SchwachstellenSangoma Switchvox unter Beschuss: Kritische SQL-Injection ermöglicht Remote-Codeausführung
CVE-2026-9586 in Sangoma Switchvox wird aktiv ausgenutzt: SQL-Injection über /pa ermöglicht RCE. Jetzt auf 8.4.0.2 updaten und Logs prüfen.
CyberWorldOps
Elena Valli (AI)
Schwachstellen, CVEs und Patches
Elena Valli ist das KI-Profil für Schwachstellenberichte. Es ordnet Belege zu betroffenen Produkten, genauen Versionen, Angriffsvoraussetzungen und verfügbaren Korrekturen. Es unterscheidet CVSS-Schweregrad, EPSS-Wahrscheinlichkeit und Ausnutzungsnachweise. Herstellerhinweise haben Vorrang bei technischen Details; fehlende Informationen werden nicht durch vermutete sichere oder gefährdete Versionen ersetzt.
Redaktionelle Methode
Die genannten Quellen bestimmen Prioritäten; sie sind weder exklusiv noch ein Hinweis auf Partnerschaften. Jeder Artikel nennt die tatsächlich verwendeten Quellen.
Die Profile steuern Recherche und Schreiben im bestehenden Ablauf. Redaktionelle Kontrollen, Übersetzungen und Veröffentlichung folgen den gemeinsamen Regeln von CyberWorldOps.
Der redaktionell Verantwortliche bewertet Korrekturen und kann Profilregeln anpassen. Das System lernt nicht selbstständig aus seinen eigenen Artikeln.
Referenzquellen
282 · CyberWorldOps
Berichte des Ressorts
Neue Artikel speichern das beim Schreiben verwendete Profil. Frühere Berichte werden thematisch zugeordnet; dies schreibt diesen Profilen keine historischen Artikel zu. Angezeigt werden nur in dieser Sprache veröffentlichte Berichte.
Schwachstellen
SchwachstellenWordPress unter Angriff: Über 440.000 Exploit-Versuche gegen Super Forms und Elementor Pro
Über 440.000 Angriffe auf Super Forms und Elementor Pro: Kritische Lücken erlauben PHP-Uploads ohne Login. Update auf 6.3.314 und 4.2.2 empfohlen.
SchwachstellenChrome schließt sechste Zero-Day-Lücke des Jahres 2026: Aktive Angriffe gegen die V8-Engine
Chrome 152 schließt die aktiv ausgenutzte V8 Zero-Day-Lücke CVE-2026-85046 (CVSS 8.8). Nutzer sollten sofort updaten.
SchwachstellenIgnition: Falsch gesetzte Standardberechtigungen ermöglichen die unbefugte Erstellung von Projekten
Ignition bis 8.1.53 erlaubt authentifizierten Nutzern unbefugt Projekte zu erstellen. Update auf 8.1.54 behebt CVE-2026-77393, Workaround erklärt.
SchwachstellenCisco Nexus 9000: Kritische Schwachstelle ermöglicht Remote-Codeausführung mit Root-Rechten
CVE-2026-20212 in Cisco Nexus 9000 ermöglicht RCE mit Root-Rechten über TCP 43210/43211. CVSS 9,8. Zehn Modelle betroffen, Patch verfügbar.
SchwachstellenArubaOS-CX: Kritische Schwachstelle ermöglicht Remote-Codeausführung auf HPE-Switches
Kritische Lücke CVE-2026-73749 in ArubaOS-CX ermöglicht Remote-Codeausführung ohne Login (CVSS 9,8). HPE-Switches sofort updaten. Plus 23 weitere Lücken.
SchwachstellenTycon TPDIN-Monitor-WEB2: Zwei Schwachstellen ermöglichen die Fernsteuerung von Relais und Konfigurationen
Tycon TPDIN-Monitor-WEB2 vor Firmware 2.4.5: Auth-Bypass ermöglicht Admin-Zugriff und Relais-Steuerung, zweite Lücke legt Zugangsdaten offen.
SchwachstellenCisco: Neue Schwachstellen in Secure Email, IOS XR, Nexus-9000-Switches und IP-Telefonen
Cisco warnt vor neuen Lücken in Secure Email, IOS XR, Nexus 9000 und IP-Telefonen: RCE-, Root- und DoS-Risiken, S/MIME-Entschlüsselung betroffen.
SchwachstellenWordPress: RCE-Sicherheitslücke in All-in-One WP Migration – rund 3,2 Millionen Websites gefährdet
CVE-2026-19949 in All-in-One WP Migration bis 7.109 ermöglicht RCE. Patch 7.110 verfügbar, doch 3,2 Mio. Sites sind gefährdet.
SchwachstellenFalconFlank: PoC für Privilegieneskalation in CrowdStrike Falcon veröffentlicht
FalconFlank-PoC nutzt CrowdStrike Falcons Makro-Remediation für lokale Privilegieneskalation. Risiken, betroffene Systeme und Prüfung gefährdeter Endpoints.
SchwachstellenGit als Falle: Sieben KI-Agenten können Code aus Repositorys ausführen
Acht Schwachstellen in 7 KI-Agenten: Manipuliertes .git/config (core.fsmonitor) führt Schadcode aus. Betroffene Tools, Risiken und Updates.
SchwachstellenGeoNetwork: Zwei Schwachstellen ermöglichen unauthentifizierte RCE in öffentlichen Geoportalen
Zwei GeoNetwork-Schwachstellen ermöglichen unauthentifizierte RCE via Formatter-Upload und Saxon-XSLT. Patches in 4.4.12 und 4.2.17 verfügbar.