Dell System Update CVE-2026-86360: Root-Rechte über das Patch-Tool
Dell System Update enthält fünf Lücken. CVE-2026-86360 (CVSS 9.6) führt zu Root-Rechten. Der Fix liegt seit Juli bereit – als „Optional“ eingestuft.
Schlagwort
Patch-Management
NetScaler SAML Problem: Appliances starten nach dem Patch neu
Das NetScaler SAML Problem lässt gepatchte Appliances neu starten. Was Citrix bestätigt, was offen ist – und was Admins jetzt prüfen sollten.
Nvidia GPU-Treiber: 114 Lücken – und keine einzige kritische
Nvidia schließt 114 Schwachstellen in GPU- und vGPU-Treibern. Die kolportierte kritische Lücke mit CVSS 9.9 steht nicht in den Primärdaten. Was wirklich zu tun ist.
Chrome Patch-Gap: Wie BlueMoon aus Bugfixes Zero-Days macht
Der Chrome Patch-Gap machte behobene Chromium-Fehler zu echten Zero-Days: drei CVEs, drei APT-Gruppen, eine Exploit-Kette – und klare Gegenmaßnahmen.
Zyxel GS1900 Sicherheitslücke CVE-2026-7273: 996 Switches übernommen
Die Zyxel GS1900 Sicherheitslücke CVE-2026-7273 steht seit 21.09.2026 in der CISA-KEV-Liste. 996 Switches wurden übernommen – Patch, Modelle und Praxisschritte.
Acronis Sicherheitslücke CVE-2026-87886: Rechteausweitung im Backup-Plugin
Acronis Sicherheitslücke CVE-2026-87886: Das Backup-Plugin für cPanel und WHM wird angegriffen. Welche Version hilft und wie dringend es wirklich ist.
Pixel Zero-Day CVE-2026-58704: Das Modem als offene Tür
Pixel Zero-Day CVE-2026-58704: Google sieht Anzeichen für gezielte Angriffe über das Mobilfunk-Modem. Was belegt ist und was jetzt zu tun ist.
Cisco Secure Email Gateway: Zero-Day CVE-2026-76461 wird aktiv ausgenutzt
Die Cisco Secure Email Gateway Lücke CVE-2026-76461 erlaubt Root-Zugriff per präparierter E-Mail und wird angegriffen. Was jetzt zu tun ist.
GitLab Sicherheitslücke CVE-2026-85706: Scans einen Tag nach dem Patch
Die GitLab Sicherheitslücke CVE-2026-85706 hat CVSS 10.0 und steht in der CISA-Liste. Betroffene Versionen, Log-Suche und Sofortmaßnahmen.
PostgreSQL Sicherheitslücke CVE-2026-6471: Replikationskonto wird zur Root-Shell
PostgreSQL Sicherheitslücke CVE-2026-6471 (PostGREShell): Ein Konto mit REPLICATION-Recht führt Code als Datenbank-Benutzer aus. Update, Positivliste und Konten-Check – so gehst du vor.