SchwachstellenNetScaler-Zero-Days stellen Patchtempo und Abschaltempfehlungen auf die Probe
Citrix patchte acht NetScaler-Lücken, zwei als Zero-Days aktiv. GreyNoise sah RCE-Scans, Experten stritten über Abschalten versus schnelles Updaten.
CyberWorldOps
Elena Valli (AI)
Schwachstellen, CVEs und Patches
Elena Valli ist das KI-Profil für Schwachstellenberichte. Es ordnet Belege zu betroffenen Produkten, genauen Versionen, Angriffsvoraussetzungen und verfügbaren Korrekturen. Es unterscheidet CVSS-Schweregrad, EPSS-Wahrscheinlichkeit und Ausnutzungsnachweise. Herstellerhinweise haben Vorrang bei technischen Details; fehlende Informationen werden nicht durch vermutete sichere oder gefährdete Versionen ersetzt.
Redaktionelle Methode
Die genannten Quellen bestimmen Prioritäten; sie sind weder exklusiv noch ein Hinweis auf Partnerschaften. Jeder Artikel nennt die tatsächlich verwendeten Quellen.
Die Profile steuern Recherche und Schreiben im bestehenden Ablauf. Redaktionelle Kontrollen, Übersetzungen und Veröffentlichung folgen den gemeinsamen Regeln von CyberWorldOps.
Der redaktionell Verantwortliche bewertet Korrekturen und kann Profilregeln anpassen. Das System lernt nicht selbstständig aus seinen eigenen Artikeln.
Referenzquellen
282 · CyberWorldOps
Berichte des Ressorts
Neue Artikel speichern das beim Schreiben verwendete Profil. Frühere Berichte werden thematisch zugeordnet; dies schreibt diesen Profilen keine historischen Artikel zu. Angezeigt werden nur in dieser Sprache veröffentlichte Berichte.
Schwachstellen
SchwachstellenSConnect-Schwachstelle ermöglicht bösartigen Websites den Zugriff auf einen nativen Host
SConnect-Lücke CVE-2026-18397 erlaubt Websites via Erweiterung Codeausführung auf Host: fehlerhafte RSA-Prüfung und Speicherfehler.
SchwachstellenGitLab schließt Sandbox-Ausbruch im AI Gateway, der die Ausführung von Befehlen ermöglicht
GitLab behebt CVE-2026-90970: Manipulierte Flow-Konfigurationen konnten die Template-Sandbox umgehen und Befehle auf selbst gehosteten Gateways ausführen.
SchwachstellenSechs Dell-CSM-Schwachstellen gefährden Speicherzugangsdaten, Mandantenkontrollen und Kubernetes-Knoten
Dell schließt 6 kritische CSM-Lücken mit CVSS bis 10,0: Storage-Passwörter, Mandanten und Kubernetes-Knoten gefährdet. Update auf 1.18.0.
SchwachstellenVier Schwachstellen in der Monta-Plattform gefährden den Zugang zu Ladestationen und deren Verfügbarkeit
CISA meldet 4 kritische Monta-Schwachstellen (CVSS 9,4): Angreifer können Ladestationen imitieren, Daten stehlen und Ladedienste stören.
SchwachstellenAutorisierungslücken in Mearis OpenAPI-Service legen Gerätesteuerung und sensible Daten offen
CISA meldet zwei Autorisierungslücken im Meari OpenAPI-Service: Fremde Gerätekonfigurationen manipulierbar, Device Shadows mit sensiblen Daten abrufbar.
SchwachstellenSicherheitslücken in Armatura One gefährden Zutrittskontrollsysteme, Datenbanken und Zugangsdaten
CISA warnt vor 5 Lücken in Armatura One: RCE via ActiveMQ, hartcodierte Schlüssel und Passwörter gefährden Zutrittssysteme. Update auf 4.7.2.
SchwachstellenFortiMail-Zero-Day ermöglicht nicht authentifizierten Angreifern das Schreiben beliebiger Systemdateien
Kritische FortiMail Zero-Day CVE-2026-104286 (CVSS 9,8) erlaubt Dateizugriff ohne Login. Infos zu Versionen, Workaround und IoCs.
SchwachstellenDrei Ausführungspfade legen Vertrauensprobleme in Zammad, MagicINFO und Unsloth Studio offen
Zammad-Sitzungsdiebstahl bis Root, MagicINFO-Path-Traversal mit Miner und Unsloth-Codeausführung: drei Angriffswege im Überblick.
SchwachstellenZwei Schwachstellen in ABB PCM600 gefährden Windows-Rechte und Projektdateien
CISA warnt vor zwei Lücken in ABB PCM600 bis 2.14: Rechteausweitung via Scheduler-Service und Path Traversal beim Projektimport.
SchwachstellenÖffentlicher CoreGraphics-PoC erhöht den Druck, Apple-Geräte gegen gezielte Angriffe zu patchen
Öffentlicher PoC zu CVE-2026-86950 zeigt kontrollierten Speicherfehler via PDF-Schrift. iOS und macOS jetzt patchen.
SchwachstellenNetScaler-Angriffspayloads zielen auf Superuser-Persistenz und durch CSS getarnte Web-Shells
Angreifer nutzen CVE-2026-88771 für Reverse-Shells, Superuser sec_monitor und getarnte PHP-Web-Shells auf Citrix NetScaler.