CVE-2026-19117: Kritische FIDO2-Schwachstelle bedroht On-Prem-Umgebungen
KurzfassungCVE-2026-19117 ist als kritisch eingestuft. Unter bestimmten Bedingungen kann ein...
Weiterlesen
Kategorie: Identity Security
CVE-2026-18963: Kritische Lücke in Red Hat Build of Keycloak erlaubt Passwort-Reset ohne Mail-Klick
KurzfassungIn Red Hat Build of Keycloak steckt mit CVE-2026-18963 eine kritische Schwachstelle im...
Weiterlesen
CVE-2026-64859: New API gibt Root-Token an Admins preis
KurzfassungIn New API steckt eine kritische Schwachstelle mit der Kennung CVE-2026-64859....
Weiterlesen
Kritische SAML-Lücke in Rocket.Chat erlaubt Login als beliebiger Nutzer
KurzfassungIn Rocket.Chat steckt eine kritische Schwachstelle in der SAML-SSO-Implementierung. Wer...
Weiterlesen
CVE-2026-56155 in Microsoft AD FS: Aktive Ausnutzung erhöht das Risiko für Identitätsinfrastrukturen
KurzfassungDie Schwachstelle CVE-2026-56155 betrifft Microsoft Active Directory Federation...
Weiterlesen
CVE-2026-45336 in HireFlow: Hardcodierter Flask-Secret-Key ermöglicht Admin-Übernahme
KurzfassungDie als kritisch eingestufte Schwachstelle CVE-2026-45336 betrifft die webbasierte...
Weiterlesen
CVE-2026-54998 in Microsoft Exchange Online: Berechtigungsfehler ermöglicht Privilegienausweitung
KurzfassungFür Microsoft Exchange Online ist mit CVE-2026-54998 eine Schwachstelle bekannt...
Weiterlesen
Rocket.Chat: Schwachstelle in Apple Sign-In ermöglicht Account-Übernahme per Token-Replay
KurzfassungIn Rocket.Chat wurde eine hoch eingestufte Schwachstelle im Apple-Sign-In-Prozess...
Weiterlesen
KI-Agenten als neue Identitäten: Warum Unternehmen ihre Governance jetzt anpassen müssen
KurzfassungKI-Agenten entwickeln sich in vielen Unternehmen von experimentellen Assistenten zu...
Weiterlesen
Kritische Schwachstelle in GAO-Docketing-Systemen erlaubt Passwortänderung ohne Authentifizierung
KurzfassungFür die Systeme des U.S. Government Accountability Office (GAO) und des Civilian Board...
Weiterlesen