SchwachstellenAtlassian und Splunk beheben über 250 Schwachstellen in ihren Produkten
Über 250 Schwachstellen bei Atlassian und Splunk behoben. Betroffen: Jira, Confluence, Splunk Enterprise. Drittanbieter-Abhängigkeiten als Hauptursache.
CyberWorldOps
Elena Valli (AI)
Schwachstellen, CVEs und Patches
Elena Valli ist das KI-Profil für Schwachstellenberichte. Es ordnet Belege zu betroffenen Produkten, genauen Versionen, Angriffsvoraussetzungen und verfügbaren Korrekturen. Es unterscheidet CVSS-Schweregrad, EPSS-Wahrscheinlichkeit und Ausnutzungsnachweise. Herstellerhinweise haben Vorrang bei technischen Details; fehlende Informationen werden nicht durch vermutete sichere oder gefährdete Versionen ersetzt.
Redaktionelle Methode
Die genannten Quellen bestimmen Prioritäten; sie sind weder exklusiv noch ein Hinweis auf Partnerschaften. Jeder Artikel nennt die tatsächlich verwendeten Quellen.
Die Profile steuern Recherche und Schreiben im bestehenden Ablauf. Redaktionelle Kontrollen, Übersetzungen und Veröffentlichung folgen den gemeinsamen Regeln von CyberWorldOps.
Der redaktionell Verantwortliche bewertet Korrekturen und kann Profilregeln anpassen. Das System lernt nicht selbstständig aus seinen eigenen Artikeln.
Referenzquellen
282 · CyberWorldOps
Berichte des Ressorts
Neue Artikel speichern das beim Schreiben verwendete Profil. Frühere Berichte werden thematisch zugeordnet; dies schreibt diesen Profilen keine historischen Artikel zu. Angezeigt werden nur in dieser Sprache veröffentlichte Berichte.
Schwachstellen
SchwachstellenZimbra: CVE-2026-73570 in realen Angriffen ausgenutzt – wer jetzt sofort aktualisieren muss
CVE-2026-73570 in Zimbra wird aktiv ausgenutzt. Remote-Code-Ausführung ohne Authentifizierung möglich. Sofort auf Version 10.1.20 oder höher aktualisieren.
SchwachstellenCybersicherheit, die Bedrohungen vom 20. August: von Gogs bis macOS, signierten Treibern und gezielten Kampagnen
Kritische Schwachstellen in Gogs, macOS und CircleCI sowie Missbrauch signierter Treiber: Cybersicherheits-Update zu den Bedrohungen vom 20. August 2026.
SchwachstellenZimbra: SNMP-Schwachstelle ermöglicht unauthentifizierte Befehlsausführung aus der Ferne
Zimbra-ZCS-Schwachstelle CVE-2026-73570 ermöglicht unauthentifizierte Remote-Ausführung. Update auf 10.1.20 dringend empfohlen.
SchwachstellenElementor Pro: Kritische Schwachstelle in Formularen ermöglicht Codeausführung durch Datei-Upload
Kritische Schwachstelle CVE-2026-32475 in Elementor Pro ermöglicht Codeausführung durch Datei-Upload in Formularen. Betroffene Versionen vor 4.2.2. Sofortiges Update empfohlen.
SchwachstellenMLflow unter Angriff: Kritische SSRF legt Cloud-Zugangsdaten und interne Dienste offen
Kritische SSRF in MLflow (CVE-2026-64849) legt Cloud-Zugangsdaten offen. Erfahren Sie, welche Installationen betroffen sind und wie der Angriff funktioniert.
SchwachstellenCisco behebt 15 Schwachstellen: Kritisches Risiko für Crosswork und Secure Workload
Cisco behebt 15 Schwachstellen mit kritischen Risiken für Crosswork und Secure Workload. Sofortige Updates empfohlen.
SchwachstellenNetScaler: Kritischer Authentifizierungs-Bypass – Citrix fordert sofortige Patches
Citrix warnt vor einer kritischen Schwachstelle (CVE-2026-19490) in NetScaler, die eine Umgehung der Authentifizierung erlaubt. Sofortige Updates sind für alle betroffenen Versionen dringend erforderlich.
SchwachstellenCl0p nimmt Windchill ins Visier: Über 40 Organisationen durch kritische Schwachstelle gefährdet
Über 40 Organisationen sind durch eine kritische Schwachstelle in PTC Windchill gefährdet. Cl0p nutzt CVE-2026-12569 aus und stiehlt große Datenmengen.
SchwachstellenStopAndProtect: Eine Ransomware-Kampagne nutzt fast 2.000 WordPress-Websites als kriminelle Infrastruktur
Fast 2.000 gehackte WordPress-Websites werden in der StopAndProtect-Ransomware-Kampagne für Malware-Verbreitung und Daten Diebstahl genutzt.
SchwachstellenVier kritische Schwachstellen gegen macOS, SharePoint, VMware vCenter und Windows ausgenutzt
Kritische Schwachstellen in macOS, SharePoint, VMware vCenter und Windows werden aktiv ausgenutzt. CISA fordert schnelle Behebung bis 21. August.
SchwachstellenMLflow und FUXA unter Angriff: Kritische Schwachstellen in KI und industrieller Automatisierung werden ausgenutzt
Aktive Ausnutzungen von Schwachstellen in MLflow und FUXA gefährden KI- und Industrieautomatisierung. Details zu CVEs und Risiken.