CISA fügt fünf CVEs zum Katalog der bekannten ausgenutzten Schwachstellen hinzu
Eigenanreicherung – kein Mirror der Originalquelle
Die US-Cybersecurity and Infrastructure Security Agency (CISA) hat fünf CVEs dem Katalog der bekannten ausgenutzten Schwachstellen hinzugefügt, die alle eine Frist von drei Tagen für die Minderung haben. Dazu gehören CVE-2026-63077 in JetBrains TeamCity mit einem CVSS-Score von 9.8 und einer kritischen Deserialisierungsanfälligkeit, CVE-2026-9198 in IBM Langflow OSS mit einem Code-Injektionsfehler, sowie CVE-2026-34486 in Apache Tomcat aufgrund fehlender Verschlüsselung sensibler Daten. Nutzer von JetBrains TeamCity, IBM Langflow OSS und Apache Tomcat werden dringend zur Aktualisierung ihrer Software auf die neuesten Versionen aufgerufen. Für N‑able N-central sind Updates auf Version 2026.3.1.7 erforderlich, um eine Authentifizierungsbypass-Schwachstelle zu beheben.
Quelle: SANS NewsBites. NEOSEC Intel zeigt aus lizenzrechtlichen Gründen keine 1:1-Spiegelung. Volltext und Experten-Einordnung finden Sie beim Original.
Experten-Einordnung in der Originalausgabe
Die SANS NewsBites-Ausgabe enthält Kommentare folgender Redaktion: Chuvakin, Neely.
Verknüpfte Advisories
- CVE-2026-34486Apache Tomcat: Sicherheitsentscheidung auf Basis nicht vertrauenswürdiger Eingaben
- CVE-2026-18556N-able N-central: Umgehung der Authentifizierung über alternativen Pfad
- CVE-2026-34486Apache Tomcat Missing Encryption of Sensitive Data vulnerability
- CVE-2026-18556N-able N-central: Umgehung der Authentifizierung über alternativen Pfad
- CVE-2026-34486Apache Tomcat und Tomcat Native: Mehrere Schwachstellen
- CVE-2026-34486Missing Encryption of Sensitive Data vulnerability in Apache Tomcat due to the fix for CVE-2026-29146 allowing the bypass of the EncryptInterceptor.
- CVE-2026-34486Apache Tomcat: Sicherheitsentscheidung auf Basis nicht vertrauenswürdiger Eingaben
- CVE-2026-9198langflow: Code-Injection
- CVE-2026-9198IBM Langflow Desktop OSS: Mehrere Schwachstellen
- CVE-2026-34486Atlassian Bamboo, Bitbucket, Confluence, Fisheye, Crucible, Jira und Jira Service Management: Mehrere Schwachstellen
- CVE-2026-9198langflow: Code-Injection
- CVE-2026-18577N-able N-central: Umgehung der Authentifizierung über alternativen Pfad
- CVE-2026-63077JetBrains TeamCity: Deserialisierung nicht vertrauenswürdiger Daten
- CVE-2026-63077JetBrains TeamCity: Deserialisierung nicht vertrauenswürdiger Daten
- CVE-2026-34486Apache Tomcat: Fix for CVE-2026-29146 allowed bypass of EncryptInterceptor
- CVE-2026-18577N-able N-central: Umgehung der Authentifizierung über alternativen Pfad
- CVE-2026-63077JetBrains TeamCity: Schwachstelle ermöglicht Codeausführung
- CVE-2026-18556N-able N-Central: Mehrere Schwachstellen ermöglichen Umgehen von Sicherheitsvorkehrungen
Betroffene Hersteller und Produkte
- Apache Software Foundation Apache Tomcat
- Apache Software Foundation Apache Tomcat
- IBM Langflow Desktop Oss
- IBM Langflow Oss
- JetBrains JetBrains TeamCity
- IBM IBM Langflow OSS
- N-able N-able N-central
- Red Hat Redhat Enterprise Linux
- Red Hat Red Hat Enterprise Linux ELS (Extended Lifecycle Support)
- Red Hat Red Hat Enterprise Linux Extended Update Support (EUS)
- Red Hat Red Hat Enterprise Linux (TUS)
- Red Hat Enterprise Linux Update Services For Sap Solutions
Mehr zu Catalog
Weitere Advisories
- Ohne Bewertungosv:CVE-2026-115923Backstage catalog rules can be bypassed for URL locations using encoded path segments
- MittelCVE-2026-116046Eventcatalog SDK: Pfadüberschreitung (Path Traversal)
- Ohne Bewertungosv:CVE-2026-116046eventcatalog sdk Custom Documentation Helpers custom-docs.ts rmCustomDoc path traversal
- MittelCVE-2026-116046Eventcatalog SDK: Pfadüberschreitung (Path Traversal)
- Ohne Bewertungosv:CVE-2026-115366OpenBao 2.3.0 before 2.6.3 Missing Root Namespace Enforcement in Plugin Catalog APIs
- Ohne BewertungCVE-2026-64672Terragrunt catalog predictable temp symlink clobber in github.com/gruntwork-io/terragrunt
- Ohne Bewertungosv:CVE-2026-112044dotnet eShop Catalog API Extensions.cs AddApplicationServices improper authentication
- Hochosv:MAL-2026-18085Malicious code in tailwindcss-animate-catalog (npm)
Weitere News-Einträge
- CISA confirms PHP2Shell vulnerabilities now exploited in attacksNewsBleepingComputer
- CISA Confirms Active Exploitation of Two PHP2Shell Flaws Enabling Remote Code ExecutionNewsThe Hacker News
- NCSC-2026-0444 [1.00] [M/H] Kwetsbaarheden verholpen in Oracle CommunicationsNewsNCSC-NL
- CISA Orders Federal Agencies to Patch Exploited Plex2Shell, Siemens, and SiteGuard FlawsNewsThe Hacker News
- MITRE ATT&CK v20 Catalogs AI Abuse, MFA Bypass, Water Utility AttacksNewsSecurityWeek
- Biomemory Launches DNA Shield, First Commercial Product Built on Its Molecular IT PlatformNewsDark Reading
- Flax Typhoon Exploits Five Flaws as CISA Sets October 11 Deadline for Federal AgenciesNewsThe Hacker News
- Critical FortiMail Zero-Day Flaw Exploited in Attacks Allows Unauthenticated Arbitrary File WritesNewsThe Hacker News