Tech Blog

Eine kritische SQL-Injektions-Lücke in der Version 1.0 des "SourceCodester Online Food Ordering System" ermöglicht es Angreifern, nach erfolgreicher Authentifizierung böswillige SQL-Befehle einzuschleusen. Betreiber sollten das System umgehend auf die neueste Version aktualisieren, um Schäden zu verhindern.

Eine kritische Schwachstelle (CVE-2026-27728) mit einem CVSS-Score von 9.1 in der Monitoring-Software Grafana ermöglicht Angreifern die Übernahme des Systems. Die Lücke erlaubt die Ausführung beliebiger Befehle auf dem Server und kann somit zur Kompromittierung der gesamten Infrastruktur führen. Grafana-Betreiber sollten umgehend einen Patch einspielen, um ihre Systeme vor Missbrauch zu schützen.

Eine kritische Sicherheitslücke mit hoher Gefährdungsstufe wurde in der 1.10er Version des D-Link DIR-513 Routers entdeckt. Durch Manipulation des "curTime"-Parameters kann ein stapelbasierter Pufferüberlauf ausgelöst werden, der eine Fernsteuerung des Geräts ermöglicht. Da der Router vom Hersteller nicht mehr unterstützt wird, ist ein Patch nicht zu erwarten. Betroffene Nutzer sollten den Router umgehend austauschen, um Schaden durch öffentlich bekannte Exploits zu verhindern.

Eine Schwachstelle mit hoher Schwere (CVSS 8.8) wurde in der Belkin F9K1122-Router-Firmware 1.00.33 entdeckt. Durch manipulierte Eingaben in der Konfigurationsseite kann ein Angreifer einen Pufferüberlauf auslösen und potenziell die Kontrolle über das Gerät erlangen. Der Hersteller wurde informiert, reagierte jedoch nicht. Es existiert bereits ein öffentlich bekannter Exploit, sodass eine zeitnahe Aktualisierung der Firmware empfohlen wird.

Eine Sicherheitslücke mit hoher Schwere (CVE-2026-5046) wurde in der Firmware des Tenda FH1201 Routers entdeckt. Die Schwachstelle ermöglicht es Angreifern aus der Ferne, durch Manipulation eines Arguments einen stapelbasierten Pufferüberlauf auszulösen. Ein Exploit dafür wurde bereits veröffentlicht und kann von Kriminellen missbraucht werden. Router-Besitzer sollten dringend ein Firmware-Update installieren, sobald es verfügbar ist, um sich vor dieser kritischen Lücke zu schützen.

Eine kürzlich bekannt gewordene kritische Sicherheitslücke in Citrix NetScaler ADC und NetScaler Gateway, CVE-2026-3055 (CVSS-Bewertung: 9.3), ermöglicht Angreifern das Auslesen potenziell sensibler Informationen durch unzureichende Eingabevalidierung. Laut Defused Cyber und watchTowr ist diese Schwachstelle bereits Gegenstand aktiver Aufklärungsaktivitäten.

Eine Schwachstelle in Undertow ermöglicht es Angreifern, durch manipulierte HTTP-Anfragen Sicherheitsmechanismen zu umgehen, auf eingeschränkte Informationen zuzugreifen oder Web-Caches zu manipulieren. Das Problem entsteht, wenn Undertow Anfragen mit Leerzeichen am Anfang der ersten Kopfzeile falsch verarbeitet und diese Leerzeichen entfernt. Dies verstößt gegen HTTP-Standards und kann für Request-Smuggling-Angriffe ausgenutzt werden.

In Spring AI existiert eine kritische Sicherheitslücke (CVE-2026-22738) mit einem CVSS-Score von 9.8, die es Angreifern ermöglicht, durch manipulierte Eingaben in der SimpleVectorStore-Komponente beliebigen Code auszuführen. Betroffen sind Spring AI-Versionen von 1.0.0 bis 1.0.5 sowie 1.1.0 bis 1.1.4. Entwickler sollten umgehend auf die korrigierten Versionen aktualisieren, um ihre Systeme vor Kompromittierung zu schützen.

Eine schwerwiegende Sicherheitslücke in der Version 1.5.2 des Daylight Studio FuelCMS-Frameworks ermöglicht Angreifern, die Passwort-Reset-Tokens von Nutzern über einen Mail-Splitting-Angriff abzufangen. Die Schwachstelle hat den Schweregrad "kritisch" (9.1) und muss dringend behoben werden.

Die EVerest-Ladestationen-Software vor Version 2026.02.0 weist eine Wettlaufsituation auf, die zu möglicher Speicherbeschädigung führen kann. Dies wird durch eine MQTT-Nachricht "everest_external/nodered/{connector}/cmd/switch_three_phases_while_charging" ausgelöst und kann den parallelen Zugriff auf "Charger::shared_context" und "internal_context" ohne Sperre verursachen. Die Version 2026.02.0 enthält einen Patch, der dieses Problem behebt.