EILMELDUNGEN LIVE
🪟 Windows ServerWindows-Update sperrt Domain-Nutzer aus | heise online(17.09.2026 um 11:01 Uhr)
•
🪟 Windows ServerWindows Server 2022: Mainstream-Support endet bald - it-daily.net(17.09.2026 um 11:08 Uhr)
•
🪟 Windows ServerWindows 11: September-Updates zerstören Domain-Authentifizierung - Börse Express(17.09.2026 um 12:03 Uhr)
•
🕵️ SicherheitslückenCVE-2026-1880 | ASUS DriverHub prior 1.0.6.12 toctou (EUVD-2026-23155)(17.09.2026 um 12:00 Uhr)
•
🕵️ SicherheitslückenCVE-2026-86320 | Red Hat flatpak-builder Hooks os command injection (EUVD-2026-81387)(17.09.2026 um 12:01 Uhr)
•
🕵️ SicherheitslückenCVE-2026-50610 | Acer NitroSense/PredatorSense System Monitoring privileges management (EUVD-2026-81402)(17.09.2026 um 12:01 Uhr)
•
🕵️ SicherheitslückenCVE-2026-50607 | Acer NitroSense/PredatorSense up to 1.0.19.2 System Monitoring access control (EUVD-2026-81398)(17.09.2026 um 12:01 Uhr)
•
🕵️ SicherheitslückenCVE-2026-78428 | NeuVector prior 5.6.1 SSO Login improper authentication (EUVD-2026-81412)(17.09.2026 um 12:11 Uhr)
•
🕵️ SicherheitslückenCVE-2026-75811 | ASUS Armoury Crate up to 6.5.7 access control (EUVD-2026-72616)(17.09.2026 um 12:11 Uhr)
•
🕵️ SicherheitslückenCVE-2026-75810 | ASUS Armoury Crate up to 6.5.7 denial of service (EUVD-2026-72618)(17.09.2026 um 12:11 Uhr)
•
🪟 Windows ServerWindows-Update sperrt Domain-Nutzer aus | heise online(17.09.2026 um 11:01 Uhr)
•
🪟 Windows ServerWindows Server 2022: Mainstream-Support endet bald - it-daily.net(17.09.2026 um 11:08 Uhr)
•
🪟 Windows ServerWindows 11: September-Updates zerstören Domain-Authentifizierung - Börse Express(17.09.2026 um 12:03 Uhr)
•
🕵️ SicherheitslückenCVE-2026-1880 | ASUS DriverHub prior 1.0.6.12 toctou (EUVD-2026-23155)(17.09.2026 um 12:00 Uhr)
•
🕵️ SicherheitslückenCVE-2026-86320 | Red Hat flatpak-builder Hooks os command injection (EUVD-2026-81387)(17.09.2026 um 12:01 Uhr)
•
🕵️ SicherheitslückenCVE-2026-50610 | Acer NitroSense/PredatorSense System Monitoring privileges management (EUVD-2026-81402)(17.09.2026 um 12:01 Uhr)
•
🕵️ SicherheitslückenCVE-2026-50607 | Acer NitroSense/PredatorSense up to 1.0.19.2 System Monitoring access control (EUVD-2026-81398)(17.09.2026 um 12:01 Uhr)
•
🕵️ SicherheitslückenCVE-2026-78428 | NeuVector prior 5.6.1 SSO Login improper authentication (EUVD-2026-81412)(17.09.2026 um 12:11 Uhr)
•
🕵️ SicherheitslückenCVE-2026-75811 | ASUS Armoury Crate up to 6.5.7 access control (EUVD-2026-72616)(17.09.2026 um 12:11 Uhr)
•
🕵️ SicherheitslückenCVE-2026-75810 | ASUS Armoury Crate up to 6.5.7 denial of service (EUVD-2026-72618)(17.09.2026 um 12:11 Uhr)
•
🕵️ Sicherheitslücken 🕛 vor 22 Tagen 1 Min Lesezeit CVE-2026-55040
0

Two Microsoft SharePoint Flaws Can Be Chained to Hack Servers Without a Password

Cyber Threat & Vulnerability Dossier
CVE-2026-55040 CVE-2026-63520
ANGRIPPSVEKTOR
🌐 Netzwerk (Remote)
AUTHENTIFIZIERUNG
🔓 Keine Authentifizierung nötig
SCHADENSPROFIL
RCE / Vollzugriff / Full Compromise
CWE-KLASSIFIZIERUNG
CWE-287: Improper Authentication
Handlungsempfehlung: Patch-Tuesday Update einspielen oder betroffene Dienste in Windows Defender isolieren.
Im CVE-Radar öffnen
↗ Quelle (Cyber Security News)
🗣️ Stimme:

Two serious Microsoft SharePoint Server vulnerabilities can be chained to let remote attackers take control of vulnerable servers without a password. The attack combines an authentication bypass tracked as 78 with a remote code execution flaw, CVE-2026-63520. CVE-2026-55040, rated 9.1 out of 10 under CVSS v3.1, affects SharePoint’s JSON Web Token,...

Vollständiger Original-Artikel
Den kompletten Beitrag mit allen Details direkt auf cybersecuritynews.com lesen.
↗ Original-Artikel auf cybersecuritynews.com lesen
Wie bewertest du diesen Beitrag?
1 Klick Feedback
Teilen mit Netzwerk & Team:

Community-Analysen & Experten-Meinungen 0

Verfasse deine eigene Analyse, teile Workarounds oder diskutiere diesen Vorfall im Blog.
Noch keine Community-Analyse verfasst. Markiere einen Textabschnitt oder klicke oben auf „ Eigene Analyse verfassen“!
Community Pulse: Relevanz-Einschätzung
1 Klick Experten-Votum
🔴 Akute Relevanz 0%
🟡 In Evaluierung 0%
🟢 Keine Auswirkung 0%
Spannende Innovation 0%
Verwandte Story-Cluster & Quellen (Vektor-KI)
Port 8095 Engine
1 Quelle
Windows-Update sperrt Domain-Nutzer aus | heise online
1 Quelle
Windows Server 2022: Mainstream-Support endet bald - it-daily.net
1 Quelle
Windows 11: September-Updates zerstören Domain-Authentifizierung - Börse Express
Tipp: Mit Pfeiltasten [ ← ] und [ → ] blättern
Vollbild-Vorschau
Powered by tsecurity.de tsecurity.de Hub
🚀 Auf tsecurity.de entdecken