Tech Blog

Eine kritische Sicherheitslücke in Runtipi, einem Docker-basierten Heimserver, ermöglicht es Angreifern, willkürlichen Code auf dem System auszuführen. Das Problem liegt im BackupManager, der Dateinamen von Benutzern nicht ausreichend überprüft. Dadurch können Schädlinge Schadcode in Backup-Dateien einschleusen, der bei der Wiederherstellung ausgeführt wird. Der Fehler wurde in Version 4.7.0 behoben, Betreiber sollten dringend updaten. Insgesamt wurden 2 verwandte Schwachstellen für dieses Produkt veröffentlicht (CVE-2026-24129, CVE-2025-67847).

Eine kritische Sicherheitslücke in Microsoft Azure Front Door ermöglicht es unbefugten Nutzern, ihre Berechtigungen im Netzwerk zu erhöhen. Dies könnte böswilligen Akteuren den Zugriff auf vertrauliche Informationen und die Durchführung von Aktionen jenseits ihrer Befugnisse erlauben, was ein ernsthaftes Risiko für die Sicherheit und Integrität der Daten darstellt. Organisationen, die Azure Front Door einsetzen, müssen dringend Maßnahmen ergreifen, um dieses Risiko zu mindern und ihre Sicherheitsposition zu stärken. Insgesamt wurden 2 verwandte Schwachstellen für dieses Produkt veröffentlicht (CVE-2026-24306, CVE-2026-24305).

Eine Sicherheitslücke in Microsoft 365 Copilot ermöglicht Angreifern den Zugriff auf vertrauliche Informationen über das Netzwerk. Dieser Fehler zeigt, wie wichtig eine korrekte Eingabevalidierung bei der Softwareentwicklung ist. Unternehmen, die Copilot nutzen, sollten Maßnahmen ergreifen, um mögliche Datenlecks zu verhindern.

In Azure Logic Apps von Microsoft wurde eine Schwachstelle entdeckt, die es Angreifern ermöglicht, durch unzureichende Pfadeinschränkung erhöhte Rechte zu erlangen. Dieses Sicherheitsrisiko erfordert dringend die Installation der neuesten Patches, um die Systeme vor möglichen Angriffen zu schützen.

Microsoft hat eine kritische Sicherheitslücke in seinem Microsoft Account-Dienst entdeckt. Durch eine Schwachstelle bei der Eingabevalidierung können Angreifer Cross-Site-Scripting-Attacken durchführen und so Nutzerinteraktionen manipulieren sowie möglicherweise sensible Informationen abfangen. Dieser Vorfall unterstreicht einmal mehr die Notwendigkeit strenger Sicherheitsmaßnahmen, um Nutzerinteraktionen zuverlässig abzusichern.

Eine kritische Sicherheitslücke mit der CVE-ID CVE-2025-56425 ermöglicht es authentifizierten Angreifern, über den /osrest/api/organization/sendmail-Endpunkt der enaio-Dokumentenmanagement-Software beliebige SMTP-Befehle einzuschleusen. Das betrifft Versionen 10.10.0.183 und früher, 11.0.0.183 und früher sowie 11.10.0.183 und früher. Admins sollten schnellstmöglich auf aktualisierte Versionen umstellen, um ihre Systeme vor Missbrauch zu schützen.

Eine Schwachstelle im Azure Resource Manager ermöglicht es autorisierten Angreifern, über ein Netzwerk ihre Rechte zu erhöhen. Die Lücke mit der Kennung CVE-2026-24304 wird als "kritisch" eingestuft und sollte zeitnah behoben werden.

Eine Schwachstelle im ALGO 8180 IP Audio Alerter ermöglicht es Angreifern, ohne Authentifizierung beliebigen Code auf betroffenen Geräten auszuführen. Die Sicherheitslücke betrifft die InformaCast-Funktionalität und entsteht durch unzureichende Überprüfung von Benutzereingaben. Admins sollten dringend nach Updates Ausschau halten, um ihre Systeme vor Kompromittierung zu schützen.

Eine kritische Sicherheitslücke in den Enel X JuiceBox 40 Ladestationen ermöglicht es Angreifern, ohne Authentifizierung beliebigen Schadcode auszuführen. Die Schwachstelle betrifft den Telnet-Dienst, der standardmäßig auf Port 2000 lauscht. Angreifer aus dem Netzwerk können diese Lücke ausnutzen, um die Kontrolle über die betroffenen Geräte zu erlangen. Ein Patch ist dringend erforderlich, um diese Sicherheitslücke zu schließen.

Eine Schwachstelle in Epiphany, einem Tool zum Öffnen externer URL-Handler, ermöglicht es Angreifern, Sicherheitslücken in diesen Handlern auszunutzen und Code auf dem Clientgerät auszuführen. Der Browser versäumt es, den Nutzer ausreichend zu warnen oder zu schützen, was zu potenziell kritischen Folgen führen kann.