Tech Blog

Eine kritische Schwachstelle in der GDAL-Komponente von Osgeo ermöglicht unbefugten Zugriff und Manipulation von Programmdateien. Betroffen sind Versionen vor 3.11.0, Anwender sollten dringend verfügbare Patches installieren, um mögliche Ausnutzung zu verhindern.

Microsoft SharePoint, eine Plattform für Unternehmenskollaboration, wird durch eine neu entdeckte Sicherheitslücke aktiv ausgenutzt. Die Schwachstelle CVE-2026-20963 ermöglicht Angreifern die Ausführung von Schadcode durch unsichere Deserialisierung von benutzerkontrollierter Eingabe. Admins sollten umgehend Patches von Microsoft installieren, um ihre SharePoint-Umgebungen vor Kompromittierung zu schützen.

Schwachstelle in TP-Links Archer NX-Router erlaubt Angreifern über eine Hintertür den vollen Zugriff. TP-Link hat dringend ein Firmware-Update veröffentlicht, um die Sicherheitslücke zu schließen. Administratoren sollten ihre Geräte schnell aktualisieren, um sich vor unbefugtem Zugriff zu schützen.

Citrix hat Sicherheitsupdates veröffentlicht, um zwei Schwachstellen in NetScaler ADC und NetScaler Gateway zu beheben. Darunter eine kritische Lücke (CVE-2026-3055, CVSS 9.3), die es Angreifern ermöglicht, sensible Daten aus der Anwendung auszulesen. Nutzer sollten die Patches zeitnah einspielen, um sich vor möglichen Datenlecks zu schützen.

Das WordPress-Plugin "WooCommerce Custom Product Addons Pro" hat eine Sicherheitslücke, die Remote Code Execution ermöglicht. Ein nicht authentifizierter Angreifer kann durch mangelhafte Eingabesanitierung der Funktion "process_custom_formula()" beliebigen Code auf dem Server ausführen. Für Betreiber von WordPress-Shops mit diesem Plugin ist dringend ein Patch-Update empfohlen.

Das Graphiti-Framework, das eine JSON:API-konforme Schnittstelle für die Modellinteraktion bietet, weist eine Schwachstelle auf, die es Angreifern ermöglicht, beliebige Methoden auszuführen. Das Problem liegt in der unzureichenden Validierung von JSONAPI-Anfragen, wodurch manipulierte Payloads eingeschleust werden können. Nutzer können so unkontrolliert auf öffentliche Methoden zugreifen, was zu schwerwiegenden Konsequenzen führen kann. Die Lücke wurde in Version 1.10.2 behoben, ein zeitnahes Upgrade wird dringend empfohlen. Zusätzlich sind robuste Authentifizierungs- und Autorisierungsmaßnahmen sowie die Beschränkung von Schreibrechten auf vertrauenswürdige Nutzer wichtig, um Risiken zu minimieren.

Tekton Pipelines, eine beliebte CI/CD-Lösung, ist von einer kritischen Sicherheitslücke betroffen. Durch Missbrauch des "pathInRepo"-Parameters können Nutzer mit entsprechenden Berechtigungen Zugriff auf beliebige Dateien im Dateisystem des Resolver-Pods erlangen, inklusive sensibler Informationen wie Service-Account-Tokens. Betroffene Nutzer sollten umgehend auf die gepatchten Versionen (1.0.1, 1.3.3, 1.6.1, 1.9.2 und 1.10.2) aktualisieren, um dieses Risiko zu bannen.

Google hat ein Chrome-Update veröffentlicht, das 8 Sicherheitslücken mit hoher Schwere behebt. Darunter befinden sich kritische Probleme mit Speicher und Puffern, die theoretisch von Angreifern ausgenutzt werden könnten. Sysadmins sollten das Update zeitnah installieren, um ihre Systeme vor möglichen Kompromittierungen zu schützen. Insgesamt wurden 2 verwandte Schwachstellen für dieses Produkt veröffentlicht (CVE-2026-2441, CVE-2026-4673, CVE-2026-4674, CVE-2026-4675, CVE-2026-4676, CVE-2026-4677, CVE-2026-4678, CVE-2026-4679).

Die Versionen 6.5 und 6.4 der Bibliothek ncurses sind von einer kritischen Puffer-Überlauf-Schwachstelle in der Funktion "analyze_string()" betroffen. Dieses Problem (CVE-2025-69720) kann potenziell zur Ausführung von beliebigem Code führen. Betroffen sind Systeme, die diese ncurses-Versionen verwenden. Ein Patch ist erforderlich, um die Schwachstelle zu beheben.

Eine kritische Sicherheitslücke in der Firmware von Sercomm-Routern (Modell SCE4255W) ermöglicht es Angreifern, gültige Admin-/Root-Zugangsdaten aus der MAC-Adresse des Geräts zu berechnen. Dadurch können sie die Authentifizierung umgehen und vollen Zugriff auf das Gerät erlangen. Benutzer sollten dringend ein Firmware-Update installieren, sobald es verfügbar ist.