Schwachstellen

Schwachstellen

Angreifer machen innerhalb weniger Stunden aus einer WordPress-Schwachstelle in Vorlagen eine Remote-Code-Ausführung

Kritische WordPress Path-Traversal-Lücke CVE-2026-87902 wird aktiv ausgenutzt: Angreifer erreichen via pearcmd.php Remote-Code-Ausführung. Jetzt patchen.

24.09.202610:23 5 Min. LesezeitLesen →

Schwachstellen

Aktive Angriffe machen Schwachstellen in Check Point VPN und Management zur sofortigen Patch-Priorität

Zwei kritische Check Point Lücken (CVSS 9,8) werden aktiv ausgenutzt. CISA fordert Patch bis 25.09.2026. Jetzt VPN-Gateways und Management sichern.

23.09.202622:38 6 Min. LesezeitLesen →

Schwachstellen

Angreifer machen Netzwerkmanagementkonsolen zu Einfallstoren für die Kompromittierung der gesamten Infrastruktur

Angreifer nutzen Schwachstellen in Netzwerkmanagementkonsolen wie Cisco FMC und ISE für Root-Zugriff, Datendiebstahl und Ransomware-Angriffe.

23.09.202618:28 8 Min. LesezeitLesen →

Schwachstellen

Öffentlich verfügbarer AF_UNIX-Exploit durchbricht die Ubuntu-Container-Isolation und erreicht Root auf dem Host

Öffentlicher Exploit für CVE-2026-80521 nutzt Use-after-free in AF_UNIX-Sockets für Container-Ausbruch zu Root auf Ubuntu-Hosts.

23.09.202616:19 6 Min. LesezeitLesen →

Schwachstellen

Eine Schwachstelle in OpenPLC könnte eine gestohlene Sitzung in die Steuerung industrieller Prozesse verwandeln

XSS-Lücke CVE-2026-88020 in OpenPLC Runtime v3 ermöglicht Sitzungsdiebstahl und Manipulation industrieller Prozesse. CISA warnt, Patch fehlt.

23.09.202612:54 5 Min. LesezeitLesen →

Schwachstellen

Aktiv ausgenutzte BIG-IP-APM-Schwachstelle eröffnet Angreifern aus der Ferne den Weg zur Codeausführung

CVE-2026-94127: Heap-Overflow in BIG-IP APM ermöglicht RCE ohne Login. Aktiv ausgenutzt – Versionen, IOCs und Hotfixes im Überblick.

23.09.202610:14 6 Min. LesezeitLesen →

Schwachstellen

BigDiskBuster kann Microsoft-Defender-Updates einfrieren, ohne den Virenschutz abzuschalten

BigDiskBuster blockiert Defender-Updates, obwohl der Virenschutz aktiv bleibt. Risiken, betroffene Windows-Versionen und fehlende CVE-Infos im Überblick.

22.09.202618:18 6 Min. LesezeitLesen →

Schwachstellen

Aktive Angriffe zielen auf VeloCloud-Orchestrator-Server mit aktivierter Zertifikatsauthentifizierung

Arista warnt vor aktiven Angriffen auf VeloCloud Orchestrator (CVE-2026-93952, CVSS 10.0). On-Premises mit Zertifikats-Auth gefährdet – patchen.

22.09.202616:27 6 Min. LesezeitLesen →

Schwachstellen

SharePoint-Schwachstelle zur Code-Injektion eröffnet Weg von Konten mit geringen Rechten zur Fernkontrolle von Servern

CVE-2026-65660 ermöglicht RCE auf SharePoint-Servern mit geringen Rechten (CVSS 8,8). Details zu ToolPane-Lücke, SafeControls-Bypass und Patch.

22.09.202614:45 6 Min. LesezeitLesen →