VulnerabilitySANS @RISK
@RISK®: The Consensus Security Vulnerability Alert: Vol. 26, Num. 28
Providing a reliable, weekly summary of newly discovered attack vectors, vulnerabilities with active exploits, and explanations of how recent attacks worked
NEOSEC enrichment — no mirror of the original source
Providing a reliable, weekly summary of newly discovered attack vectors, vulnerabilities with active exploits, and explanations of how recent attacks worked
Source: SANS @RISK. For licensing reasons NEOSEC Intel does not mirror the full text verbatim. The full text and expert commentary are available at the original source.
Linked advisories
- CVE-2021-27137DD-WRT DD-WRT — DD-WRT Stack-Based Buffer Overflow Vulnerability
- CVE-2021-27137DD-WRT: Stack-basierter Pufferüberlauf
- CVE-2023-4346KNX Protocol Connection Authorization Option 1: Sicherheitslücke
- CVE-2023-4346KNX Association KNX Protocol Connection Authorization Option 1 — KNX Association KNX Protocol Connection Authorization Option 1 Overly Restrictive Account Lockout Mechanism Vulnerability
- CVE-2025-51677Sicherheitslücke CVE-2025-51677
- CVE-2025-51677Ein Problem wurde im Commit `83ac6b` des openRISC OR1200 entdeckt.
- CVE-2025-65720Gpt-researcher: Sicherheitslücke
- CVE-2025-65720Ein Problem in Open Source GPT Researcher v3.
- CVE-2026-11386ubuntu-advantage-tools: unzureichende Eingabevalidierung
- CVE-2026-11386ubuntu-advantage-tools: unzureichende Eingabevalidierung
- CVE-2026-11386Ubuntu Advantage Tools (pro client) vulnerabilities
- CVE-2026-11386Ubuntu Linux (ubuntu-pro-client): Mehrere Schwachstellen
- CVE-2026-13446langflow: hartcodierte Zugangsdaten
- CVE-2026-13446langflow: hartcodierte Zugangsdaten
- CVE-2026-13446IBM Langflow Desktop: Mehrere Schwachstellen
- CVE-2026-14890SGLang: Deserialisierung nicht vertrauenswürdiger Daten
- CVE-2026-14890SGLang: Deserialisierung nicht vertrauenswürdiger Daten
- CVE-2026-15091ibm engineering_ai_hub: Cross-Site-Scripting (XSS)
- CVE-2026-15091ibm engineering_ai_hub: Cross-Site-Scripting (XSS)
- CVE-2026-15265Tenable Agent: Pfadüberschreitung (Path Traversal)
- CVE-2026-15265Tenable Security Nessus Agent: Schwachstelle ermöglicht Codeausführung
- CVE-2026-15265Tenable Agent: Pfadüberschreitung (Path Traversal)
- CVE-2026-15409SonicWall SMA1000 Appliances — SonicWall SMA1000 Appliances Server-Side Request Forgery Vulnerability
- CVE-2026-15409sonicwall sma6210_firmware: Server-Side-Request-Forgery (SSRF)
- CVE-2026-15409SonicWall SMA: Mehrere Schwachstellen
- CVE-2026-15410SonicWall SMA1000 Appliances — SonicWall SMA1000 Appliances Code Injection Vulnerability
- CVE-2026-15410sonicwall sma6210_firmware: Code-Injection
- CVE-2026-16117fastify\/http-proxy: unzureichende Eingabevalidierung
- CVE-2026-16117fastify\/http-proxy: unzureichende Eingabevalidierung
- CVE-2026-22752Spring Authorization Server: unzureichende Authentifizierung
- CVE-2026-22752Spring Authorization Server: unzureichende Authentifizierung
- CVE-2026-22752VMware Tanzu Spring Security: Mehrere Schwachstellen
- CVE-2026-27690SAP Approuter: HTTP Request Smuggling
- CVE-2026-27690SAP Approuter: HTTP Request Smuggling
- CVE-2026-27690SAP Patch Day Juli 2026
- CVE-2026-3014Milestone Systems XProtect Management Server: Betriebssystem-Befehlsinjektion
- CVE-2026-3014Meilenstein hat eine neue Version von XProtect® (und mehrere kumulative Patch-Updates) veröffentlicht, die eine Sicherheitslücke in der Management Server API beheben.
- CVE-2026-30623open source LiteLLM: Remote Code Execution (RCE)
- CVE-2026-30623open source LiteLLM: Remote Code Execution (RCE)
- CVE-2026-30623LiteLLM: Schwachstelle ermöglicht Ausführen von beliebigem Programmcode mit den Rechten des Dienstes
- CVE-2026-36669uneingeschränkter Dateiupload (CVE-2026-36669)
- CVE-2026-36669Ein Schwachstellen-Text für eine nicht authentifizierte beliebige Datei-Upload-Schwachstelle in ck_upload_handler.
- CVE-2026-42990Microsoft Windows: Heap-basierter Pufferüberlauf
- CVE-2026-42990Microsoft Windows: Heap-basierter Pufferüberlauf
- CVE-2026-42990SQL Server ODBC driver Elevation of Privilege Vulnerability
- CVE-2026-42990Microsoft Windows Produkte: Mehrere Schwachstellen
- CVE-2026-44180Jupyter Enterprise Gateway: ContainerProcessProxy._enforce_prohibited_ids Bypass
- CVE-2026-44180pypi jupyter-enterprise-gateway: unzureichende Eingabevalidierung
- CVE-2026-44180pypi jupyter-enterprise-gateway: unzureichende Eingabevalidierung
- CVE-2026-44180Jupyter Enterprise Gateway: ContainerProcessProxy._enforce_prohibited_ids Bypass
- CVE-2026-44632Yamcs Vulnerable to Server-Side Code Injection (RCE) via Janino Expression Engine in `JavaExprAlgorithmExecutionFactory`
- CVE-2026-44632maven org.yamcs:yamcs-core: Code-Injection
- CVE-2026-44632maven org.yamcs:yamcs-core: Code-Injection
- CVE-2026-44747SAP NetWeaver Application Server ABAP: Schreiben außerhalb des zugewiesenen Speichers (Out-of-bounds Write)
- CVE-2026-44747Der SAP NetWeaver Anwendungsserver ABAP ermöglicht es einem authentifizierten Angreifer, logische Fehler in der Speicherverwaltung auszunutz...
- CVE-2026-44761SAP Commerce Cloud: Standard-Zugangsdaten
- CVE-2026-44761SAP Commerce Cloud könnte ein Beispiel-OAuth2-Client mit öffentlich dokumentierten Beispielanmeldeinformationen beibehalten, die aus einer B...
- CVE-2026-45063Debian symfony: security update
- CVE-2026-45063Debian symfony: security update
- CVE-2026-45063Symfony Vulnerable to Identity Spoofing via Unanchored DN Regex in X509Authenticator
- CVE-2026-45063Symfony: Umgehung der Authentifizierung durch Spoofing
- CVE-2026-45063Symfony: Umgehung der Authentifizierung durch Spoofing
- CVE-2026-45069Symfony's OidcTokenHandler Accepts JWTs Missing aud/iss/exp Claims
- CVE-2026-45069Symfony: unzureichende Typprüfung von Eingaben
- CVE-2026-45069Symfony: unzureichende Typprüfung von Eingaben
- CVE-2026-45568Openziti Zrok: Pfadüberschreitung (Path Traversal)
- CVE-2026-45568Openziti Zrok: Pfadüberschreitung (Path Traversal)
- CVE-2026-45568rok Python ProxyShare can be used as an SSRF proxy through absolute URL paths
- CVE-2026-45568rok Python ProxyShare can be used as an SSRF proxy through absolute URL paths
- CVE-2026-46562Yamcs Vulnerable to Remote Code Execution via Mission Database algorithm override
- CVE-2026-46562maven org.yamcs:yamcs-core: Code-Injection
- CVE-2026-46562maven org.yamcs:yamcs-core: Code-Injection
- CVE-2026-46621Yamcs Vulnerable to Authenticated Remote Code Execution (RCE) via Jython Algorithm Code Injection
- CVE-2026-46621maven org.yamcs:yamcs-core: Code-Injection
- CVE-2026-46621maven org.yamcs:yamcs-core: Code-Injection
- CVE-2026-46633Debian php-twig: security update
- CVE-2026-46633Twig: PHP code injection via `{% use %}` template name
- CVE-2026-46633packagist twig/twig: Code-Injection
- CVE-2026-46633packagist twig/twig: Code-Injection
- CVE-2026-46633Debian php-twig: security update
- CVE-2026-46634Twig: `template_from_string()` escapes a SourcePolicy-driven sandbox via synthesized template name
- CVE-2026-46634Twig: Versagen eines Schutzmechanismus
- CVE-2026-46634Twig: Versagen eines Schutzmechanismus
- CVE-2026-47428npm @vitest/browser: Cross-Site-Scripting (XSS)
- CVE-2026-47428npm @vitest/browser: Cross-Site-Scripting (XSS)
- CVE-2026-47428Vitest browser mode serves unsanitized otelCarrier query parameter as inline script
- CVE-2026-47429When Vitest UI server is listening, arbitrary file can be read and executed
- CVE-2026-47429Vitest: Pfadüberschreitung (Path Traversal)
- CVE-2026-47429Vitest: Pfadüberschreitung (Path Traversal)
- CVE-2026-47767SymfonyRuntime CVE-2024-50340 Patch Bypass: Web Requests Can Still Set APP_ENV/APP_DEBUG via parse_str/SAPI Argv Mismatch
- CVE-2026-47767Symfony: Interpretationskonflikt
- CVE-2026-47767Symfony: Interpretationskonflikt
- CVE-2026-47865broadcom vmware_avi_load_balancer: unzureichende Authentifizierung
- CVE-2026-47865broadcom vmware_avi_load_balancer: unzureichende Authentifizierung
- CVE-2026-47992adobe commerce: SQL-Injection
- CVE-2026-47992adobe commerce: SQL-Injection
- CVE-2026-47992Adobe Magento: Mehrere Schwachstellen
- CVE-2026-48062CodeIgniter4 has a validation bypass when uploading file extensions via `ext_in` rule
- CVE-2026-48062CodeIgniter4: uneingeschränkter Dateiupload
- CVE-2026-48062CodeIgniter4: uneingeschränkter Dateiupload
- CVE-2026-48259adobe experience_manager: Server-Side-Request-Forgery (SSRF)
- CVE-2026-48259adobe experience_manager: Server-Side-Request-Forgery (SSRF)
- CVE-2026-48259Adobe Experience Manager: Mehrere Schwachstellen
- CVE-2026-48284adobe coldfusion: unzureichende Eingabevalidierung
- CVE-2026-48284adobe coldfusion: unzureichende Eingabevalidierung
- CVE-2026-48284Adobe ColdFusion: Mehrere Schwachstellen
- CVE-2026-48318Adobe ColdFusion 2025: Pfadüberschreitung (Path Traversal)
- CVE-2026-48318Adobe ColdFusion 2025: Pfadüberschreitung (Path Traversal)
- CVE-2026-48319Adobe ColdFusion 2025: Pfadüberschreitung (Path Traversal)
- CVE-2026-48319Adobe ColdFusion 2025: Pfadüberschreitung (Path Traversal)
- CVE-2026-48321Adobe ColdFusion 2025: fehlerhafte Autorisierung
- CVE-2026-48321Adobe ColdFusion 2025: fehlerhafte Autorisierung
- CVE-2026-48322adobe coldfusion: Code-Injection
- CVE-2026-48322adobe coldfusion: Code-Injection
- CVE-2026-48324adobe coldfusion: SQL-Injection
- CVE-2026-48324adobe coldfusion: SQL-Injection
- CVE-2026-48325Adobe ColdFusion 2025: fehlende Authentifizierung für kritische Funktion
- CVE-2026-48325Adobe ColdFusion 2025: fehlende Authentifizierung für kritische Funktion
- CVE-2026-48327Adobe ColdFusion 2025: fehlerhafte Autorisierung
- CVE-2026-48327Adobe ColdFusion 2025: fehlerhafte Autorisierung
- CVE-2026-48334adobe illustrator: unzureichende Eingabevalidierung
- CVE-2026-48334Adobe Creative Cloud Applikationen: Mehrere Schwachstellen
- CVE-2026-48334adobe illustrator: unzureichende Eingabevalidierung
- CVE-2026-48356Adobe Commerce: uneingeschränkter Dateiupload
- CVE-2026-48356Adobe Commerce: uneingeschränkter Dateiupload
- CVE-2026-48358Adobe Commerce: unzureichende Kodierung von Ausgaben
- CVE-2026-48358Adobe Commerce: unzureichende Kodierung von Ausgaben
- CVE-2026-48359adobe experience_manager: XML-External-Entity-Injection (XXE)
- CVE-2026-48359adobe experience_manager: XML-External-Entity-Injection (XXE)
- CVE-2026-48561Microsoft Edge Copilot for Android: Befehlsinjektion
- CVE-2026-48561Microsoft Edge Copilot for Android: Befehlsinjektion
- CVE-2026-48561Microsoft Edge Copilot Remote Code Execution Vulnerability
- CVE-2026-48561Microsoft Windows Terminal, 365 Copilot, Github Copilot: Mehrere Schwachstellen
- CVE-2026-48805Twig: Sandbox state regression in deprecated internal wrappers in `src/Resources/core.php`
- CVE-2026-48805Twig: Versagen eines Schutzmechanismus
- CVE-2026-48805Twig: Versagen eines Schutzmechanismus
- CVE-2026-48806Twig: Sandbox `__toString()` policy bypass via dynamic mapping keys
- CVE-2026-48806Twig: fehlerhafte Autorisierung
- CVE-2026-48807Twig: fehlerhafte Autorisierung
- CVE-2026-48807Twig: Sandbox `__toString()` policy bypass via `Traversable` in `join` and `replace` filters
- CVE-2026-49172Microsoft Windows: Heap-basierter Pufferüberlauf
- CVE-2026-49172Windows FTP Service Remote Code Execution Vulnerability
- CVE-2026-49172Microsoft Windows: Heap-basierter Pufferüberlauf
- CVE-2026-49445Cilium vulnerable to sensitive information disclosure and cluster disruption via local Envoy admin socket access
- CVE-2026-49445Cilium vulnerable to sensitive information disclosure and cluster disruption via local Envoy admin socket access in github.com/cilium/cilium
- CVE-2026-49445Cilium: fehlerhafte Berechtigungen für kritische Ressource
- CVE-2026-49445Cilium: fehlerhafte Berechtigungen für kritische Ressource
- CVE-2026-49445Cilium: Sensitive information disclosure and cluster disruption via local Envoy admin socket access
- CVE-2026-49445Cilium: Sensitive information disclosure and cluster disruption via local Envoy admin socket access
- CVE-2026-49445Cilium: Sensitive information disclosure and cluster disruption via local Envoy admin socket access
- CVE-2026-49798microsoft windows_10_1607: Use-After-Free
- CVE-2026-49798Windows Kernel Elevation of Privilege Vulnerability
- CVE-2026-49798microsoft windows_10_1607: Use-After-Free
- CVE-2026-50148Metabase: externe Kontrolle von Dateinamen oder -pfaden
- CVE-2026-50148Metabase: externe Kontrolle von Dateinamen oder -pfaden
- CVE-2026-50380Microsoft Windows: Heap-basierter Pufferüberlauf
- CVE-2026-50380Microsoft Windows: Heap-basierter Pufferüberlauf
- CVE-2026-50380Windows GDI+ Remote Code Execution Vulnerability
- CVE-2026-50447Microsoft Windows: Heap-basierter Pufferüberlauf
- CVE-2026-50447Microsoft Windows: Heap-basierter Pufferüberlauf
- CVE-2026-50447Windows Message Queuing Service (MSMQ) Remote Code Execution Vulnerability
- CVE-2026-50518Microsoft Windows: Heap-basierter Pufferüberlauf
- CVE-2026-50518Microsoft Windows: Heap-basierter Pufferüberlauf
- CVE-2026-50518Windows DHCP Server Remote Code Execution Vulnerability
- CVE-2026-50522Microsoft SharePoint — Microsoft SharePoint Deserialization of Untrusted Data Vulnerability
- CVE-2026-50522Microsoft SharePoint Enterprise Server 2016: Deserialisierung nicht vertrauenswürdiger Daten
- CVE-2026-50522Microsoft SharePoint Remote Code Execution Vulnerability
- CVE-2026-50522Microsoft Office Produkte: Mehrere Schwachstellen
- CVE-2026-51080Proxmox Libpve-storage-perl: XML-External-Entity-Injection (XXE)
- CVE-2026-51080Proxmox Libpve-storage-perl: XML-External-Entity-Injection (XXE)
- CVE-2026-52199Ein Problem im Generic OEM UZ801_v2.
- CVE-2026-52199Ein Problem im Generic OEM UZ801_v2.
- CVE-2026-52348cool-admin-java 8.
- CVE-2026-52348cool-admin-java 8.
- CVE-2026-5269In Cienas Navigator Network Control Suite (NCS) und Manage Control Plan (MCP) gibt es versteckte Systemkonten, die für interne Softwareoperationen verwendet werden.
- CVE-2026-5270Ein Authentifizierungsumgehungsschwachpunkt besteht in bestimmten Versionen von Ciena Navigator Network Control Suite (NCS), Manage Control Plan (MCP) und Blue Planet-Produkten.
- CVE-2026-53412Zoom Video Communications Rooms: Mehrere Schwachstellen
- CVE-2026-53412zoom workplace_desktop: unzureichende Eingabevalidierung
- CVE-2026-53412zoom workplace_desktop: unzureichende Eingabevalidierung
- CVE-2026-53486XhmikosR Decompress: Pfadüberschreitung (Path Traversal)
- CVE-2026-53486Decompress: Archive extraction can create files and links outside of the target directory
- CVE-2026-53486XhmikosR Decompress: Pfadüberschreitung (Path Traversal)
- CVE-2026-53512npm better-auth: unzureichende Authentifizierung
- CVE-2026-53512Better Auth: OAuth refresh-token replay via missing client authentication on oidc-provider and mcp plugins
- CVE-2026-53513@better-auth/sso provider registration has server-side request forgery via unvalidated OIDC endpoints
- CVE-2026-53513npm @better-auth/sso: unzureichende Eingabevalidierung
- CVE-2026-53633Vitest Browser: Exposed Browser Mode API Can Proxy CDP and Overwrite Config Files, Leading to RCE
- CVE-2026-53633Vitest: offengelegte gefährliche Funktion
- CVE-2026-53633Vitest: offengelegte gefährliche Funktion
- CVE-2026-54052n8n-MCP: Cross-tenant access to workflow version backups in multi-tenant HTTP deployments
- CVE-2026-54052Czlonkowski N8n-mcp: Umgehung der Autorisierung über nutzergesteuerten Schlüssel
- CVE-2026-54052Czlonkowski N8n-mcp: Umgehung der Autorisierung über nutzergesteuerten Schlüssel
- CVE-2026-54990Microsoft Windows: Heap-basierter Pufferüberlauf
- CVE-2026-54990Microsoft Windows: Heap-basierter Pufferüberlauf
- CVE-2026-54990Remote Desktop Client Remote Code Execution Vulnerability
- CVE-2026-55008microsoft exchange_server: Cross-Site-Scripting (XSS)
- CVE-2026-55008microsoft exchange_server: Cross-Site-Scripting (XSS)
- CVE-2026-55008Microsoft Exchange Server Spoofing Vulnerability
- CVE-2026-55008Microsoft Exchange: Mehrere Schwachstellen
- CVE-2026-55010Microsoft Minecraft Bedrock Dedicated Server: Heap-basierter Pufferüberlauf
- CVE-2026-55010Microsoft Minecraft Bedrock Dedicated Server: Heap-basierter Pufferüberlauf
- CVE-2026-55010Minecraft Bedrock Dedicated Server Remote Code Execution Vulnerability
- CVE-2026-55040Microsoft SharePoint — Microsoft SharePoint Weak Authentication Vulnerability
- CVE-2026-55040Microsoft SharePoint Enterprise Server 2016: Umgehung einer Sicherheitsfunktion
- CVE-2026-55040Microsoft SharePoint Server Security Feature Bypass Vulnerability
- CVE-2026-55518Avo: Missing Authorization in Avo Association Attach Endpoint Allows Unauthorized Relationship Manipulation and Privilege Escalation
- CVE-2026-55518Avo: Umgehung der Autorisierung über nutzergesteuerten Schlüssel
- CVE-2026-55518Avo: Umgehung der Autorisierung über nutzergesteuerten Schlüssel
- CVE-2026-55518Avo: Missing Authorization in Avo Association Attach Endpoint Allows Unauthorized Relationship Manipulation and Privilege Escalation
- CVE-2026-55944Microsoft Dynamics NAV 2018: Deserialisierung nicht vertrauenswürdiger Daten
- CVE-2026-55944Microsoft Dynamics NAV 2018: Deserialisierung nicht vertrauenswürdiger Daten
- CVE-2026-55944Microsoft Dynamics NAV and Microsoft Dynamics 365 Business Central (On Premises) Remote Code Execution Vulnerability
- CVE-2026-55944Microsoft Dynamics NAV: Schwachstelle ermöglicht Codeausführung
- CVE-2026-56155Microsoft Active Directory Federation Services — Microsoft Active Directory Federation Services Insufficient Granularity of Access Control Vulnerability
- CVE-2026-56155Microsoft Windows: zu grobe Zugriffskontrolle
- CVE-2026-56155Active Directory Federation Services Elevation of Privilege Vulnerability
- CVE-2026-56159Microsoft Windows: Heap-basierter Pufferüberlauf
- CVE-2026-56159DHCP Server Service Remote Code Execution Vulnerability
- CVE-2026-56159Microsoft Windows: Heap-basierter Pufferüberlauf
- CVE-2026-56164Microsoft SharePoint Server — Microsoft SharePoint Server Missing Authentication for Critical Function Vulnerability
- CVE-2026-56164Microsoft SharePoint Enterprise Server 2016: fehlende Authentifizierung für kritische Funktion
- CVE-2026-56164Microsoft SharePoint Server Elevation of Privilege Vulnerability
- CVE-2026-56188microsoft windows_10_1607: Race-Condition
- CVE-2026-56188microsoft windows_10_1607: Race-Condition
- CVE-2026-56188Windows Server Network driver Remote Code Execution Vulnerability
- CVE-2026-56190Microsoft Windows: Verwendung nicht initialisierter Ressourcen
- CVE-2026-56190Microsoft Windows: Verwendung nicht initialisierter Ressourcen
- CVE-2026-56190Remote Desktop Protocol Remote Code Execution Vulnerability
- CVE-2026-56699Open Source Wazuh: Injection
- CVE-2026-56699Wazuh Manager: Schwachstelle ermöglicht Privilegieneskalation
- CVE-2026-57073HTML::Bare-Versionen bis einschließlich 0.
- CVE-2026-57073HTML::Bare-Versionen bis einschließlich 0.
- CVE-2026-57074XML::Bare-Versionen bis einschließlich 0.
- CVE-2026-57074XML::Bare-Versionen bis einschließlich 0.
- CVE-2026-57075TODDR YAML::Syck: Lesen außerhalb des zugewiesenen Speichers (Out-of-bounds Read)
- CVE-2026-57075TODDR YAML::Syck: Lesen außerhalb des zugewiesenen Speichers (Out-of-bounds Read)
- CVE-2026-57092microsoft windows_10_1607: Use-After-Free
- CVE-2026-57092Microsoft Windows VMSwitch Elevation of Privilege Vulnerability
- CVE-2026-57092microsoft windows_10_1607: Use-After-Free
- CVE-2026-57433HAARG Storable: Ganzzahlüberlauf
- CVE-2026-57433HAARG Storable: Ganzzahlüberlauf
- CVE-2026-57433Storable versions before 3.41 for Perl have a signed integer overflow when deserializing a crafted SX_HOOK record
- CVE-2026-57898In den Versionen 2.
- CVE-2026-57898In den Versionen 2.
- CVE-2026-58319Apache Doris: fehlende Authentifizierung für kritische Funktion
- CVE-2026-58319Apache Doris: fehlende Authentifizierung für kritische Funktion
- CVE-2026-58479dan-in-ca sustainable_irrigation_platform: Betriebssystem-Befehlsinjektion
- CVE-2026-58479dan-in-ca sustainable_irrigation_platform: Betriebssystem-Befehlsinjektion
- CVE-2026-58644Microsoft SharePoint — Microsoft SharePoint Deserialization of Untrusted Data Vulnerability
- CVE-2026-58644Microsoft SharePoint Enterprise Server 2016: Deserialisierung nicht vertrauenswürdiger Daten
- CVE-2026-58644Microsoft SharePoint Remote Code Execution Vulnerability
- CVE-2026-59083Apache Tomcat: Mehrere Schwachstellen
- CVE-2026-59083Apache Tomcat: Incorrect URL decoding in RewriteValve may allow security control bypass
- CVE-2026-59083Apache Tomcat: Sicherheitslücke
- CVE-2026-59083Apache Tomcat: Sicherheitslücke
- CVE-2026-59084Apache Tomcat: EncryptInterceptor requirements not clearly documented
- CVE-2026-59084Apache Tomcat: Sicherheitslücke
- CVE-2026-59084Apache Tomcat: Sicherheitslücke
- CVE-2026-60137WordPress: SQL-Injection
- CVE-2026-60137WordPress Core — WordPress Core SQL Injection Vulnerability
- CVE-2026-60137WordPress: Mehrere Schwachstellen ermöglichen Codeausführung
- CVE-2026-62390apache kylin: SQL-Injection
- CVE-2026-62390apache kylin: SQL-Injection
- CVE-2026-62392apache kylin: Betriebssystem-Befehlsinjektion
- CVE-2026-62392apache kylin: Betriebssystem-Befehlsinjektion
- CVE-2026-62422JetBrains YouTrack: fehlende Authentifizierung für kritische Funktion
- CVE-2026-62422JetBrains YouTrack: fehlende Authentifizierung für kritische Funktion
- CVE-2026-62948OpenWRT: unzureichende Neutralisierung von Steuerzeichen
- CVE-2026-63030WordPress: SQL-Injection
- CVE-2026-63030WordPress Core — WordPress Core Interpretation Conflict Vulnerability
- CVE-2026-63087Grafana OnCall bis einschließlich Version 1.
- CVE-2026-63087Grafana OnCall bis einschließlich Version 1.
- CVE-2026-63089WireGuard Easy bis Version 15.
- CVE-2026-63089WireGuard Easy bis Version 15.
- CVE-2026-8476IBM Langflow OSS: Deserialisierung nicht vertrauenswürdiger Daten
- CVE-2026-8476IBM Langflow OSS: Deserialisierung nicht vertrauenswürdiger Daten
- CVE-2026-8476IBM Langflow Desktop OSS: Mehrere Schwachstellen
- CVE-2026-8481langflow: Code-Injection
- CVE-2026-8481langflow: Code-Injection
- CVE-2026-8505IBM Langflow OSS: fehlende Authentifizierung für kritische Funktion
- CVE-2026-8505IBM Langflow OSS: fehlende Authentifizierung für kritische Funktion
- CVE-2026-8635langflow: Code-Injection
- CVE-2026-8635langflow: Code-Injection
- CVE-2026-8859IBM Langflow OSS: Pfadüberschreitung (Path Traversal)
- CVE-2026-8859IBM Langflow OSS: Pfadüberschreitung (Path Traversal)
- CVE-2026-9103IBM Langflow OSS: fehlende Authentifizierung für kritische Funktion
- CVE-2026-9103IBM Langflow OSS: fehlende Authentifizierung für kritische Funktion
- CVE-2026-9135langflow: Code-Injection
- CVE-2026-9135langflow: Code-Injection
- CVE-2026-9198IBM Langflow — IBM Langflow Code Injection Vulnerability
- CVE-2026-9198langflow: Code-Injection
- CVE-2026-9202IBM Langflow OSS: fehlende Authentifizierung für kritische Funktion
- CVE-2026-9202IBM Langflow OSS: fehlende Authentifizierung für kritische Funktion
Affected vendors and products
- Adobe Adobe Experience Manager 6.5
- Adobe Adobe Experience Manager 6.5 Lts
- Adobe Adobe Experience Manager As A Cloud Service
- Adobe Adobe ColdFusion
- Adobe Coldfusion 2023
- Adobe Coldfusion 2025
- Adobe Creative Cloud Illustrator
- Adobe Adobe Experience Manager
- Adobe Experience Manager Cloud Service
- Adobe Adobe Illustrator
- Adobe Illustrator Desktop 2025
- Adobe Illustrator Desktop 2026
More on @RISK®
Other news entries
- @RISK®: The Consensus Security Vulnerability Alert: Vol. 26, Num. 33VulnerabilitySANS @RISK
- @RISK®: The Consensus Security Vulnerability Alert: Vol. 26, Num. 32VulnerabilitySANS @RISK
- @RISK®: The Consensus Security Vulnerability Alert: Vol. 26, Num. 31VulnerabilitySANS @RISK
- @RISK®: The Consensus Security Vulnerability Alert: Vol. 26, Num. 30VulnerabilitySANS @RISK
- @RISK®: The Consensus Security Vulnerability Alert: Vol. 26, Num. 29VulnerabilitySANS @RISK
- @RISK®: The Consensus Security Vulnerability Alert: Vol. 26, Num. 27VulnerabilitySANS @RISK
- @RISK®: The Consensus Security Vulnerability Alert: Vol. 26, Num. 26VulnerabilitySANS @RISK
- @RISK®: The Consensus Security Vulnerability Alert: Vol. 26, Num. 25VulnerabilitySANS @RISK
ID