Category
Eine kritische SQL-Injection-Schwachstelle in lokalen Arista VeloCloud Orchestrator-Instanzen ermöglicht es nicht authentifizierten Angreifern, SD-WAN-Management-Netzwerke zu kompromittieren.
Eine schwerwiegende OS-Command-Injection-Schwachstelle in EG Secure Solutions SiteGuard ermöglicht Remote Code Execution mit Root-Rechten.
Eine kritische Schwachstelle zur Umgehung der Authentifizierung in BeyondTrust Remote Support ermöglicht Angreifern Dateioperationen, was Notfall-Warnungen der CISA auslöste.
Eine kritische Directory-Traversal-Schwachstelle in mehreren Atlassian Data Center-Produkten ermöglicht es nicht authentifizierten Angreifern, auf sensible Dateien zuzugreifen.
Ein physischer Ausfall in einem wichtigen Yandex-Rechenzentrum führte zu einem drastischen Rückgang des automatisierten Internet-Traffics und zeigt, wie anfällig globale Bot-Netzwerke für gezielte physische Störungen sind.
Ein schwerwiegender Datenleak bei dänischen Sozialversicherungsnummern zeigt die anhaltende Gefahr schwacher Authentifizierung in staatlichen Systemen.
Eine Puffer-Schwachstelle in Citrix NetScaler ADC und Gateway ermöglicht Denial-of-Service-Angriffe. CISA bestätigt die aktive Ausnutzung in freier Wildbahn.
Eine kritische Schwachstelle zur Rechteausweitung in der Zammad-Helpdesk-Plattform ermöglicht lokalen Nutzern Root-Zugriff und löst eine dringende Warnung der CISA aus.
Eine kritische Path-Traversal- und Null-Byte-Schwachstelle in Fortinet FortiMail erlaubt Angreifern das Schreiben beliebiger Dateien. Die CISA warnt eindringlich.
Eine kritische Out-of-Bounds-Write-Schwachstelle in Apples CoreGraphics-Engine ermöglicht Angreifern die Code-Ausführung über manipulierte Bilder und löst eine CISA-Warnung aus.
Eine kritische Speicherpuffer-Schwachstelle in Citrix NetScaler ADC und Gateway wird derzeit aktiv ausgenutzt und ermöglicht Remote Code Execution.
Die CISA hat CVE-2026-67279 in ihren KEV-Katalog aufgenommen und warnt vor der aktiven Ausnutzung einer Workflow-Bypass-Schwachstelle in MikroTik RouterOS.
Neue Forschung zeigt: Zu prüfen, ob ein KI-generierter Sicherheits-Patch kompiliert, ist eine gefährliche Metrik zur Messung tatsächlicher Schwachstellenbehebung.
Ein kritischer Stack-based Buffer Overflow in Zyxel GS1900 Switches wird derzeit aktiv ausgenutzt und ermöglicht Remote Code Execution durch manipulierte HTTP-Anfragen.
Cybersicherheitsbehörden haben CVE-2025-39964 zum KEV-Katalog hinzugefügt und warnen vor der aktiven Ausnutzung einer Race-Condition in der AF_ALG-Socket-Schnittstelle des Linux-Kernels.
CISA hat CVE-2026-58704 nach aktiver Ausnutzung einer fehlerhaften Autorisierung in Mobilfunk-Modems von Google Pixel in ihren Katalog bekannter ausgenutzter Schwachstellen aufgenommen.
CISA hat CVE-2026-76461 nach aktiver Ausnutzung einer Root-SQL-Injection-Schwachstelle in Cisco Secure Email Gateway-Geräten in ihren KEV-Katalog aufgenommen.
Die CISA hat CVE-2026-84869 nach aktiver Ausnutzung der Sitzungs-Autorisierungskontrollen von ScreenConnect in ihren Katalog bekannter ausgenutzter Schwachstellen (KEV) aufgenommen.
Google schließt eine aktiv ausgenutzte Zero-Day-Schwachstelle in Chromium V8, die die Ausführung von beliebigem Code in Browser-Sandboxes ermöglicht.
Eine neue Umfrage zeigt eine überwältigende Ablehnung in Großbritannien gegenüber Regierungsplänen, das Scannen von verschlüsselten Messaging-Apps vorzuschreiben.
Sicherheitsforscher warnen: Moderne KI-Analysewerkzeuge ermöglichen es Angreifern, aus vagen Patch-Notes und Commit-Nachrichten in Minuten funktionierungsfähige Exploit-Payloads zu erstellen.
Eine schwere Code-Injection-Schwachstelle im diffpatch-API-Endpunkt von Gitea ermöglicht authentifizierten Benutzern das Ausführen beliebiger Shell-Befehle auf Host-Servern.
Nicht authentifizierte Angreifer nutzen aktiv eine Command-Injection-Schwachstelle in der Zimbra Collaboration Suite aus, um über manipulierte SMTP-Anfragen beliebige OS-Befehle auszuführen.
Cisco hat eine kritische Heap-Inspection-Schwachstelle (CVE-2026-20349) in ASA- und FTD-Firewalls behoben, die derzeit aktiv ausgenutzt wird.
Ein neues Sicherheits-Framework zeigt, wie wiederverwendbare „Skills“ in AI-Agenten eine neue Angriffsfläche für Datendiebstahl und unbefugten Systemzugriff schaffen.
Eine kritische Schwachstelle im GitHub Enterprise Server ermöglichte es Angreifern, über manipulierte Git-Hooks Code auszuführen und so die Sicherheit interner Codebasen zu gefährden.
Eine kritische RCE-Schwachstelle in GitHub Actions ermöglichte es Angreifern, Runner über bösartige Pull Requests zu kapern und Secrets aus privaten Repositories zu stehlen.
Fünf Hardware-Tools, die konkrete Angriffswege für normale Nutzer schließen. Keine Abos, keine Jahresgebühren, zusammen rund 250 Euro.
2FA per SMS oder App sieht nach Sicherheit aus, lässt aber eine riesige Lücke. Ein 50-Euro-Hardware-Key schließt sie – und fast nichts anderes tut das.