Zero-Day-Chaos: Microsoft Analytics-Dienst gehackt & NetScaler RCE-Exploitation im Fokus
Microsoft Analytics-Dienst exponiert, NetScaler RCE Zero-Days weltweit ausgenutzt, was kritische Schwachstellen und dringenden Patch-Bedarf hervorhebt.
GitLab behebt kritische AI Gateway RCE-Schwachstelle: Befehlsausführung auf selbst gehosteten Servern
GitLab schließt eine kritische RCE-Lücke im AI Gateway, die unter bestimmten Bedingungen die Befehlsausführung auf selbst gehosteten Instanzen ermöglicht.
Kritische SAP Commerce Cloud Schwachstelle (CVE-2026-58231): Unauthentifizierte RCE birgt extremes Risiko
Maximal-schwere SAP Commerce Cloud Schwachstelle (CVE-2026-58231) ermöglicht unauthentifizierte willkürliche Codeausführung über den Data Hub Adapter.
ThreatsDay-Bericht: Odysseus RCE, Samsung One-Click Übernahme, iCloud Backdoor-Kampf & 27 weitere kritische Bedrohungen
Tiefer Einblick in Odysseus RCE, Samsungs One-Click Übernahme, den iCloud-Verschlüsselungskampf und 27 weitere kritische Cyber-Bedrohungen.
Kritische SonicWall SMA 1000 Zero-Days aktiv ausgenutzt: RCE & SSRF
SonicWall SMA 1000 Zero-Days, einschließlich kritischer RCE und SSRF, werden aktiv von Angreifern ausgenutzt. Sofortiges Handeln erforderlich.
Kritische NGINX CVE-2026-42945 Aktiv Ausgenutzt: Heap-Überlauf führt zu Worker-Abstürzen und Möglicher RCE
NGINX CVE-2026-42945, ein Heap-Pufferüberlauf im ngx_http_rewrite_module, wird aktiv ausgenutzt, führt zu Abstürzen und RCE-Risiko.
Sofortmaßnahmen erforderlich: cPanel/WHM behebt kritische Schwachstellen für Privilege Escalation, RCE und DoS
cPanel/WHM veröffentlichte dringende Patches für drei Schwachstellen, inkl. CVE-2026-29201, gegen Privilege Escalation, RCE und DoS. Jetzt patchen.
SGLang CVE-2026-5760: Kritische RCE durch bösartige GGUF-Modelldateien – Eine Tiefenanalyse der Command Injection
Kritische SGLang-Schwachstelle (CVE-2026-5760, CVSS 9.8) ermöglicht RCE über bösartige GGUF-Dateien mittels Command Injection.
Kritische Schwachstelle aufgedeckt: Massenhafte Ausbeutungsversuche zielen auf exponierte Vite-Entwicklungsserver (CVE-2025-30208)
Dringende Warnung zu CVE-2025-30208, das exponierte Vite-Installationen betrifft. Technische Details, Auswirkungen und Minderungsstrategien.
Axios Supply-Chain-Angriff: Eine Kritische Bedrohung für 100 Millionen wöchentliche Downloads
Lieferkettenangriff auf Axios bedroht weitreichende Kompromittierungen. Erfahren Sie mehr über Bedrohung, Auswirkungen und Abhilfestrategien.
Jetzt Patchen: Kritische Unauthentifizierte RCE-Schwachstelle in Oracle Fusion Middleware Erfordert Sofortiges Handeln
Dringende Patches für Oracle Fusion Middleware erforderlich. Kritische RCE-Schwachstelle ermöglicht unauthentifizierten Angreifern volle Systemkontrolle.
FreeScout Zero-Click RCE (CVE-2026-28289): Eine Tiefenanalyse der nicht-authentifizierten Serverkompromittierung
Kritische Zero-Click RCE in FreeScout (CVE-2026-28289) ermöglicht unauthentifizierte Serverübernahme via manipulierter E-Mails.
Bedrohungsakteure setzen neues Toolkit zur Erkennung von React2Shell-Schwachstellen ein
Neues, ausgeklügeltes Toolkit zielt auf React2Shell-Exploits in hochwertigen Netzwerken ab, ermöglicht RCE.
SolarWinds Web Help Desk: Analyse der RCE-Ausnutzung bei mehrstufigen Angriffen
Microsoft beobachtete mehrstufige Angriffe, die exponierte SolarWinds WHD-Instanzen für RCE nutzten, was zu Seitwärtsbewegung und Kompromittierung hochwertiger Assets führte.
Kritischer N8n Sandbox-Escape: Ein Tor zur vollständigen Server-Kompromittierung und Datenexfiltration
Schwerwiegender N8n Sandbox-Escape ermöglicht willkürliche Befehlsausführung, Diebstahl von Zugangsdaten und vollständige Server-Kompromittierung. Sofortiges Patchen empfohlen.
Kritische n8n RCE-Schwachstelle CVE-2026-25049: Systembefehlsausführung durch Sanitization-Bypass
Kritische n8n-Schwachstelle CVE-2026-25049 ermöglicht Ausführung beliebiger Systembefehle, umgeht frühere Sanitization-Fixes.
DockerDash: Kritische Ask Gordon AI Schwachstelle in Docker Desktop/CLI durch Image-Metadaten ausnutzbar
Docker hat eine kritische Ask Gordon AI-Schwachstelle (DockerDash) behoben, die Codeausführung und Datenexfiltration über bösartige Image-Metadaten ermöglichte.
CISA-Notfalldirektive: Kritische SolarWinds RCE-Schwachstelle aktiv ausgenutzt
CISA meldet kritische SolarWinds Web Help Desk RCE-Lücke (CVE-2023-40000) als aktiv ausgenutzt und fordert sofortige Patches.
Chainlit-Sicherheitslücken: Infrastrukturrisiken in KI-Anwendungen im Fokus
Zwei Schwachstellen im Chainlit-Framework decken kritische Web-Risiken in KI-Apps auf und betonen die Infrastruktursicherheit.
Patch Tuesday Januar 2026: 113 Schwachstellen, 8 kritisch und ein aktiv ausgenutzter Zero-Day
Microsofts Patch Tuesday Januar 2026 behebt 113 Schwachstellen, darunter 8 kritische RCEs und einen aktiv ausgenutzten Zero-Day.