Kritische Schwachstelle in Dell System Update ermöglicht Remote-Angriff mit Root-Rechten
Kritische Path-Traversal-Lücke CVE-2026-86360 in Dell System Update erlaubt Remote-Code mit Root-Rechten. Update auf DSU 2.3.0.0 empfohlen.
Schwachstellen
Weitere Nachrichten
Seite 7 / 39 · 346 Artikel
Angriffe auf Rejetto HFS nutzen vorhersehbare Sitzungssignaturen für Remote-Codeausführung
VulnCheck meldet aktive Angriffe auf Rejetto HFS 3.0.0-3.2.0: Über CVE-2026-61500 umgehen Angreifer Authentifizierung und erzielen RCE.
NetScaler-SAML-Installationen müssen nach Angriffen über CVE-2026-88779 erneut aktualisiert werden
CVE-2026-88779 trifft NetScaler mit SAML: Gezielte DoS-Angriffe laufen. ADC und Gateway sofort auf 14.1-73.41 oder 13.1-64.28 aktualisieren.
Google nimmt neue Meldungen zu Produktschwachstellen vorübergehend aus seinem Open-Source-Bounty-Programm
Google stoppt vorübergehend neue OSS-Meldungen zu Produktschwachstellen wegen Spam-Flut. Lieferketten-Meldungen und Alternativen bleiben bestehen.
NetScaler-Zero-Days stellen Patchtempo und Abschaltempfehlungen auf die Probe
Citrix patchte acht NetScaler-Lücken, zwei als Zero-Days aktiv. GreyNoise sah RCE-Scans, Experten stritten über Abschalten versus schnelles Updaten.
SConnect-Schwachstelle ermöglicht bösartigen Websites den Zugriff auf einen nativen Host
SConnect-Lücke CVE-2026-18397 erlaubt Websites via Erweiterung Codeausführung auf Host: fehlerhafte RSA-Prüfung und Speicherfehler.
GitLab schließt Sandbox-Ausbruch im AI Gateway, der die Ausführung von Befehlen ermöglicht
GitLab behebt CVE-2026-90970: Manipulierte Flow-Konfigurationen konnten die Template-Sandbox umgehen und Befehle auf selbst gehosteten Gateways ausführen.
Sechs Dell-CSM-Schwachstellen gefährden Speicherzugangsdaten, Mandantenkontrollen und Kubernetes-Knoten
Dell schließt 6 kritische CSM-Lücken mit CVSS bis 10,0: Storage-Passwörter, Mandanten und Kubernetes-Knoten gefährdet. Update auf 1.18.0.
Vier Schwachstellen in der Monta-Plattform gefährden den Zugang zu Ladestationen und deren Verfügbarkeit
CISA meldet 4 kritische Monta-Schwachstellen (CVSS 9,4): Angreifer können Ladestationen imitieren, Daten stehlen und Ladedienste stören.