IT-Sicherheit
Auf QNAP-NAS mit öffentlich erreichbarem Plex Media Server laufen Angriffe über eine Kette aus vier Schwachstellen. QNAP meldet Hinweise auf kompromittierte Geräte;…
IT-Sicherheit
CVE-2026-19868 umgeht bei bestimmten SonicOS-SSL-VPN-Konfigurationen SAML-Kontrollen und wurde bereits in Angriffen ausgenutzt. Dafür benötigen Angreifer gültige Zugangsdaten für eine alternative Authentifizierungsmethode; betroffen…
IT-Sicherheit
Das CERT-Bund führt im Advisory WID-SEC-2026-3982 insgesamt 15 CVE für Google Chrome und Microsoft Edge auf; möglich sind Codeausführung oder eine Dienstverweigerung.…
IT-Sicherheit
WatchGuard hat 17 Schwachstellen in Fireware OS und eine weitere im Windows-VPN-Client behoben; sieben der Lücken erreichen CVSS-Werte von 9,1 bis 9,5.…
IT-Sicherheit
Drupal Commerce Core, Ivanti Connect Secure und Synology DSM werden aktiv angegriffen. Die Meldung betrifft drei unterschiedliche Produkte und Angriffswege; ein pauschaler…
IT-Sicherheit
Das am 29. Oktober aktualisierte CERT-Bund-Advisory führt 246 CVE-Kennungen für Google Chrome und Microsoft Edge auf. Remote-Ausnutzung ist möglich; der Gesamtwert liegt…
IT-Sicherheit
Bei PHP2Shell wurden Angriffsversuche beobachtet, bevor die Schwachstellen öffentlich bekannt waren und bevor ein Patch bereitstand. Das zeigt, warum allein die Geschwindigkeit…
IT-Sicherheit
Das CERT-Bund-Advisory WID-SEC-2026-2598 bündelt drei PHP-Schwachstellen: CVE-2026-17543, CVE-2026-17544 und CVE-2026-7260. Als mögliche Folgen nennt es SQL-Injection, die Ausführung beliebigen Codes, Datenmanipulation und…
IT-Sicherheit
Vier Schwachstellen in Microsoft Edge ermöglichen laut CERT-Bund die Ausführung beliebigen Programmcodes aus der Ferne; der CVSS-Basiswert beträgt 8,8. Ein Konto braucht…
IT-Sicherheit
CERT-Bund meldet zwei Schwachstellen in Citrix Systems Workspace App: CVE-2026-84419 und CVE-2026-84420. Ein lokaler Angreifer kann sie für einen nicht näher spezifizierten…
