SchwachstelleSANS @RISK
@RISK®: The Consensus Security Vulnerability Alert: Vol. 26, Num. 27
Providing a reliable, weekly summary of newly discovered attack vectors, vulnerabilities with active exploits, and explanations of how recent attacks worked
Eigenanreicherung – kein Mirror der Originalquelle
Providing a reliable, weekly summary of newly discovered attack vectors, vulnerabilities with active exploits, and explanations of how recent attacks worked
Quelle: SANS @RISK. NEOSEC Intel zeigt aus lizenzrechtlichen Gründen keine 1:1-Spiegelung. Volltext und Experten-Einordnung finden Sie beim Original.
Verknüpfte Advisories
- CVE-2026-0284Palo Alto Networks PAN-OS: Mehrere Schwachstellen
- CVE-2026-0284paloaltonetworks pan-os: Injection
- CVE-2026-0284paloaltonetworks pan-os: Injection
- CVE-2026-10768Drupal Erweiterungen: Mehrere Schwachstellen
- CVE-2026-10768OSV-Eintrag
- CVE-2026-10768packagist:https://packages.drupal.org/8 drupal/localgov_workflows: fehlende Autorisierung
- CVE-2026-10768packagist:https://packages.drupal.org/8 drupal/localgov_workflows: fehlende Autorisierung
- CVE-2026-11913OSV-Eintrag
- CVE-2026-11913Drupal: Mehrere Schwachstellen
- CVE-2026-11913Drupal Mother May I: Cross-Site-Scripting (XSS)
- CVE-2026-11913Drupal Mother May I: Cross-Site-Scripting (XSS)
- CVE-2026-12413IKEv2 Denial of Service via malformed fragmentation
- CVE-2026-12413The Libreswan Project Libreswan: Off-by-One-Fehler
- CVE-2026-12413The Libreswan Project Libreswan: Off-by-One-Fehler
- CVE-2026-12535Drupal Module: Mehrere Schwachstellen ermöglichen Manipulation von Daten
- CVE-2026-12535OSV-Eintrag
- CVE-2026-12535Drupal Formatter Field: unkontrollierte Änderung von Objektattributen
- CVE-2026-12535Drupal Formatter Field: unkontrollierte Änderung von Objektattributen
- CVE-2026-13019Esri Portal for ArcGIS: schwacher Mechanismus zur Passwortwiederherstellung
- CVE-2026-13019Esri Portal for ArcGIS: schwacher Mechanismus zur Passwortwiederherstellung
- CVE-2026-13019ESRI ArcGIS: Mehrere Schwachstellen
- CVE-2026-13862Google Chrome und Microsoft Edge: Mehrere Schwachstellen ermöglichen nicht spezifizierten Angriff
- CVE-2026-13862Google Chrome: Versagen eines Schutzmechanismus
- CVE-2026-13862Google Chrome: Versagen eines Schutzmechanismus
- CVE-2026-13862Debian chromium: security update
- CVE-2026-13862CVE-2026-13862
- CVE-2026-14453Centreon Infra Monitoring: Code-Injection
- CVE-2026-14453Diese Schwachstelle ist eine kritische Serverseitige Vorlageninjektion (SSTI) im Modul centreon-open-tickets von Centreon, die zu einer Fernausführung von Code führt.
- CVE-2026-14454TONYC Imager: Sicherheitslücke
- CVE-2026-14454TONYC Imager: Sicherheitslücke
- CVE-2026-14480OpenPLC: externe Kontrolle von Dateinamen oder -pfaden
- CVE-2026-14480OpenPLC Runtime v3 enthält eine Schwachstelle für das schreibgeschützte Schreiben beliebiger Dateien in der Legacy-Web-Oberfläche des Programm-Upload-Arbeitsablaufs.
- CVE-2026-14740HMBRAND DBI: Lesen außerhalb des zugewiesenen Speichers (Out-of-bounds Read)
- CVE-2026-14740DBI versions before 1.650 for Perl read one byte out-of-bounds in preparse when deleting an initial SQL comment
- CVE-2026-14740HMBRAND DBI: Lesen außerhalb des zugewiesenen Speichers (Out-of-bounds Read)
- CVE-2026-15062Snowflake Snowpark Python SDK: SQL-Injection
- CVE-2026-15062SQL-Injektionsanfälligkeiten in der Snowflake Snowpark Python SDK (snowpark-python) vor Version 1.
- CVE-2026-15089OSV-Eintrag
- CVE-2026-15089Drupal Module: Mehrere Schwachstellen
- CVE-2026-15089Drupal Commerce guest registration: unzureichende Authentifizierung
- CVE-2026-15089Drupal Commerce guest registration: unzureichende Authentifizierung
- CVE-2026-15113debian chromium: Use-After-Free
- CVE-2026-15113debian chromium: Use-After-Free
- CVE-2026-15113Google Chrome/Microsoft Edge: Mehrere Schwachstellen
- CVE-2026-15113Debian chromium: security update
- CVE-2026-15143Guardrails-detectors: Server-Side-Request-Forgery (SSRF)
- CVE-2026-15143Ein Fehler wurde im Dateityp-Inhaltserkennungsmodul von guardrails-detectors gefunden.
- CVE-2026-15308OSV-Eintrag
- CVE-2026-15308Incremental HTMLParser feed() allows CPU-exhaustion DoS via repeated unterminated markup declarations
- CVE-2026-15308Incremental HTMLParser feed() allows CPU-exhaustion DoS via repeated unterminated markup declarations
- CVE-2026-15308ubuntu python2.7: unkontrollierter Ressourcenverbrauch
- CVE-2026-15308ubuntu python2.7: unkontrollierter Ressourcenverbrauch
- CVE-2026-15308CPython: Schwachstelle ermöglicht Denial of Service
- CVE-2026-15308Incremental HTMLParser feed() allows CPU-exhaustion DoS via repeated unterminated markup declarations
- CVE-2026-15308Incremental HTMLParser feed() allows CPU-exhaustion DoS via repeated unterminated markup declarations
- CVE-2026-15378Red Hat OpenShift AI 2.25: Server-Side-Request-Forgery (SSRF)
- CVE-2026-15378Ein Fehler wurde im `guardrails-detectors`-Komponente gefunden.
- CVE-2026-15409sonicwall sma6210_firmware: Server-Side-Request-Forgery (SSRF)
- CVE-2026-15409sonicwall sma6210_firmware: Server-Side-Request-Forgery (SSRF)
- CVE-2026-15409SonicWall SMA: Mehrere Schwachstellen
- CVE-2026-15410sonicwall sma6210_firmware: Code-Injection
- CVE-2026-15410sonicwall sma6210_firmware: Code-Injection
- CVE-2026-20744Hydro-Québec Le Circuit Electrique charging station backend: unzureichende Zugriffskontrolle
- CVE-2026-20744Der WebSocket-Endpunkt der Ladestation akzeptiert Verbindungen ohne ordnungsgemäße Authentifizierung, was zu einer Erhöhung von Berechtigungen führen könnte.
- CVE-2026-26145microsoft azure_synapse: unzureichende Zugriffskontrolle
- CVE-2026-26145microsoft azure_synapse: unzureichende Zugriffskontrolle
- CVE-2026-26145Microsoft Azure und Entra: Mehrere Schwachstellen ermöglichen Privilegieneskalation
- CVE-2026-26145Microsoft Azure Synapse Elevation of Privilege Vulnerability
- CVE-2026-27690SAP Approuter: HTTP Request Smuggling
- CVE-2026-27690SAP Approuter: HTTP Request Smuggling
- CVE-2026-27690SAP Patch Day Juli 2026
- CVE-2026-28564Apache IoTDB: Umgehung der Authentifizierung durch Replay
- CVE-2026-28564Unzureichende Sitzungsablaufzeit und Authentifizierungsumgehung durch Aufzeichnungs-Wiedergabe-Schwachstelle in Apache IoTDB.
- CVE-2026-3014Milestone Systems XProtect Management Server: Betriebssystem-Befehlsinjektion
- CVE-2026-3014Meilenstein hat eine neue Version von XProtect® (und mehrere kumulative Patch-Updates) veröffentlicht, die eine Sicherheitslücke in der Management Server API beheben.
- CVE-2026-33264Apache Airflow: Deserialisierung nicht vertrauenswürdiger Daten
- CVE-2026-33264Apache Airflow: Mehrere Schwachstellen
- CVE-2026-33264Apache Airflow: Deserialisierung nicht vertrauenswürdiger Daten
- CVE-2026-33264Apache Airflow: DAG author RCE on webserver via unrestricted import_string() in BaseSerialization.deserialize()
- CVE-2026-33264OSV-Eintrag
- CVE-2026-38968ntop ntopng: Sicherheitslücke
- CVE-2026-38968ntop ntopng: Sicherheitslücke
- CVE-2026-38968ntopng through 6.6 is vulnerable to Predictable Session Identifier which can lead to Session Hijacking. HTTP session identifiers in src/HTTPserver.cpp use weak time-seeded pseudo-randomness during session creation. As a result, fresh authenticated logins can receive deterministic or colliding session cookies under attacker-controlled timing.
- CVE-2026-40005Apache IoTDB: Pfadüberschreitung (Path Traversal)
- CVE-2026-40005Eine unsachgemäße Einschränkung eines Pfadnamens auf ein eingeschränktes Verzeichnis ('Pfad Traversal')-Sicherheitslücke in Apache IoTDB.
- CVE-2026-40008Apache IoTDB: unsichere Reflection
- CVE-2026-40008Verwendung von extern gesteuerten Eingaben zur Auswahl von Klassen oder Code ('Unsichere Reflexion') Schwachstelle in Apache IoTDB.
- CVE-2026-41041Apache Gravitino: Pfadüberschreitung (Path Traversal)
- CVE-2026-41041Apache Gravitino: Pfadüberschreitung (Path Traversal)
- CVE-2026-41041OSV-Eintrag
- CVE-2026-41042Apache Gravitino: unzureichende Eingabevalidierung
- CVE-2026-41042Unauthentifizierte Aufrufer können über die testConnection-API einen bösartigen H2 JDBC-URL bereitstellen, der über den INIT-Parameter von H2 beliebigen Java-Code auf dem Server ausführt.
- CVE-2026-41106Microsoft Office for Android: Open Redirect
- CVE-2026-41106Microsoft Office for Android: Open Redirect
- CVE-2026-41106Microsoft 365 Copilot: Schwachstelle ermöglicht Privilegieneskalation
- CVE-2026-41106Microsoft 365 Copilot Elevation of Privilege Vulnerability
- CVE-2026-41109Microsoft Developer Tools: Mehrere Schwachstellen
- CVE-2026-41109microsoft visual_studio_code: Injection
- CVE-2026-41109GitHub Copilot and Visual Studio Code Security Feature Bypass Vulnerability
- CVE-2026-41109Improper neutralization of special elements in output used by a downstream component ('injection') in GitHub Copilot and Visual Studio allows an unauthorized…
- CVE-2026-41109microsoft visual_studio_code: Injection
- CVE-2026-44024Fluentd: Pfadüberschreitung (Path Traversal)
- CVE-2026-44024Fluentd: Remote Code Execution (RCE) via Arbitrary File Write in `${tag}` Placeholder
- CVE-2026-44024Fluentd: Mehrere Schwachstellen
- CVE-2026-44024Fluentd is Vulnerable to Remote Code Execution (RCE) via Arbitrary File Write in `${tag}` Placeholder
- CVE-2026-44024Fluentd: Pfadüberschreitung (Path Traversal)
- CVE-2026-44747SAP NetWeaver Application Server ABAP: Schreiben außerhalb des zugewiesenen Speichers (Out-of-bounds Write)
- CVE-2026-44747Der SAP NetWeaver Anwendungsserver ABAP ermöglicht es einem authentifizierten Angreifer, logische Fehler in der Speicherverwaltung auszunutz...
- CVE-2026-44761SAP Commerce Cloud: Standard-Zugangsdaten
- CVE-2026-44761SAP Commerce Cloud könnte ein Beispiel-OAuth2-Client mit öffentlich dokumentierten Beispielanmeldeinformationen beibehalten, die aus einer B...
- CVE-2026-45488Microsoft Edge (Chromium-based) Spoofing Vulnerability
- CVE-2026-45488Microsoft Edge: Mehrere Schwachstellen
- CVE-2026-45488Microsoft Edge (Chromium-based): irreführende Darstellung in der Benutzeroberfläche
- CVE-2026-45488Microsoft Edge (Chromium-based): irreführende Darstellung in der Benutzeroberfläche
- CVE-2026-45489Microsoft Edge (Chromium-based) Spoofing Vulnerability
- CVE-2026-45489Microsoft Edge (Chromium-based): offengelegte gefährliche Funktion
- CVE-2026-45489Microsoft Edge (Chromium-based): offengelegte gefährliche Funktion
- CVE-2026-45499microsoft azure_openai: Server-Side-Request-Forgery (SSRF)
- CVE-2026-45499microsoft azure_openai: Server-Side-Request-Forgery (SSRF)
- CVE-2026-45499Azure OpenAI Elevation of Privilege Vulnerability
- CVE-2026-46354Coder: PKCS#7 signature bypass in Azure instance identity allows unauthenticated agent token theft in github.com/coder/coder
- CVE-2026-46354Coder: unzureichende Prüfung kryptografischer Signaturen
- CVE-2026-46354Coder: PKCS#7 signature bypass in Azure instance identity allows unauthenticated agent token theft
- CVE-2026-46354Coder: unzureichende Prüfung kryptografischer Signaturen
- CVE-2026-47646Dynamics 365 Customer Voice Spoofing Vulnerability
- CVE-2026-47646Microsoft Dynamics 365: Schwachstelle ermöglicht Cross-Site Scripting
- CVE-2026-47646microsoft dynamics_365_customer_voice: Cross-Site-Scripting (XSS)
- CVE-2026-47646microsoft dynamics_365_customer_voice: Cross-Site-Scripting (XSS)
- CVE-2026-4769Bestimmte Geräte der WAGO System I/O Field-Serie aktivieren während der initialen Startsequenz eine interne Diagnosefähigkeit.
- CVE-2026-4769Bestimmte Geräte der WAGO System I/O Field-Serie aktivieren während der initialen Startsequenz eine interne Diagnosefähigkeit.
- CVE-2026-47826CloudFoundry Foundation BOSH CLI tool: Pfadüberschreitung (Path Traversal)
- CVE-2026-47826CloudFoundry Foundation BOSH CLI tool: Pfadüberschreitung (Path Traversal)
- CVE-2026-50656Microsoft Malware Protection Engine: Folgen symbolischer Links (Link Following)
- CVE-2026-50656Microsoft Malware Protection Engine: Folgen symbolischer Links (Link Following)
- CVE-2026-50656Microsoft Defender Elevation of Privilege Vulnerability
- CVE-2026-50656Microsoft Malware Protection Engine: Schwachstelle ermöglicht Privilegieneskalation
- CVE-2026-50661Microsoft Windows: Versagen eines Schutzmechanismus
- CVE-2026-50661Microsoft Windows: Versagen eines Schutzmechanismus
- CVE-2026-50661Windows BitLocker Security Feature Bypass Vulnerability
- CVE-2026-50661Microsoft Windows Produkte: Mehrere Schwachstellen
- CVE-2026-51536Opener: Stack-basierter Pufferüberlauf
- CVE-2026-51536Opener: Stack-basierter Pufferüberlauf
- CVE-2026-51537Opener: Lesen außerhalb des zugewiesenen Speichers (Out-of-bounds Read)
- CVE-2026-51537Opener: Lesen außerhalb des zugewiesenen Speichers (Out-of-bounds Read)
- CVE-2026-51538Opener: unzureichende Zugriffskontrolle
- CVE-2026-51538Opener: unzureichende Zugriffskontrolle
- CVE-2026-51540Opener: Ganzzahlunterlauf
- CVE-2026-51540Opener: Ganzzahlunterlauf
- CVE-2026-51541Opener: Lesen außerhalb des zugewiesenen Speichers (Out-of-bounds Read)
- CVE-2026-51541Opener: Lesen außerhalb des zugewiesenen Speichers (Out-of-bounds Read)
- CVE-2026-51821SQL-Injektionsanfälligkeit im ShenZhou ShiHan Videokonferenzsystem v.
- CVE-2026-51821SQL-Injektionsanfälligkeit im ShenZhou ShiHan Videokonferenzsystem v.
- CVE-2026-52533Ein Problem im D-Link DIR-1253 v.
- CVE-2026-52533Rechteausweitung (CVE-2026-52533)
- CVE-2026-53481Dell PowerProtect Data Domain: Mehrere Schwachstellen
- CVE-2026-53481Dell PowerProtect Data Domain: Pfadüberschreitung (Path Traversal)
- CVE-2026-53481Dell PowerProtect Data Domain: Pfadüberschreitung (Path Traversal)
- CVE-2026-53483dell data_domain_operating_system: unzureichende Authentifizierung
- CVE-2026-53483dell data_domain_operating_system: unzureichende Authentifizierung
- CVE-2026-54128microsoft windows_10_1607: Use-After-Free
- CVE-2026-54128microsoft windows_10_1607: Use-After-Free
- CVE-2026-54128Windows DHCP Client Remote Code Execution Vulnerability
- CVE-2026-54982Microsoft Windows: Ganzzahlunterlauf
- CVE-2026-54982Microsoft Windows: Ganzzahlunterlauf
- CVE-2026-54982Windows Reliable Multicast Transport Driver (RMCAST) Remote Code Execution Vulnerability
- CVE-2026-54995microsoft windows_10_1607: Use-After-Free
- CVE-2026-54995microsoft windows_10_1607: Use-After-Free
- CVE-2026-54995Windows Reliable Multicast Transport Driver (RMCAST) Remote Code Execution Vulnerability
- CVE-2026-54998Microsoft Exchange Online: fehlerhafte Autorisierung
- CVE-2026-54998Microsoft Exchange Online: fehlerhafte Autorisierung
- CVE-2026-54998Microsoft Exchange Online: Schwachstelle ermöglicht Privilegieneskalation
- CVE-2026-54998Microsoft Exchange Online Elevation of Privilege Vulnerability
- CVE-2026-55945Microsoft Edge (Chromium-based) Information Disclosure Vulnerability
- CVE-2026-55945microsoft edge_chromium: Race-Condition
- CVE-2026-55945microsoft edge_chromium: Race-Condition
- CVE-2026-56002X.Org libXfont2: Heap-basierter Pufferüberlauf
- CVE-2026-56002libXfont2 PCF Font Parsing Heap Buffer Overflow
- CVE-2026-56002Debian libxfont: security update
- CVE-2026-56002X.Org libXfont2: Heap-basierter Pufferüberlauf
- CVE-2026-56002X.Org X11 Server (libXfont2): Mehrere Schwachstellen ermöglichen Ausführen von beliebigem Programmcode mit Administratorrechten
- CVE-2026-56003X.Org libXfont2: Heap-basierter Pufferüberlauf
- CVE-2026-56003libXfont2 computeProps Property Buffer Heap Buffer Overflow
- CVE-2026-56003X.Org libXfont2: Heap-basierter Pufferüberlauf
- CVE-2026-56155Microsoft Windows: zu grobe Zugriffskontrolle
- CVE-2026-56155Microsoft Windows: zu grobe Zugriffskontrolle
- CVE-2026-56155Active Directory Federation Services Elevation of Privilege Vulnerability
- CVE-2026-56164Microsoft SharePoint Enterprise Server 2016: fehlende Authentifizierung für kritische Funktion
- CVE-2026-56164Microsoft SharePoint Enterprise Server 2016: fehlende Authentifizierung für kritische Funktion
- CVE-2026-56164Microsoft Office Produkte: Mehrere Schwachstellen
- CVE-2026-56164Microsoft SharePoint Server Elevation of Privilege Vulnerability
- CVE-2026-56260Crawl4AI: Pfadüberschreitung (Path Traversal)
- CVE-2026-56260Crawl4AI: Pfadüberschreitung (Path Traversal)
- CVE-2026-56260OSV-Eintrag
- CVE-2026-56260OSV-Eintrag
- CVE-2026-56260Crawl4AI: Multiple Docker API Vulnerabilities - File Write, SSRF, Auth Bypass, XSS, JS Execution
- CVE-2026-56260OSV-Eintrag
- CVE-2026-56260OSV-Eintrag
- CVE-2026-56260OSV-Eintrag
- CVE-2026-56260OSV-Eintrag
- CVE-2026-56260OSV-Eintrag
- CVE-2026-56260Crawl4AI - Server-Side Request Forgery via Webhook URLs
- CVE-2026-56260Crawl4AI - Unauthenticated Access to Monitor Endpoints via Docker API Server
- CVE-2026-56260Crawl4AI - Stored Cross-Site Scripting in Monitor Dashboard
- CVE-2026-56260Crawl4AI - Arbitrary JavaScript Execution via /execute_js Endpoint
- CVE-2026-56260Crawl4AI - Authentication Bypass via Hardcoded JWT Signing Key
- CVE-2026-56260Crawl4AI - Server-Side Request Forgery via Direct Crawl Endpoints
- CVE-2026-56271Flowise: hartcodierter kryptografischer Schlüssel
- CVE-2026-56271Flowise: hartcodierter kryptografischer Schlüssel
- CVE-2026-56271Flowise: Weak Default JWT Secrets
- CVE-2026-56291balbooa.com Balbooa Forms extension for Joomla: uneingeschränkter Dateiupload
- CVE-2026-56291balbooa.com Balbooa Forms extension for Joomla: uneingeschränkter Dateiupload
- CVE-2026-56451Eine Schwachstelle wurde in Opcenter X (alle Versionen < V2604) identifiziert.
- CVE-2026-56451Eine Schwachstelle wurde in Opcenter X (alle Versionen < V2604) identifiziert.
- CVE-2026-56645Microsoft Edge (Chromium-based): Heap-basierter Pufferüberlauf
- CVE-2026-56645Microsoft Edge (Chromium-based) Remote Code Execution Vulnerability
- CVE-2026-56645Microsoft Edge (Chromium-based): Heap-basierter Pufferüberlauf
- CVE-2026-56646Microsoft Edge (Chromium-based) Spoofing Vulnerability
- CVE-2026-56646microsoft edge_chromium: Offenlegung vertraulicher Informationen
- CVE-2026-56646microsoft edge_chromium: Offenlegung vertraulicher Informationen
- CVE-2026-56688dell powerflex_manager: Betriebssystem-Befehlsinjektion
- CVE-2026-56688dell powerflex_manager: Betriebssystem-Befehlsinjektion
- CVE-2026-57100Microsoft Entra Provisioning Service Elevation of Privilege Vulnerability
- CVE-2026-57100microsoft entra_provisioning_service: Server-Side-Request-Forgery (SSRF)
- CVE-2026-57100microsoft entra_provisioning_service: Server-Side-Request-Forgery (SSRF)
- CVE-2026-57156FreeRDP: Heap-basierter Pufferüberlauf
- CVE-2026-57156FreeRDP: Mehrere Schwachstellen
- CVE-2026-57156FreeRDP: Heap-basierter Pufferüberlauf
- CVE-2026-57158FreeRDP: Lesen außerhalb des zugewiesenen Speichers (Out-of-bounds Read)
- CVE-2026-57158FreeRDP: Lesen außerhalb des zugewiesenen Speichers (Out-of-bounds Read)
- CVE-2026-57433HAARG Storable: Ganzzahlüberlauf
- CVE-2026-57433HAARG Storable: Ganzzahlüberlauf
- CVE-2026-57827rsjoomla.com RSFiles extension for Joomla: uneingeschränkter Dateiupload
- CVE-2026-57827rsjoomla.com RSFiles extension for Joomla: uneingeschränkter Dateiupload
- CVE-2026-57830ollyo helix_ultimate: fehlende Autorisierung
- CVE-2026-57830ollyo helix_ultimate: fehlende Autorisierung
- CVE-2026-57898In den Versionen 2.
- CVE-2026-57898In den Versionen 2.
- CVE-2026-57974Microsoft Edge (Chromium-based): Ganzzahlüberlauf
- CVE-2026-57974Microsoft Edge (Chromium-based) Remote Code Execution Vulnerability
- CVE-2026-57974Microsoft Edge (Chromium-based): Ganzzahlüberlauf
- CVE-2026-57975Microsoft Edge (Chromium-based) Remote Code Execution Vulnerability
- CVE-2026-57975Microsoft Edge (Chromium-based): Type-Confusion
- CVE-2026-57975Microsoft Edge (Chromium-based): Type-Confusion
- CVE-2026-57977Microsoft Edge (Chromium-based) Spoofing Vulnerability
- CVE-2026-57977microsoft edge_chromium: Cross-Site-Scripting (XSS)
- CVE-2026-57977microsoft edge_chromium: Cross-Site-Scripting (XSS)
- CVE-2026-57981microsoft edge_chromium: Use-After-Free
- CVE-2026-57981Microsoft Edge (Chromium-based) Remote Code Execution Vulnerability
- CVE-2026-57981microsoft edge_chromium: Use-After-Free
- CVE-2026-57983Microsoft Edge (Chromium-based): unzureichende Autorisierung
- CVE-2026-57983Microsoft Edge (Chromium-based) Security Feature Bypass Vulnerability
- CVE-2026-57983Microsoft Edge (Chromium-based): unzureichende Autorisierung
- CVE-2026-57988Microsoft Edge (Chromium-based) Remote Code Execution Vulnerability
- CVE-2026-57988Microsoft Edge (Chromium-based): Pfadüberschreitung (Path Traversal)
- CVE-2026-57988Microsoft Edge (Chromium-based): Pfadüberschreitung (Path Traversal)
- CVE-2026-57991Microsoft Edge (Chromium-based): Folgen symbolischer Links (Link Following)
- CVE-2026-57991Microsoft Edge (Chromium-based) Information Disclosure Vulnerability
- CVE-2026-57991Microsoft Edge (Chromium-based): Folgen symbolischer Links (Link Following)
- CVE-2026-57992Microsoft Edge (Chromium-based) Remote Code Execution Vulnerability
- CVE-2026-57992microsoft edge_chromium: Use-After-Free
- CVE-2026-57992microsoft edge_chromium: Use-After-Free
- CVE-2026-57993Microsoft Edge (Chromium-based) Spoofing Vulnerability
- CVE-2026-57993microsoft edge_chromium: Server-Side-Request-Forgery (SSRF)
- CVE-2026-57993microsoft edge_chromium: Server-Side-Request-Forgery (SSRF)
- CVE-2026-58102JONASBN Crypt::OpenSSL::X509: Lesen außerhalb des zugewiesenen Speichers (Out-of-bounds Read)
- CVE-2026-58102JONASBN Crypt::OpenSSL::X509: Lesen außerhalb des zugewiesenen Speichers (Out-of-bounds Read)
- CVE-2026-58207NATS Server: Mehrere Schwachstellen
- CVE-2026-58207NATS Server: Remote crash via integer overflow in Connz pagination
- CVE-2026-58207Nats-io Nats-server: Ganzzahlüberlauf
- CVE-2026-58207Nats-io Nats-server: Ganzzahlüberlauf
- CVE-2026-58250bitnami nats: Null-Pointer-Dereferenzierung
- CVE-2026-58250bitnami nats: Null-Pointer-Dereferenzierung
- CVE-2026-58250NATS Server: Pre-auth server crash via double INFO in leafnode handshake
- CVE-2026-58250NATS Server: Pre-auth server crash via double INFO in leafnode handshake
- CVE-2026-58276Microsoft Edge (Chromium-based) Remote Code Execution Vulnerability
- CVE-2026-58276microsoft edge_chromium: Use-After-Free
- CVE-2026-58276microsoft edge_chromium: Use-After-Free
- CVE-2026-58278microsoft edge_chromium: Server-Side-Request-Forgery (SSRF)
- CVE-2026-58278microsoft edge_chromium: Server-Side-Request-Forgery (SSRF)
- CVE-2026-58278Microsoft Edge (Chromium-based) Spoofing Vulnerability
- CVE-2026-58281Microsoft Edge (Chromium-based): Deserialisierung nicht vertrauenswürdiger Daten
- CVE-2026-58281Microsoft Edge (Chromium-based): Deserialisierung nicht vertrauenswürdiger Daten
- CVE-2026-58281Microsoft Edge (Chromium-based) Remote Code Execution Vulnerability
- CVE-2026-58281Microsoft Edge: Mehrere Schwachstellen
- CVE-2026-58300Microsoft Edge for Android Information Disclosure Vulnerability
- CVE-2026-58300Microsoft Edge (Chromium-based): Pfadüberschreitung (Path Traversal)
- CVE-2026-58300Microsoft Edge (Chromium-based): Pfadüberschreitung (Path Traversal)
- CVE-2026-58319Apache Doris: fehlende Authentifizierung für kritische Funktion
- CVE-2026-58319Apache Doris: fehlende Authentifizierung für kritische Funktion
- CVE-2026-58522Microsoft Edge (Chromium-based): Pfadüberschreitung (Path Traversal)
- CVE-2026-58522Microsoft Edge for Android Information Disclosure Vulnerability
- CVE-2026-58522Microsoft Edge (Chromium-based): Pfadüberschreitung (Path Traversal)
- CVE-2026-58525microsoft edge_chromium: unzureichende Zugriffskontrolle
- CVE-2026-58525microsoft edge_chromium: unzureichende Zugriffskontrolle
- CVE-2026-58525Microsoft Edge (Chromium-based) Security Feature Bypass Vulnerability
- CVE-2026-58596Microsoft Edge (Chromium-based): Dereferenzierung nicht vertrauenswürdiger Zeiger
- CVE-2026-58596Microsoft Edge (Chromium-based): Dereferenzierung nicht vertrauenswürdiger Zeiger
- CVE-2026-58596Microsoft Edge (Chromium-based) Elevation of Privilege Vulnerability
- CVE-2026-58597Microsoft Edge (Chromium-based) Spoofing Vulnerability
- CVE-2026-58597Microsoft Edge (Chromium-based): Spoofing
- CVE-2026-58597Microsoft Edge (Chromium-based): Spoofing
- CVE-2026-59083Apache Tomcat: Sicherheitslücke
- CVE-2026-59083Apache Tomcat: Sicherheitslücke
- CVE-2026-59083Apache Tomcat: Mehrere Schwachstellen
- CVE-2026-59083Apache Tomcat: Incorrect URL decoding in RewriteValve may allow security control bypass
- CVE-2026-59084Apache Tomcat: Sicherheitslücke
- CVE-2026-59084Apache Tomcat: Sicherheitslücke
- CVE-2026-59084Apache Tomcat: EncryptInterceptor requirements not clearly documented
- CVE-2026-59151pypi prowler-cloud: unzureichende Authentifizierung
- CVE-2026-59151pypi prowler-cloud: unzureichende Authentifizierung
- CVE-2026-59792JetBrains IntelliJ IDEA: Schwachstelle ermöglicht Codeausführung
- CVE-2026-59792JetBrains IntelliJ IDEA: Pfadüberschreitung (Path Traversal)
- CVE-2026-59792JetBrains IntelliJ IDEA: Pfadüberschreitung (Path Traversal)
- CVE-2026-59826metabase: Code-Injection
- CVE-2026-59826metabase: Code-Injection
- CVE-2026-59827Metabase: Deserialisierung nicht vertrauenswürdiger Daten
- CVE-2026-59827Metabase: Deserialisierung nicht vertrauenswürdiger Daten
- CVE-2026-60121vitec flamingo: Betriebssystem-Befehlsinjektion
- CVE-2026-60121vitec flamingo: Betriebssystem-Befehlsinjektion
- CVE-2026-61459Flux159 Mcp-server-kubernetes: Argument-Injection
- CVE-2026-61459Flux159 Mcp-server-kubernetes: Argument-Injection
- CVE-2026-61498vitec flamingo: Betriebssystem-Befehlsinjektion
- CVE-2026-61498vitec flamingo: Betriebssystem-Befehlsinjektion
- CVE-2026-8924trailing dot domain super cookie
- CVE-2026-8924cURL: Mehrere Schwachstellen
- CVE-2026-8924curl vulnerabilities
- CVE-2026-8924Curl: vertrauliche Informationen in übertragenen Daten
- CVE-2026-8924Curl: vertrauliche Informationen in übertragenen Daten
- CVE-2026-8924trailing dot domain super cookie
- CVE-2026-8926Curl: unzureichend geschützte Zugangsdaten
- CVE-2026-8926Curl: unzureichend geschützte Zugangsdaten
- CVE-2026-8926password leak with netrc and user in URL
- CVE-2026-8926password leak with netrc and user in URL
- CVE-2026-9074ibm api_connect: SQL-Injection
- CVE-2026-9074ibm api_connect: SQL-Injection
- CVE-2026-9547SSH improper host validation
- CVE-2026-9547cURL: Mehrere Schwachstellen
- CVE-2026-9547Curl: fehlende Prüfung des Zertifikats-Hostnamens
- CVE-2026-9547SSH improper host validation
- CVE-2026-9547Curl: fehlende Prüfung des Zertifikats-Hostnamens
- CVE-2026-9695Eine Schwachstelle bei der Authentifizierung betrifft DELMIA Apriso von Version 2020 bis Version 2026 und könnte es einem Angreifer ermöglichen, privilegierten Zugriff auf den Server zu erlangen.
- CVE-2026-9695Eine Schwachstelle bei der Authentifizierung betrifft DELMIA Apriso von Version 2020 bis Version 2026 und könnte es einem Angreifer ermöglichen, privilegierten Zugriff auf den Server zu erlangen.
- CVE-2026-9726Drupal AlternativeCommerce (Basket): Schwachstelle ermöglicht Codeausführung
- CVE-2026-9726OSV-Eintrag
- CVE-2026-9726Drupal AlternativeCommerce (Basket): unkontrollierte Änderung von Objektattributen
- CVE-2026-9726Drupal AlternativeCommerce (Basket): unkontrollierte Änderung von Objektattributen
Betroffene Hersteller und Produkte
- Apache Software Foundation Apache Airflow
- Apache Software Foundation Apache Tomcat
- Apache Software Foundation Apache Airflow
- Apache Software Foundation Apache Iotdb
- Apache Software Foundation Apache Tomcat
- Centreon Infra Monitoring
- Cloud Foundry BOSH CLI
- Cloudfoundry Foundation
- Curl Curl
- Dassault Systèmes Delmia Apriso
- Debian Perl
- Dell Dell PowerFlex Manager
Mehr zu @RISK®
Weitere News-Einträge
- @RISK®: The Consensus Security Vulnerability Alert: Vol. 26, Num. 33SchwachstelleSANS @RISK
- @RISK®: The Consensus Security Vulnerability Alert: Vol. 26, Num. 32SchwachstelleSANS @RISK
- @RISK®: The Consensus Security Vulnerability Alert: Vol. 26, Num. 31SchwachstelleSANS @RISK
- @RISK®: The Consensus Security Vulnerability Alert: Vol. 26, Num. 30SchwachstelleSANS @RISK
- @RISK®: The Consensus Security Vulnerability Alert: Vol. 26, Num. 29SchwachstelleSANS @RISK
- @RISK®: The Consensus Security Vulnerability Alert: Vol. 26, Num. 28SchwachstelleSANS @RISK
- @RISK®: The Consensus Security Vulnerability Alert: Vol. 26, Num. 26SchwachstelleSANS @RISK
- @RISK®: The Consensus Security Vulnerability Alert: Vol. 26, Num. 25SchwachstelleSANS @RISK
ID