Tech Blog

Eine schwerwiegende Sicherheitslücke in der Verwaltungskonsole des GetSimple CMS ermöglicht es Angreifern, mit Administratorrechten beliebigen PHP-Code auszuführen. Die Lücke betrifft die Version 3.3.22 des CMS-Systems und das Plugin "massiveAdmin" in Version 6.0.3. Ein Patch ist dringend erforderlich, um Systeme vor Kompromittierung zu schützen.

Die Jellyfin iOS-App hat eine Sicherheitslücke in ihrem GitHub Actions-Workflow, die beliebigen Schadcode über Pull-Requests aus Fork-Repositories ausführen lässt. Die erhöhten Berechtigungen dieses Workflows bergen erhebliche Risiken wie Übernahme des Repositorys, Exfiltration sensibler Daten und mögliche Supply-Chain-Angriffe auf den App Store. Diese kritische Schwachstelle mit der CVE-ID CVE-2026-31852 gefährdet die Integrität der gesamten Jellyfin-Organisation.

Eine schwerwiegende Sicherheitslücke in der Mail-Funktion von Zoom Workplace für Windows vor Version 6.6.0 ermöglicht es unauthentifizierten Angreifern, über Netzwerkzugriff Privileg-Eskalation durchzuführen und so die Sicherheit der Anwendung und ihrer Daten zu kompromittieren. Die Lücke mit der CVE-ID CVE-2026-30903 betrifft die Kontrolle über Dateinamen oder -pfade.

Mehrere Schwachstellen in Cisco IOS XR Software erlauben einem lokal angemeldeten Angreifer, Befehle als Root-Nutzer auszuführen oder die volle administrative Kontrolle über das betroffene Gerät zu erlangen. Cisco hat Softwareupdates veröffentlicht, um diese Sicherheitslücken zu schließen. Für eine der Schwachstellen ist auch ein Workaround verfügbar.

SAP hat Sicherheitsupdates veröffentlicht, um zwei kritische Schwachstellen zu beheben, die eine Ausführung von Schadcode ermöglichten. Die betroffenen Systeme sind die SAP Quotation Management Insurance-Anwendung (CVE-2019-17571, CVSS 9.8) und eine Lücke in der unsicheren Deserialisierung (CVE-2026-27685, CVSS 9.1). Administratoren sollten die Patches umgehend einspielen, um ihre SAP-Umgebungen vor Angriffen zu schützen.

In den HPE Aruba CX-Switches wurde eine kritische Sicherheitslücke entdeckt, die es Angreifern ermöglicht, administrative Kontrolle über die Netzwerkgeräte zu erlangen, ohne Zugangsdaten zu benötigen. Die Schwachstelle (CVE-2026-23813) ermöglicht es Angreifern, die Kontrolle über die Switches zu übernehmen und potenziell das gesamte Netzwerk zu kompromittieren. HPE Aruba hat Patches veröffentlicht, um diese Lücke zu schließen. Bis die Patches eingespielt werden, empfiehlt sich die Isolierung der Switch-Verwaltungsschnittstellen und das Beschränken des Zugriffs auf autorisierte Hosts. Insgesamt wurden 2 verwandte Schwachstellen für dieses Produkt veröffentlicht (CVE-2026-23814, CVE-2026-23817, CVE-2026-23813, CVE-2026-23816, CVE-2026-23815, CVE-2025-2172, CVE-2025-66848, CVE-2025-2171).

Microsoft hat 84 neue Sicherheitslücken in verschiedenen Softwarekomponenten behoben, darunter acht kritische und 76 wichtige Schwachstellen. 46 der Lücken ermöglichen Rechteausweitung, 18 erlauben Remotecodeausführung und 10 führen zu Informationspreisgabe. Zwei der Lücken waren bereits öffentlich bekannt. Admins sollten die Patches zeitnah einspielen, um ihre Systeme vor Angriffen zu schützen.

In der IT-Sicherheitslösung OneUptime wurden mehrere Schwachstellen mit maximaler CVSS-Bewertung von 10.0 entdeckt. Diese Lücken ermöglichen Angreifern die vollständige Übernahme von Benutzerkonten sowie die Ausführung von Schadcode auf betroffenen Systemen. Administratoren sollten umgehend die verfügbaren Patches installieren, um ihre Systeme vor diesen kritischen Sicherheitslücken zu schützen.

Eine kritische Schwachstelle in OpenClaw 2026.1.5 bis 2026.2.11 ermöglicht es Angreifern, ohne Authentifizierung privilegierte Browserfunktionen auszuführen und sensible Daten abzugreifen. Lokale Prozesse oder Angreifer im Netzwerk können die /agent/act-Schnittstelle missbrauchen, um beliebige Aktionen im Browserkontext durchzuführen.

Eine Sicherheitslücke in den Befehlsparametern eines bestimmten AOS-CX CLI-Befehls ermöglicht es einem authentifizierten Angreifer mit geringen Rechten, schädliche Befehle einzuschleusen und unerwünschtes Verhalten zu verursachen. Betroffen ist die CVE-2026-23814 mit einem Schweregrad von 8.8 (Hoch). Systemadministratoren sollten dringend nach einem Patch suchen und die Zugriffsrechte auf den betroffenen Befehl überprüfen.