🎯 FOKUSSIERTE SCHWACHSTELLE: CVE-2026-42167 CRITICAL 9.5 🔥 EPSS 76.5%

Alle CVEs anzeigen ✕

[remote] CVE-2026-42167 - ProFTPD mod_sql post-authentication SQLi - RCE

CVE-2026-42167 - ProFTPD mod_sql post-authentication SQLi - RCE Weiterlesen

Angriffsvektor: 🌐 Netzwerk (Remote) • 🔓 Keine Authentifizierung nötig

CWE-Klassifizierung: CWE-89: SQL Injection

🛡️ Vollständige Analyse & Patch-Details ➔

🔴 Live Security Advisory & EPSS Exploit Radar

Zero-Day & Vulnerability Intelligence Hub

Echtzeit-Tracking mit EPSS Exploit-Wahrscheinlichkeiten, Angriffsvektor-Decodern und KI-Patch-Anleitungen.

🟢 SSE Realtime Synchronisiert ⚡ REST API (JSON) 📡 RSS Feed

Ökosystem & Hersteller Bedrohungs-Matrix:

Generic Security 5

Microsoft 2

Apple 1

Schweregrad & Status:

Hersteller-Filter:

🔍

CRITICAL 9.5 🔥 EPSS 76.5%

Generic Security

CVE-2026-42167 🌐 Netzwerk (Remote) 🔓 Keine Authentifizierung nötig

[remote] CVE-2026-42167 - ProFTPD mod_sql post-authentication SQLi - RCE

CVE-2026-42167 - ProFTPD mod_sql post-authentication SQLi - RCE Weiterlesen

CWE-89: SQL Injection ✓ Offizieller Patch / Advisory verfügbar

💡 Gegenmaßnahme: Sicherheits-Update des Herstellers zeitnah einspielen und Netzwerksegmentierung prüfen.

25.08.2026

🛡️ Details ➔

CRITICAL 9.5 🔥 EPSS 76.5%

Generic Security

CVE-2026-42167 🌐 Netzwerk (Remote) 🔓 Keine Authentifizierung nötig

[remote] CVE-2026-42167 - ProFTPD mod_sql post-authentication SQLi - RCE

CVE-2026-42167 - ProFTPD mod_sql post-authentication SQLi - RCE Weiterlesen

CWE-89: SQL Injection ✓ Offizieller Patch / Advisory verfügbar

💡 Gegenmaßnahme: Sicherheits-Update des Herstellers zeitnah einspielen und Netzwerksegmentierung prüfen.

25.08.2026

🛡️ Details ➔

CRITICAL 9.5 🔥 EPSS 76.5%

Generic Security

CVE-2026-42167 🌐 Netzwerk (Remote) 🔓 Keine Authentifizierung nötig

[remote] CVE-2026-42167 - ProFTPD mod_sql post-authentication SQLi - RCE

CVE-2026-42167 - ProFTPD mod_sql post-authentication SQLi - RCE Weiterlesen

CWE-89: SQL Injection ✓ Offizieller Patch / Advisory verfügbar

💡 Gegenmaßnahme: Sicherheits-Update des Herstellers zeitnah einspielen und Netzwerksegmentierung prüfen.

25.08.2026

🛡️ Details ➔

CRITICAL 9.5 🔥 EPSS 76.5%

Generic Security

CVE-2026-42167 🌐 Netzwerk (Remote) 🔓 Keine Authentifizierung nötig

[remote] CVE-2026-42167 - ProFTPD mod_sql post-authentication SQLi - RCE

CVE-2026-42167 - ProFTPD mod_sql post-authentication SQLi - RCE Weiterlesen

CWE-89: SQL Injection ✓ Offizieller Patch / Advisory verfügbar

💡 Gegenmaßnahme: Sicherheits-Update des Herstellers zeitnah einspielen und Netzwerksegmentierung prüfen.

25.08.2026

🛡️ Details ➔

HIGH 7.5 🔥 EPSS 31%

Microsoft

CVE-2026-55040 🌐 Netzwerk (Remote) 🔓 Keine Authentifizierung nötig

Sicherheitslücken in Microsoft SharePoint werden von Hackern angegriffen

Das Sicherheitsunternehmen Defused warnt davor, dass Hacker begonnen haben, zwei kritische Sicherheitslücken in Microsoft SharePoint mit den Bezeichnungen CVE-2026-55040 und CVE-2026-63520 auszunutzen. Laut Bleeping Computer sind weltweit m

CWE-94: Code Injection ✓ Offizieller Patch / Advisory verfügbar

💡 Gegenmaßnahme: Patch-Tuesday Update einspielen oder betroffene Dienste in Windows Defender isolieren.

27.08.2026

🛡️ Details ➔

HIGH 7.5 🔥 EPSS 28.7%

Microsoft

CVE-PENDING 🌐 Netzwerk (Remote) 🔓 Keine Authentifizierung nötig

Exchange-Sicherheitslücke: Wegen Proof-of-Concept Angriffe wahrscheinlich

Für eine hochriskante Lücke in Exchange, die die Systemübernahme erlaubt, ist Exploit-Code erschienen. Admins müssen updaten. Weiterlesen

CWE-94: Code Injection ✓ Offizieller Patch / Advisory verfügbar

💡 Gegenmaßnahme: Patch-Tuesday Update einspielen oder betroffene Dienste in Windows Defender isolieren.

27.08.2026

🛡️ Details ➔

HIGH 7.5 🔥 EPSS 28.1%

Apple

CVE-2025-31207 🌐 Netzwerk (Remote) 🔓 Keine Authentifizierung nötig

AppEnumGuard v1.2

CVE-2025-31207 mitigation and sandboxed tester for rootless and rootHide jailbreaks on iOS 15–18.4.1 Weiterlesen

CWE-94: Code Injection ✓ Offizieller Patch / Advisory verfügbar

💡 Gegenmaßnahme: Sicherheits-Update des Herstellers zeitnah einspielen und Netzwerksegmentierung prüfen.

27.08.2026

🛡️ Details ➔

CRITICAL 9.3 🔥 EPSS 69.6%

Generic Security

CVE-2026-65641 🌐 Netzwerk (Remote) 🔓 Keine Authentifizierung nötig

Veeam ONE mit kritischer Schwachstelle CVE-2026-65641 (CVSS 9.3)

[English]Kurze Information für Nutzer und Administratoren, die auf Veeam ONE setzen. Es gibt eine kritische Schwachstelle CVE-2026-65641 (CVSS 9.3) in Veeam ONE, die eventuell Anmeldedaten verrät. Veeam ONE sollte daher unverzüglich auf die

CWE-94: Code Injection ✓ Offizieller Patch / Advisory verfügbar

💡 Gegenmaßnahme: Sicherheits-Update des Herstellers zeitnah einspielen und Netzwerksegmentierung prüfen.

27.08.2026

🛡️ Details ➔