NewsThe Hacker News
CISA markiert zwei aktiv ausgenutzte kritische Schwachstellen in Collabora Online und Arista VeloCloud
Teaser aus der Quelle
Die U.S. Cybersecurity and Infrastructure Security Agency (CISA) hat zwei Schwachstellen in Collabora Online Built-in CODE Server und Arista VeloCloud Orchestrator (VCO) als aktiv ausgenutzt in ihrer Liste der Bekannten Ausgenutzten Schwachstellen (KEV) hinzugefügt. Die kritischen Schwachstellen sind CVE-2026-110447 mit einem CVSS-Score von 9.2. Unternehmen sollten die Schwachstellen dringend beheben.
Dies ist ein Anriss aus dem RSS-Feed. Den vollständigen Artikel lesen Sie beim Original.
Artikel bei The Hacker News lesenVerknüpfte Advisories
- CVE-2026-110447Collabora Online - Built-in CODE Server: Betriebssystem-Befehlsinjektion
- CVE-2026-110447Attackers backdoor Nextcloud servers through the Collabora Built-in CODE Server app (CVE-2026-110447)
- CVE-2026-110447Collabora Online Built-in CODE Server vor 26.
- CVE-2026-110447Collabora Online Built-in CODE Server (NextCloud): Schwachstelle ermöglicht Ausführen von beliebigem Programmcode mit Benutzerrechten
Betroffene Hersteller und Produkte
Mehr zu VeloCloud
Weitere Advisories
- KritischCVE-2026-114625Arista VeloCloud Orchestrator: Schwachstelle ermöglicht SQL-Injection und potenziell Privilegieneskalation
- KritischCVE-2026-114625Arista Networks VeloCloud Orchestrator: SQL-Injection
- KritischCVE-2026-114625Arista Networks VeloCloud Orchestrator: SQL-Injection
- KritischCVE-2026-114625Arista VeloCloud Orchestrator zero-day CVE-2026-114625 exploited in attacks
- KritischCVE-2026-93952Arista VeloCloud Orchestrator: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen
- KritischCVE-2026-93952Arista Networks VeloCloud Orchestrator (VCO) On-Prem: unzureichende Eingabevalidierung
- KritischCVE-2026-93952VeloCloud Orchestrator (VCO) on-prem hat eine Sicherheitslücke, die es einem Angreifer aus der Ferne ermöglichen kann, auf privilegierte int...
- KritischCVE-2026-86106Arista Networks VeloCloud Edge: fehlende Authentifizierung für kritische Funktion
Weitere News-Einträge
- Arista VeloCloud Orchestrator: Schwachstelle ermöglicht SQL-Injection und potenziell PrivilegieneskalationSchwachstelleBSI CERT-Bund
- Arista Warns of Critical VeloCloud SQL Injection Zero-Day Exploited in AttacksNewsThe Hacker News
- Arista patches new VeloCloud Orchestrator zero-day exploited in attacksNewsBleepingComputer
- On-prem VeloCloud Orchestrator under attack, only some versions patchedNewsCSO Online
- Arista patches actively exploited VeloCloud Orchestrator zero-dayNewsBleepingComputer
- NCSC-2026-0385 [1.00] [M/H] Kwetsbaarheid verholpen in VeloCloud Orchestrator (VCO) on-premisesNewsNCSC-NL
- New CVSS 10.0 VeloCloud Orchestrator Flaw Actively Exploited in Certificate-Based SetupsNewsThe Hacker News
- Arista VeloCloud Orchestrator: Schwachstelle ermöglicht Umgehen von SicherheitsvorkehrungenSchwachstelleBSI CERT-Bund
Quelle: https://thehackernews.com/2026/10/cisa-flags-two-actively-exploited.html
ID