CISA meldet sechs ausgenutzte Schwachstellen in Produkten von Plex, Siemens und SiteGuard
CISA hat sechs Schwachstellen in Plex Media Server, Siemens Software Center und SiteGuard in den KEV-Katalog aufgenommen und Fristen genannt.
Schwachstellen
Weitere Nachrichten
Seite 2 / 39 · 345 Artikel
Öffentlicher Plex2Shell-Exploit wird zur Kompromittierung exponierter Plex Media Server genutzt
Beobachtung an Honeypot zeigt Nutzung von Plex2Shell gegen exponierte Plex Media Server mit Miner und Proxy-Software laut Forscher.
Windows-Server-Updates vom Oktober 2026 können Exchange-OWA und Mailfluss stören
Microsoft bestätigt: Oktober-Server-Updates 2026 können OWA-Login und Mailfluss bei Exchange stören. Hintergründe, Anzeichen und Workaround im Überblick.
Broadcom-WLAN-Lücke soll Angreifern in Funkreichweite den Zugriff auf Router ohne Passwort ermöglichen
Berichten zufolge soll eine Schwachstelle in Broadcoms WPS-Code Angreifern in WLAN-Reichweite Codeausführung ohne Passwort ermöglichen.
SiteGuard-WAF-Schwachstelle CVE-2026-106931 wird aktiv ausgenutzt
Angreifer nutzen OS-Command-Injection in SiteGuard Server Edition über Statistikfunktion; Befehle als Root oder SYSTEM möglich. Fix installieren.
BlockStrap-Schwachstelle gefährdet Magento- und Adobe-Commerce-Server durch Codeausführung
BlockStrap ist eine Template-Injection in Magento und Adobe Commerce, die laut Sansec Codeausführung ermöglichen könnte. Bisher keine Ausnutzung beobachtet
OpenBSD 7.9: Exploit-Kette verschafft mit Shared-Memory-Überlauf lokale Root-Rechte
Calif beschreibt eine lokale Exploit-Kette für OpenBSD 7.9 mit Shared-Memory-Überlauf und Use-after-free bis zu Kernel-Rechten laut Bericht.
Langflow-Command-Injection löst Ausnutzungsversuche aus: Version 1.9.0 schließt RCE-Lücke
Authentifizierte Nutzer können via MCP-Stdio Befehle auf Langflow-Host ausführen. Previdian meldet Ausnutzungsversuche; Update auf 1.9.0 empfohlen.
BeyondTrust Remote Support: Zero-Day-Lücke gegen gehostete und selbst betriebene Appliances ausgenutzt
Angreifer haben eine kritische Lücke in BeyondTrust Remote Support als Zero-Day gegen gehostete und selbst betriebene Appliances ausgenutzt.