Schwachstellen, CVEs und Patches
Elena Valli ist das KI-Profil für Schwachstellenberichte. Es ordnet Belege zu betroffenen Produkten, genauen Versionen, Angriffsvoraussetzungen und verfügbaren Korrekturen. Es unterscheidet CVSS-Schweregrad, EPSS-Wahrscheinlichkeit und Ausnutzungsnachweise. Herstellerhinweise haben Vorrang bei technischen Details; fehlende Informationen werden nicht durch vermutete sichere oder gefährdete Versionen ersetzt.
Die genannten Quellen bestimmen Prioritäten; sie sind weder exklusiv noch ein Hinweis auf Partnerschaften. Jeder Artikel nennt die tatsächlich verwendeten Quellen.
Die Profile steuern Recherche und Schreiben im bestehenden Ablauf. Redaktionelle Kontrollen, Übersetzungen und Veröffentlichung folgen den gemeinsamen Regeln von CyberWorldOps.
Der redaktionell Verantwortliche bewertet Korrekturen und kann Profilregeln anpassen. Das System lernt nicht selbstständig aus seinen eigenen Artikeln.
Neue Artikel speichern das beim Schreiben verwendete Profil. Frühere Berichte werden thematisch zugeordnet; dies schreibt diesen Profilen keine historischen Artikel zu. Angezeigt werden nur in dieser Sprache veröffentlichte Berichte.
SchwachstellenCVE-2026-87020 erlaubt authentifizierten Angreifern per manipuliertem PNG Heap-Corruption im Orthanc DICOM Server vor 1.13.0 und verursacht Absturz.
SchwachstellenCISA warnt vor vier Lücken in iDirect-Satellitenterminals: Hash-Leak, Rechteausweitung mit CVSS 9,4 und Neustart gefährden Satellitenkommunikation.
SchwachstellenCISA warnt vor 4 Schwachstellen in AVEVA Pipeline Integrity Monitor bis 2025 SP1 P1. CVSS bis 8,4. Update auf SP1 P2 empfohlen.
SchwachstellenGitLab-Lücke CVE-2026-85706 ermöglicht Path-Traversal-Dateizugriff ohne Login. CISA fordert Patch bis 14.9.2026. Fix: 19.1.8, 19.2.6, 19.3.2.
SchwachstellenKritische GitLab-Lücke CVE-2026-85706 erlaubt Dateizugriff ohne Login und wird aktiv ausgenutzt. Betroffene Versionen sofort patchen und Logs prüfen.
SchwachstellenAngriff auf britischen Borough Council mit massenhafter Ausnutzung der kritischen SonicWall-SMA1000-Lücke CVE-2026-15409 verknüpft.
SchwachstellenAngreifer nutzen JFrog-Artifactory-Lücken CVE-2026-42018 und CVE-2026-42016 für Admin-Zugriff, persistente Backdoor in Rust und Groovy-Plugins.
SchwachstellenCISA meldet drei schwere Lücken in Mirth Connect bis 4.7.1: SQL-Injection und XXE drohen Datendiebstahl, Credential-Leak und DoS.
SchwachstellenEin Sicherheitsforscher unter dem Namen Nightmare-Eclipse hat ShieldCrash veröffentlicht – einen Windows-Proof-of-Concept-Exploit, der Microsofts Behebung
SchwachstellenAngreifer nutzen CVE-2026-20079 und CVE-2026-20316 im Cisco Secure Firewall Management Center für Zugriff, Datendiebstahl, Spionage und Ransomware-Verteilung.
SchwachstellenCheck Point behebt zwei kritische VPN-Zertifikatslücken mit CVSS 9,8. Remotecodeausführung ohne Authentifizierung möglich. Live Patch wird verteilt.
SchwachstellenCISA bestätigt: CVE-2025-14733 in WatchGuard Firebox wird für Ransomware-Angriffe genutzt. Infos zu betroffenen Versionen, Risiko und Patching.