HPE iLO 7: Kritische Schwachstelle CVE-2026-79820 erlaubt Angriffe übers Netzwerk
KurzfassungIn HPE Integrated Lights-Out 7 (iLO 7) steckt mit CVE-2026-79820 eine kritische Schwachstelle bei der Benutzerprüfung. Der Eintrag erreicht CVSS 9.0 und ist damit technisch als kritisch eingestuft. Für Unternehmen ist das vor allem dort relevant, wo...
CVE-2026-103956: Kritische Schwachstelle in Loom for AWS ermöglicht Super-Admin-Übernahme
KurzfassungCVE-2026-103956 betrifft Loom for AWS vor Version 1.6.1 und erlaubt unter bestimmten Bedingungen die Übernahme von Super-Admin-Rechten über die Anwendungs-API. Die Schwachstelle ist mit CVSS 10.0 als kritisch eingestuft. Betroffen sind Deployments, in denen...
Amazon SageMaker: Kritische Command-Injection in Unified Studio ermöglicht Sitzungsübernahme
KurzfassungAmazon SageMaker Distribution enthält mit CVE-2026-104019 eine kritische Schwachstelle zur Betriebssystem-Befehlsausführung. Der CVSS-Basiswert liegt bei 9.3 und damit im kritischen Bereich. Angreifer mit gültigem Konto und Projekt-Mitwirkungsrechten können...
CVE-2023-54405: Kritische RCE-Lücke in H3C CVM erlaubt Angriff ohne Anmeldung
KurzfassungDie Schwachstelle CVE-2023-54405 in H3C CVM, der Virtualisierungsverwaltung der H3C-CAS-Plattform, erreicht einen CVSS-Wert von 9.3 und ist damit technisch kritisch. Angreifer können die Lücke laut Beschreibung ohne Anmeldung über das Netzwerk ausnutzen und...
Zwei kritische XSS-Lücken in WHM: CVE-2026-93029 und CVE-2026-93697 ermöglichen Codeausführung
KurzfassungWHM ist von zwei Stored-XSS-Schwachstellen betroffen: CVE-2026-93029 in der Oberfläche „Manage SSL Hosts“ und CVE-2026-93697 in „Mass Modify Accounts“. Beide Einträge sind mit CVSS 9.0, kritisch bewertet. Für Unternehmen relevant ist das vor allem dort, wo...
CVE-2026-84411: Kritische RouterOS-Lücke erlaubt Root-Codeausführung ohne Anmeldung
KurzfassungMit CVE-2026-84411 ist eine kritische Schwachstelle in der Webverwaltung betroffener RouterOS-Versionen bekannt geworden. Der CVSS-Basiswert liegt bei 9.3 und damit im kritischen Bereich. Ein Angreifer kann die Lücke über das Netzwerk ohne Anmeldung und...
CVE-2026-103264: Kritische Authentifizierungsumgehung in Fleet vor Version 4.87.0
KurzfassungFleet vor Version 4.87.0 enthält mit CVE-2026-103264 eine kritische Schwachstelle zur Umgehung der Authentifizierung. Der CVSS-Basiswert liegt bei 9.3 und damit im kritischen Bereich. Angreifer können über die Geräte-API iOS- und iPadOS-Hosts ansprechen,...
Apache MINA SSHD: Kritische LDAP-Fehler erlauben Authentifizierungs-Bypass
KurzfassungIn Apache MINA SSHD betreffen die kritischen Schwachstellen CVE-2026-94052 und CVE-2026-94053 die optionale Komponente sshd-ldap. Beide Lücken sind mit CVSS 9.1, kritisch bewertet und können eine Umgehung der Authentifizierung ermöglichen. Betroffen sind...
Kritische ZITADEL-Schwachstellen ermöglichen Kontoübernahme über Login und IdP-Verknüpfung
KurzfassungZITADEL ist von vier zusammenhängenden kritischen Schwachstellen betroffen, die je nach Konstellation zur vollständigen Übernahme fremder Konten führen können. Besonders brisant: Mehrere der Lücken lassen sich über das Netzwerk ohne Anmeldung und ohne...
CVE-2026-77177: Kritische RCE-Lücke in Open GenAI Stack mit Bezug zu Meta-AI-Backend
KurzfassungDie Schwachstelle CVE-2026-77177 betrifft Open GenAI Stack, auch als ogx-ai bezeichnet, in der Fassung vom 11. Juni 2026. Laut NVD ermöglicht die Lücke Remotecodeausführung durch Prompt Injection mit Jinja2-Template-Syntax; der CVSS-Basiswert liegt bei 9.8...