Tech Blog

In der Verwaltungssoftware H3C Magic B1 wurde eine kritische Sicherheitslücke entdeckt, die es Angreifern ermöglicht, durch Manipulation von Eingabeparametern einen Puffer-Überlauf auszulösen. Die Schwachstelle mit der CVE-ID CVE-2026-6581 kann aus der Ferne ausgenutzt werden. Der Vendor wurde informiert, reagierte jedoch nicht. Betreiber sollten umgehend ein Sicherheitsupdate einspielen, sobald es vom Hersteller bereitgestellt wird.

Silex Technology hat eine Schwachstelle in seinen SD-330AC und AMC Manager-Geräten entdeckt. Durch einen Puffer-Überlauf kann auf den Geräten potenziell beliebiger Code ausgeführt werden. Betroffen sind Geräte mit einer Bewertung von 8.8 auf der Schwachstellenskala. Bis ein offizieller Patch vorliegt, empfiehlt sich ein Workaround durch Beschränkung des Zugriffs auf die betroffenen Komponenten.

Die TeamT5 Anti-Ransomware Software weist eine Sicherheitslücke auf, die es authentifizierten Angreifern mit Zugriff auf die Kommandozeile ermöglicht, Betriebssystem-Befehle mit Administratorrechten auszuführen. Damit können Angreifer die volle Kontrolle über das System erlangen. Ein Patch ist dringend erforderlich, um diese kritische Schwachstelle zu schließen.

In der Firmware des Tenda F451-Routers wurde eine kritische Sicherheitslücke entdeckt. Ein Angreifer kann durch die Manipulation eines Arguments im Webinterface einen Pufferüberlauf auslösen und so die Kontrolle über den Router erlangen. Der Exploit ist öffentlich verfügbar und kann potenziell missbraucht werden. Betroffene Nutzer sollten umgehend ein Firmware-Update installieren, sobald dieses verfügbar ist. Insgesamt wurden 2 verwandte Schwachstellen für dieses Produkt veröffentlicht (CVE-2026-6632, CVE-2026-6631).

2 CVEs veröffentlicht für 8.4 High (CVE-2026-3517, CVE-2026-4048)

2 CVEs veröffentlicht für 9.1 Critical (CVE-2026-40313, CVE-2025-4083)

Forscher entdeckten zwei Sicherheitslücken in Apache Kafka, einer weit verbreiteten Streaming-Plattform. Die erste Lücke ermöglicht es Angreifern, die OAUTHBEARER-Authentifizierung zu umgehen und Zugriff auf sensible Daten zu erlangen. Die zweite Lücke führt zu Datenlecks durch fehlerhafte Protokollierung. Administratoren sollten dringend nach Patches Ausschau halten und ihre Kafka-Instanzen auf die neueste Version aktualisieren, um diese Schwachstellen zu beheben.