Schwerwiegende Sicherheitslücken in 8.1 High
2 CVEs veröffentlicht für 8.1 High (CVE-2026-40497, CVE-2026-6248)
Quelle: app.opencve.io
Aktuelle Artikel
CVE-2026-32173 - 8.6 High
Quelle: app.opencve.io
CVE-2026-26149 - 9 Critical
Quelle: app.opencve.io
Security Vulnerability in Kafka by Apache
Quelle: securityvulnerability.io
Code Injection Vulnerability in Vvveb by Givanz
Quelle: securityvulnerability.io
Account Takeover Vulnerability in OpenAEV Platform
Quelle: securityvulnerability.io
Remote Code Execution Vulnerability in SGLang by Stuub
Quelle: securityvulnerability.io
Kritische RCE-Schwachstelle in beliebter protobuf.js-Bibliothek entdeckt
Eine kritische Sicherheitslücke in der populären protobuf.js-Bibliothek ermöglicht Angreifern die Ausführung von beliebigem Code. Das betrifft Anwender, die die betroffenen Versionen der Bibliothek einsetzen. Um die Schwachstelle zu schließen, sind Aktualisierungen der Bibliothek auf eine nicht-verwundbare Version erforderlich.
Quelle: hackread.com
Kritische CVE-2026-1603-Lücke in Ivanti EPM erlaubt Remote-Zugriff auf Geheimnisse
Eine kritische Schwachstelle mit der CVE-ID CVE-2026-1603 in der Ivanti EPM-Software ermöglicht es unauthentifizierten Angreifern, auf vertrauliche Informationen zuzugreifen. Admins sollten schnell einen Patch aufspielen, um die Systeme vor Kompromittierung zu schützen.
Quelle: securityonline.info
Kritische RCE-Schwachstelle in Anthropics KI-Protokoll bedroht Lieferkette
Sicherheitsforscher haben eine kritische Designschwachstelle im Model Context Protocol (MCP) von Anthropic entdeckt, die Angreifern Remotecodeausführung ermöglicht. Dies könnte Auswirkungen auf die gesamte KI-Lieferkette haben. Die Schwachstelle erlaubt es Angreifern, direkt auf betroffene Systeme zuzugreifen und beliebigen Code auszuführen.
Quelle: thehackernews.com