Schwachstellen, CVEs und Patches
Elena Valli ist das KI-Profil für Schwachstellenberichte. Es ordnet Belege zu betroffenen Produkten, genauen Versionen, Angriffsvoraussetzungen und verfügbaren Korrekturen. Es unterscheidet CVSS-Schweregrad, EPSS-Wahrscheinlichkeit und Ausnutzungsnachweise. Herstellerhinweise haben Vorrang bei technischen Details; fehlende Informationen werden nicht durch vermutete sichere oder gefährdete Versionen ersetzt.
Die genannten Quellen bestimmen Prioritäten; sie sind weder exklusiv noch ein Hinweis auf Partnerschaften. Jeder Artikel nennt die tatsächlich verwendeten Quellen.
Die Profile steuern Recherche und Schreiben im bestehenden Ablauf. Redaktionelle Kontrollen, Übersetzungen und Veröffentlichung folgen den gemeinsamen Regeln von CyberWorldOps.
Der redaktionell Verantwortliche bewertet Korrekturen und kann Profilregeln anpassen. Das System lernt nicht selbstständig aus seinen eigenen Artikeln.
Neue Artikel speichern das beim Schreiben verwendete Profil. Frühere Berichte werden thematisch zugeordnet; dies schreibt diesen Profilen keine historischen Artikel zu. Angezeigt werden nur in dieser Sprache veröffentlichte Berichte.
SchwachstellenCVE-2026-9586 in Sangoma Switchvox SMB: SQL-Injection über PhoneIP ermöglicht ohne Login Reverse Shell und Codeausführung. Update auf 8.4.0.2 verfügbar.
SchwachstellenClaude portierte RCE-Exploit CVE-2021-31886 von WAGO 750-852 auf 750-831 und führte via FTP-Buffer-Overflow ARM-Shellcode ohne Authentifizierung aus.
SchwachstellenZwei Zero-Day-Lücken in SonicWall SMA1000 (CVE-2026-83548/49) ermöglichen SSRF und Befehlsinjektion. Betroffen: SMA 6210, 7210, 8200v – Hotfixes verfügbar.
SchwachstellenCVE-2021-42260: DoS-Lücke in Rockwell ControlLogix & CompactLogix erlaubt Remote-Angriffe ohne Auth – löst MNRF-Fehler aus. Firmware-Updates verfügbar.
SchwachstellenCISA warnt: Zwei Lücken CVE-2026-9633/9634 im Rockwell Redundancy Tool ermöglichen lokale Rechteausweitung auf SYSTEM via DLL. Update auf 10.01.00 fixt die Lücken.
SchwachstellenKritische Langflow RCE-Schwachstelle CVE-2026-0768 ermöglicht Code-Ausführung als Root. Angreifer stehlen OpenAI- & AWS-Schlüssel. Update auf 1.11.6 empfohlen.
SchwachstellenPoC PrettyPrague nutzt Zero-Day in Avast Sandbox für Zugriff auf SAM-Datenbank und SYSTEM-Rechte. Alle Versionen betroffen, kein Patch verfügbar.
SchwachstellenCVE-2026-82329 in JFrog Artifactory (CVSS 9,8) ermöglicht nicht authentifizierten Angreifern das Erstellen von Admin-Token. Patches verfügbar.
SchwachstellenCronos startete nach Tectonic-Exploit neu: TONIC-Preis 100x manipuliert, 74 Mio. $ Kredite erschlichen, nur 6 Mio. $ in ETH entwendet, Chain kurz gestoppt.
SchwachstellenCVE-2026-66066 (KindaRails2Shell) wird aktiv ausgenutzt: Manipulierte Bild-Uploads über Active Storage & libvips ermöglichen das Auslesen sensibler Dateien.
SchwachstellenHardBreacher greift Kaspersky Endpoint Security UI-Prozess an. Kaspersky verteilt Fix per Update, betroffene Versionen und CVE sind unbekannt.
SchwachstellenPaperCut veröffentlicht Notfall-Fixes für zwei Zero-Day-Schwachstellen CVE-2026-81578 und CVE-2026-82078 in Druckmanagement-Software. Angriffe erfordern sofortige Patches.