NetScaler CVE-2026-88779: Patch da, Angriffe laufen weiter
NetScaler CVE-2026-88779 trifft alle Appliances mit SAML-Authentifizierung. Citrix liefert neue Builds, die CISA listet die Lücke als aktiv ausgenutzt – wer letzte Woche gepatcht hat, muss…
Schlagwort
CISA KEV
FortiMail Zero-Day CVE-2026-104286: Angriffe laufen, Patch fehlt
Der FortiMail Zero-Day CVE-2026-104286 (CVSS 9.8) wird aktiv ausgenutzt. Für drei von vier Versionszweigen gibt es noch keinen Patch – nur einen Workaround.
MikroTik RouterOS: MikroTrick jetzt vollständig im KEV-Katalog
Die MikroTik RouterOS Sicherheitslücke CVE-2026-67279 wird aktiv ausgenutzt. CERT Polska fand die MikroTrick-Kette mit LLM-Agenten – in Stunden statt Wochen.
SharePoint CVE-2026-65660: erst Spoofing, jetzt aktiv ausgenutzt
Die SharePoint Sicherheitslücke CVE-2026-65660 steht seit 25.09.2026 im CISA-KEV-Katalog. Microsoft hatte sie zunächst als Spoofing geführt – warum das eure Triage getroffen hat.
Arista VeloCloud Sicherheitslücke CVE-2026-93952: CVSS 10.0 aktiv ausgenutzt
Die Arista VeloCloud Sicherheitslücke CVE-2026-93952 erlaubt die Übernahme des Orchestrators ohne Login. CVSS 10.0, aktiv ausgenutzt, CISA-Frist 25. September.
F5 BIG-IP Sicherheitslücke CVE-2026-94127: OAuth-Gateway wird angegriffen
Die F5 BIG-IP Sicherheitslücke CVE-2026-94127 erlaubt Remote Code Execution ohne Anmeldung und wird aktiv ausgenutzt. Betroffen sind APM-Server mit OAuth-Profil.
Zyxel GS1900 Sicherheitslücke CVE-2026-7273: 996 Switches übernommen
Die Zyxel GS1900 Sicherheitslücke CVE-2026-7273 steht seit 21.09.2026 in der CISA-KEV-Liste. 996 Switches wurden übernommen – Patch, Modelle und Praxisschritte.
LiteLLM-Sicherheitslücke CVE-2026-59822: MCP-Endpunkt ließ jeden Token durch – CISA warnt
LiteLLM-Sicherheitslücke CVE-2026-59822: Erfundener Bearer-Token öffnet den MCP-Endpunkt, CISA meldet aktive Ausnutzung. Jetzt auf Version 1.84.0+ updaten.
Gitea Sicherheitslücke CVE-2026-60004: 8.393 Server offen im Netz
Die Gitea Sicherheitslücke CVE-2026-60004 wird aktiv ausgenutzt: 8.393 Server sind laut Shadowserver noch offen. Was zu tun ist – und warum die Selbstregistrierung der eigentliche Türöffner…
NetScaler Sicherheitslücke CVE-2026-8452: CISA-Frist endet morgen
Die NetScaler Sicherheitslücke CVE-2026-8452 wird aktiv ausgenutzt. Was Citrix verschweigt, warum SAML entscheidet und was jetzt zu tun ist.