AhsayCBS CVE-2026-105134: Backup-Server unter Angriff ohne Patch
AhsayCBS CVE-2026-105134 wird aktiv ausgenutzt – ohne verfügbaren Patch. Was betroffen ist und welche Sofortmaßnahmen jetzt wirklich helfen.
Schlagwort
CVE
Magento Sicherheitslücke CVE-2026-71362: fremde Kundensitzung ohne eigenes Konto
Die Magento Sicherheitslücke CVE-2026-71362 wird aktiv ausgenutzt: CVSS 9.1, Sitzungsübernahme ohne Konto. Patch-Stand prüfen und Sitzungen invalidieren.
F5 BIG-IP Sicherheitslücke CVE-2026-94127: OAuth-Gateway wird angegriffen
Die F5 BIG-IP Sicherheitslücke CVE-2026-94127 erlaubt Remote Code Execution ohne Anmeldung und wird aktiv ausgenutzt. Betroffen sind APM-Server mit OAuth-Profil.
Check Point VPN Sicherheitslücke: CVE-2026-85102 und CVE-2026-85103 – NCSC erwartet Angriffe
Zwei Check Point VPN Sicherheitslücken (CVSS 9,8) erlauben Codeausführung ohne Login. Das NCSC warnt vor baldiger Ausnutzung – welche Versionen betroffen sind und was jetzt zu…
GitLab Sicherheitslücke CVE-2026-85706: Scans einen Tag nach dem Patch
Die GitLab Sicherheitslücke CVE-2026-85706 hat CVSS 10.0 und steht in der CISA-Liste. Betroffene Versionen, Log-Suche und Sofortmaßnahmen.
Cisco FMC Sicherheitslücke CVE-2026-20079: Root-Zugriff wird aktiv ausgenutzt
Die Cisco FMC Sicherheitslücke CVE-2026-20079 (CVSS 10.0) wird aktiv ausgenutzt: Talos beschreibt drei Angreifergruppen, darunter Qilin-Ransomware und Sandworm-nahe Akteure. Was jetzt zu tun ist.
LiteLLM-Sicherheitslücke CVE-2026-59822: MCP-Endpunkt ließ jeden Token durch – CISA warnt
LiteLLM-Sicherheitslücke CVE-2026-59822: Erfundener Bearer-Token öffnet den MCP-Endpunkt, CISA meldet aktive Ausnutzung. Jetzt auf Version 1.84.0+ updaten.
PostgreSQL Sicherheitslücke CVE-2026-6471: Replikationskonto wird zur Root-Shell
PostgreSQL Sicherheitslücke CVE-2026-6471 (PostGREShell): Ein Konto mit REPLICATION-Recht führt Code als Datenbank-Benutzer aus. Update, Positivliste und Konten-Check – so gehst du vor.
Chrome Sicherheitslücke CVE-2026-85046: Zero-Day in V8 wird aktiv ausgenutzt
Chrome Sicherheitslücke CVE-2026-85046: Google patcht eine aktiv ausgenutzte Zero-Day in der V8-Engine, CISA setzt sie in den KEV-Katalog. Was Nutzer und Admins jetzt tun sollten.
Langflow CVE-2026-0768: Angreifer fischen nach OpenAI- und AWS-Keys
Langflow CVE-2026-0768 wird aktiv ausgenutzt: Angreifer lesen OpenAI-Keys, AWS-Secrets und Superuser-Schlüssel aus. Was jetzt zu tun ist.