Kritische Zero-Day-Schwachstelle in FortiMail aktiv ausgenutzt und in den KEV-Katalog aufgenommen
Fortinet hat die aktive Ausnutzung von CVE-2026-104286 bestätigt, einer kritischen Zero-Day-Schwachstelle in den FortiMail-E-Mail-Sicherheitsgateways. Die mit einem CVSS-Wert von
Citrix NetScaler Zero-Day-Schwachstellen weltweit ausgenutzt und neue Schwachstelle mit hohem Schweregrad
Citrix hat Updates für mehrere kritische Schwachstellen und Schwachstellen mit hohem Schweregrad veröffentlicht, die NetScaler ADC und Gateway betreffen – Plattformen, die für
Zero-Day-Lücke in Citrix NetScaler ausgenutzt, um SAML-Implementierungen offline zu nehmen
Citrix hat CVE-2026-88779 behoben, eine Speicherüberlauf-Schwachstelle in NetScaler ADC und NetScaler Gateway, die bereits bei gezielten Angriffen ausgenutzt wurde. Die mit 8,7 vo
Chrome/V8 Zero-Day aktiv ausgenutzt und in den CISA-KEV-Katalog aufgenommen
Google hat ein dringendes Update für Chrome veröffentlicht, das 12 Sicherheitslücken behebt, darunter CVE-2026-85046, ein Type-Confusion-Fehler in der V8-Engine, der bereits in
Exploit FalconFlank für CrowdStrike Falcon veröffentlicht
Der als Chaotic Eclipse bekannte Sicherheitsforscher hat einen Proof-of-Concept (PoC) für eine Zero-Day-Schwachstelle mit der Bezeichnung 'FalconFlank' veröffentlicht,
Zero-Day-Schwachstellen in SonicWall SMA 1000 im Netz ausgenutzt
SonicWall hat zwei Schwachstellen in den SMA 1000-Gateways behoben, die bereits in realen Angriffen ausgenutzt wurden: CVE-2026-83548, eine SSRF vor der Authentifizierung, und CVE-
PaperCut: Zero-Day unter Beschuss, Notfall-Patch veröffentlicht
PaperCut Software hat bestätigt, dass eine Zero-Day-Schwachstelle in den Produkten NG und MF bereits aktiv in realen Angriffen ausgenutzt wurde. Das Unternehmen hat Notfall-Patche
PaperCut unter Beschuss mit einer bereits ausgenutzten Zero-Day-Schwachstelle
PaperCut hat bestätigt, dass eine Schwachstelle in den Produkten NG und MF aktiv in Zero-Day-Angriffen ausgenutzt wird. Das Unternehmen hat Notfall-Patches für die Versionen v25
Check Point SmartConsole: aktiv ausgenutzter Authentifizierungs-Bypass
Check Point hat eine kritische Schwachstelle im Login-Prozess von SmartConsole behoben, verfolgt als CVE-2026-16232, die es einem nicht authentifizierten Angreifer ermöglicht, ein
SonicWall SMA1000 Zero-Days werden aktiv in Ransomware-Angriffen ausgenutzt
SonicWall gab bekannt, dass Angreifer zwei Zero-Day-Schwachstellen in seiner SMA1000-Appliance-Reihe aktiv ausnutzen, und eine der Schwachstellen ist ein kritisches SSRF-Problem, d