🛡️ Sicherheitslücken (CVE) – Cybersecurity News & Diskussionsportal

BSI Warn- und Informationsdienst… 63

Letzter Beitrag: 14.10.2026 um 14:10 Uhr

Meldungen zeigen (5)

[NEU] [mittel] Fortinet FortiManager: Schwachstelle ermöglicht Privilegieneskalation 14.10., 14:10
[NEU] [mittel] Red Hat Service Interconnect: Schwachstelle ermöglicht Denial of Service 14.10., 14:10
[NEU] [hoch] Ivanti Connect Secure: Schwachstelle ermöglicht die Umgehung von Authentifizierung und Codeausfü… 14.10., 14:10
[NEU] [hoch] Fortinet FortiAnalyzer und FortiManager: Mehrere Schwachstellen ermöglichen SQL-Injection 14.10., 14:10
[NEU] [hoch] Fortinet FortiMail: Schwachstelle ermöglicht Codeausführung 14.10., 14:10

Full Disclosure 23

Letzter Beitrag: 15.10.2026 um 09:43 Uhr

Meldungen zeigen (5)

[SYSS-2026-079]: dcm4che - Path Traversal (CWE-22) 15.10., 09:43
[SYSS-2026-078]: dcm4che - Path Traversal (CWE-22) 15.10., 09:43
[SYSS-2026-077]: dcm4che - Path Traversal (CWE-22) 15.10., 09:43
[0day-rubbish] Synametrics Syncrify 6.2 build 1178 authenticated PublicLink chunk-upload path traversal to /e… 15.10., 09:42
[0day-rubbish] South River Technologies Titan MFT Server 26.0.0 first-run administrator setup chained to job… 15.10., 09:42

Cyber Security News 22

Letzter Beitrag: 15.10.2026 um 10:28 Uhr

Meldungen zeigen (5)

PoC Exploit Released for Critical Fortinet FortiClient EMS Authentication Bypass Vulnerability 15.10., 10:28
CISA Warns Hackers Are Exploiting Ivanti VPN Zero-Day to Steal Credentials and Data 15.10., 10:09
Top 10 Best DevSecOps Platforms in 2026 [Ranked & Scored] 15.10., 09:02
Multiple NGINX Vulnerabilities Could Allow Remote Attackers to Crash Servers and Execute Malicious Code 15.10., 07:55
Hackers Use GitHub PowerShell and WinRAR Exploit to Target CIS Governments 15.10., 07:32

«Hacker News» 🗞️🦾 IT BOLTWISE® 14

Letzter Beitrag: 15.10.2026 um 09:13 Uhr

Meldungen zeigen (5)

AhsayCBS: Webshells und XMRig durch CVE-2026-105133/105134 – Hotfix nötig 15.10., 09:13
PAN-OS-Fix gegen RCE: CVE-2026-0322 wird aktiv ausgenutzt 15.10., 09:03
Cisco warnt vor aktiven Angriffen auf Secure Email Gateway mit CVE-2026-76519 14.10., 21:08
Nextcloud: Collabora „Built-in CODE Server“ setzt Webshells per CVE-2026-110447 14.10., 20:35
curl schließt HTTP/2-Upload-Lücke: Use-after-free wird zur Code-Ausführung 14.10., 15:30

GBHackers Security | #1 Globally… 11

Letzter Beitrag: 15.10.2026 um 10:08 Uhr

Meldungen zeigen (5)

SonicWall NSM Bugs Let Attackers Intercept Communications and Execute Commands 15.10., 10:08
Google Pays $250,000 for AI-Assisted Chrome Exploit Enabling Windows Code Execution 14.10., 14:13
Windows Server Zero-Day Flaw Lets Attackers Crash Servers With a Single Malicious Packet 14.10., 12:17
Ivanti Connect Secure CVE-2026-104935 Flaw Enables Unauthenticated Remote Code Execution 14.10., 10:42
Critical Google DevSite Flaw Allowed Attackers to Execute Remote Code Without Authentication 12.10., 14:57

All CISA Advisories 10

Letzter Beitrag: 13.10.2026 um 14:00 Uhr

Meldungen zeigen (5)

CISA Urges Patching Newly Exploited Vulnerability in Ivanti Connect Secure 13.10., 14:00
Swann Communications SWIFI-SE2KIC 13.10., 14:00
Grid Protection Alliance openPDC and openHistorian 08.10., 14:00
Satel Netco Design 08.10., 14:00
Hitachi Energy SOI 06.10., 14:00

Debian Security 9

Letzter Beitrag: 14.10.2026 um 02:00 Uhr

Meldungen zeigen (5)

DSA-6560-1 firefox-esr - security update 14.10., 02:00
DSA-6558-1 curl - security update 14.10., 02:00
DSA-6561-1 sogo - security update 14.10., 02:00
DSA-6554-1 keystone - security update 12.10., 02:00
DSA-6556-1 nagios4 - security update 12.10., 02:00

Cyber Security Advisories - MS-IS… 9

Letzter Beitrag: 14.10.2026 um 01:57 Uhr

Meldungen zeigen (5)

A Vulnerability in Ivanti Connect Secure Could Allow for Arbitrary Code Execution 14.10., 01:57
Critical Patches Issued for Microsoft Products, October 13, 2026 13.10., 23:12
A Vulnerability in Atlassian Data Center Products Could Allow for Arbitrary File Access 12.10., 08:49
Multiple Vulnerabilities in SonicWall SMA1000 Series Appliances Could Allow for Remote Code Execution. 12.10., 08:48
Multiple Vulnerabilities in Dell System Update Could Allow for Remote Code Execution 12.10., 08:47

BleepingComputer 8

Letzter Beitrag: 15.10.2026 um 00:56 Uhr

Meldungen zeigen (5)

Palo Alto Networks warns of PAN-OS RCE flaw exploited in attacks 15.10., 00:56
Cisco patches new Secure Email Gateway zero-day exploited in attacks 14.10., 19:29
CISA warns admins to immediately fix Ivanti flaw exploited as zero-day 14.10., 14:58
Ghostscript flaw lets hackers hijack servers via PDF uploads 13.10., 23:33
Microsoft October 2026 Patch Tuesday fixes 1,411 flaws, 3 zero-days 13.10., 21:56

darkreading 7

Letzter Beitrag: 14.10.2026 um 23:20 Uhr

Meldungen zeigen (5)

Ivanti ICS Zero-Day Attacks Highlight Vendor Patching Hurdles 14.10., 23:20
Maximum-Severity SSRF Flaw in SonicWall SMA Devices Under Attack 12.10., 23:42
'AgentCorruption' Puts AWS Environments at Risk With Single Prompt 08.10., 22:39
'BigDiskBuster' Leaves Microsoft Defender Running While Blocking Updates 06.10., 18:59
Kiteworks & Citrix Incidents Show Challenges of Zero-Day Response 02.10., 18:56

Google Alert - Cybersicherheit 6

Letzter Beitrag: 14.10.2026 um 23:41 Uhr

Meldungen zeigen (5)

CVE-2026-96951: Aktive Windows-Lücke hebelt Mark-of-the-Web-Schutz aus 14.10., 23:41
Microsoft Patchday Oktober 2026: MotW-Bypass und 1.400+ Lücken - Security-Insider 14.10., 20:12
Ivanti Connect Secure, Zero-Day bereits ausgenutzt, VPN jetzt aktualisieren 14.10., 20:00
Microsoft schließt Windows-Shell-Lücke am Patchday im Oktober - SuaraGarut.ID 14.10., 17:16
Erneuter Patchday-Rekord: Microsoft und Adobe schließen Hunderte Sicherheitslücken 14.10., 14:24

CSO Online 6

Letzter Beitrag: 14.10.2026 um 15:00 Uhr

RSS

Meldungen zeigen (5)

How Claude Code’s 256KB blind spot put developers’ secrets in the preview pane 14.10., 15:00
Hackers abuse the Ivanti Connect Secure bug to gain access without accounts 14.10., 13:46
October Patch Tuesday roundup: Over 1,400 Microsoft holes to be plugged, including three zero days 14.10., 04:29
GitLab patches a max-severity regex flaw alongside five high-severity bugs 13.10., 13:42
Exposed Nvidia GPU monitors can reveal AI infrastructure secrets 09.10., 14:35

Borns IT- und Windows-Blog 5

Letzter Beitrag: 14.10.2026 um 11:33 Uhr

Meldungen zeigen (5)

GhostScript-Schwachstelle CVE-2026-39919 wird angegriffen 14.10., 11:33
Cybervorfall bei Schweizer Auktionsplattform Ricardo 11.10., 00:40
Microsoft bestätigt 5 kritische Schwachstellen (CVSS 10.0) im Partner Center 09.10., 11:20
Kritische Schwachstelle CVE-2026-107406 in Citrix NetScaler ADC / Citrix NetScaler Gateway (8.10.2026) 09.10., 01:07
Kritische Schwachstelle CVE-2026-73570 in Zimbra; patchen ist angesagt 01.10., 15:23

Golem.de 5

Letzter Beitrag: 13.10.2026 um 13:02 Uhr

Meldungen zeigen (5)

Über Zero-Day-Lücke: Offenbar erster KI-Angriff auf deutsche Kommune 13.10., 13:02
Warnung des BSI: Hacker nehmen Firewall von Sonicwall ins Visier 13.10., 10:36
Dringendes Update: Citrix warnt vor kritischer Lücke in Netscaler 12.10., 12:29
Pwn2Own: Hacker knacken Samsung Galaxy S26 und Philips Hue Bridge 07.10., 14:36
Android-Patchday: Google stopft sieben kritische Löcher 06.10., 10:31

DEV Community 4

Letzter Beitrag: 15.10.2026 um 09:36 Uhr

Meldungen zeigen (1)

GitLab AI Gateway sandbox escape leads to full RCE 15.10., 09:36

CyberInsider 4

Letzter Beitrag: 13.10.2026 um 22:54 Uhr

Meldungen zeigen (3)

Windows 11 October updates fix zero-day, VPN failures, and black screens 13.10., 22:54
Blueberry Pediatrics discloses health data theft through Metabase flaw 13.10., 14:24
Google Pixel 10 hacked as Pwn2Own Ireland wraps with $1.26 million in rewards 09.10., 15:00

Help Net Security 4

Letzter Beitrag: 12.10.2026 um 06:45 Uhr

Meldungen zeigen (1)

AI vulnerability patching has a grading problem 12.10., 06:45

GitHub · gohugoio/hugo 3

Letzter Beitrag: 13.10.2026 um 19:41 Uhr

RSS

Meldungen zeigen (3)

GitHub Release: gohugoio/hugo v0.168.0 (13.10.2026) 13.10., 19:41
GitHub Release: wazuh/wazuh v5.0.0-rc1 (05.10.2026) 05.10., 15:36
GitHub Release: vxcontrol/pentagi v2.2.0 (05.10.2026) 05.10., 08:59

Cybersecurity Dive - Latest News 3

Letzter Beitrag: 12.10.2026 um 17:27 Uhr

Meldungen zeigen (3)

CISA calls on Citrix NetScaler customers to patch as new flaws disclosed 12.10., 17:27
GitLab fixes serious vulnerability that exposed software environments to sabotage 12.10., 16:55
IBM’s AI-powered vulnerability clearinghouse finds hundreds of Java flaws 06.10., 17:01

Fidelis Security 3

Letzter Beitrag: 09.10.2026 um 18:00 Uhr

Meldungen zeigen (3)

Risk-Based Vulnerability Prioritization with Fidelis Halo® CNAPP 09.10., 18:00
Risk Prioritization: How Security Teams Decide What to Fix First 08.10., 19:29
Strategic Threat Intelligence for Critical Attacks: What Executives and Security Leaders Need to Know 05.10., 17:40

CyberScoop 2

Letzter Beitrag: 14.10.2026 um 19:42 Uhr

Meldungen zeigen (2)

eSecurityPlanet 2

Letzter Beitrag: 14.10.2026 um 16:39 Uhr

Meldungen zeigen (2)

Google DevSite Flaw Exposed Secret That Enabled Remote Code Execution 14.10., 16:39
Anthropic Launches Free AI Security Scans for Open-Source Projects 09.10., 20:16

Cisco Talos Blog 2

Letzter Beitrag: 13.10.2026 um 22:37 Uhr

Meldungen zeigen (2)

Microsoft Patch Tuesday for October 2026 — Snort rules and prominent vulnerabilities 13.10., 22:37
Microsoft, Adobe, Apple, and Foxit vulnerabilities 07.10., 21:27

Hackers Online Club 2

Letzter Beitrag: 13.10.2026 um 08:17 Uhr

Meldungen zeigen (2)

AI Uncovers Biggest Hack $94 Billion XRP Ledger at Risk 13.10., 08:17
Google Halt Open Source Bug Bounties – AI “Slop” Flood 06.10., 12:18

🕒 tsecurity.de Such-Trends & Chronologie

Sicherheitslücken (CVE)

CVE-2015-4881 | Oracle Java SE 6u101/7u85/8u60 CORBA denial of service (Nessus ID 86636 / ID 350097)

CVE-2015-8126 | Oracle Java SE 6u105/7u91/8u66 AWT memory corruption (Nessus ID 87015 / ID 168929)

CVE-2015-8126 | libpng up to 1.6.18 PNG Image png_set_PLTE/png_get_PLTE memory corruption (RHSA-2016:1430 / Nessus ID 87015)

CVE-2015-6093 | Microsoft Office/SharePoint memory corruption (MS15-116 / Nessus ID 86823)

CVE-2015-4911 | Oracle Java SE 6u101/7u85/8u60 JAXP denial of service (Nessus ID 86636 / ID 350097)

CVE-2015-4893 | Oracle Java SE 6u101/7u85/8u60 JAXP denial of service (Nessus ID 86636 / ID 350097)

Sicherheitslücken (CVE)

Filter & Sortierung

Keine Beiträge in dieser Ansicht

Sicherheitslücken (CVE)

CVE-2015-4881 | Oracle Java SE 6u101/7u85/8u60 CORBA denial of service (Nessus ID 86636 / ID 350097)

CVE-2015-8126 | Oracle Java SE 6u105/7u91/8u66 AWT memory corruption (Nessus ID 87015 / ID 168929)

CVE-2015-8126 | libpng up to 1.6.18 PNG Image png_set_PLTE/png_get_PLTE memory corruption (RHSA-2016:1430 / Nessus ID 87015)

CVE-2015-6093 | Microsoft Office/SharePoint memory corruption (MS15-116 / Nessus ID 86823)

CVE-2015-4911 | Oracle Java SE 6u101/7u85/8u60 JAXP denial of service (Nessus ID 86636 / ID 350097)

CVE-2015-4893 | Oracle Java SE 6u101/7u85/8u60 JAXP denial of service (Nessus ID 86636 / ID 350097)

Keine Beiträge in dieser Ansicht

ANALYST WORKBENCH

Wie funktioniert die Newsletter Anmeldung?

Wie funktioniert die Newsletter Abmeldung?