CVE-2026-83498 ermöglicht lokalen Angreifern die Ausführung von Code in einer Windows-VBS-Enklave
Lokaler Angreifer mit niedrigen Rechten kann via SFAPE.dll beliebigen Code in VBS-Enklave für Enhanced Phishing Protection ausführen, laut Doyensec.
Schwachstellen
Weitere Nachrichten
Seite 4 / 39 · 345 Artikel
Ivanti Connect Secure: Zero-Day-Kette verschafft Angreifern nicht authentifizierten Root-Zugriff
Ivanti warnt vor Angriffen auf Connect Secure: Eine Kette aus drei Schwachstellen kann nicht authentifizierte Ausführung mit Root-Rechten ermöglichen.
Lücke in Vercel Sandbox eröffnet indirekten Exfiltrationsweg für abtrünnige KI-Agenten
AIR meldet Lücke in Vercel Sandbox: KI-Agenten könnten über Allowlist-Server Daten indirekt abfließen lassen. Ausnutzung unbelegt, Patch offen.
Docker Hub behebt CVE-2026-105445 und blockiert tokenbasierte Identitätsvortäuschung
Docker schloss CVE-2026-105445 in Docker Hub: PATs wurden bei Konto-Umwandlung übertragen. Laut Docker keine Hinweise auf Missbrauch.
SAP schließt OAuth2-SSRF-Lücke, die BTP-Anwendungs-Anmeldedaten offenlegen kann
SAP behebt OAuth2-SSRF-Lücke im Cloud SDK für Python, die BTP-Anmeldedaten über tenant_subdomain offenlegen kann. Update und Workaround im Überblick.
GitLab schließt CI/CD-Lücke mit CVSS 10,0, die nicht authentifizierte Codeausführung auf Servern ermöglicht
GitLab schließt eine kritische CI/CD-Lücke, die nicht authentifizierte Codeausführung auf Servern ermöglichen könnte. Überblick zu Ursache und Updates.
Kritische MarkLogic-Schwachstellen ermöglichen delegierten Konten dauerhafte Administratorkontrolle
Progress meldet 31 MarkLogic-Schwachstellen, davon fünf kritisch, die delegierten Konten erweiterte Kontrolle ermöglichen können. Mit Upgrade-Hinweisen.
Angriff aus der Ferne lässt Lebensmittel in Hunderten europäischen Supermarktfilialen verderben
Berichten zufolge sollen Angreifer Kühlsteuerungen in Supermärkten aus der Ferne manipuliert haben, sodass Lebensmittel verdarben; Ursache unklar.
Fernangriff auf Abtaufunktion stört Kühlung französischer Supermärkte
Berichten zufolge lösten Angreifer aus der Ferne Abtauzyklen an Danfoss-Steuerungen französischer Supermärkte aus; Ermittlungen laufen.