Schwachstelle - it-daily.net - Täglich relevante IT-News für Entscheider

Höchste Warnstufe

Kritische „OVERPASS“-Lücke bedroht den SAP-Kernel

11. September, 2026 - 08:29

SAP hat insgesamt 22 Security Notes veröffentlicht, darunter fünf HotNews-Einträge. Die schwerwiegendste Schwachstelle – intern OVERPASS genannt, geführt als CVE-2026-44756 – betrifft die Verarbeitung von Extended-Passport-Daten im SAP-Kernel und erreicht mit CVSS 10,0 den höchstmöglichen Wert.

Exposure Management

Der gefährlichste Angriff beginnt oft unspektakulär

07. September, 2026 - 06:24

Nicht jede kritische Schwachstelle ist auch ein kritisches Unternehmensrisiko. Umgekehrt kann aus mehreren unscheinbaren Schwächen ein gefährlicher Angriffspfad entstehen.

Sandbox-Ausbruch statt sicherer Isolation

Schwachstelle in isolated-vm erlaubt Ausbruch aus JavaScript-Sandbox

30. August, 2026 - 18:30

Sicherheitsforscher haben eine kritische Schwachstelle im populären Open-Source-Sandbox-Werkzeug isolated-vm offengelegt.

Steuerungskonsole ohne Zugangsschutz

NASA-Software AIT-GUI erlaubte Raumfahrzeug-Befehle ohne jede Anmeldung

30. August, 2026 - 10:57

Sicherheitsforscher haben eine Schwachstellenkette in AIT-GUI offengelegt, der browserbasierten Bedienkonsole für NASA/JPLs quelloffenes AMMOS Instrument Toolkit.

Bereits fünf Jahre alte Schutzmaßnahme umgangen

Spectre-Angriff liest JWT-Token aus benachbartem Cloudflare Worker aus

29. August, 2026 - 17:43

Sicherheitsforscher haben einen Spectre-Angriff gegen Cloudflare Workers offengelegt. Er liest JWT-Token aus.

Nur kostenlose Version öffentlich gewarnt

Hacker greifen WordPress-Seiten über Authentifizierungslücken an

25. August, 2026 - 19:23

Angreifer versuchen aktiv, zwei kritische Schwachstellen im miniOrange-SAML-2.0-Single-Sign-On-Plugin für WordPress auszunutzen.

Ungewöhnlicher Patch außer der Reihe

Kritische GitLab-Schwachstelle hätte öffentliche Projekte löschbar gemacht

25. August, 2026 - 17:03

GitLab hat außerplanmäßig eine kritische Lücke geschlossen, über die sich öffentliche Projekte ohne Anmeldung löschen ließen.

Erneut Handlungsbedarf bei NetScaler

Citrix drängt Admins zu schnellem Patch neuer NetScaler-Lücken

21. August, 2026 - 11:07

Citrix warnt Kunden vor zwei neuen Schwachstellen in NetScaler Gateway und NetScaler ADC und rät zu einer umgehenden Absicherung betroffener Systeme.

Datei-Upload ohne Anmeldung

Kritische WordPress-Schwachstelle ermöglicht Codeausführung ohne Anmeldung

21. August, 2026 - 07:22

Im WordPress-Plugin Forminator Forms mit über 600.000 Installationen erlaubt eine Lücke Codeausführung ohne Anmeldung.

Eingabe-Validierungsfehler

Ivanti schließt auswertbare Schwachstellen in EPM und Neurons

13. August, 2026 - 11:26

Ivanti veröffentlicht Sicherheitsupdates für Endpoint Manager und Neurons for MDM. Die Lücken ermöglichen Datenabflüsse und Dienstabstürze.