PeopleSoft Sicherheitslücke CVE-2026-35273: ShinyHunters greifen aktiv an
Die PeopleSoft Sicherheitslücke CVE-2026-35273 erlaubt eine komplette Server-Übernahme ohne Login. ShinyHunters nutzt sie aktiv aus - so schützt du dich jetzt.
Schlagwort
CVE
Splunk Sicherheitslücke CVE-2026-20253: Kritische RCE wird aktiv ausgenutzt
Die Splunk Sicherheitslücke CVE-2026-20253 ermöglicht unauthentifizierte Remote-Code-Ausführung und wird aktiv ausgenutzt. So patchst du jetzt richtig.
Chrome Zero-Day CVE-2026-11645: Google patcht aktiv ausgenutzte V8-Lücke
Der Chrome Zero-Day CVE-2026-11645 in der V8-Engine wird aktiv ausgenutzt. So aktualisierst du deinen Browser jetzt richtig und schützt dich zuverlässig.
Check Point VPN Zero-Day: CVE-2026-50751 von Qilin-Ransomware ausgenutzt
Der Check Point VPN Zero-Day CVE-2026-50751 wird aktiv von der Qilin-Ransomware ausgenutzt. So härten Admins ihre Gateways jetzt richtig ab.
Domain-Controller im Visier: Netlogon-RCE CVE-2026-41089 wird aktiv ausgenutzt
Eine kritische Buffer-Overflow-Lücke (CVSS 9.8) in Windows Netlogon erlaubt unauthentifizierte Codeausführung mit SYSTEM-Rechten direkt auf dem Domain Controller. Belgiens CCB warnt vor aktiver Ausnutzung.
RCE im KI-Backend: LiteLLM-Lücke CVE-2026-42271 macht AI-Gateways zum Einfallstor
Eine aktiv ausgenutzte Command-Injection im beliebten AI-Gateway LiteLLM erlaubt das Ausführen beliebiger Befehle. In Kombination mit einer Starlette-Lücke wird daraus eine unauthentifizierte RCE mit CVSS 10.0.
Kritische Lücke in Everest Forms Pro: CVE-2026-3300 erlaubt komplette WordPress-Übernahme
Eine RCE-Schwachstelle (CVSS 9.8) im WordPress-Plugin Everest Forms Pro wird aktiv ausgenutzt. Angreifer legen ohne Anmeldung Admin-Konten an. Was Betreiber jetzt tun müssen.
Splunk Enterprise unter Beschuss: Unauthentifizierte RCE-Lücke CVE-2026-20253 wird aktiv ausgenutzt
Eine kritische Schwachstelle in Splunk Enterprise (CVE-2026-20253, CVSS 9.8) erlaubt Codeausführung ohne Anmeldung. CISA setzt eine Patch-Frist bis zum 21. Juni. Was Admins jetzt tun müssen.
Ungepatchter Zero-Day in Cisco Catalyst SD-WAN Manager: CVE-2026-20245 wird aktiv ausgenutzt
Cisco warnt vor einer aktiv ausgenutzten Schwachstelle im Catalyst SD-WAN Manager. CVE-2026-20245 erlaubt Root-Rechte – einen Patch gibt es noch nicht.
Chrome-Notfall-Update: V8-Zero-Day CVE-2026-11645 wird aktiv ausgenutzt
Google schließt mit einem Notfall-Update die fünfte aktiv ausgenutzte Chrome-Zero-Day-Lücke des Jahres 2026. CVE-2026-11645 sitzt in der V8-Engine und erlaubt Codeausführung über eine präparierte Webseite. Was…