securewithumer/cve-2026-pocsEine von der Community kuratierte, verifizierte Sammlung von Proof-of-Concept-Exploits für CVEs, die 2026 offengelegt wurden.
Eine von der Community kuratierte, verifizierte Sammlung von Proof-of-Concept-Exploits für im Jahr 2026 veröffentlichte CVEs.
Die meisten CVE-PoC-Sammlungen sind über Twitter-Threads, Gists und tote Blog-Links verstreut. Dieses Repo soll das einzige, gut organisierte, aktiv gepflegte Verzeichnis der 2026er CVE-PoCs sein — mit konsistenten Metadaten, verifizierten Referenzen und klaren Beitragsstandards.
Siehe CONTRIBUTING.md. Kurzfassung:
2026/CVE-2026-NNNNN/ einen Ordner mithilfe der Vorlage hinzuBinär-/Malware-Beispiele folgen einer separaten Konvention — siehe Binär- und Beispieldateien.
Alle Inhalte in diesem Repository werden ausschließlich für Bildungs- und autorisierte Sicherheitsforschungszwecke bereitgestellt. Testen Sie keine PoCs gegen Systeme, die Sie nicht besitzen oder für die Sie keine ausdrückliche schriftliche Genehmigung zum Testen haben. Mitwirkende und Betreuer dieses Repositories sind nicht für einen Missbrauch der hier bereitgestellten Informationen oder des Codes verantwortlich.
MIT, sofern in einem bestimmten CVE-Ordner nichts anderes angegeben ist.
| CVE-ID | CVE-Beschreibung | Betroffenes Produkt | Hinzugefügt am | PoC-Status |
|---|
| CVE-2026-9082 | Eine Schwachstelle bezüglich der unzureichenden Neutralisierung spezieller Elemente in einem SQL-Befehl („SQL Injection“) im Drupal Core ermöglicht SQL-Injection. Dieses Problem betrifft Drupal Core: von 8.9.0 vor 10.4.10, von 10.5.0 vor 10.5.10, von 10.6.0 vor 10.6.9, von 11.0.0 vor 11.1.10, von 11.2.0 vor 11.2.12, von 11.3.0 vor 11.3.10. | — | 2026-07-08 | Verfügbar |
| CVE-2026-8206 | Das Plugin Kirki – Freeform Page Builder, Website Builder & Customizer für WordPress ist in allen Versionen 6.0.0 bis 6.0.6 anfällig für eine Privilegieneskalation durch Kontokapern (Account Takeover). Dies liegt daran, dass das Plugin bei einer Kennwortzurücksetzung eine beliebige E-Mail-Adresse akzeptiert, wenn ein Benutzername verwendet wird. Dadurch können nicht authentifizierte Angreifer einen Link zum Zurücksetzen des Kennworts für jeden auf der Website registrierten Benutzer an ihre eigene E-Mail-Adresse senden. | Kirki Plugin | 2026-07-08 | Verfügbar |
| CVE-2026-5118 | Das Divi Form Builder Plugin für WordPress ist in Versionen bis einschließlich 5.1.2 anfällig für eine Privilegieneskalation. Dies liegt daran, dass das Plugin während der Benutzerregistrierung einen vom Benutzer gesteuerten Parameter „role“ aus den POST-Daten akzeptiert, ohne ihn gegen die konfigurierte Einstellung default_user_role des Formulars zu validieren. Dadurch können nicht authentifizierte Angreifer Administratorkonten erstellen, indem sie den Rollenparameter während der Registrierung manipulieren. | Divi Form Builder <= 5.1.2 | 2026-07-08 | Verfügbar |
| CVE-2026-5027 | Der Endpunkt „POST /api/v2/files“ bereinigt den Parameter „filename“ aus den Multipart-Formulardaten nicht, sodass ein Angreifer mithilfe von Pfad-Traversal-Sequenzen („../“) Dateien an beliebige Stellen im Dateisystem schreiben kann. | — | 2026-07-08 | Verfügbar |
| CVE-2026-48710 | Starlette ist ein leichtgewichtiges ASGI-Framework/-Toolkit. Vor Version 1.0.1 wurde der HTTP-Anforderungsheader Host nicht validiert, bevor er zur Rekonstruktion von request.url verwendet wurde. Da der Routing-Algorithmus auf dem rohen HTTP-Pfad basiert, während request.url aus dem Host-Header neu aufgebaut wird, konnte ein fehlerhaft geformter Header dazu führen, dass sich request.url.path von dem tatsächlich angeforderten Pfad unterscheidet. Middleware und Endpunkte, die Sicherheitsbeschränkungen auf der Grundlage von request.url (anstatt des rohen scope-Pfads) anwenden, konnten daher umgangen werden. Benutzer sollten auf eine Version größer oder gleich Version 1.0.1 aktualisieren, die den Host-Header beim Aufbau von request.url gegen die Grammatik von RFC 9112 §3.2 / RFC 3986 §3.2.2 validiert und bei fehlerhaften Werten auf scope["server"] zurückfällt. | BadHost — CVE-2026-48710 | 2026-07-08 | Verfügbar |
| CVE-2026-48172 | Das LiteSpeed User-End cPanel Plugin vor 2.4.5 ermöglicht eine Privilegieneskalation (möglicherweise bis zu root), die im Mai 2026 in freier Wildbahn ausgenutzt wurde. Die Erkennung erfolgt am besten über eine Befehlszeile mit grep -rE "cpanel_jsonapi_func=redisAble" /var/cpanel/logs /usr/local/cpanel/logs/ 2>/dev/null in Bash. Wenn keine Ausgabe erfolgt, wurde die Schwachstelle nicht gegen Sie ausgenutzt. Wenn eine Ausgabe erfolgt, empfehlen wir, die IP-Adressen in der Liste zu prüfen, festzustellen, ob es sich um gültige IP-Adressen handelt, und sie andernfalls zu blockieren. Um den entstandenen Schaden zu ermitteln, untersuchen Sie die Systemprotokolle auf die Nutzung durch die erkannten IP-Adressen. Das Problem hängt mit einer fehlerhaften Behandlung der Redis-Aktivierungs-/Deaktivierungsfunktionen zusammen. Die empfohlene Mindestversion ist 2.4.7. | PRANK WKWK | 2026-07-08 | Nicht verfügbar |
| CVE-2026-46300 | Im Linux-Kernel wurde die folgende Schwachstelle behoben: net: skbuff: shared-frag-Marker beim Coalescing beibehalten. skb_try_coalesce() kann Paged-Frags von @from an @to anhängen. Wenn @from SKBFL_SHARED_FRAG gesetzt hat, kann das resultierende @to-skb dieselben externen oder Page-Cache-gestützten Frags enthalten, aber der Shared-Frag-Marker geht derzeit verloren. Das verletzt die Invariante, auf die sich spätere In-Place-Schreiber verlassen. Insbesondere prüft die ESP-Eingabe skb_has_shared_frag(), bevor entschieden wird, ob ein nicht geklontes nichtlineares skb skb_cow_data() überspringen kann. Wenn TCP-Receive-Coalescing Shared-Frags in ein unmarkiertes skb verschoben hat, kann ESP skb_has_shared_frag() als falsch ansehen und direkt über Page-Cache-gestützten Frags entschlüsseln. Propagieren Sie SKBFL_SHARED_FRAG, wenn skb_try_coalesce() Paged-Frags überträgt. Der Tailroom-Kopierpfad benötigt den Marker nicht, da er Bytes in die linearen Daten von @to kopiert, anstatt Frag-Deskriptoren zu übertragen. | — | 2026-07-08 | Verfügbar |
| CVE-2026-45659 | Die Deserialisierung nicht vertrauenswürdiger Daten in Microsoft Office SharePoint ermöglicht es einem autorisierten Angreifer, Code über ein Netzwerk auszuführen. | SharePoint | 2026-07-08 | Verfügbar |
| CVE-2026-45585 | Microsoft ist sich einer Schwachstelle zur Umgehung von Sicherheitsfunktionen in Windows bewusst, die öffentlich als „YellowKey“ bezeichnet wird. Der Proof of Concept für diese Schwachstelle wurde unter Verletzung der Best Practices für koordinierte Offenlegung (Coordinated Vulnerability Disclosure) veröffentlicht. Wir geben diese CVE heraus, um Hinweise zur Schadensbegrenzung zu geben, die zum Schutz vor dieser Schwachstelle umgesetzt werden können, bis das Sicherheitsupdate verfügbar ist. Häufig gestellte Fragen zur Schadensbegrenzung: Sollte ich die temporäre Schadensbegrenzung nutzen? Microsoft empfiehlt, diese Maßnahmen in Betracht zu ziehen, wenn Sie befürchten, dass Ihre Geräte und Daten gefährdet oder gestohlen werden könnten. Zum Beispiel, wenn Mitarbeiter Ihrer Organisation ihre Arbeitsgeräte mit nach Hause oder auf Geschäftsreisen nehmen. Welche Auswirkungen auf die Dienstverfügbarkeit/-verwaltung können durch die Umsetzung der Maßnahmen entstehen? Die Umsetzung dieser Maßnahmen hat keine Auswirkungen auf die Dienstverfügbarkeit oder Verwaltungsvorgänge. Müssen Kunden die Änderungen zur Schadensbegrenzung rückgängig machen, sobald das Sicherheitsupdate zum Schutz vor dieser Schwachstelle verfügbar ist? Nein. Das Sicherheitsupdate behält das Verhalten der Schadensbegrenzung bei, sobald es installiert ist. Ich verwende TPM+PIN – bin ich durch die Ausnutzung dieser Schwachstelle gefährdet? Nein, wenn Sie TPM+PIN verwenden, ist die Schwachstelle nicht ausnutzbar. | YellowKey WinRE Remediation | 2026-07-08 | Verfügbar |
| CVE-2026-44578 | Next.js ist ein React-Framework für die Entwicklung von Full-Stack-Webanwendungen. Von 13.4.13 bis vor 15.5.16 und 16.2.5 können selbst gehostete Anwendungen, die den integrierten Node.js-Server verwenden, durch manipulierte WebSocket-Upgrade-Anfragen anfällig für Server-Side Request Forgery sein. Ein Angreifer kann den Server dazu veranlassen, Anfragen an beliebige interne oder externe Ziele weiterzuleiten, was interne Dienste oder Cloud-Metadata-Endpunkte offenlegen kann. Vercel-gehostete Bereitstellungen sind nicht betroffen. Diese Schwachstelle ist in 15.5.16 und 16.2.5 behoben. | — | 2026-07-08 | Verfügbar |
| CVE-2026-42945 | NGINX Plus und NGINX Open Source weisen eine Schwachstelle im Modul ngx_http_rewrite_module auf. Diese Schwachstelle besteht, wenn auf die rewrite-Direktive eine rewrite-, if- oder set-Direktive sowie eine unbenannte PCRE-Erfassungsgruppe (Perl-Compatible Regular Expression) (z. B. $1, $2) mit einer Ersetzungszeichenfolge folgt, die ein Fragezeichen (?) enthält. Ein nicht authentifizierter Angreifer kann diese Schwachstelle zusammen mit Bedingungen, die außerhalb seiner Kontrolle liegen, durch das Senden manipulierter HTTP-Anfragen ausnutzen. Dies kann einen Heap-Pufferüberlauf im NGINX-Worker-Prozess verursachen und zu einem Neustart führen. Darüber hinaus können Angreifer Code auf Systemen ausführen, auf denen Address Space Layout Randomization (ASLR) deaktiviert ist, oder wenn der Angreifer ASLR umgehen kann. Hinweis: Softwareversionen, die das Ende des technischen Supports (EoTS) erreicht haben, werden nicht bewertet. | web_server_audit | 2026-07-08 | Verfügbar |
| CVE-2026-42271 | LiteLLM ist ein Proxy-Server (AI Gateway) zum Aufrufen von LLM-APIs im OpenAI-Format (oder nativen Format). Von Version 1.74.2 bis vor Version 1.83.7 akzeptierten zwei Endpunkte zum Vorschauen eines MCP-Servers vor dem Speichern — POST /mcp-rest/test/connection und POST /mcp-rest/test/tools/list — eine vollständige Serverkonfiguration im Anforderungstext, einschließlich der Felder command, args und env, die vom stdio-Transport verwendet werden. Bei einem Aufruf mit einer stdio-Konfiguration versuchten die Endpunkte, eine Verbindung herzustellen, wodurch der angegebene Befehl als Unterprozess auf dem Proxy-Host mit den Rechten des Proxy-Prozesses gestartet wurde. Die Endpunkte waren nur durch einen gültigen Proxy-API-Schlüssel geschützt, ohne Rollenprüfung. Daher konnte jeder authentifizierte Benutzer – einschließlich Inhabern von internen Benutzerschlüsseln mit niedrigen Rechten – beliebige Befehle auf dem Host ausführen. Dieses Problem wurde in Version 1.83.7 behoben. | — | 2026-07-08 | Verfügbar |
| CVE-2026-41651 | PackageKit ist eine D-Bus-Abstraktionsebene, die es dem Benutzer ermöglicht, Pakete über eine plattform- und architekturübergreifende API sicher zu verwalten. PackageKit in den Versionen 1.0.2 bis einschließlich 1.3.4 ist anfällig für eine TOCTOU-Wettlaufsituation (Time-of-Check Time-of-Use) bei Transaktionsflags, die es privilegienlosen Benutzern ermöglicht, Pakete als root zu installieren und somit zu einer lokalen Privilegieneskalation führt. Dies ist in Version 1.3.5 behoben. Ein lokaler Benutzer ohne Privilegien kann beliebige RPM-Pakete als root installieren, einschließlich der Ausführung von RPM-Skriptlets, ohne Authentifizierung. Die Schwachstelle ist eine TOCTOU-Wettlaufsituation auf transaction->cached_transaction_flags in Kombination mit einer stillen Zustandsmaschinen-Überprüfung, die illegale Rückwärtsübergänge verwirft, während korrumpierte Flags bestehen bleiben. In src/pk-transaction.c existieren drei Fehler: 1. Bedingungsloses Überschreiben von Flags (Zeile 4036): InstallFiles() schreibt vom Aufrufer bereitgestellte Flags in transaction->cached_transaction_flags, ohne zu prüfen, ob die Transaktion bereits autorisiert/gestartet wurde. Ein zweiter Aufruf überschreibt die Flags blind, selbst während die Transaktion läuft (RUNNING). 2. Stille Ablehnung von Zustandsübergängen (Zeilen 873–882): pk_transaction_set_state() verwirft Rückwärtsübergänge stillschweigend (z. B. RUNNING → WAITING_FOR_AUTH), aber das Überschreiben der Flags aus Schritt 1 ist bereits erfolgt. Die Transaktion läuft mit korrupten Flags weiter. 3. Spätes Lesen der Flags zur Ausführungszeit (Zeilen 2273–2277): Der Idle-Callback des Schedulers liest cached_transaction_flags zum Zeitpunkt der Auslieferung (Dispatch), nicht zum Zeitpunkt der Autorisierung. Wenn Flags zwischen Autorisierung und Ausführung überschrieben wurden, sieht das Backend die Flags des Angreifers. | CVE-2026-41651 | 2026-07-08 | Verfügbar |
| CVE-2026-40175 | Axios ist ein auf Promises basierender HTTP-Client für den Browser und Node.js. Versionen vor 1.15.0 und 0.3.1 sind anfällig für eine spezifische Gadget-Art-Angriffskette, bei der Prototype Pollution in einer Drittanbieter-Abhängigkeit ausgenutzt werden kann, um unbereinigte Header-Werte in ausgehende Anfragen einzuschleusen. Diese Schwachstelle ist in 1.15.0 und 0.3.1 behoben. | — | 2026-07-08 | Nicht verfügbar |
| CVE-2026-3891 | Das Plugin Pix for WooCommerce für WordPress ist in allen Versionen bis einschließlich 1.5.0 anfällig für beliebige Datei-Uploads, da in der Funktion 'lkn_pix_for_woocommerce_c6_save_settings' eine Überprüfung der Berechtigungen (Capability Check) und eine Validierung des Dateityps fehlen. Dadurch können nicht authentifizierte Angreifer beliebige Dateien auf den Server der betroffenen Website hochladen, was Remote Code Execution ermöglichen kann. | — | 2026-07-08 | Verfügbar |
| CVE-2026-3888 | Eine lokale Privilegieneskalation in snapd unter Linux ermöglicht lokalen Angreifern, Root-Rechte zu erlangen, indem sie das private /tmp-Verzeichnis von snap neu erstellen, wenn systemd-tmpfiles so konfiguriert ist, dass dieses Verzeichnis automatisch bereinigt wird. Dieses Problem betrifft Ubuntu 16.04 LTS, 18.04 LTS, 20.04 LTS, 22.04 LTS und 24.04 LTS. | snap-confine + systemd-tmpfiles | 2026-07-08 | Verfügbar |
| CVE-2026-3854 | In GitHub Enterprise Server wurde eine Schwachstelle durch unzureichende Neutralisierung spezieller Elemente identifiziert, die es einem Angreifer mit Push-Zugriff auf ein Repository ermöglichte, Remote Code Execution auf der Instanz zu erreichen. Während eines git push-Vorgangs wurden vom Benutzer bereitgestellte Push-Optionswerte nicht ordnungsgemäß bereinigt, bevor sie in interne Dienst-Header aufgenommen wurden. Da das interne Header-Format ein Trennzeichen verwendete, das auch in Benutzereingaben vorkommen konnte, konnte ein Angreifer über manipulierte Push-Optionswerte zusätzliche Metadatenfelder einschleusen. Diese Schwachstelle wurde über das GitHub Bug Bounty Programm gemeldet und in den GitHub Enterprise Server Versionen 3.14.25, 3.15.20, 3.16.16, 3.17.13, 3.18.7 und 3.19.4 behoben. | GHES CVE Scanner | 2026-07-08 | Verfügbar |
| CVE-2026-35616 | Eine Schwachstelle bei der Zugriffskontrolle in Fortinet FortiClientEMS 7.4.5 bis 7.4.6 kann es einem nicht authentifizierten Angreifer ermöglichen, über manipulierte Anfragen unbefugten Code oder Befehle auszuführen. | FortiClient EMS Vulnerability | 2026-07-08 | Verfügbar |
| CVE-2026-34486 | Eine Schwachstelle durch fehlende Verschlüsselung sensibler Daten in Apache Tomcat, verursacht durch den Fix für CVE-2026-29146, ermöglicht die Umgehung des EncryptInterceptor. Dieses Problem betrifft Apache Tomcat: 11.0.20, 10.1.53, 9.0.116. Benutzern wird empfohlen, auf Version 11.0.21, 10.1.54 oder 9.0.117 zu aktualisieren, die das Problem beheben. | Tribes | 2026-07-08 | Verfügbar |
| CVE-2026-33824 | Ein Double-Free-Fehler in der Windows IKE Extension ermöglicht es einem nicht autorisierten Angreifer, Code über ein Netzwerk auszuführen. | EpSiLoNPoInTIkEv2.cpp | 2026-07-08 | Verfügbar |
| CVE-2026-32013 | OpenClaw-Versionen vor 2026.2.25 enthalten eine Symlink-Traversal-Schwachstelle in den Methoden agents.files.get und agents.files.set, die das Lesen und Schreiben von Dateien außerhalb des Agent-Arbeitsbereichs ermöglicht. Angreifer können als zulässig gelistete (allowlisted) Dateien mit Symlinks ausnutzen, um auf beliebige Host-Dateien innerhalb der Berechtigungen des Gateway-Prozesses zuzugreifen, was möglicherweise Codeausführung durch Dateiüberschreibungsangriffe ermöglicht. | CVE Scanner for | 2026-07-08 | Verfügbar |
| CVE-2026-31802 | node-tar ist eine vollwertige Tar-Implementierung für Node.js. Vor Version 7.5.11 kann tar (npm) dazu gebracht werden, einen Symlink zu erstellen, der aus dem Extraktionsverzeichnis herauszeigt, indem ein laufwerksrelatives Symlink-Ziel wie C:../../../target.txt verwendet wird. Dies ermöglicht das Überschreiben von Dateien außerhalb des aktuellen Arbeitsverzeichnisses (cwd) während der normalen tar.x()-Extraktion. Diese Schwachstelle ist in 7.5.11 behoben. | — | 2026-07-08 | Verfügbar |
| CVE-2026-31431 | Im Linux-Kernel wurde die folgende Schwachstelle behoben: crypto: algif_aead - Rückkehr zum Out-of-Place-Betrieb. Dies macht den Commit 72548b093ee3 größtenteils rückgängig, mit Ausnahme des Kopierens der zugehörigen Daten (Associated Data). Es gibt keinen Vorteil beim In-Place-Betrieb in algif_aead, da Quelle und Ziel aus unterschiedlichen Mappings stammen. Die gesamte für den In-Place-Betrieb hinzugefügte Komplexität wird entfernt und die AD direkt kopiert. | Copy Fail | 2026-07-08 | Verfügbar |
| CVE-2026-3055 | Unzureichende Eingabevalidierung in NetScaler ADC und NetScaler Gateway bei Konfiguration als SAML-IDP, die zu einem Speicher-Overread führt | — | 2026-07-08 | Verfügbar |
| CVE-2026-29923 | Der Treiber pstrip64.sys in EnTech Taiwan PowerStrip <=3.90.736 ermöglicht lokalen Benutzern, ihre Privilegien über eine manipulierte IOCTL-Anfrage auf SYSTEM zu erhöhen, wodurch privilegienlose Benutzer beliebigen physischen Speicher in ihren Adressraum abbilden und kritische Kernel-Strukturen ändern können. | Local Privilege Escalation | 2026-07-08 | Verfügbar |
| CVE-2026-29909 | MRCMS V3.1.2 enthält eine nicht authentifizierte Schwachstelle zur Verzeichnisauflistung (Directory Enumeration) im Dateiverwaltungsmodul. Der Endpunkt /admin/file/list.do verfügt über keine Authentifizierungskontrollen und keine ordnungsgemäße Eingabevalidierung, sodass entfernte Angreifer ohne jegliche Anmeldedaten den Inhalt von Verzeichnissen auf dem Server auflisten können. | MRCMS V3.1.2 | 2026-07-08 | Nicht verfügbar |
| CVE-2026-29000 | pac4j-jwt-Versionen vor 4.5.9, 5.7.9 und 6.3.3 enthalten eine Schwachstelle zur Umgehung der Authentifizierung im JwtAuthenticator bei der Verarbeitung verschlüsselter JWTs, die es entfernten Angreifern ermöglicht, Authentifizierungstokens zu fälschen. Angreifer, die über den RSA-öffentlichen Schlüssel des Servers verfügen, können einen JWE-gekapselten PlainJWT mit beliebigen Subject- und Rollenansprüchen (Claims) erstellen, die Signaturprüfung umgehen und sich als beliebiger Benutzer, einschließlich Administratoren, authentifizieren. | — | 2026-07-08 | Nicht verfügbar |
| CVE-2026-27607 | RustFS ist ein in Rust entwickeltes verteiltes Objektspeichersystem. In den Versionen 1.0.0-alpha.56 bis 1.0.0-alpha.82 validiert RustFS die Richtlinienbedingungen bei vorsignierten POST-Uploads (PostObject) nicht, sodass Angreifer die Einschränkungen content-length-range, starts-with und Content-Type umgehen können. Dies ermöglicht nicht autorisierte Datei-Uploads, die die Größengrenzen überschreiten, Uploads auf beliebige Objektschlüssel sowie Content-Type-Spoofing, was möglicherweise zur Erschöpfung des Speichers, zu unbefugtem Datenzugriff und zur Umgehung von Sicherheitsvorkehrungen führt. Version 1.0.0-alpha.83 behebt das Problem. | Proof of concept | 2026-07-08 | Verfügbar |
| CVE-2026-27579 | CollabPlatform ist eine Full-Stack-Plattform für die Echtzeit-Zusammenarbeit an Dokumenten. In allen Versionen von CollabPlatform ist das von der Anwendung verwendete Appwrite-Projekt falsch konfiguriert, sodass beliebige Origins in CORS-Antworten zugelassen werden, während gleichzeitig Anfragen mit Anmeldedaten (Credentialed Requests) erlaubt sind. Eine vom Angreifer kontrollierte Domain kann authentifizierte Cross-Origin-Anfragen stellen und sensible Benutzerkontoinformationen auslesen, einschließlich E-Mail-Adresse, Kontokennungen und MFA-Status. Zum Zeitpunkt der Veröffentlichung gab es keinen Fix für das Problem. | – CORS Misconfiguration | 2026-07-08 | Verfügbar |
| CVE-2026-27470 | ZoneMinder ist eine freie Open-Source-Software für Videokameraüberwachung (CCTV). In den Versionen 1.36.37 und darunter sowie 1.37.61 bis 1.38.0 besteht eine SQL-Injection-Schwachstelle zweiter Ordnung in der Datei web/ajax/status.php innerhalb der Funktion getNearEvents(). Ereignisfeldwerte (insbesondere Name und Cause) werden sicher über parametrisierte Abfragen gespeichert, später jedoch abgerufen und ohne Escaping direkt in SQL-WHERE-Klauseln eingefügt. Ein authentifizierter Benutzer mit Bearbeitungs- und Anzeigerechten für Ereignisse kann dies ausnutzen, um beliebige SQL-Abfragen auszuführen. | ZoneMinder Second-Order | 2026-07-08 | Verfügbar |
| CVE-2026-27172 | Der ConsulRegistry in der Komponente camel-consul (Klasse org.apache.camel.component.consul.ConsulRegistry und ihre innere Methode ConsulRegistryUtils.deserialize) las Java-serialisierte Werte aus dem Consul-KV-Store und übergab sie ohne Konfiguration eines ObjectInputFilter an ObjectInputStream.readObject(). Ein Angreifer, der in den Consul-KV-Store schreiben kann, der einer Camel-ConsulRegistry-Instanz zugrunde liegt, könnte ein bösartiges serialisiertes Java-Objekt einschleusen, das beim nächsten Lookup von Camel gegen diese Registry deserialisiert wird, was zu beliebiger Codeausführung im Camel-Prozess führt. Das Problem spiegelt die Klasse von Schwachstellen wider, die bereits für andere Camel-Komponenten in CVE-2024-22369, CVE-2024-23114 und CVE-2026-25747 behoben wurde, und wurde bei der ursprünglichen Behebung dieser CVEs übersehen. Dieses Problem betrifft Apache Camel: von 3.0.0 vor 4.14.6, von 4.15.0 vor 4.18.1. Benutzern wird empfohlen, auf Version 4.19.0 zu aktualisieren, die das Problem behebt. Benutzer des 4.14.x-LTS-Veröffentlichungszweigs sollten auf 4.14.6 aktualisieren. Benutzer des 4.18.x-Veröffentlichungszweigs sollten auf 4.18.1 aktualisieren. | camel-consul ConsulRegistry Deserialization | 2026-07-08 | Verfügbar |
| CVE-2026-26980 | Ghost ist ein Content-Management-System auf Node.js-Basis. Die Versionen 3.24.0 bis 6.19.0 ermöglichen nicht authentifizierten Angreifern beliebige Lesevorgänge aus der Datenbank. Dieses Problem wurde in Version 6.19.1 behoben. | Ghost CMS | 2026-07-08 | Verfügbar |
| CVE-2026-25769 | Wazuh ist eine freie Open-Source-Plattform für Bedrohungsprävention, -erkennung und -reaktion. Die Versionen 4.0.0 bis 4.14.2 weisen eine Schwachstelle zur Remote Code Execution (RCE) aufgrund der Deserialisierung nicht vertrauenswürdiger Daten) auf. Alle Wazuh-Bereitstellungen im Cluster-Modus (Master/Worker-Architektur) und alle Organisationen mit einem kompromittierten Worker-Knoten (z. B. durch initialen Zugriff, Insider-Bedrohung oder Lieferkettenangriff) sind betroffen. Ein Angreifer, der auf beliebigem Wege Zugriff auf einen Worker-Knoten erlangt, kann eine vollständige RCE auf dem Master-Knoten mit Root-Rechten erreichen. Version 4.14.3 behebt das Problem. | — | 2026-07-08 | Nicht verfügbar |
| CVE-2026-25253 | OpenClaw (auch bekannt als clawdbot oder Moltbot) vor 2026.1.29 übernimmt einen gatewayUrl-Wert aus einer Query-String und stellt ohne Rückfrage automatisch eine WebSocket-Verbindung her, wobei ein Token-Wert gesendet wird. | One-Click RCE | 2026-07-08 | Verfügbar |
| CVE-2026-24688 | pypdf ist eine freie Open-Source-PDF-Bibliothek in reinem Python. Ein Angreifer kann eine in Versionen vor 6.6.2 vorhandene Schwachstelle mit Endlosschleife ausnutzen und eine PDF-Datei erstellen, die zu einer Endlosschleife führt. Dies erfordert den Zugriff auf die Gliederung/Lesezeichen (Outlines/Bookmarks). Dies wurde in pypdf 6.6.2 behoben. Wenn Projekte noch nicht aktualisieren können, sollten Sie erwägen, die Änderungen aus PR #3610 manuell zu übernehmen. | pypdf | 2026-07-08 | Verfügbar |
| CVE-2026-24061 | telnetd in GNU Inetutils bis einschließlich 2.7 ermöglicht die Umgehung der Remote-Authentifizierung über einen Wert „-f root“ für die Umgebungsvariable USER. | telnetd | 2026-07-08 | Verfügbar |
| CVE-2026-23980 | Eine Schwachstelle bezüglich der unzureichenden Neutralisierung spezieller Elemente in einem SQL-Befehl („SQL Injection“) in Apache Superset ermöglicht es einem authentifizierten Benutzer mit Lesezugriff, über die Parameter sqlExpression oder where eine fehlerbasierte SQL-Injection durchzuführen. Dieses Problem betrifft Apache Superset: vor 6.0.0. Benutzern wird empfohlen, auf Version 6.0.0 zu aktualisieren, die das Problem behebt. | Apache Superset Authenticated | 2026-07-08 | Verfügbar |
| CVE-2026-23918 | Eine Double-Free-Schwachstelle und mögliche RCE-Schwachstelle im Apache HTTP Server mit dem HTTP/2-Protokoll. Dieses Problem betrifft Apache HTTP Server: 2.4.66. Benutzern wird empfohlen, auf Version 2.4.67 zu aktualisieren, die das Problem behebt. | audit script | 2026-07-08 | Verfügbar |
| CVE-2026-23744 | MCPJam inspector ist die lokale Entwicklungsplattform (Local-First) für MCP-Server. Versionen 1.4.2 und früher sind anfällig für eine Remote-Code-Execution-Schwachstelle (RCE), die es einem Angreifer ermöglicht, eine manipulierte HTTP-Anfrage zu senden, die die Installation eines MCP-Servers auslöst und zu RCE führt. Da MCPJam inspector standardmäßig auf 0.0.0.0 statt 127.0.0.1 lauscht, kann ein Angreifer die RCE aus der Ferne über eine einfache HTTP-Anfrage auslösen. Version 1.4.3 enthält einen Patch. | Exploit to MCPJam | 2026-07-08 | Verfügbar |
| CVE-2026-23398 | Im Linux-Kernel wurde die folgende Schwachstelle behoben: icmp: NULL-Pointer-Dereferenz in icmp_tag_validation() beheben. icmp_tag_validation() dereferenziert das Ergebnis von rcu_dereference(inet_protos[proto]) ohne NULL-Prüfung. Das Array inet_protos[] ist dünn besetzt – nur etwa 15 der 256 Protokollnummern haben registrierte Handler. Wenn ip_no_pmtu_disc auf 3 gesetzt ist (gehärteter PMTU-Modus) und der Kernel einen ICMP-Fragmentation-Needed-Fehler mit einem zitierten inneren IP-Header empfängt, der eine nicht registrierte Protokollnummer enthält, verursacht die NULL-Dereferenz einen Kernel-Panic im Softirq-Kontext. Oops: general protection fault, probably for non-canonical address 0xdffffc0000000002: 0000 [#1] SMP KASAN NOPTI KASAN: null-ptr-deref in range [0x0000000000000010-0x0000000000000017] RIP: 0010:icmp_unreach (net/ipv4/icmp.c:1085 net/ipv4/icmp.c:1143) Call Trace: icmp_rcv (net/ipv4/icmp.c:1527) ip_protocol_deliver_rcu (net/ipv4/ip_input.c:207) ip_local_deliver_finish (net/ipv4/ip_input.c:242) ip_local_deliver (net/ipv4/ip_input.c:262) ip_rcv (net/ipv4/ip_input.c:573) __netif_receive_skb_one_core (net/core/dev.c:6164) process_backlog (net/core/dev.c:6628) handle_softirqs (kernel/softirq.c:561) Fügen Sie eine NULL-Prüfung hinzu, bevor auf icmp_strict_tag_validation zugegriffen wird. Wenn das Protokoll keinen registrierten Handler hat, wird false zurückgegeben, da keine strenge Tag-Validierung durchgeführt werden kann. | Lab: CVE-2026-23398 (ICMP | 2026-07-08 | Verfügbar |
| CVE-2026-22812 | OpenCode ist ein Open-Source-AI-Coding-Agent. Vor 1.0.216 startet OpenCode automatisch einen nicht authentifizierten HTTP-Server, der es jedem lokalen Prozess (oder über permissive CORS jeder Website) ermöglicht, beliebige Shell-Befehle mit den Rechten des Benutzers auszuführen. Diese Schwachstelle ist in 1.0.216 behoben. | AI Agent Security | 2026-07-08 | Nicht verfügbar |
| CVE-2026-22738 | In Spring AI besteht eine SpEL-Injection-Schwachstelle in SimpleVectorStore, wenn ein vom Benutzer bereitgestellter Wert als Schlüssel für einen Filterausdruck verwendet wird. Ein Angreifer könnte dies ausnutzen, um beliebigen Code auszuführen. Betroffen sind nur Anwendungen, die SimpleVectorStore verwenden und vom Benutzer bereitgestellte Eingaben als Schlüssel für einen Filterausdruck übergeben. Dieses Problem betrifft Spring AI: von 1.0.0 vor 1.0.5, von 1.1.0 vor 1.1.4. | — | 2026-07-08 | Nicht verfügbar |
| CVE-2026-22557 | Ein Angreifer mit Netzwerkzugriff könnte eine in der UniFi Network Application gefundene Path-Traversal-Schwachstelle ausnutzen, um auf Dateien des zugrunde liegenden Systems zuzugreifen, die manipuliert werden könnten, um auf ein zugrunde liegendes Konto zuzugreifen. | — | 2026-07-08 | Verfügbar |
| CVE-2026-22241 | Die Plattform Open eClass (ehemals GUnet eClass) ist ein vollständiges Kursverwaltungssystem. Vor Version 4.2 ermöglicht eine Schwachstelle für beliebige Datei-Uploads in der Theme-Import-Funktion einem Angreifer mit Administratorrechten, beliebige Dateien im Dateisystem des Servers hochzuladen. Die Hauptursache des Problems ist, dass die in der ZIP-Datei enthaltenen Dateien nicht validiert oder bereinigt werden. Dies führt zu Remote Code Execution auf dem Webserver. Version 4.2 behebt das Problem. | — | 2026-07-08 | Nicht verfügbar |
| CVE-2026-22200 | Enhancesoft osTicket Versionen 1.18.x vor 1.18.3 und 1.17.x vor 1.17.7 enthalten eine Schwachstelle für beliebiges Dateilesen in der PDF-Exportfunktion für Tickets. Ein entfernter Angreifer kann ein Ticket mit manipuliertem Rich-Text-HTML einreichen, das PHP-Filterausdrücke enthält, die vor der Verarbeitung durch den mPDF-PDF-Generator beim Export unzureichend bereinigt werden. Wenn der Angreifer das Ticket als PDF exportiert, kann das erzeugte PDF die Inhalte vom Angreifer ausgewählter Dateien aus dem Server-Dateisystem als Bitmap-Bilder einbetten, was die Offenlegung sensibler lokaler Dateien im Kontext des osTicket-Anwendungsbenutzers ermöglicht. Dieses Problem ist in Standardkonfigurationen ausnutzbar, in denen Gäste Tickets erstellen und auf den Ticketstatus zugreifen können oder in denen eine Selbstregistrierung aktiviert ist. | osTicket 1.18.1 Environment | 2026-07-08 | Verfügbar |
| CVE-2026-21858 | n8n ist eine Open-Source-Plattform zur Workflow-Automatisierung. Versionen ab 1.65.0 und unter 1.121.0 ermöglichen einem Angreifer, durch die Ausführung bestimmter formularbasierter Workflows auf Dateien auf dem zugrunde liegenden Server zuzugreifen. Ein anfälliger Workflow könnte einem nicht authentifizierten entfernten Angreifer Zugriff gewähren, was zur Offenlegung sensibler, auf dem System gespeicherter Informationen führt und je nach Bereitstellungskonfiguration und Workflow-Nutzung weitere Kompromittierungen ermöglichen kann. Dieses Problem ist in Version 1.121.0 behoben. | PoC-CVE-2026-21858 | 2026-07-08 | Verfügbar |
| CVE-2026-21643 | Eine Schwachstelle bezüglich der unzureichenden Neutralisierung spezieller Elemente in einem SQL-Befehl („SQL Injection“) in Fortinet FortiClientEMS 7.4.4 kann es einem nicht authentifizierten Angreifer ermöglichen, über speziell konstruierte HTTP-Anfragen unbefugten Code oder Befehle auszuführen. | Checker & Nuclei | 2026-07-08 | Verfügbar |
| CVE-2026-21509 | Die Abhängigkeit von nicht vertrauenswürdigen Eingaben bei einer Sicherheitsentscheidung in Microsoft Office ermöglicht es einem nicht autorisierten Angreifer, eine Sicherheitsfunktion lokal zu umgehen. | Office Kill-Bit Manager | 2026-07-08 | Verfügbar |
| CVE-2026-20687 | Ein Use-after-Free-Problem wurde durch verbessertes Speichermanagement behoben. Dieses Problem ist in iOS 18.7.7 und iPadOS 18.7.7, iOS 26.4 und iPadOS 26.4, macOS Sequoia 15.7.5, macOS Tahoe 26.4, tvOS 26.4 und watchOS 26.4 behoben. Eine App könnte einen unerwarteten Systemabsturz verursachen oder in den Kernel-Speicher schreiben. | AppleJPEGDriver startDecoder | 2026-07-08 | Verfügbar |
| CVE-2026-20643 | Ein Cross-Origin-Problem in der Navigation API wurde durch verbesserte Eingabevalidierung behoben. Dieses Problem ist in Background Security Improvements für iOS, iPadOS und macOS, Safari 26.4, iOS 18.7.7 und iPadOS 18.7.7, iOS 26.4 und iPadOS 26.4, macOS Tahoe 26.4 und visionOS 26.4 behoben. Die Verarbeitung bösartig gestalteter Webinhalte kann die Same Origin Policy umgehen. | WebKit-NavigationAPI-SOP-Bypass | 2026-07-08 | Verfügbar |
| CVE-2026-20182 | Mai 2026: Dieses Sicherheitsbulletin enthält Details und Informationen zur Behebung einer Schwachstelle, die entdeckt und behoben wurde, nachdem sie im Februar 2026 offengelegt wurde. Dieses neue Bulletin betrifft eine neue Schwachstelle im Verbindungsaufbau der Steuerverbindung (Control Connection Handshaking). Der entsprechende Abschnitt dieses Bulletins enthält Hinweise zur Anzeige von Steuerverbindungen (Show Control Connections), die bei Systemprüfungen helfen. Eine Schwachstelle in der Peering-Authentifizierung im Cisco Catalyst SD-WAN Controller (ehemals SD-WAN vSmart), im Cisco Catalyst SD-WAN Manager (ehemals SD-WAN vManage) und im Cisco Catalyst SD-WAN Validator (ehemals SD-WAN vBond) könnte es einem nicht authentifizierten, entfernten Angreifer ermöglichen, die Authentifizierung zu umgehen und administrative Privilegien auf einem betroffenen System zu erlangen. Diese Schwachstelle besteht, weil der Mechanismus zur Peering-Authentifizierung in einem betroffenen System nicht ordnungsgemäß funktioniert. Ein Angreifer könnte diese Schwachstelle ausnutzen, indem er manipulierte Anfragen an das betroffene System sendet. Eine erfolgreiche Ausnutzung könnte es dem Angreifer ermöglichen, sich bei einem betroffenen Cisco Catalyst SD-WAN Controller als internes, hochprivilegiertes Nicht-Root-Benutzerkonto anzumelden. Mit diesem Konto könnte der Angreifer auf NETCONF zugreifen, was es ihm anschließend ermöglichen würde, die Netzwerkkonfiguration für die SD-WAN-Fabric zu manipulieren. | Cisco Catalyst | 2026-07-08 | Verfügbar |
| CVE-2026-20131 | Eine Schwachstelle in der webbasierten Verwaltungsoberfläche von Cisco Secure Firewall Management Center (FMC) Software könnte es einem nicht authentifizierten, entfernten Angreifer ermöglichen, beliebigen Java-Code als root auf einem betroffenen Gerät auszuführen. Diese Schwachstelle ist auf die unsichere Deserialisierung eines vom Benutzer bereitgestellten Java-Bytestroms zurückzuführen. Ein Angreifer könnte diese Schwachstelle ausnutzen, indem er ein manipuliertes serialisiertes Java-Objekt an die webbasierte Verwaltungsoberfläche eines betroffenen Geräts sendet. Eine erfolgreiche Ausnutzung könnte es dem Angreifer ermöglichen, beliebigen Code auf dem Gerät auszuführen und seine Privilegien auf root zu erhöhen. Hinweis: Wenn die FMC-Verwaltungsoberfläche keinen öffentlichen Internetzugang hat, ist die mit dieser Schwachstelle verbundene Angriffsfläche reduziert. | FMC-Trap | 2026-07-08 | Verfügbar |
| CVE-2026-20045 | Eine Schwachstelle in Cisco Unified Communications Manager (Unified CM), Cisco Unified Communications Manager Session Management Edition (Unified CM SME), Cisco Unified Communications Manager IM & Presence Service (Unified CM IM&P), Cisco Unity Connection und Cisco Webex Calling Dedicated Instance könnte es einem nicht authentifizierten, entfernten Angreifer ermöglichen, beliebige Befehle auf dem zugrunde liegenden Betriebssystem eines betroffenen Geräts auszuführen. Diese Schwachstelle ist auf eine unzureichende Validierung von Benutzereingaben in HTTP-Anfragen zurückzuführen. Ein Angreifer könnte diese Schwachstelle ausnutzen, indem er eine Reihe manipulierter HTTP-Anfragen an die webbasierte Verwaltungsoberfläche eines betroffenen Geräts sendet. Eine erfolgreiche Ausnutzung könnte es dem Angreifer ermöglichen, Benutzerzugriff auf das zugrunde liegende Betriebssystem zu erlangen und anschließend seine Privilegien auf root zu erhöhen. Hinweis: Cisco hat diesem Sicherheitsbulletin ein Security Impact Rating (SIR) von Critical statt High zugewiesen, wie es der Score angibt. Der Grund ist, dass die Ausnutzung dieser Schwachstelle dazu führen könnte, dass ein Angreifer seine Privilegien auf root erhöht. | Critical | 2026-07-08 | Nicht verfügbar |
| CVE-2026-1999 | In GitHub Enterprise Server wurde eine Schwachstelle durch falsche Autorisierung identifiziert, die es einem Angreifer ermöglichte, seinen eigenen Pull Request in ein Repository zu mergen, ohne über Push-Zugriff zu verfügen, indem eine Autorisierungsumgehung in der Mutation enable_auto_merge für Pull Requests ausgenutzt wurde. Dieses Problem betraf nur Repositories, die Forking erlauben, da der Angriff darauf beruht, einen Pull Request aus einem vom Angreifer kontrollierten Fork in das Ziel-Repository zu eröffnen. Die Ausnutzung war nur in bestimmten Szenarien möglich. Sie erforderte einen sauberen Pull-Request-Status und galt nur für Zweige, für die keine Branch-Protection-Regeln aktiviert waren. Diese Schwachstelle betraf GitHub Enterprise Server Versionen vor 3.19.2, 3.18.5 und 3.17.11 und wurde in den Versionen 3.19.2, 3.18.5 und 3.17.11 behoben. Diese Schwachstelle wurde über das GitHub Bug Bounty Programm gemeldet. | — | 2026-07-08 | Nicht verfügbar |
| CVE-2026-1731 | BeyondTrust Remote Support (RS) und bestimmte ältere Versionen von Privileged Remote Access (PRA) enthalten eine kritische Schwachstelle zur Remote Code Execution vor der Authentifizierung. Durch das Senden speziell konstruierter Anfragen kann ein nicht authentifizierter entfernter Angreifer möglicherweise Betriebssystembefehle im Kontext des Site-Benutzers ausführen. | Blind RCE PoC | 2026-07-08 | Verfügbar |
| CVE-2026-1512 | Das Plugin Essential Addons for Elementor – Popular Elementor Templates & Widgets für WordPress ist in allen Versionen bis einschließlich 6.5.9 über das Info Box Widget des Plugins anfällig für gespeichertes Cross-Site Scripting (Stored XSS), da benutzergelieferte Attribute unzureichend bereinigt und Ausgaben nicht ausreichend maskiert werden (Output Escaping). Dies ermöglicht es authentifizierten Angreifern mit Contributor-Zugriff und höher, beliebige Web-Skripte in Seiten einzuschleusen, die ausgeführt werden, sobald ein Benutzer eine infizierte Seite aufruft. | wordpress-vulnerability-fix | 2026-07-08 | Verfügbar |
| CVE-2026-1492 | Das Plugin User Registration & Membership – Custom Registration Form Builder, Custom Login Form, User Profile, Content Restriction & Membership Plugin für WordPress ist in allen Versionen bis einschließlich 5.1.2 anfällig für eine fehlerhafte Privilegienverwaltung. Dies liegt daran, dass das Plugin während der Mitgliedschaftsregistrierung eine vom Benutzer bereitgestellte Rolle akzeptiert, ohne eine serverseitige Allowlist ordnungsgemäß durchzusetzen. Dadurch können nicht authentifizierte Angreifer Administratorkonten erstellen, indem sie während der Mitgliedschaftsregistrierung einen Rollenwert angeben. | User Registration & Membership <= 5.1.2 | 2026-07-08 | Verfügbar |
| CVE-2026-1405 | Das Plugin Slider Future für WordPress ist in allen Versionen bis einschließlich 1.0.5 anfällig für beliebige Datei-Uploads, da in der Funktion 'slider_future_handle_image_upload' eine Validierung des Dateityps fehlt. Dadurch können nicht authentifizierte Angreifer beliebige Dateien auf den Server der betroffenen Website hochladen, was Remote Code Execution ermöglichen kann. | ⚡ Mass-Scanner-CVE-2026-1405 | 2026-07-08 | Verfügbar |
| CVE-2026-10520 | Eine Schwachstelle zur Einschleusung von Betriebssystembefehlen (OS Command Injection) in Ivanti Sentry vor den Versionen R10.5.2, R10.6.2 und R10.7.1 ermöglicht es einem entfernten, nicht authentifizierten Benutzer, Remote Code Execution mit Root-Rechten zu erreichen. | [ in der HDF5-Gewichtsladekomponente in Google Keras 3.0.0 bis 3.13.0 auf allen Plattformen ermöglicht es einem entfernten Angreifer, einen Denial of Service (DoS) durch Speichererschöpfung und einen Absturz des Python-Interpreters zu verursachen, und zwar über ein manipuliertes .keras-Archiv, das eine gültige Datei model.weights.h5 enthält, deren Datensatz eine extrem große Form deklariert. | Google Keras | 2026-07-08 | Verfügbar |
| CVE-2026-0770 | Langflow exec_globals – Schwachstelle zur Remote Code Execution durch Einbeziehung von Funktionalität aus einer nicht vertrauenswürdigen Kontrollsphäre (Inclusion of Functionality from Untrusted Control Sphere). Diese Schwachstelle ermöglicht es entfernten Angreifern, beliebigen Code auf betroffenen Langflow-Installationen auszuführen. Für die Ausnutzung dieser Schwachstelle ist keine Authentifizierung erforderlich. Der spezifische Fehler liegt in der Verarbeitung des Parameters exec_globals, der an den validate-Endpunkt übergeben wird. Das Problem resultiert aus der Einbeziehung einer Ressource aus einer nicht vertrauenswürdigen Kontrollsphäre. Ein Angreifer kann diese Schwachstelle nutzen, um Code im Kontext von root auszuführen. War ZDI-CAN-27325. | Langflow | 2026-07-08 | Verfügbar |
| CVE-2026-0300 | Eine Pufferüberlauf-Schwachstelle im Dienst User-ID™ Authentication Portal (auch bekannt als Captive Portal) der Palo Alto Networks PAN-OS Software ermöglicht es einem nicht authentifizierten Angreifer, durch das Senden speziell konstruierter Pakete beliebigen Code mit Root-Rechten auf den Firewalls der PA-Serie und VM-Serie auszuführen. Das Risiko dieses Problems wird erheblich reduziert, wenn Sie den Zugriff auf das User-ID™ Authentication Portal gemäß den Best-Practice-Empfehlungen https://knowledgebase.paloaltonetworks.com/KCSArticleDetail absichern, indem Sie den Zugriff nur auf vertrauenswürdige interne IP-Adressen beschränken. Prisma Access, Cloud NGFW und Panorama Appliances sind von dieser Schwachstelle nicht betroffen. | — | 2026-07-08 | Verfügbar |
| CVE-2026-0257 | Schwachstellen zur Umgehung der Authentifizierung im GlobalProtect-Portal und -Gateway der Palo Alto Networks PAN-OS® Software ermöglichen es dem Angreifer, Sicherheitsbeschränkungen zu umgehen und eine nicht autorisierte VPN-Verbindung aufzubauen. Panorama und Cloud NGFW sind von diesen Problemen nicht betroffen. | Palo Alto Networks | 2026-07-08 | Verfügbar |
| CVE-2026-42208 | LiteLLM ist ein Proxy-Server (AI Gateway) zum Aufrufen von LLM-APIs im OpenAI-Format (oder nativen Format). Von Version 1.81.16 bis vor Version 1.83.7 wurde bei einer Datenbankabfrage, die bei der Prüfung von Proxy-API-Schlüsseln verwendet wird, der vom Aufrufer gelieferte Schlüsselwert direkt in den Abfragetext eingemischt, anstatt ihn als separaten Parameter zu übergeben. Ein nicht authentifizierter Angreifer konnte einen speziell konstruierten Authorization-Header an jede LLM-API-Route (z. B. POST /chat/completions) senden und diese Abfrage über den Fehlerbehandlungspfad des Proxys erreichen. Ein Angreifer konnte Daten aus der Datenbank des Proxys lesen und möglicherweise auch ändern, was zu unbefugtem Zugriff auf den Proxy und die von ihm verwalteten Anmeldedaten führt. Dieses Problem wurde in Version 1.83.7 behoben. | LiteLLM SQL | 2026-05-22 | Verfügbar |
| CVE-2026-0265 | Eine Schwachstelle zur Umgehung der Authentifizierung in der Palo Alto Networks PAN-OS® Software ermöglicht es einem nicht authentifizierten Angreifer mit Netzwerkzugriff, die Authentifizierungskontrollen zu umgehen, wenn der Cloud Authentication Service (CAS) aktiviert ist. Das Risiko ist höher, wenn CAS auf der Verwaltungsoberfläche aktiviert ist, und niedriger, wenn andere Anmeldeschnittstellen verwendet werden. Das Risiko dieses Problems wird erheblich reduziert, wenn Sie den Zugriff auf die webbasierte Verwaltungsoberfläche absichern, indem Sie den Zugriff gemäß unseren empfohlenen Best-Practice-Bereitstellungsrichtlinien https://live.paloaltonetworks.com/t5/community-blogs/tips-amp-tricks-how-to-secure-the-management-access-of-your-palo/ba-p/464431 nur auf vertrauenswürdige interne IP-Adressen beschränken. Dieses Problem betrifft die PAN-OS Software auf Firewalls der PA-Serie und VM-Serie sowie auf Panorama (virtuell und M-Serie). Cloud NGFW und Prisma Access® sind von dieser Schwachstelle nicht betroffen. | Vulnerability Assessment Tool | 2026-05-21 | Verfügbar |
| CVE-2026-41091 | Eine fehlerhafte Auflösung von Verknüpfungen vor dem Dateizugriff („link following“) in Microsoft Defender ermöglicht es einem autorisierten Angreifer, Privilegien lokal zu erhöhen. | Microsoft Defender Vulnerability | 2026-05-20 | Verfügbar |
| CVE-2026-45185 | Exim vor 4.99.3 weist in bestimmten GnuTLS-Konfigurationen einen remote erreichbaren Use-after-Free im BDAT-Body-Parsing-Pfad auf. Er wird ausgelöst, wenn ein Client während einer CHUNKING-Übertragung mitten im Body ein TLS close_notify sendet, gefolgt von einem letzten Klartext-Byte auf derselben TCP-Verbindung. Dies kann zu Heap-Korruption führen. Ein nicht authentifizierter Netzwerkangreifer, der diese Schwachstelle ausnutzt, könnte beliebigen Code ausführen. | Nuclei Template Validation | 2026-05-01 | Verfügbar |
| CVE-2026-33032 | Nginx UI ist eine Webbenutzeroberfläche für den Nginx-Webserver. In den Versionen 2.3.5 und früher stellt die nginx-ui-MCP-Integration (Model Context Protocol) zwei HTTP-Endpunkte bereit: /mcp und /mcp_message. Während /mcp sowohl IP-Whitelisting als auch Authentifizierung erfordert (Middleware AuthRequired()), wendet der Endpunkt /mcp_message nur IP-Whitelisting an – und die Standard-IP-Whitelist ist leer, was die Middleware als „alle zulassen“ (allow all) behandelt. Das bedeutet, dass jeder Netzwerkangreifer ohne Authentifizierung alle MCP-Tools aufrufen kann, einschließlich Neustart von nginx, Erstellen/Ändern/Löschen von nginx-Konfigurationsdateien und Auslösen automatischer Konfigurations-Neuladungen – was eine vollständige Übernahme des nginx-Dienstes ermöglicht. Zum Zeitpunkt der Veröffentlichung gibt es keine öffentlich verfügbaren Patches. | / MCPwn | 2026-04-15 | Verfügbar |
| CVE-2026-27825 | MCP Atlassian ist ein Model Context Protocol (MCP)-Server für Atlassian-Produkte (Confluence und Jira). Vor Version 0.17.0 akzeptiert das MCP-Tool confluence_download_attachment einen Parameter download_path, in den ohne Durchsetzung von Verzeichnisgrenzen geschrieben wird. Ein Angreifer, der dieses Tool aufrufen und einen Confluence-Anhang mit bösartigem Inhalt bereitstellen oder darauf zugreifen kann, kann beliebigen Inhalt an jeden Pfad schreiben, auf den der Serverprozess Schreibzugriff hat. Da der Angreifer sowohl das Schreibziel als auch den geschriebenen Inhalt kontrolliert (über einen hochgeladenen Confluence-Anhang), stellt dies eine beliebige Codeausführung dar (z. B. erreicht das Schreiben eines gültigen Cron-Eintrags nach /etc/cron.d/ die Codeausführung innerhalb eines Scheduler-Zyklus, ohne dass ein Serverneustart erforderlich ist). Version 0.17.0 behebt das Problem. | Path Traversal | 2026-04-11 | Verfügbar |
| CVE-2026-32809 | In ouch-org/ouch (einem auf Rust basierenden Komprimierungs-/Dekomprimierungswerkzeug) besteht eine Schwachstelle durch fehlerhafte Auflösung von Verknüpfungen, bei der Symlink-Ziele in tar-Archiven vor der Erstellung nicht validiert werden. Die Funktion createsymlink() in src/utils/fs.rs übergibt benutzergesteuerte Symlink-Ziele ohne jegliche Pfadvalidierung direkt an std::os::unix::fs::symlink(), während reguläre Dateinamen von tar-rs validiert werden. - Paket: ouch (Rust/cargo) - Betroffene Versionen: <= 0.6.1 - Gepatchte Versionen: Keine (ausstehend) | Unvalidated Symlink | 2026-03-15 | Verfügbar |
| CVE-2026-26118 | Eine Server-Side Request Forgery (SSRF) im Azure MCP Server ermöglicht es einem autorisierten Angreifer, Privilegien über ein Netzwerk zu erhöhen. | MCP Attack Detection | 2026-02-23 | Verfügbar |
| CVE-2026-30655 | Eine SQL-Injection in Solicitante::resetaSenha() in esiclivre/esiclivre v0.2.2 und früher ermöglicht es nicht authentifizierten entfernten Angreifern, über den Parameter cpfcnpj in /reset/index.php unbefugten Zugriff auf sensible Informationen zu erlangen. | SQL Injection | 2026-02-09 | Nicht verfügbar |
| CVE-2026-21962 | Schwachstelle im Produkt Oracle HTTP Server, Oracle Weblogic Server Proxy Plug-in von Oracle Fusion Middleware (Komponente: Weblogic Server Proxy Plug-in for Apache HTTP Server, Weblogic Server Proxy Plug-in for IIS). Betroffen sind die unterstützten Versionen 12.2.1.4.0, 14.1.1.0.0 und 14.1.2.0.0. Eine leicht ausnutzbare Schwachstelle ermöglicht es einem nicht authentifizierten Angreifer mit Netzwerkzugriff über HTTP, den Oracle HTTP Server und das Oracle Weblogic Server Proxy Plug-in zu kompromittieren. Obwohl sich die Schwachstelle im Oracle HTTP Server und im Oracle Weblogic Server Proxy Plug-in befindet, können Angriffe zusätzliche Produkte erheblich beeinträchtigen (Scope Change). Erfolgreiche Angriffe auf diese Schwachstelle können zu unbefugtem Erstellen, Löschen oder Ändern von Zugriffsrechten auf kritische Daten oder auf alle über den Oracle HTTP Server und das Oracle Weblogic Server Proxy Plug-in zugänglichen Daten sowie zu unbefugtem Zugriff auf kritische Daten oder vollständigem Zugriff auf alle über den Oracle HTTP Server und das Oracle Weblogic Server Proxy Plug-in zugänglichen Daten führen. Hinweis: Die betroffene Version für das Weblogic Server Proxy Plug-in for IIS ist ausschließlich 12.2.1.4.0. CVSS 3.1 Base Score 10.0 (Auswirkungen auf Vertraulichkeit und Integrität). CVSS-Vektor: (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:N). | — | 2026-01-20 | Verfügbar |