Tech Blog

Forscher haben eine kritische Sicherheitslücke mit der Kennung CVE-2026-38526 im Krayin CRM entdeckt. Mit einem CVSS-Score von 10 ermöglicht diese Lücke Remote-Code-Ausführung und damit die vollständige Übernahme betroffener Systeme. Administratoren sollten dringend das bereitgestellte Sicherheitsupdate einspielen, um ihre Systeme vor dieser Bedrohung zu schützen.

Anthropics "Mythos"-Modell, das unter dem kontrollierten "Glasswing"-Zugriffsprogramm entwickelt wird, hat bisher nur eine einzige bestätigte Schwachstelle (CVE-2026-4747) identifiziert. Diese betrifft eine Remotecode-Ausführungslücke in FreeBSD. Obwohl Anthropic weitere Schwachstellen gefunden haben soll, die noch nicht öffentlich gemacht wurden, zeigt die begrenzte Zahl der tatsächlich zugeschriebenen Schwachstellen, dass die Leistungsfähigkeit des Modells bisher überschätzt wird.

Vor Version 0.9.6 des Creolabs Gravity-Frameworks gibt es eine kritische Heap-Überlauf-Schwachstelle, die Angreifer ausnutzen können, um durch manipulierte Skripte den Arbeitsspeicher zu beschädigen und potenziell beliebigen Code auszuführen. Benutzer sollten dringend auf die aktuelle Version 0.9.6 oder höher aktualisieren, um dieses Risiko zu bannen.

Eine kritische Sicherheitslücke im WinMatrix Agent von Simopro Technology ermöglicht es lokalen Angreifern, die Authentifizierung zu umgehen und beliebigen Code mit SYSTEM-Rechten auszuführen. Da der Agent in Netzwerken weit verbreitet ist, kann diese Schwachstelle zu unkontrolliertem Zugriff und Kontrolle über die gesamte Infrastruktur führen. Ein Patch ist dringend erforderlich, um das System vor Kompromittierung zu schützen.

Eine kritische Schwachstelle in der Software MailGates/MailAudit des Herstellers Openfind ermöglicht es unauthentifizierten Angreifern, die Programmausführung zu manipulieren und möglicherweise beliebigen Code auszuführen. Organisationen, die betroffene Versionen verwenden, sollten umgehend auf die neueste Version aktualisieren, um die mit dieser Sicherheitslücke verbundenen Risiken zu minimieren.

Eine schwerwiegende Sicherheitslücke wurde in Luanti-Versionen vor 5.15.2 entdeckt. Über manipulierte Module können Angreifer unbefugten Zugriff über die vorgesehene Lua-Sandbox hinaus erlangen, wenn LuaJIT verwendet wird. Anwender betroffener Versionen müssen dringend auf den neuesten Stand aktualisieren, um die mit dieser Schwachstelle verbundenen Risiken zu mindern.

Die Open-Source-Graphdatenbank Dgraph weist eine kritische Sicherheitslücke auf, die es Angreifern ermöglicht, sensible Administratorenrechte ohne Authentifizierung abzugreifen. Die Schwachstelle betrifft den "/debug/pprof/cmdline"-Endpunkt und wurde in Version 25.3.2 behoben. Mit den erbeuteten Zugangsdaten können Unbefugte administrative Funktionen missbrauchen und die Kontrolle über die Umgebung erlangen.

Eine Sicherheitslücke im ArgoCD Image Updater ermöglicht Angreifern mit Zugriff auf ImageUpdater-Ressourcen in einer Multi-Tenant-Umgebung, Namespace-Grenzen zu umgehen und unberechtigte Bildaktualisierungen auf Anwendungen anderer Mandanten durchzuführen. Dies gefährdet die Integrität der Anwendungen durch nicht autorisierte Änderungen und unterstreicht die Notwendigkeit verbesserter Sicherheitsmaßnahmen in Multi-Tenant-Umgebungen.

Eine kritische Sicherheitslücke im WordPress-Plugin "Barcode Scanner" ermöglicht es unauthentifizierten Angreifern, ihre Rechte auf Administratorebene zu erhöhen. Die Lücke betrifft alle Versionen bis einschließlich 1.11.0 und basiert auf einer fehlerhaften Token-Authentifizierung. Angreifer können so die Kontrolle über das System übernehmen. Betroffene Websites sollten dringend auf eine aktualisierte Version des Plugins umsteigen, um dieses Risiko zu bannen.

Eine kritische Sicherheitslücke (CVE-2026-20045) in Cisco's Identitätsservern (ISE) erlaubt Angreifern mit Administratorrechten den kompletten Systemzugriff. Dieses "9.9 RCE-Desaster" bedroht Unternehmensnetzwerke, die Cisco ISE einsetzen. Patches sind dringend erforderlich, um die Systeme vor Kompromittierung zu schützen. Insgesamt wurden 2 verwandte Schwachstellen für dieses Produkt veröffentlicht (CVE-2025-5491, CVE-2025-6558, CVE-2026-20045, CVE-2026-20184, CVE-2026-6296, CVE-2026-20103).