CISA meldet fünf aktiv ausgenutzte Schwachstellen in Artifactory, ScreenConnect und RouterOS
Die US-amerikanische Cybersecurity and Infrastructure Security Agency hat fünf Schwachstellen, die JFrog Artifactory, ConnectWise ScreenConnect und MikroTik RouterOS betreffen, in den Katalog der Known Exploited Vulnerabilities aufgenommen. Die Aufnahme bestätigt, dass die Sicherheitslücken bereits bei realen Angriffen ausgenutzt werden, weshalb die verfügbaren Fehlerbehebungen dringend angewendet werden müssen. Zu den genannten Problemen gehört CVE-2026-42016, eine Autorisierungsschwachstelle mit einem CVSS-Wert von 8,1.…
Read the article →
GitLab: Kritische Schwachstelle CVE-2026-85706 innerhalb von 24 Stunden ausgenutzt
GitLab hat CVE-2026-85706 offengelegt, eine Path-Traversal-Schwachstelle mit einem CVSS-Wert von 10.0 in der Commit-API für Repositorys. Ein nicht authentifizierter Angreifer kann eine einzige speziell präparierte HTTP-Anfrage senden, um beliebige Dateien vom Server auszulesen. Zu…
Read the article →
Cisco-ISE-Zero-Day mit CVSS-Bewertung 10 wird aktiv ausgenutzt
Cisco hat die aktive Ausnutzung von CVE-2026-76460 bestätigt, einer kritischen Schwachstelle zur Umgehung der Authentifizierung in Identity Services Engine, einer Plattform zur Kontrolle von Identitäten, Geräten und Zugriffen auf Unternehmensnetzwerke. Der Fehler ist auf…
Read the article →
CISA meldet drei bereits ausgenutzte Schwachstellen im Linux-Kernel
Die US-amerikanische Cybersecurity and Infrastructure Security Agency hat drei Schwachstellen im Linux-Kernel in den Katalog der Known Exploited Vulnerabilities aufgenommen und damit bestätigt, dass Belege für eine tatsächliche Ausnutzung vorliegen. CVE-2025-39682 mit einem CVSS-Wert…
Read the article →
CISA meldet aktive Angriffe auf Microsoft SharePoint und MikroTik RouterOS
Die US-amerikanische Cybersecurity and Infrastructure Security Agency hat zwei Schwachstellen, die Microsoft SharePoint und MikroTik RouterOS betreffen, in den Katalog Known Exploited Vulnerabilities aufgenommen und damit deren aktive Ausnutzung bestätigt. Dazu gehört CVE-2026-65660, eine…
Read the article →CISA nimmt fünf ältere aktiv ausgenutzte Schwachstellen in den KEV-Katalog auf
Die US-amerikanische Cybersecurity and Infrastructure Security Agency (CISA) hat den Katalog der bekannten und ausgenutzten Schwachstellen (KEV) aktualisiert und fünf bedeutende Sicherheitslücken aufgenommen. Zu den Schwachstellen gehören eine fehlerhafte Zugriffskontrolle in ProFTPD (CVE-2015-3306), ein…
Read the article →
CISA demonstriert die Verteidigungslücke bei zwei kritischen Infrastrukturen
Die CISA hat die Ergebnisse von zwei parallel durchgeführten Red-Team-Assessments gegen zwei Organisationen der kritischen Infrastruktur veröffentlicht. In beiden Umgebungen gelang es den Testern, die vollständige Kompromittierung der Domäne zu erreichen und auf sensible…
Read the article →
CISA nimmt Oracle HTTP Server/WebLogic Proxy Plug-in wegen aktiver Ausnutzung in den KEV-Katalog auf
Die CISA hat CVE-2026-21962 dem Known Exploited Vulnerabilities-Katalog hinzugefügt, nachdem sie Belege für aktive Ausnutzung gegen Oracle HTTP Server und das Oracle WebLogic Server Proxy Plug-in festgestellt hatte. Die Schwachstelle ist eine kritische Schwachstelle…
Read the article →
CISA fügt dem KEV-Katalog vier kritische Schwachstellen für aktive Ausnutzung hinzu
Die Cybersecurity and Infrastructure Security Agency (CISA) der Vereinigten Staaten hat ihrem Known Exploited Vulnerabilities (KEV)-Katalog vier kritische Schwachstellen hinzugefügt und damit deren aktive Ausnutzung in freier Wildbahn bestätigt. Dazu gehören eine Authentifizierungslücke in…
Read the article →
CISA drängt Anbieter zu einer disziplinierteren koordinierten Offenlegung von Schwachstellen
CISA und verbündete Behörden veröffentlichten neue Leitlinien zur koordinierten Offenlegung von Schwachstellen, um Anbietern zu helfen, Meldungen konsistenter zu bearbeiten. Die Leitlinien kamen kurz nachdem CISA selbst Mühe hatte, einen ernstzunehmenden Bericht zu erhalten,…
Read the article →