Dell System Update CVE-2026-86360: Root-Rechte über das Patch-Tool
Dell System Update enthält fünf Lücken. CVE-2026-86360 (CVSS 9.6) führt zu Root-Rechten. Der Fix liegt seit Juli bereit – als „Optional“ eingestuft.
Schlagwort
Sicherheitslücke
WordPress Sicherheitslücke CVE-2026-87902: Angriffe am Tag des Patches
Die WordPress Sicherheitslücke CVE-2026-87902 wird aktiv ausgenutzt. Version 7.1.2 schließt sie – was du jetzt prüfen und abstellen musst.
PaperCut Sicherheitslücke: Zweiter Notfall-Patch für CVE-2026-82078
Die PaperCut Sicherheitslücke CVE-2026-82078 und CVE-2026-81578 werden aktiv ausgenutzt. Der erste Notfall-Patch war umgehbar – Release 2 ist Pflicht.
GiveWP Sicherheitslücke CVE-2026-82222: Spendenplugin öffnet den Server
Die GiveWP Sicherheitslücke CVE-2026-82222 (CVSS 10.0) erlaubt Codeausführung ohne Login. Version 4.16.7.2 schließt sie – was WordPress-Betreiber jetzt prüfen sollten.
ServiceNow Sicherheitslücken: Drei CVSS-10.0-Lücken in der AI Platform
Drei ServiceNow Sicherheitslücken mit CVSS 10.0 treffen die AI Platform: Code Injection, Rechteausweitung und SQL Injection – alle unauthentifiziert ausnutzbar. Was du jetzt prüfen solltest.
Gitea Sicherheitslücke CVE-2026-60004: 8.393 Server offen im Netz
Die Gitea Sicherheitslücke CVE-2026-60004 wird aktiv ausgenutzt: 8.393 Server sind laut Shadowserver noch offen. Was zu tun ist – und warum die Selbstregistrierung der eigentliche Türöffner…
NetScaler Sicherheitslücke CVE-2026-8452: CISA-Frist endet morgen
Die NetScaler Sicherheitslücke CVE-2026-8452 wird aktiv ausgenutzt. Was Citrix verschweigt, warum SAML entscheidet und was jetzt zu tun ist.
Gekaperte Dahua-Kameras: 14.530 Geräte über alte Lücken übernommen
Gekaperte Dahua-Kameras in großem Stil: Operation CameraSwarm nutzte schwache Passwörter und zwei Lücken von 2021. Was Besitzer jetzt prüfen sollten.
Entra ID Sicherheitslücke CVE-2026-69836: Der Exploit-Alarm war falsch
Die Entra ID Sicherheitslücke CVE-2026-69836 erreicht CVSS 10.0. Ausgenutzt wurde sie nicht – Microsoft zog das Kennzeichen nach einem Tag zurück.
Threema-DDoS-Angriff: Wenn der sichere Messenger ausfällt
Der Threema-DDoS-Angriff legte den Schweizer Messenger stundenlang lahm. Warum Verschlüsselung dabei nichts hilft – und was du daraus für dein Team mitnimmst.