SonicWall SMA1000 CVE-2026-102255: Angriffsversuche auf CVSS-10-Lücke
SonicWall SMA1000: Die Pre-Auth-SSRF CVE-2026-102255 hat CVSS 10.0, Forscher melden erste Angriffsversuche. Betroffene Versionen, Patchstand und konkrete Schritte für Admins.
Schlagwort
Schwachstelle
Atlassian Sicherheitslücke CVE-2026-21589: Angriffe nach PoC-Veröffentlichung
Die Atlassian Sicherheitslücke CVE-2026-21589 erlaubt Dateizugriff ohne Login. Alle Data-Center-Versionen sind betroffen, Angriffe laufen seit dem 7. Oktober.
Dell CSM Sicherheitslücke CVE-2026-63688: CVSS 10.0 ohne Workaround
Die Dell CSM Sicherheitslücke CVE-2026-63688 erreicht CVSS 10.0. Dell nennt keinen Workaround – nur das Update auf CSM 1.18.0 hilft.
JFrog Artifactory Sicherheitslücke: Angreifer holen sich Admin-Rechte
CVE-2026-82329 in JFrog Artifactory wird ausgenutzt: Angreifer erzeugen ohne Login Admin-Tokens. Was Betreiber jetzt patchen und rotieren müssen.
Manic Android-Malware klaut Daten über Handys in der Nähe
Die Manic Android-Malware zielt auf 169 Apps – auch deutscher und österreichischer Banken – und schleust Daten über infizierte Nachbargeräte aus.
Zimbra Sicherheitslücke CVE-2026-73570 wird aktiv ausgenutzt
Die Zimbra Sicherheitslücke CVE-2026-73570 wird aktiv ausgenutzt. Was betroffen ist, warum Port 25 der Weg hinein ist und was Admins jetzt prüfen sollten.
vCenter Syslog Sicherheitslücke CVE-2026-59310 wird aktiv ausgenutzt
Die vCenter Syslog Sicherheitslücke CVE-2026-59310 wird aktiv ausgenutzt: 361 Opfer-IPs in 47 Ländern. Was Admins jetzt patchen und prüfen müssen.
N-central Sicherheitslücke CVE-2026-18556: Angreifer kapern MSP-Server
CVE-2026-18556 erlaubt in N-able N-central 2026.1 unauthentifizierten Admin-Zugriff. Angreifer nutzen die Lücke aktiv – jetzt auf 2026.3 updaten.
Rails Sicherheitslücke CVE-2026-66066: Kritischer Datei-Leak in Active Storage
CVE-2026-66066 in Ruby on Rails Active Storage erlaubt das Auslesen beliebiger Dateien. So schützen Betreiber ihre Anwendung – jetzt patchen.
Chrome 151 Sicherheitsupdate: 370 Lücken, 7 kritisch
Chrome 151 schließt 370 Sicherheitslücken, darunter 7 kritische. Was betroffen ist und warum ihr trotz fehlender Angriffe zügig updaten solltet.