026-62787microsoft windows_10_1607: Use-After-Free
- CVE-2026-62787microsoft windows_10_1607: Use-After-Free
- CVE-2026-62787Windows DNS Server Remote Code Execution Vulnerability
- CVE-2026-62803Microsoft Windows Server: Folgen symbolischer Links (Link Following)
- CVE-2026-62803Microsoft Windows Server: Folgen symbolischer Links (Link Following)
- CVE-2026-62803Windows DHCP Server Elevation of Privilege Vulnerability
- CVE-2026-62807Microsoft Windows Server: Folgen symbolischer Links (Link Following)
- CVE-2026-62807Microsoft Windows Server: Folgen symbolischer Links (Link Following)
- CVE-2026-62807Windows DHCP Server Elevation of Privilege Vulnerability
- CVE-2026-62812Microsoft Windows Server: Folgen symbolischer Links (Link Following)
- CVE-2026-62812Windows DHCP Server Elevation of Privilege Vulnerability
- CVE-2026-62812Microsoft Windows Server: Folgen symbolischer Links (Link Following)
- CVE-2026-62814Microsoft Windows Server: Ganzzahlunterlauf
- CVE-2026-62814Microsoft Windows Server: Ganzzahlunterlauf
- CVE-2026-62814Windows DHCP Server Information Disclosure Vulnerability
- CVE-2026-62815nuget microsoft.native.quic.msquic.openssl: Use-After-Free
- CVE-2026-62815nuget microsoft.native.quic.msquic.openssl: Use-After-Free
- CVE-2026-62815Microsoft QUIC Remote Code Execution Vulnerability
- CVE-2026-62817Microsoft Windows Server: Schreiben außerhalb des zugewiesenen Speichers (Out-of-bounds Write)
- CVE-2026-62817Microsoft Windows Server: Schreiben außerhalb des zugewiesenen Speichers (Out-of-bounds Write)
- CVE-2026-62817Windows DNS Server Remote Code Execution Vulnerability
- CVE-2026-62820microsoft windows_10_1607: Race-Condition
- CVE-2026-62820microsoft windows_10_1607: Race-Condition
- CVE-2026-62820Windows DNS Server Remote Code Execution Vulnerability
- CVE-2026-62823Microsoft Windows Server: Heap-basierter Pufferüberlauf
- CVE-2026-62823Windows DHCP Server Remote Code Execution Vulnerability
- CVE-2026-62823Microsoft Windows Server: Heap-basierter Pufferüberlauf
- CVE-2026-62824Microsoft Windows: Stack-basierter Pufferüberlauf
- CVE-2026-62824Remote Desktop Client Remote Code Execution Vulnerability
- CVE-2026-62824Microsoft Windows: Stack-basierter Pufferüberlauf
- CVE-2026-62827microsoft sharepoint_server: unzureichende Authentifizierung
- CVE-2026-62827microsoft sharepoint_server: unzureichende Authentifizierung
- CVE-2026-62827Microsoft SharePoint Server Elevation of Privilege Vulnerability
- CVE-2026-62829Microsoft Access: Cross-Site-Scripting (XSS)
- CVE-2026-62829Microsoft SharePoint Server Spoofing Vulnerability
- CVE-2026-62829Microsoft Access: Cross-Site-Scripting (XSS)
- CVE-2026-62832Microsoft Windows: Folgen symbolischer Links (Link Following)
- CVE-2026-62832Windows User Profile Service Elevation of Privilege Vulnerability
- CVE-2026-62832Microsoft Windows: Folgen symbolischer Links (Link Following)
- CVE-2026-62837Microsoft SharePoint Enterprise Server 2016: Pfadüberschreitung (Path Traversal)
- CVE-2026-62837Microsoft SharePoint Enterprise Server 2016: Pfadüberschreitung (Path Traversal)
- CVE-2026-62837Microsoft SharePoint Server Information Disclosure Vulnerability
- CVE-2026-62839Microsoft SharePoint Enterprise Server 2016: unzureichend geschützte Zugangsdaten
- CVE-2026-62839Microsoft SharePoint Enterprise Server 2016: unzureichend geschützte Zugangsdaten
- CVE-2026-62839Microsoft SharePoint Server Spoofing Vulnerability
- CVE-2026-62878Microsoft Windows Server: Stack-basierter Pufferüberlauf
- CVE-2026-62878Windows DNS Server Remote Code Execution Vulnerability
- CVE-2026-62878Microsoft Windows Server: Stack-basierter Pufferüberlauf
- CVE-2026-62881Microsoft Windows: Heap-basierter Pufferüberlauf
- CVE-2026-62881Microsoft Windows: Heap-basierter Pufferüberlauf
- CVE-2026-62881Windows DNS Elevation of Privilege Vulnerability
- CVE-2026-62883Microsoft Windows: Heap-basierter Pufferüberlauf
- CVE-2026-62883Microsoft Windows: Heap-basierter Pufferüberlauf
- CVE-2026-62883Windows DNS Elevation of Privilege Vulnerability
- CVE-2026-62917microsoft sharepoint_server: unzureichende Eingabevalidierung
- CVE-2026-62917Microsoft SharePoint Server Spoofing Vulnerability
- CVE-2026-62917microsoft sharepoint_server: unzureichende Eingabevalidierung
- CVE-2026-63455Hewlett Packard Enterprise (HPE) EdgeConnect SD-WAN Orchestrator: fehlende Authentifizierung für kritische Funktion
- CVE-2026-63455Aruba EdgeConnect SD-WAN Orchestrator: Mehrere Schwachstellen ermöglichen Umgehen von Sicherheitsvorkehrungen
- CVE-2026-63456Hewlett Packard Enterprise (HPE) EdgeConnect SD-WAN Orchestrator: unzureichende Authentifizierung
- CVE-2026-63512Microsoft SharePoint Enterprise Server 2016: fehlerhafte Autorisierung
- CVE-2026-63512Microsoft SharePoint Enterprise Server 2016: fehlerhafte Autorisierung
- CVE-2026-63512Microsoft SharePoint Server Tampering Vulnerability
- CVE-2026-63514Microsoft SharePoint Enterprise Server 2016: Deserialisierung nicht vertrauenswürdiger Daten
- CVE-2026-63514Microsoft SharePoint Enterprise Server 2016: Deserialisierung nicht vertrauenswürdiger Daten
- CVE-2026-63514Microsoft SharePoint Server Remote Code Execution Vulnerability
- CVE-2026-63516Microsoft SharePoint Server Spoofing Vulnerability
- CVE-2026-63516Microsoft SharePoint Enterprise Server 2016: Deserialisierung nicht vertrauenswürdiger Daten
- CVE-2026-63516Microsoft SharePoint Enterprise Server 2016: Deserialisierung nicht vertrauenswürdiger Daten
- CVE-2026-63520microsoft sharepoint_server: unzureichende Eingabevalidierung
- CVE-2026-63520microsoft sharepoint_server: unzureichende Eingabevalidierung
- CVE-2026-63520Microsoft SharePoint Server Remote Code Execution Vulnerability
- CVE-2026-63687Apache CXF: unzureichende Prüfung der Datenauthentizität
- CVE-2026-63687Apache CXF: unzureichende Prüfung der Datenauthentizität
- CVE-2026-64897Microsoft Access: Cross-Site-Scripting (XSS)
- CVE-2026-64897Microsoft Access: Cross-Site-Scripting (XSS)
- CVE-2026-64897Microsoft SharePoint Server Spoofing Vulnerability
- CVE-2026-64900microsoft sharepoint_server: Cross-Site-Scripting (XSS)
- CVE-2026-64900microsoft sharepoint_server: Cross-Site-Scripting (XSS)
- CVE-2026-64900Microsoft SharePoint Server Spoofing Vulnerability
- CVE-2026-64901Microsoft SharePoint Enterprise Server 2016: Deserialisierung nicht vertrauenswürdiger Daten
- CVE-2026-64901Microsoft SharePoint Server Remote Code Execution Vulnerability
- CVE-2026-64901Microsoft SharePoint Enterprise Server 2016: Deserialisierung nicht vertrauenswürdiger Daten
- CVE-2026-64902Microsoft SharePoint Server Spoofing Vulnerability
- CVE-2026-64902Microsoft Access: Cross-Site-Scripting (XSS)
- CVE-2026-64902Microsoft Access: Cross-Site-Scripting (XSS)
- CVE-2026-64916microsoft sharepoint_server: Cross-Site-Scripting (XSS)
- CVE-2026-64916microsoft sharepoint_server: Cross-Site-Scripting (XSS)
- CVE-2026-64916Microsoft SharePoint Server Spoofing Vulnerability
- CVE-2026-64921Microsoft SharePoint Enterprise Server 2016: fehlende Authentifizierung für kritische Funktion
- CVE-2026-64921Microsoft SharePoint Server Elevation of Privilege Vulnerability
- CVE-2026-64921Microsoft SharePoint Enterprise Server 2016: fehlende Authentifizierung für kritische Funktion
- CVE-2026-64922microsoft sharepoint_server: Cross-Site-Scripting (XSS)
- CVE-2026-64922microsoft sharepoint_server: Cross-Site-Scripting (XSS)
- CVE-2026-64922Microsoft SharePoint Server Spoofing Vulnerability
- CVE-2026-65583Apache CXF: unzureichende Prüfung der Datenauthentizität
- CVE-2026-65583Apache CXF: unzureichende Prüfung der Datenauthentizität
- CVE-2026-65658Microsoft SharePoint Enterprise Server 2016: Deserialisierung nicht vertrauenswürdiger Daten
- CVE-2026-65658Microsoft SharePoint Server Remote Code Execution Vulnerability
- CVE-2026-65658Microsoft SharePoint Enterprise Server 2016: Deserialisierung nicht vertrauenswürdiger Daten
- CVE-2026-65660Microsoft SharePoint Server Remote Code Execution Vulnerability
- CVE-2026-65660Microsoft SharePoint — Microsoft SharePoint Code Injection Vulnerability
- CVE-2026-65660microsoft sharepoint_server: Code-Injection
- CVE-2026-65663Microsoft SharePoint Enterprise Server 2016: Deserialisierung nicht vertrauenswürdiger Daten
- CVE-2026-65663Microsoft SharePoint Server Remote Code Execution Vulnerability
- CVE-2026-65663Microsoft SharePoint Enterprise Server 2016: Deserialisierung nicht vertrauenswürdiger Daten
- CVE-2026-65665Microsoft SharePoint Server 2019: Deserialisierung nicht vertrauenswürdiger Daten
- CVE-2026-65665Microsoft SharePoint Server Remote Code Execution Vulnerability
- CVE-2026-65665Microsoft SharePoint Server 2019: Deserialisierung nicht vertrauenswürdiger Daten
- CVE-2026-65785microsoft windows_11_24h2: unkontrollierter Ressourcenverbrauch
- CVE-2026-65785microsoft windows_11_24h2: unkontrollierter Ressourcenverbrauch
- CVE-2026-65785Windows DHCP Client Denial of Service Vulnerability
- CVE-2026-65789microsoft windows_10_1607: Use-After-Free
- CVE-2026-65789microsoft windows_10_1607: Use-After-Free
- CVE-2026-65789Windows DNS Server Remote Code Execution Vulnerability
- CVE-2026-65795Microsoft Windows: numerischer Abschneidefehler
- CVE-2026-65795Microsoft Windows: numerischer Abschneidefehler
- CVE-2026-65795Windows DNS Elevation of Privilege Vulnerability
- CVE-2026-65797Microsoft Windows: Heap-basierter Pufferüberlauf
- CVE-2026-65797Microsoft Windows: Heap-basierter Pufferüberlauf
- CVE-2026-65797Windows DNS Elevation of Privilege Vulnerability
- CVE-2026-65798Microsoft Windows: numerischer Abschneidefehler
- CVE-2026-65798Microsoft Windows: numerischer Abschneidefehler
- CVE-2026-65798Windows DNS Elevation of Privilege Vulnerability
- CVE-2026-65799Microsoft Windows: Heap-basierter Pufferüberlauf
- CVE-2026-65799Microsoft Windows: Heap-basierter Pufferüberlauf
- CVE-2026-65799Windows DNS Elevation of Privilege Vulnerability
- CVE-2026-66805Microsoft SharePoint Server Subscription Edition: Deserialisierung nicht vertrauenswürdiger Daten
- CVE-2026-66805Microsoft SharePoint Server Subscription Edition: Deserialisierung nicht vertrauenswürdiger Daten
- CVE-2026-66805Red Hat Security Advisory: Red Hat Advanced Cluster Management for Kubernetes v2.15.5 security update
- CVE-2026-66805Microsoft SharePoint Server Remote Code Execution Vulnerability
- CVE-2026-66808Microsoft SharePoint Enterprise Server 2016: Deserialisierung nicht vertrauenswürdiger Daten
- CVE-2026-66808Microsoft SharePoint Enterprise Server 2016: Deserialisierung nicht vertrauenswürdiger Daten
- CVE-2026-66808Microsoft SharePoint Server Remote Code Execution Vulnerability
- CVE-2026-66909Apache CXF: Deserialisierung nicht vertrauenswürdiger Daten
- CVE-2026-66909Apache CXF: Deserialisierung nicht vertrauenswürdiger Daten
- CVE-2026-67261dell virtual_storage_integrator: Betriebssystem-Befehlsinjektion
- CVE-2026-67261dell virtual_storage_integrator: Betriebssystem-Befehlsinjektion
- CVE-2026-67622Flowise: Mehrere Schwachstellen
- CVE-2026-67622Flowise: Umgehung der Autorisierung über nutzergesteuerten Schlüssel
- CVE-2026-67622Flowise: Umgehung der Autorisierung über nutzergesteuerten Schlüssel
- CVE-2026-67688Das ICS-Park Smart Park Management System v2.
- CVE-2026-67688uneingeschränkter Dateiupload (CVE-2026-67688)
- CVE-2026-67689SQL-Injection (CVE-2026-67689)
- CVE-2026-67689SQL-Injektionsanfälligkeit in FineAdmin V1.
- CVE-2026-67870Sicherheitslücke CVE-2026-67870
- CVE-2026-68079Apache CXF: Umgehung der Authentifizierung durch Replay
- CVE-2026-68079Apache CXF: Umgehung der Authentifizierung durch Replay
- CVE-2026-68820Microsoft Windows Ancillary Function Driver for WinSock — Microsoft Windows Ancillary Function Driver for WinSock Use-After-Free Vulnerability
- CVE-2026-68820microsoft windows_10_1607: Use-After-Free
- CVE-2026-68820Windows Ancillary Function Driver for WinSock Elevation of Privilege Vulnerability
- CVE-2026-69098Cinnamon Kotaemon: Deserialisierung nicht vertrauenswürdiger Daten
- CVE-2026-69110Microck Opencode-studio: Pfadüberschreitung (Path Traversal)
- CVE-2026-70304Microsoft Windows: Heap-basierter Pufferüberlauf
- CVE-2026-70304Microsoft Windows: Heap-basierter Pufferüberlauf
- CVE-2026-70304Windows DNS Elevation of Privilege Vulnerability
- CVE-2026-70306microsoft sharepoint_server: Cross-Site-Scripting (XSS)
- CVE-2026-70306microsoft sharepoint_server: Cross-Site-Scripting (XSS)
- CVE-2026-70306Microsoft Office SharePoint Spoofing Vulnerability
- CVE-2026-70321Microsoft SharePoint Server Subscription Edition: Deserialisierung nicht vertrauenswürdiger Daten
- CVE-2026-70321Microsoft SharePoint Remote Code Execution Vulnerability
- CVE-2026-70321Microsoft SharePoint Server Subscription Edition: Deserialisierung nicht vertrauenswürdiger Daten
- CVE-2026-70324Microsoft SharePoint Elevation of Privilege Vulnerability
- CVE-2026-70324microsoft sharepoint_server: Server-Side-Request-Forgery (SSRF)
- CVE-2026-70324microsoft sharepoint_server: Server-Side-Request-Forgery (SSRF)
- CVE-2026-70326microsoft sharepoint_server: Server-Side-Request-Forgery (SSRF)
- CVE-2026-70326Microsoft SharePoint Server Elevation of Privilege Vulnerability
- CVE-2026-70326microsoft sharepoint_server: Server-Side-Request-Forgery (SSRF)
- CVE-2026-70330Microsoft Windows: Heap-basierter Pufferüberlauf
- CVE-2026-70330Windows DNS Elevation of Privilege Vulnerability
- CVE-2026-70330Microsoft Windows: Heap-basierter Pufferüberlauf
- CVE-2026-70355microsoft sharepoint_server: Cross-Site-Scripting (XSS)
- CVE-2026-70355microsoft sharepoint_server: Cross-Site-Scripting (XSS)
- CVE-2026-70355Microsoft SharePoint Server Elevation of Privilege Vulnerability
- CVE-2026-70426Jenkins Plugins: Mehrere Schwachstellen
- CVE-2026-70426Jenkins: Deserialisierung nicht vertrauenswürdiger Daten
- CVE-2026-70426Jenkins: Deserialisierung nicht vertrauenswürdiger Daten
- CVE-2026-70558DataLinkDC Dinky: uneingeschränkter Dateiupload
- CVE-2026-70558Dinkys Handler für POST `/download/uploadFromRsByLocal` überträgt den vom Aufrufer bereitgestellten Pfadparameter direkt an `new File(path)` und `file.
- CVE-2026-70615Boringproxy: CRLF-Injection
- CVE-2026-71319npm @nuxt/devtools: Code-Injection
- CVE-2026-71319Unauthenticated Nuxt DevTools RPC allows arbitrary command execution on the developer's host
- CVE-2026-71319Unauthenticated Nuxt DevTools RPC allows arbitrary command execution on the developer's host
- CVE-2026-71319npm @nuxt/devtools: Code-Injection
- CVE-2026-71558Apache Fory: Deserialisierung nicht vertrauenswürdiger Daten
- CVE-2026-71558Apache Fory: Deserialisierung nicht vertrauenswürdiger Daten
- CVE-2026-71560Apache Fory: Deserialisierung nicht vertrauenswürdiger Daten
- CVE-2026-71560Apache Fory: Deserialisierung nicht vertrauenswürdiger Daten
- CVE-2026-71851Brix Crypto-js: unzureichende Entropie
- CVE-2026-71851crypto-js: Insufficient Entropy in Cryptographic Secret Generation via Vulnerable CryptoJS Dependency Chain
- CVE-2026-71851crypto-js: Insufficient Entropy in Cryptographic Secret Generation via Vulnerable CryptoJS Dependency Chain
- CVE-2026-71851Brix Crypto-js: unzureichende Entropie
- CVE-2026-71944D-LINK Router: Betriebssystem-Befehlsinjektion
- CVE-2026-71944D-LINK Router: Betriebssystem-Befehlsinjektion
- CVE-2026-71944D-LINK DWR-M961 Router: Mehrere Schwachstellen
- CVE-2026-71958D-Link DWR-M961: klassischer Pufferüberlauf
- CVE-2026-71958D-Link DWR-M961: klassischer Pufferüberlauf
- CVE-2026-71983MSI Radix AXE6600: Betriebssystem-Befehlsinjektion
- CVE-2026-71983Die Firmware-Version v781521 des MSI Radix AXE6600-Routers enthält eine Schwachstelle für Befehlseinschleusung in der wps.
- CVE-2026-71984Die Firmware-Version v781521 des MSI Radix AXE6600-Routers enthält eine Schwachstelle für Befehlseinschleusung in der Funktion "urlfilter", ...
- CVE-2026-71984MSI Radix AXE6600: Betriebssystem-Befehlsinjektion
- CVE-2026-71993MSI Radix AXE6600: Betriebssystem-Befehlsinjektion
- CVE-2026-71993Die Firmware-Version v781521 des MSI Radix AXE6600-Routers enthält eine Schwachstelle für Befehlseinschleusung in der OpenVPN-Funktion, die ...
- CVE-2026-72564Fosrl Pangolin: Umgehung der Autorisierung über nutzergesteuerten Schlüssel
- CVE-2026-72564Ein Autorisierungsfehler in fosrl/pangolin bis Version 1.
- CVE-2026-72565Tencent APIJSON: SQL-Injection
- CVE-2026-72565Eine SQL-Injektionsanfälligkeit in Tencent APIJSON bis Version 8.
- CVE-2026-72567AsyncFuncAI Deepwiki-open: Pfadüberschreitung (Path Traversal)
- CVE-2026-72567Ein Fehler bei der Pfadüberprüfung in AsyncFuncAI/deepwiki-open durch den Commit 16f35a0 ermöglicht es nicht authentifizierten Fernangreifer...
- CVE-2026-72589Ein OS-Befehleinbruch-Schwachstellen im alseambusher/crontab-ui bis Version 0.
- CVE-2026-72589Alseambusher Crontab-ui: Betriebssystem-Befehlsinjektion
- CVE-2026-72590Alseambusher Crontab-ui: CRLF-Injection
- CVE-2026-72590Ein OS-Befehleinbruch-Schwachstellen in alseambusher/crontab-ui bis Version 0.
- CVE-2026-72898Metabase Metabase — Metabase SQL Injection Vulnerability
- CVE-2026-72898Metabase: Schwachstelle ermöglicht SQL-Injection und Privilegieneskalation
- CVE-2026-72898metabase: SQL-Injection
- CVE-2026-72971Microsoft Windows 11 version 26H1: Folgen symbolischer Links (Link Following)
- CVE-2026-72971Microsoft Windows 11 version 26H1: Folgen symbolischer Links (Link Following)
- CVE-2026-72971Windows Container Isolation FS Filter Driver (unionfs.sys) Tampering Vulnerability
- CVE-2026-7329progress marklogic_server: unzureichende Rechteverwaltung
- CVE-2026-7329progress marklogic_server: unzureichende Rechteverwaltung
- CVE-2026-7557Progress Software MarkLogic Server: unzureichende Prüfung kryptografischer Signaturen
- CVE-2026-7557Progress Software MarkLogic Server: unzureichende Prüfung kryptografischer Signaturen
- CVE-2026-8709progress marklogic_server: unzureichende Rechteverwaltung
- CVE-2026-8709progress marklogic_server: unzureichende Rechteverwaltung
- CVE-2026-9190Progress Software MarkLogic Server: HTTP Request Smuggling
- CVE-2026-9190Progress Software MarkLogic Server: HTTP Request Smuggling
- CVE-2026-9192progress marklogic_server: unzureichende Authentifizierung
- CVE-2026-9192progress marklogic_server: unzureichende Authentifizierung
- CVE-2026-9193progress marklogic_server: unzureichende Rechteverwaltung
- CVE-2026-9193progress marklogic_server: unzureichende Rechteverwaltung
- CVE-2026-9195Progress Software MarkLogic Server: Pfadüberschreitung (Path Traversal)
Affected vendors and products
- Apache Software Foundation Apache Answer
- Apache Software Foundation Apache CXF
- Apache Software Foundation Apache Fory
- Apache Software Foundation Apache Lucy
- Apache Software Foundation Apache Answer
- Apache Software Foundation Apache Cxf
- Apache Software Foundation Apache Fory
- Apache Software Foundation Apache Lucy
- Bohdan Triapitsyn Openchamber
- Cisco Cisco Catalyst SD-WAN Manager
- Cisco Cisco Catalyst Sd-wan Controller
- Cisco Cisco Catalyst Sd-wan Manager
More on @RISK®
Other news entries
- @RISK®: The Consensus Security Vulnerability Alert: Vol. 26, Num. 33VulnerabilitySANS @RISK
- @RISK®: The Consensus Security Vulnerability Alert: Vol. 26, Num. 32VulnerabilitySANS @RISK
- @RISK®: The Consensus Security Vulnerability Alert: Vol. 26, Num. 30VulnerabilitySANS @RISK
- @RISK®: The Consensus Security Vulnerability Alert: Vol. 26, Num. 29VulnerabilitySANS @RISK
- @RISK®: The Consensus Security Vulnerability Alert: Vol. 26, Num. 28VulnerabilitySANS @RISK
- @RISK®: The Consensus Security Vulnerability Alert: Vol. 26, Num. 27VulnerabilitySANS @RISK
- @RISK®: The Consensus Security Vulnerability Alert: Vol. 26, Num. 26VulnerabilitySANS @RISK
- @RISK®: The Consensus Security Vulnerability Alert: Vol. 26, Num. 25VulnerabilitySANS @RISK
ID