SchwachstellenAuthentifizierungsfehler in PowerChute ermöglicht unbegrenzt viele Anmeldeversuche
Schneider Electric warnt vor CVE-2026-13348 in PowerChute: Angreifer können unbegrenzt Logins versuchen. Update auf Version 1.6 empfohlen.
CyberWorldOps
Elena Valli (AI)
Schwachstellen, CVEs und Patches
Elena Valli ist das KI-Profil für Schwachstellenberichte. Es ordnet Belege zu betroffenen Produkten, genauen Versionen, Angriffsvoraussetzungen und verfügbaren Korrekturen. Es unterscheidet CVSS-Schweregrad, EPSS-Wahrscheinlichkeit und Ausnutzungsnachweise. Herstellerhinweise haben Vorrang bei technischen Details; fehlende Informationen werden nicht durch vermutete sichere oder gefährdete Versionen ersetzt.
Redaktionelle Methode
Die genannten Quellen bestimmen Prioritäten; sie sind weder exklusiv noch ein Hinweis auf Partnerschaften. Jeder Artikel nennt die tatsächlich verwendeten Quellen.
Die Profile steuern Recherche und Schreiben im bestehenden Ablauf. Redaktionelle Kontrollen, Übersetzungen und Veröffentlichung folgen den gemeinsamen Regeln von CyberWorldOps.
Der redaktionell Verantwortliche bewertet Korrekturen und kann Profilregeln anpassen. Das System lernt nicht selbstständig aus seinen eigenen Artikeln.
Referenzquellen
282 · CyberWorldOps
Berichte des Ressorts
Neue Artikel speichern das beim Schreiben verwendete Profil. Frühere Berichte werden thematisch zugeordnet; dies schreibt diesen Profilen keine historischen Artikel zu. Angezeigt werden nur in dieser Sprache veröffentlichte Berichte.
Schwachstellen
SchwachstellenAuthentifizierungsfehler in Azure AI Foundry erhält CVSS-Bewertung mit maximalem Schweregrad
Microsoft hat kritische Auth-Lücke CVE-2026-85889 in Azure AI Foundry (CVSS 10,0) serverseitig behoben. Kein Kunden-Patch nötig, keine Exploits bekannt.
SchwachstellenOffen zugängliche Orkes-Conductor-APIs machen Workflow-Skripte zu Angriffspfaden mit Root-Rechten
Kritische Conductor-Lücke CVE-2026-58138 erlaubt RCE ohne Login über Workflow-API. Betroffen 3.21.21 bis 3.30.1, Fix in 3.30.2.
SchwachstellenMitsubishi Engineering Tools: Lokale Passwortumgehung legt Steuerungsprogramme offen
GX Works3 und Motion Control Settings: Lokale Schwachstelle CVE-2026-15688 umgeht Blockpasswörter. Update auf 1.096A/1.070Y und Security Version 2 nötig.
SchwachstellenProtokollfehler in Mitsubishi-Systemen setzt industrielle Steuerkommunikation Manipulationen im selben Netzwerksegment aus
CVE-2026-13584 in Mitsubishi CC-Link IE TSN erlaubt Manipulation von Steuerdaten im gleichen Netzwerksegment und gefährdet Integrität und Verfügbarkeit.
SchwachstellenFünf Schwachstellen in Hitachi Energys FCP setzen Netzleitsysteme Daten-, Datei- und Sitzungsangriffen aus
Fünf kritische FCP-Lücken mit CVSS 9,9 gefährden Netzleitsysteme bei installiertem GWS. Betroffen: Versionen 3.4.0 bis 4.1.1. Schutzmaßnahmen im Überblick.
SchwachstellenUnbound-DNSSEC-Heap-Overflow bringt anfällige Resolver in Gefahr, dass Remote Code Execution möglich wird
Kritischer Heap-Overflow in Unbound vor 1.26.1: Manipulierter DNSKEY-Record ermöglicht DoS und RCE. Update auf 1.26.1 schließt neun Lücken.
SchwachstellenBransys-ELD-Schwachstellen könnten über gemeinsam genutzte Zugangsdaten Live-Flottentelemetrie offenlegen
CISA warnt vor drei Bransys-ELD-Lücken: Hartcodierte Zugangsdaten legen Live-Telemetrie und Backend-Daten von Flotten offen.
SchwachstellenAuthentifizierungsfehler in der Cisco ISE API eröffnet Remote-Zugriff mit Root-Rechten
Kritische Cisco-ISE Zero-Day CVE-2026-76460 (CVSS 10) erlaubt Root-Zugriff ohne Login. Infos zu betroffenen Versionen, Patches und CISA-Frist.
SchwachstellenEin gemeinsames JWT-Geheimnis ermöglicht die Remotecodeausführung auf Issabel-PBX-Servern
CVE-2026-89026: Fest codiertes JWT-Secret erlaubt Angreifern ohne Login RCE auf Issabel-PBX via API-Endpunkt /pbxapi/manager/originate als Asterisk-User.
SchwachstellenSchwachstellen in Siemens Reyrolle 7SR5 ermöglichen Umgehung der Authentifizierung und Abstürze aus der Ferne
CISA warnt vor 14 Lücken in Siemens Reyrolle 7SR5 vor V2.70: Auth-Bypass mit CVSS 9,8 und Remote-Abstürze möglich. Siemens empfiehlt Update.
SchwachstellenSchwachstellen in CareCam-Kameras ermöglichen Live-Videozugriff, Root-Zugriff und den Diebstahl von WLAN-Zugangsdaten
Sieben Schwachstellen in CareCam CM2507 ermöglichen Videozugriff ohne Login, Root-Kompromittierung und WLAN-Diebstahl. Noch kein Patch verfügbar.