CVE-2026-87020 erlaubt authentifizierten Angreifern per manipuliertem PNG Heap-Corruption im Orthanc DICOM Server vor 1.13.0 und verursacht Absturz.
CISA warnt vor vier Lücken in iDirect-Satellitenterminals: Hash-Leak, Rechteausweitung mit CVSS 9,4 und Neustart gefährden Satellitenkommunikation.
CISA warnt vor 4 Schwachstellen in AVEVA Pipeline Integrity Monitor bis 2025 SP1 P1. CVSS bis 8,4. Update auf SP1 P2 empfohlen.
GitLab-Lücke CVE-2026-85706 ermöglicht Path-Traversal-Dateizugriff ohne Login. CISA fordert Patch bis 14.9.2026. Fix: 19.1.8, 19.2.6, 19.3.2.
Kritische GitLab-Lücke CVE-2026-85706 erlaubt Dateizugriff ohne Login und wird aktiv ausgenutzt. Betroffene Versionen sofort patchen und Logs prüfen.
Angriff auf britischen Borough Council mit massenhafter Ausnutzung der kritischen SonicWall-SMA1000-Lücke CVE-2026-15409 verknüpft.
Angreifer nutzen JFrog-Artifactory-Lücken CVE-2026-42018 und CVE-2026-42016 für Admin-Zugriff, persistente Backdoor in Rust und Groovy-Plugins.
CISA meldet drei schwere Lücken in Mirth Connect bis 4.7.1: SQL-Injection und XXE drohen Datendiebstahl, Credential-Leak und DoS.
Ein Sicherheitsforscher unter dem Namen Nightmare-Eclipse hat ShieldCrash veröffentlicht – einen Windows-Proof-of-Concept-Exploit, der Microsofts Behebung