MikroTrick-Zero-Day-Kette verschafft Angreifern Administratorzugriff auf MikroTik-Router
MikroTrick nutzt zwei SSH-Lücken in MikroTik RouterOS für Admin-Zugriff. Erfahren Sie, welche Versionen betroffen sind und wie Sie sofort patchen.
Schwachstellen
Weitere Nachrichten
Seite 20 / 39 · 348 Artikel
OPC UA LDS: Eine privilegierte Konsole im Installer setzt Industrieterminals einem Risiko aus
CVE-2026-77477 im OPC UA LDS-Installer ermöglicht lokale Befehlsausführung mit erhöhten Rechten. Betroffen: Versionen vor 1.04.420.
PostgreSQL: Schwachstelle im Logical Decoding ermöglicht Codeausführung als Benutzer `postgres`
CVE-2026-6471 erlaubt Codeausführung als postgres via Logical Decoding ohne Superuser. Betroffen: Versionen 14-18. Update auf 18.6, 17.11 u.a. nötig.
StyleSmuggler: Zero-Day-Backdoor kompromittiert vollständig gepatchte Magento-Shops
StyleSmuggler nutzt Zero-Day in Magento für RCE ohne Login und installiert Linux-Backdoor. Auch gepatchte Versionen 2.4.7–2.4.9 betroffen.
NetStaX EtherNet/IP: Kritischer Buffer Overflow in Pyramid-Solutions-Kits – Update auf Version 5.6.1
Kritischer Buffer-Overflow CVE-2026-78012 im NetStaX EtherNet/IP-Stack (CVSS 9.8): Absturz per Class-3-Anfrage möglich. Update auf v5.6.1 empfohlen.
Kritische Schwachstelle im IXON-VPN-Client: Befehle als root oder SYSTEM ausführbar
Kritische Lücke CVE-2026-75925 im IXON VPN Client vor 1.4.7 erlaubt Befehlsausführung als root/SYSTEM. Update auf 1.4.7 dringend empfohlen.
VMware Workstation und Fusion: Zwei Sicherheitslücken ermöglichen den Ausbruch aus der virtuellen Maschine
Broadcom fixt zwei kritische VMware-Lücken mit VM-Escape auf Host. Workstation und Fusion 25H2, 26H1 betroffen – Update auf 26H1u1 nötig.
PostGREShell: Eine PostgreSQL-Schwachstelle macht Replikationskonten zum Sprungbrett für die Codeausführung
PostGREShell (CVE-2026-6471): Replikationskonten laden via Logical Decoding Schadcode in PostgreSQL und werden Superuser. Patchen!
Citrix NetScaler: Ausnutzungsversuche gegen die kritische Schwachstelle CVE-2026-19490
Angreifer zielen auf CVE-2026-19490 in Citrix NetScaler: Auth-Bypass bei VPN und AAA beobachtet, keine Kompromittierung bestätigt. Jetzt patchen.