VulnerabilitySANS @RISK
@RISK®: The Consensus Security Vulnerability Alert: Vol. 26, Num. 30
Providing a reliable, weekly summary of newly discovered attack vectors, vulnerabilities with active exploits, and explanations of how recent attacks worked
NEOSEC enrichment — no mirror of the original source
Providing a reliable, weekly summary of newly discovered attack vectors, vulnerabilities with active exploits, and explanations of how recent attacks worked
Source: SANS @RISK. For licensing reasons NEOSEC Intel does not mirror the full text verbatim. The full text and expert commentary are available at the original source.
Linked advisories
- CVE-2024-12856CVE-2024-12856
- CVE-2026-11707IBM WebSphere Application Server und Application Server Liberty: Mehrere Schwachstellen
- CVE-2026-11707ibm tivoli_system_automation_application_manager: Cross-Site-Scripting (XSS)
- CVE-2026-11707ibm tivoli_system_automation_application_manager: Cross-Site-Scripting (XSS)
- CVE-2026-11756Dassault Systèmes Station Launcher App in 3DEXPERIENCE platform: Deserialisierung nicht vertrauenswürdiger Daten
- CVE-2026-11756Eine Schwachstelle beim Deserialisieren von nicht vertrauenswürdigen Daten, die das Station Launcher App in der 3DEXPERIENCE-Plattform von R...
- CVE-2026-11841SICK InspectorP61x: für Dritte zugängliche Dateien oder Verzeichnisse
- CVE-2026-11841Ein Angreifer kann unauthentifizierte Lese- und Schreiboperationen auf sensible Dateisystembereiche über die AppEngine Fileaccess via HTTP d...
- CVE-2026-12118IBM webMethods Integration (on prem): Deserialisierung nicht vertrauenswürdiger Daten
- CVE-2026-12118IBM webMethods Integration (on prem): Deserialisierung nicht vertrauenswürdiger Daten
- CVE-2026-12940IBM Langflow Desktop: Mehrere Schwachstellen
- CVE-2026-12940langflow: Betriebssystem-Befehlsinjektion
- CVE-2026-12940langflow: Betriebssystem-Befehlsinjektion
- CVE-2026-12943IBM Power Hardware Management Console: Schwachstelle ermöglicht Codeausführung
- CVE-2026-12943ibm hardware_management_console: Betriebssystem-Befehlsinjektion
- CVE-2026-12943ibm hardware_management_console: Betriebssystem-Befehlsinjektion
- CVE-2026-12946langflow: Code-Injection
- CVE-2026-12946langflow: Code-Injection
- CVE-2026-12946IBM Langflow Desktop: Schwachstelle ermöglicht Codeausführung
- CVE-2026-13435langflow: Code-Injection
- CVE-2026-13435langflow: Code-Injection
- CVE-2026-14446IBM WebSphere Application Server: fehlende Authentifizierung für kritische Funktion
- CVE-2026-14446IBM WebSphere Application Server: fehlende Authentifizierung für kritische Funktion
- CVE-2026-14446IBM WebSphere Application Server und Application Server Liberty: Mehrere Schwachstellen
- CVE-2026-14512IBM WebSphere Application Server: Deserialisierung nicht vertrauenswürdiger Daten
- CVE-2026-14512IBM WebSphere Application Server: Deserialisierung nicht vertrauenswürdiger Daten
- CVE-2026-14529IBM WebSphere Application Server: fehlende Authentifizierung für kritische Funktion
- CVE-2026-14529IBM WebSphere Application Server: fehlende Authentifizierung für kritische Funktion
- CVE-2026-14958ibm aspera_faspex: Betriebssystem-Befehlsinjektion
- CVE-2026-14958ibm aspera_faspex: Betriebssystem-Befehlsinjektion
- CVE-2026-14959ibm aspera_faspex: Betriebssystem-Befehlsinjektion
- CVE-2026-14959ibm aspera_faspex: Betriebssystem-Befehlsinjektion
- CVE-2026-14973IBM Aspera Desktop App: Pfadüberschreitung (Path Traversal)
- CVE-2026-14973IBM Aspera Desktop App: Pfadüberschreitung (Path Traversal)
- CVE-2026-15435IBM App Connect Enterprise: Mehrere Schwachstellen
- CVE-2026-15435IBM App Connect Enterprise: Pfadüberschreitung (Path Traversal)
- CVE-2026-15435IBM App Connect Enterprise: Pfadüberschreitung (Path Traversal)
- CVE-2026-15969SGLang: Remote Code Execution (RCE)
- CVE-2026-15969SGLang: Remote Code Execution (RCE)
- CVE-2026-15971SGLang: Remote Code Execution (RCE)
- CVE-2026-15971SGLang: Remote Code Execution (RCE)
- CVE-2026-15976SGLang: Deserialisierung nicht vertrauenswürdiger Daten
- CVE-2026-15976SGLang: Deserialisierung nicht vertrauenswürdiger Daten
- CVE-2026-16498HashiCorp Tooling: Datenzugriff über fremde Sitzung
- CVE-2026-16498HashiCorp Tooling: Datenzugriff über fremde Sitzung
- CVE-2026-16498Hashicorp Terraform MCP Server: Mehrere Schwachstellen
- CVE-2026-16503Die Bereitstellung des VPS.
- CVE-2026-16503unsichere Standardeinstellung (CVE-2026-16503)
- CVE-2026-16504Die Bereitstellung des VPS.
- CVE-2026-16504hartcodierter kryptografischer Schlüssel (CVE-2026-16504)
- CVE-2026-16812Arista VeloCloud Orchestrator — Arista VeloCloud Orchestrator On-Prem OS Command Injection Vulnerability
- CVE-2026-16812arista velocloud_orchestrator: Betriebssystem-Befehlsinjektion
- CVE-2026-17349Pgadmin.org pgAdmin 4: Umgehung der Autorisierung über nutzergesteuerten Schlüssel
- CVE-2026-17349pgAdmin: Mehrere Schwachstellen
- CVE-2026-17349Pgadmin.org pgAdmin 4: Umgehung der Autorisierung über nutzergesteuerten Schlüssel
- CVE-2026-17351pgadmin_4: SQL-Injection
- CVE-2026-17351pgadmin_4: SQL-Injection
- CVE-2026-17561Innotim Software, Telecommunications and Consulting Trade Logsign SIEM: Code-Injection
- CVE-2026-17561Fehlerhafte Steuerung der Codeerzeugung ('Code-Injektion') in Innotim Software, Telekommunikations- und Beratungsunternehmen Ltd.
- CVE-2026-17566pgadmin_4: Betriebssystem-Befehlsinjektion
- CVE-2026-17566pgadmin_4: Betriebssystem-Befehlsinjektion
- CVE-2026-18108TIMLEGGE Net::SAML2: unzureichende Prüfung kryptografischer Signaturen
- CVE-2026-18108TIMLEGGE Net::SAML2: unzureichende Prüfung kryptografischer Signaturen
- CVE-2026-18245amazon amplify_codegen_ui: Code-Injection
- CVE-2026-18248@fastify/aws-lambda: unzureichende Prüfung der Datenauthentizität
- CVE-2026-18248@fastify/aws-lambda: unzureichende Prüfung der Datenauthentizität
- CVE-2026-18452Rich Source DMS+ (Non-Mobile): hartcodierte Zugangsdaten
- CVE-2026-18452DMS+ (Nicht-Mobil), entwickelt von Rich Source, weist eine Schwachstelle aufgrund der Verwendung von hartcodierten Anmeldeinformationen auf.
- CVE-2026-18556N-able N-central — N-able N-central Authentication Bypass Using an Alternate Path or Channel Vulnerability
- CVE-2026-18556N-able N-central: Umgehung der Authentifizierung über alternativen Pfad
- CVE-2026-18556N-able N-Central: Mehrere Schwachstellen ermöglichen Umgehen von Sicherheitsvorkehrungen
- CVE-2026-18577N-able N-central — N-able N-central Authentication Bypass Using an Alternate Path or Channel Vulnerability
- CVE-2026-18577N-able N-central: Umgehung der Authentifizierung über alternativen Pfad
- CVE-2026-18588Wavlink WL-NU516U1: Stack-basierter Pufferüberlauf
- CVE-2026-18588In Wavlink WL-NU516U1 708c073-mt7628 wurde eine Schwachstelle gefunden.
- CVE-2026-18589Wavlink WL-NU516U1: Stack-basierter Pufferüberlauf
- CVE-2026-18589In Wavlink WL-NU516U1 708c073-mt7628 wurde eine Schwachstelle gefunden.
- CVE-2026-18601GL.iNet GL-MT3000: Injection
- CVE-2026-18601Eine Schwachstelle wurde im GL.
- CVE-2026-18602GL.iNet GL-MT3000: Injection
- CVE-2026-18602Eine Schwachstelle wurde im GL.
- CVE-2026-18612GL-iNet GL-MT3000: Injection
- CVE-2026-18612Ein Fehler wurde in GL-iNet GL-MT3000 bis Version 4.
- CVE-2026-18616GL-iNet GL-MT3000: Injection
- CVE-2026-18616Eine Schwachstelle wurde im GL-iNet GL-MT3000 bis Version 4.
- CVE-2026-18667Tenable Sensor Proxy: Code-Injection
- CVE-2026-18667Eine Schwachstelle im Tenable Sensor Proxy ermöglicht es einem Fernangreifer, Code mit erhöhten Rechten auszuführen, indem er einen Betreibe...
- CVE-2026-18684GL.iNet GL-MT3000: Injection
- CVE-2026-18684Eine Schwachstelle wurde im GL.
- CVE-2026-18685Ein Sicherheitsproblem wurde in GL.
- CVE-2026-18685GL.iNet GL-MT3000: Injection
- CVE-2026-18686GL.iNet GL-MT3000: Injection
- CVE-2026-20316Cisco Secure Firewall Management Center (FMC) — Cisco Secure Firewall Management Center Use of Hard-coded Password Vulnerability
- CVE-2026-20316Cisco Secure Firewall Management Center (FMC): hartcodiertes Passwort
- CVE-2026-20316Cisco Secure Firewall Management Center: Schwachstelle ermöglicht Offenlegung von Informationen
- CVE-2026-2346Menulux Software Mobile App: Umgehung der Autorisierung über nutzergesteuerten Schlüssel
- CVE-2026-2346Umgehung der Autorisierung durch Schwachstelle im benutzerkontrollierten Schlüssel bei Menulux Software Inc.
- CVE-2026-28323solarwinds web_help_desk: unzureichende Authentifizierung
- CVE-2026-28323solarwinds web_help_desk: unzureichende Authentifizierung
- CVE-2026-28323SolarWinds Web Help Desk: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen
- CVE-2026-28812Apache JSPWiki: Umgehung der Authentifizierung durch Spoofing
- CVE-2026-28812Apache JSPWiki: Umgehung der Authentifizierung durch Spoofing
- CVE-2026-33267apache traffic_server: unzureichende Eingabevalidierung
- CVE-2026-33267apache traffic_server: unzureichende Eingabevalidierung
- CVE-2026-33267Apache Traffic Server: Mehrere Schwachstellen
- CVE-2026-38447Sicherheitslücke CVE-2026-38447
- CVE-2026-38447osTicket 1.
- CVE-2026-38708Befehlsinjektion (CVE-2026-38708)
- CVE-2026-38708TR1200 v2.
- CVE-2026-38709Befehlsinjektion (CVE-2026-38709)
- CVE-2026-38709TR1200 v2.
- CVE-2026-38711Befehlsinjektion (CVE-2026-38711)
- CVE-2026-38711TR1200 v2.
- CVE-2026-38713Befehlsinjektion (CVE-2026-38713)
- CVE-2026-38713TR1200 v2.
- CVE-2026-39932OpenEMR: Eval-Injection
- CVE-2026-39932OpenEMR: Eval-Injection
- CVE-2026-41452Krayin CRM 2.
- CVE-2026-41452Krayin Laravel-crm: fehlende Authentifizierung für kritische Funktion
- CVE-2026-41920apache traffic_server: unzureichende Zugriffskontrolle
- CVE-2026-41920apache traffic_server: unzureichende Zugriffskontrolle
- CVE-2026-42530bitnami nginx-gateway: Use-After-Free
- CVE-2026-42530bitnami nginx-gateway: Use-After-Free
- CVE-2026-42530NGINX und NGINX Plus: Mehrere Schwachstellen
- CVE-2026-42530NGINX Open-Source ngx_http_v3_module vulnerability
- CVE-2026-42530NGINX Open-Source ngx_http_v3_module vulnerability
- CVE-2026-42533F5 NGINX Plus: Heap-basierter Pufferüberlauf
- CVE-2026-42533NGINX NGINX Plus: Mehrere Schwachstellen
- CVE-2026-42533nginx regression
- CVE-2026-42533NGINX Map directive and Regex matching vulnerability
- CVE-2026-42533NGINX Map directive and Regex matching vulnerability
- CVE-2026-42533F5 NGINX Plus: Heap-basierter Pufferüberlauf
- CVE-2026-42533NGINX Map directive and Regex matching vulnerability
- CVE-2026-42533nginx vulnerabilities
- CVE-2026-44090Aufgrund fehlender Authentifizierung kann ein nicht authentisierter Fernangreifer den MQTT-Broker zugreifen, der nur durch eine Firewall vor externem Zugriff geschützt ist.
- CVE-2026-44090Phoenix Contact CHARX: fehlende Authentifizierung für kritische Funktion
- CVE-2026-44091Phoenix Contact CHARX: Sicherheitslücke
- CVE-2026-44091Ein nicht authentifizierter Fernangreifer kann einen bösartigen ID an den MQTT-Broker senden, was zur Erstellung eines neuen Konfigurationseintrags im Systemkonfigurationsverzeichnis führt.
- CVE-2026-44092Ein nicht authentifizierter Fernangreifer kann bösartige Eingaben in die Anwendung ModbusServer injizieren, da diese keine Validierung der von MQTT abgerufenen Eingaben durchführt.
- CVE-2026-44092Phoenix Contact CHARX: CRLF-Injection
- CVE-2026-47876VMware ESX: Schreiben außerhalb des zugewiesenen Speichers (Out-of-bounds Write)
- CVE-2026-47876VMware ESXi enthält eine Schwachstelle für einen Schreibzugriff außerhalb der Grenzen im virtuellen Netzwerkadapter VMXNET3.
- CVE-2026-47876VMware Produkte: Mehrere Schwachstellen
- CVE-2026-48031Go Restful API Boilerplate: Hardcoded JWT Secret "random" Allows Token Forgery
- CVE-2026-48031Go Restful API Boilerplate: Hardcoded JWT Secret "random" Allows Token Forgery in github.com/dhax/go-base
- CVE-2026-48031github.com/dhax/go-base: hartcodierte Zugangsdaten
- CVE-2026-48031github.com/dhax/go-base: hartcodierte Zugangsdaten
- CVE-2026-48317Adobe Campaign Classic: Eval-Injection
- CVE-2026-48317Adobe Campaign Classic: Eval-Injection
- CVE-2026-48323Adobe Campaign Classic: Template-Injection
- CVE-2026-48323Adobe Campaign Classic: Template-Injection
- CVE-2026-48326adobe campaign: SQL-Injection
- CVE-2026-48326adobe campaign: SQL-Injection
- CVE-2026-48330adobe campaign: SQL-Injection
- CVE-2026-48330adobe campaign: SQL-Injection
- CVE-2026-48331adobe campaign: Server-Side-Request-Forgery (SSRF)
- CVE-2026-48331adobe campaign: Server-Side-Request-Forgery (SSRF)
- CVE-2026-48333Adobe Campaign Classic: fehlerhafte Autorisierung
- CVE-2026-48333Adobe Campaign Classic: fehlerhafte Autorisierung
- CVE-2026-48449Adobe Campaign Classic: fehlerhafte Autorisierung
- CVE-2026-48449Adobe Campaign Classic: fehlerhafte Autorisierung
- CVE-2026-50493microsoft windows_10_1809: Use-After-Free
- CVE-2026-50493microsoft windows_10_1809: Use-After-Free
- CVE-2026-50493DirectX Graphics Kernel Elevation of Privilege Vulnerability
- CVE-2026-50493Microsoft Windows Produkte: Mehrere Schwachstellen
- CVE-2026-51785Ein Problem in Hugo Leisink Hiawatha v.
- CVE-2026-51785Ein Problem in Hugo Leisink Hiawatha v.
- CVE-2026-52134Ein Problem in der Funktion parseGoosePayload() (/goose/goose_receiver.
- CVE-2026-52134Ein Problem in der Funktion parseGoosePayload() (/goose/goose_receiver.
- CVE-2026-52680Apache Kyuubi: Pfadüberschreitung (Path Traversal)
- CVE-2026-52680Apache Kyuubi: Pfadüberschreitung (Path Traversal)
- CVE-2026-52855go github.com/pterodactyl/wings: Offenlegung vertraulicher Informationen
- CVE-2026-52855Wings exposes node configuration secrets through egg configuration-file templating
- CVE-2026-52855go github.com/pterodactyl/wings: Offenlegung vertraulicher Informationen
- CVE-2026-53384Linux Kernel: Use-After-Free
- CVE-2026-53384Linux Kernel: Use-After-Free
- CVE-2026-53384Linux Kernel: Mehrere Schwachstellen ermöglichen nicht spezifizierten Angriff
- CVE-2026-53384serial: 8250_dw: unregister 8250 port if clk_notifier_register() fails
- CVE-2026-54128microsoft windows_10_1607: Use-After-Free
- CVE-2026-54128microsoft windows_10_1607: Use-After-Free
- CVE-2026-54128Windows DHCP Client Remote Code Execution Vulnerability
- CVE-2026-54680go github.com/kube-logging/logging-operator: Injection
- CVE-2026-54680go github.com/kube-logging/logging-operator: Injection
- CVE-2026-54680Logging operator has Fluentd configuration injection that allows remote code execution
- CVE-2026-54725vault-addr annotation SSRF -- webhook makes outbound HTTP call to attacker URL during admission; vault-serviceaccount enables cluster-wide SA token theft via TokenRequest API
- CVE-2026-54725go github.com/bank-vaults/vault-secrets-webhook: Server-Side-Request-Forgery (SSRF)
- CVE-2026-54725go github.com/bank-vaults/vault-secrets-webhook: Server-Side-Request-Forgery (SSRF)
- CVE-2026-55129Microsoft: Heap-basierter Pufferüberlauf
- CVE-2026-55129Microsoft: Heap-basierter Pufferüberlauf
- CVE-2026-55129Microsoft Office Remote Code Execution Vulnerability
- CVE-2026-55129Microsoft Office Produkte: Mehrere Schwachstellen
- CVE-2026-56197Microsoft Windows Admin Center: Befehlsinjektion
- CVE-2026-56197Microsoft Windows Admin Center: Befehlsinjektion
- CVE-2026-56197Windows Admin Center (WAC) Remote Code Execution Vulnerability
- CVE-2026-57834Apache Traffic Server: HTTP Request Smuggling
- CVE-2026-57834Apache Traffic Server: HTTP Request Smuggling
- CVE-2026-58046Ungenaue Neutralisierung in der Plesk XML-RPC-API ermöglicht es einem authentifizierten Remote-Benutzer mit geringem Berechtigungslevel, SQL...
- CVE-2026-58046Ungenaue Neutralisierung in der Plesk XML-RPC-API ermöglicht es einem authentifizierten Remote-Benutzer mit geringem Berechtigungslevel, SQL...
- CVE-2026-58150Apache Traffic Server: HTTP Request Smuggling
- CVE-2026-58150Apache Traffic Server: HTTP Request Smuggling
- CVE-2026-58155Apache Traffic Server: HTTP Request Smuggling
- CVE-2026-58155Apache Traffic Server: HTTP Request Smuggling
- CVE-2026-58162apache traffic_server: unzureichende Zertifikatvalidierung
- CVE-2026-58162apache traffic_server: unzureichende Zertifikatvalidierung
- CVE-2026-59243Apache Airflow FAB provider: Schwachstelle ermöglicht Erlangen von Administratorrechten
- CVE-2026-59243Apache Airflow FAB provider: unzureichende Prüfung kryptografischer Signaturen
- CVE-2026-59243Apache Airflow FAB provider: unzureichende Prüfung kryptografischer Signaturen
- CVE-2026-59309VMware vCenter: fehlerhafte Implementierung der Authentifizierung
- CVE-2026-59309VMware vCenter: fehlerhafte Implementierung der Authentifizierung
- CVE-2026-59310Broadcom VMware vCenter — Broadcom VMware vCenter Path Traversal Vulnerability
- CVE-2026-59310Broadcom VMware vCenter: Pfadüberschreitung (Path Traversal)
- CVE-2026-60112NASA-AMMOS AIT-GUI: fehlende Authentifizierung für kritische Funktion
- CVE-2026-60112NASA-AMMOS AIT-GUI: fehlende Authentifizierung für kritische Funktion
- CVE-2026-60113NASA-AMMOS AIT-DSN: fehlende Authentifizierung für kritische Funktion
- CVE-2026-60113NASA-AMMOS AIT-DSN: fehlende Authentifizierung für kritische Funktion
- CVE-2026-62870Microsoft Excel Remote Code Execution Vulnerability
- CVE-2026-62870microsoft 365_apps: Use-After-Free
- CVE-2026-62870microsoft 365_apps: Use-After-Free
- CVE-2026-62870Microsoft Excel (2016), Office (2019, 2021 und 2024) und 365 Apps: Schwachstelle ermöglicht Codeausführung
- CVE-2026-63221packagist codeigniter4/framework: SQL-Injection
- CVE-2026-63221packagist codeigniter4/framework: SQL-Injection
- CVE-2026-63223CodeIgniter4: uneingeschränkter Dateiupload
- CVE-2026-63223CodeIgniter4: uneingeschränkter Dateiupload
- CVE-2026-64827Telenia Software TVox 26.
- CVE-2026-64827Telenia Software TVox 26.
- CVE-2026-65321PyAthena vor Version 3.
- CVE-2026-65321PyAthena vor Version 3.
- CVE-2026-65802Microsoft Edge for Android Information Disclosure Vulnerability
- CVE-2026-65802Microsoft Edge (Chromium-based): externe Kontrolle von Dateinamen oder -pfaden
- CVE-2026-65802Microsoft Edge (Chromium-based): externe Kontrolle von Dateinamen oder -pfaden
- CVE-2026-65802Microsoft Edge: Mehrere Schwachstellen
- CVE-2026-66033libssh2: Ganzzahlunterlauf
- CVE-2026-66033libssh2: Ganzzahlunterlauf
- CVE-2026-66033libssh2: Mehrere Schwachstellen
- CVE-2026-66033libssh2 Integer Underflow DoS via AES-GCM Cipher Negotiation
- CVE-2026-66034libssh2: Lesen außerhalb des zugewiesenen Speichers (Out-of-bounds Read)
- CVE-2026-66034libssh2: Lesen außerhalb des zugewiesenen Speichers (Out-of-bounds Read)
- CVE-2026-66034libssh2 Heap Out-of-Bounds Read via publickey subsystem
- CVE-2026-66035libssh2: Heap-basierter Pufferüberlauf
- CVE-2026-66035libssh2 Heap Buffer Overflow via ETM Cipher Negotiation
- CVE-2026-66035libssh2: Heap-basierter Pufferüberlauf
- CVE-2026-66310Microsoft Edge for Android Information Disclosure Vulnerability
- CVE-2026-66310Microsoft Edge for Android: externe Kontrolle von Dateinamen oder -pfaden
- CVE-2026-66310Microsoft Edge for Android: externe Kontrolle von Dateinamen oder -pfaden
- CVE-2026-66315Microsoft Edge (Chromium-based) Remote Code Execution Vulnerability
- CVE-2026-66315microsoft edge_chromium: Use-After-Free
- CVE-2026-66315microsoft edge_chromium: Use-After-Free
- CVE-2026-66318Microsoft Edge (Chromium-based) Information Disclosure Vulnerability
- CVE-2026-66318Microsoft Edge (Chromium-based): fehlerhafte Herkunftsprüfung
- CVE-2026-66318Microsoft Edge (Chromium-based): fehlerhafte Herkunftsprüfung
- CVE-2026-66321Microsoft Edge (Chromium-based) Remote Code Execution Vulnerability
- CVE-2026-66321Microsoft Edge (Chromium-based): Type-Confusion
- CVE-2026-66321Microsoft Edge (Chromium-based): Type-Confusion
- CVE-2026-66322Microsoft Edge (Chromium-based) Spoofing Vulnerability
- CVE-2026-66322Microsoft Edge (Chromium-based): fehlerhafte Herkunftsprüfung
- CVE-2026-66322Microsoft Edge (Chromium-based): fehlerhafte Herkunftsprüfung
- CVE-2026-66402FreeRDP vor Version 3.
- CVE-2026-66402FreeRDP vor Version 3.
- CVE-2026-66418tugcantopaloglu openclaw_agent_dashboard: Cross-Site-Scripting (XSS)
- CVE-2026-66418tugcantopaloglu openclaw_agent_dashboard: Cross-Site-Scripting (XSS)
- CVE-2026-66421tugcantopaloglu openclaw_agent_dashboard: Cross-Site-Scripting (XSS)
- CVE-2026-66421tugcantopaloglu openclaw_agent_dashboard: Cross-Site-Scripting (XSS)
- CVE-2026-66713Apache Axis2/Java: Deserialisierung nicht vertrauenswürdiger Daten
- CVE-2026-66713Apache Axis2: Schwachstelle ermöglicht Codeausführung
- CVE-2026-66713Apache Axis2/Java: Deserialisierung nicht vertrauenswürdiger Daten
- CVE-2026-66803microsoft azure_cosmos_db: unzureichende Zugriffskontrolle
- CVE-2026-66803Azure Cosmos DB Remote Code Execution Vulnerability
- CVE-2026-66803microsoft azure_cosmos_db: unzureichende Zugriffskontrolle
- CVE-2026-66803Microsoft Azure Cosmos DB: Schwachstelle ermöglicht Codeausführung
- CVE-2026-67289FreeRDP vor Version 3.
- CVE-2026-67289FreeRDP vor Version 3.
- CVE-2026-67324GitPython unsafe clone option gate bypass through joined short options
- CVE-2026-67324pypi gitpython: Betriebssystem-Befehlsinjektion
- CVE-2026-67324pypi gitpython: Betriebssystem-Befehlsinjektion
- CVE-2026-67330Die Versionen @better-auth/scim (ein besseres Authentifizierungs-Plugin) ab 1.
- CVE-2026-67330Die Versionen @better-auth/scim (ein Plugin von better-auth) ab der Version 1.
- CVE-2026-67340maven com.arcadedb:arcadedb-engine: Code-Injection
- CVE-2026-67340maven com.arcadedb:arcadedb-engine: Code-Injection
- CVE-2026-67340ArcadeDB: Trigger scripts run with java.lang.* allowed, enabling OS command execution (RCE)
- CVE-2026-67341ArcadeData Arcadedb: fehlerhafte Autorisierung
- CVE-2026-67341ArcadeData Arcadedb: fehlerhafte Autorisierung
- CVE-2026-67341ArcadeDB: Scripting authorization gate (GHSA-48qw-824m-86pr) bypassed via SQL DEFINE FUNCTION ... LANGUAGE js
- CVE-2026-67822Tenda W6-S 1.
- CVE-2026-67822Tenda W6-S 1.
- CVE-2026-68502LazyOwn RedTeam/APT Framework ist ein künstlich-intelligentes C2- und rote-Teams-Operationen-Framework.
- CVE-2026-68502LazyOwn RedTeam/APT Framework ist ein künstlich-intelligentes C2- und rote-Teams-Operationen-Framework.
- CVE-2026-68503LazyOwn RedTeam/APT Framework ist ein künstlich-intelligentes C2- und rote-Teams-Operationen-Framework.
- CVE-2026-68503LazyOwn RedTeam/APT Framework ist ein künstlich-intelligentes C2- und rote-Teams-Operationen-Framework.
- CVE-2026-68579FreeRDP: Schreiben außerhalb des zugewiesenen Speichers (Out-of-bounds Write)
- CVE-2026-68579FreeRDP: Schreiben außerhalb des zugewiesenen Speichers (Out-of-bounds Write)
- CVE-2026-68579FreeRDP: Schwachstelle ermöglicht Codeausführung
- CVE-2026-68770In `sentence-transformers` existiert eine Sicherheitskontrollumgehungsschwachstelle, die es Angreifern ermöglicht, beliebigen Code auszuführ...
- CVE-2026-68770In `sentence-transformers` existiert eine Sicherheitskontrollumgehungsschwachstelle, die es Angreifern ermöglicht, beliebigen Code auszuführ...
- CVE-2026-68771ComfyUI v0.
- CVE-2026-68771ComfyUI v0.
- CVE-2026-69083go github.com/siyuan-note/siyuan/kernel: SQL-Injection
- CVE-2026-69083go github.com/siyuan-note/siyuan/kernel: SQL-Injection
- CVE-2026-69084go github.com/siyuan-note/siyuan/kernel: SQL-Injection
- CVE-2026-69084go github.com/siyuan-note/siyuan/kernel: SQL-Injection
- CVE-2026-69085SiYuan vor Version 3.
- CVE-2026-69085SiYuan vor Version 3.
- CVE-2026-69240npm sequelize: SQL-Injection
- CVE-2026-69240Sequelize: SQL Injection (Oracle DB)
- CVE-2026-69240npm sequelize: SQL-Injection
- CVE-2026-9390TIMLEGGE XML::Sig: XPath Injection
- CVE-2026-9390TIMLEGGE XML::Sig: XPath Injection
- CVE-2026-9487TIMLEGGE XML::Sig: unzureichende Prüfung kryptografischer Signaturen
- CVE-2026-9487TIMLEGGE XML::Sig: unzureichende Prüfung kryptografischer Signaturen
Affected vendors and products
- Adobe Adobe Campaign Classic
- Adobe Adobe Campaign Classic
- Apache Software Foundation Apache Traffic Server
- Apache Software Foundation Apache Traffic Server
- Arcadedata Arcadedb
- Dassault Systèmes
- F5 F5 NGINX Gateway Fabric
- F5 F5 NGINX Ingress Controller
- F5 F5 NGINX Instance Manager
- F5 Nginx Open Source
- Four-Faith Four-Faith F3x36
- Four-Faith F3x36 Firmware
More on @RISK®
Other news entries
- @RISK®: The Consensus Security Vulnerability Alert: Vol. 26, Num. 33VulnerabilitySANS @RISK
- @RISK®: The Consensus Security Vulnerability Alert: Vol. 26, Num. 32VulnerabilitySANS @RISK
- @RISK®: The Consensus Security Vulnerability Alert: Vol. 26, Num. 31VulnerabilitySANS @RISK
- @RISK®: The Consensus Security Vulnerability Alert: Vol. 26, Num. 29VulnerabilitySANS @RISK
- @RISK®: The Consensus Security Vulnerability Alert: Vol. 26, Num. 28VulnerabilitySANS @RISK
- @RISK®: The Consensus Security Vulnerability Alert: Vol. 26, Num. 27VulnerabilitySANS @RISK
- @RISK®: The Consensus Security Vulnerability Alert: Vol. 26, Num. 26VulnerabilitySANS @RISK
- @RISK®: The Consensus Security Vulnerability Alert: Vol. 26, Num. 25VulnerabilitySANS @RISK
ID