Sicherheitswarnungen und Ratgeber

Sicherheitswarnungen · Bekannt seit 15. Okt 2026

Ivanti Connect Secure: aktiv ausgenutzte Rechteausweitung CVE-2026-111357

CISA bestätigt aktive Angriffe auf CVE-2026-111357 in Ivanti Connect Secure. Angreifer verketten sie mit CVE-2026-104935 und CVE-2026-118527. Wenden Sie die Maßnahmen von Ivanti an und prüfen Sie Gateways auf Anzeichen einer Kompromittierung.

Sicherheitswarnungen · Bekannt seit 15. Okt 2026

Kritische Linux-Kernel-TCP-Schwachstelle CVE-2026-98432: Use-after-free im IPv4-Handshake

Ein Use-after-free im IPv4-TCP-Handshake-Code des Linux-Kernels (CVE-2026-98432, CVSS 9,8) kann beim Aufbau einer Verbindung ausgelöst werden. Installieren Sie das Kernel-Update Ihrer Distribution und starten Sie den Server neu.

Sicherheitswarnungen · Bekannt seit 14. Okt 2026

Nextcloud CODE-Server: aktiv ausgenutzte Command Injection, CVE-2026-110447

Eine OS-Command-Injection im eingebauten CODE-Server von Collabora Online für Nextcloud ermöglicht Remote-Code-Ausführung und wird aktiv ausgenutzt. Aktualisieren oder deaktivieren Sie die App jetzt.

Sicherheitswarnungen · Bekannt seit 13. Okt 2026

GitLab CE/EE: aktiv ausgenutzte Schwachstelle ermöglicht Remote-Code-Ausführung ohne Anmeldung

Eine aktiv ausgenutzte Schwachstelle in GitLab Community Edition und Enterprise Edition (CVE-2026-97229, CVSS 10) ermöglicht nicht authentifizierten Angreifern, über einen präparierten regulären Ausdruck in der CI/CD-Konfiguration Code auf dem Server auszuführen. Aktualisieren Sie selbst betrie...

Sicherheitswarnungen · Bekannt seit 13. Sep 2026

CryptoPayment-Gateway-WordPress-Plugin-Schwachstelle CVE-2026-81648 wird nun aktiv ausgenutzt

Eine fehlende Berechtigungsprüfung im WordPress-Plugin CryptoPayment Gateway in den Versionen 1.2.1 bis 1.2.2, die seit September 2026 bekannt ist, wird nun aktiv ausgenutzt. Angreifer können Dateien löschen, Zahlungseinstellungen ändern und Wallet-Zugangsdaten auslesen.

Sicherheitswarnungen · Bekannt seit 30. Jul 2026

VMware ESX: Logging-Schwachstelle CVE-2026-41709 ausgenutzt, Administratoraktionen können unprotokolliert bleiben

CVE-2026-41709 in Broadcom VMware ESX, seit dem 30. Juli 2026 öffentlich bekannt, ermöglicht einem Angreifer mit Administratorzugriff, bestimmte Operationen ohne Protokollierung durchzuführen. CISA hat am 28. Oktober 2026 aktive Ausnutzung bestätigt.

Sicherheitswarnungen · Bekannt seit 14. Jul 2026

Adobe Commerce und Magento: ausgenutzte Schwachstelle beim Datei-Upload ermöglicht Codeausführung

Eine aktiv ausgenutzte Schwachstelle beim Datei-Upload in Adobe Commerce und Magento (CVE-2026-48356, CVSS 9,3) kann zur Ausführung beliebigen Codes führen. Installieren Sie das Update APSB26-73 von Adobe und prüfen Sie Ihre Shops auf Anzeichen einer Kompromittierung.

Sicherheitswarnungen · Bekannt seit 23. Mai 2026

Linux-Kernel-Lücke CVE-2026-46300 wird verkettet, um PHP-Webshells zu platzieren

Eine Linux-Kernel-Lücke in der Verarbeitung von IPsec ESP, CVE-2026-46300, wird aktiv ausgenutzt. In Verbindung mit zwei weiteren CVEs dient sie dazu, PHP-Webshells zu platzieren und Befehle als root auszuführen.