CISA stuft fünf ältere Schwachstellen in ProFTPD, Struts, BIND, ONLYOFFICE und Strapi als ausgenutzt ein
CISA hat fünf Schwachstellen in ProFTPD, Struts, BIND, ONLYOFFICE und Strapi als ausgenutzt eingestuft: Hintergründe, Versionen und Maßnahmen.
Schwachstellen
Weitere Nachrichten
Seite 1 / 34 · 306 Artikel
Huntress: AhsayCBS-Schwachstellen CVE-2026-105133 und CVE-2026-105134 zum Einschleusen von Web-Shells und XMRig-Minern ausgenutzt
Laut Huntress nutzen Angreifer zwei AhsayCBS-Schwachstellen für Web-Shells und XMRig-Miner. Details zu Ablauf, Versionen und Schutzmaßnahmen.
P7-DarkSword-iOS-Variante stiehlt Krypto-Wallets und nimmt Remote-Befehle entgegen, so iVerify
iVerify beschreibt P7-DarkSword-Variante für iOS mit Diebstahl aus Schlüsselbund und Wallet-Apps sowie Remote-Befehlen; Censys meldet offene Server.
CISA ergänzt ProFTPD-, Struts-, BIND-, ONLYOFFICE- und Strapi-Schwachstellen im KEV-Katalog wegen Missbrauchs durch Flax Typhoon
CISA nahm ProFTPD-, Struts-, BIND-, ONLYOFFICE- und Strapi-Lücken in KEV-Katalog auf, laut Bericht wegen Flax Typhoon.
NetScaler-SAML-Implementierungen drohen durch CVE-2026-107406 mit Remote-Code-Ausführung und Absturzgefahr
Citrix warnt vor Speicherüberlauf CVE-2026-107406 in NetScaler ADC und Gateway mit SAML-Konfiguration, der RCE oder Absturz ermöglichen kann.
Kritische Validierungsfehler in NX-OS setzen einige Nexus-Switches Root-Angriffen aus
Fünf kritische NX-OS-Schwachstellen können konfigurierte Nexus-Switches für mögliche Root-Codeausführung oder DoS anfällig machen.
Cisco schließt 35 Sicherheitslücken, darunter Angriffswege mit Root-Rechten in NX-OS
Cisco meldet Updates für 35 Schwachstellen in NX-OS, APIC, Meraki u.a. mit Root-Codeausführung, Absturz- und Neustartrisiko laut Cisco-Angaben.
DNS-Manipulationen führten zu unautorisierten Google- und YouTube-Zertifikaten in drei ccTLDs
Angreifer änderten autoritative DNS-Einträge von drei ccTLDs und erhielten unautorisierte Google- und YouTube-Zertifikate. Missbrauch unbestätigt.
LMCache: Verteilter Betrieb ermöglicht kritischen Code-Ausführungspfad über Python-Pickle
LMCache im verteilten Modus erlaubt nicht authentifizierten Clients über ZeroMQ und pickle.loads Codeausführung, abhängig von Netzwerk-Bindung.