Sicherheit, Verteidigung und Ordnung

15. Mai 2026

Schwachstelle im Microsoft Authenticator ermöglicht Informationsoffenlegung

Eine im Rahmen des Sicherheitsberichts WID-SEC-2026-1537 veröffentlichte Beratung beschreibt eine Schwachstelle im Microsoft Authenticator, die einem entfernten, anonymen Angreifer das Offenlegen von…

Beitrag lesen

15. Mai 2026

Mehrere Schwachstellen in GlobalProtect App ermöglichen Administratorzugriff

KerninformationenDie GlobalProtect App von Palo Alto Networks weist mehrere Schwachstellen auf, die es einem Angreifer ermöglichen, Administratorrechte zu erlangen, beliebigen Code mit…

Beitrag lesen

15. Mai 2026

cPanel/WHM weist kritische Schwachstellen auf – Privilegienerhöhung und Datenexfiltration möglich

Nach Angaben von CERT-Bund können Angreifer mehrere Schwachstellen in cPanel und WHM ausnutzen, um ihre Privilegien zu erhöhen, SQL‑Injection mit Root‑Rechten durchzuführen,…

Beitrag lesen

15. Mai 2026

Schwachstelle im Microsoft Exchange Server ermöglicht XSS und Spoofing

Eine Schwachstelle im Microsoft Exchange Server erlaubt es einem entfernten, anonymen Angreifer, Cross‑Site‑Scripting‑ und Spoofing‑Angriffe auszuführen.Beschreibung der SchwachstelleDie Lücke betrifft die Verarbeitung…

Beitrag lesen

15. Mai 2026

Mehrere Schwachstellen im Cisco Catalyst SD‑WAN Manager ermöglichen Privilegien‑Erweiterung und Datenexposition

Ein Angreifer kann mehrere Schwachstellen im Cisco Catalyst SD‑WAN Manager ausnutzen, um seine Privilegien zu erhöhen und vertrauliche Informationen offenzulegen. Die Schwachstellen…

Beitrag lesen

15. Mai 2026

Apache Commons anfällig für DoS – CERT-Bund gibt Warnung heraus

Ein neuer Sicherheitshinweis des CERT-Bund weist darauf hin, dass ein entfernter, anonymer Angreifer eine Schwachstelle in der Java-Bibliothek Apache Commons ausnutzen kann,…

Beitrag lesen

15. Mai 2026

Mehrere Schwachstellen in Firefox ermöglichen Codeausführung

Mehrere Schwachstellen in Mozilla Firefox und Mozilla Firefox ESR ermöglichen Angreifern die Ausführung von beliebigem Programmcode.Betroffene VersionenDie Schwachstellen betreffen verschiedene Versionen beider…

Beitrag lesen

15. Mai 2026

Mehrere Schwachstellen im Mattermost Server ermöglichen Angriffe

Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen im Mattermost Server ausnutzen, um einen nicht näher spezifizierten Angriff durchzuführen, wie das aktuelle Sicherheitsadvisory…

Beitrag lesen

15. Mai 2026

Mehrere Schwachstellen in Palo Alto Networks PAN-OS ermöglichen Codeausführung und Serviceunterbrechungen

Ein Sicherheitsbericht des CERT-Bund warnt, dass ein Angreifer mehrere Schwachstellen in Palo Alto Networks PAN-OS ausnutzen kann, um beliebigen Programmcode auszuführen, Denial-of-Service-Angriffe…

Beitrag lesen

15. Mai 2026

Linux‑Kernel‑Schwachstelle ermöglicht lokale Rechteausweitung

Eine Schwachstelle im Linux‑Kernel ermöglicht es Angreifern, Administratorrechte zu erlangen, ohne dass hierfür externe Netzwerkverbindungen nötig sind. Der Befund wurde von CERT‑Bund…

Beitrag lesen