EILMELDUNGEN LIVE
🪟 Windows TippsMicrosoft confirms first major Windows event in two years, but don’t hold your breath for Windows 12(16.09.2026 um 03:13 Uhr)
•
🕵️ SicherheitslückenCVE-2026-14199 | Grafana Enterprise/OSS up to 13.2.0 Auth Proxy privileges management (Nessus ID 342727 / WID-SEC-2026-3190)(16.09.2026 um 02:48 Uhr)
•
🕵️ SicherheitslückenCVE-2026-63020 | F5 BIG-IP prior 17.1.3.4/17.5.1.8/21.0.0.3/21.1.0.1 Configuration Utility Page clickjacking(16.09.2026 um 02:48 Uhr)
•
🕵️ SicherheitslückenCVE-2026-73750 | HPE AOS-CX up to 10.18.0001 Authentication access control(16.09.2026 um 02:48 Uhr)
•
🕵️ SicherheitslückenCVE-2026-52023 | Kamailio up to 6.1.1 ims_registrar_pcscf sec_agree.c parse_sec_agree denial of service (Nessus ID 342476)(16.09.2026 um 02:48 Uhr)
•
🕵️ SicherheitslückenCVE-2026-61783 | Wazuh up to 4.14.6 RBAC ossec.conf mask_sensitive_config raw permission(16.09.2026 um 02:48 Uhr)
•
🕵️ SicherheitslückenCVE-2026-75050 | JetBrains YouTrack allocation of resources(16.09.2026 um 02:48 Uhr)
•
🕵️ SicherheitslückenCVE-2026-44901 | Wazuh DAPI Protocol deserialization(16.09.2026 um 02:48 Uhr)
•
🕵️ SicherheitslückenCVE-2025-65835 | Cordova Plugin 6.0.4 on Android nl.xservices.plugins.ShareChooserPendingIntent denial of service(16.09.2026 um 02:48 Uhr)
•
🕵️ SicherheitslückenCVE-2026-66014 | JFrog Artifactory up to 7.161.14 privileges management(16.09.2026 um 02:48 Uhr)
•
🪟 Windows TippsMicrosoft confirms first major Windows event in two years, but don’t hold your breath for Windows 12(16.09.2026 um 03:13 Uhr)
•
🕵️ SicherheitslückenCVE-2026-14199 | Grafana Enterprise/OSS up to 13.2.0 Auth Proxy privileges management (Nessus ID 342727 / WID-SEC-2026-3190)(16.09.2026 um 02:48 Uhr)
•
🕵️ SicherheitslückenCVE-2026-63020 | F5 BIG-IP prior 17.1.3.4/17.5.1.8/21.0.0.3/21.1.0.1 Configuration Utility Page clickjacking(16.09.2026 um 02:48 Uhr)
•
🕵️ SicherheitslückenCVE-2026-73750 | HPE AOS-CX up to 10.18.0001 Authentication access control(16.09.2026 um 02:48 Uhr)
•
🕵️ SicherheitslückenCVE-2026-52023 | Kamailio up to 6.1.1 ims_registrar_pcscf sec_agree.c parse_sec_agree denial of service (Nessus ID 342476)(16.09.2026 um 02:48 Uhr)
•
🕵️ SicherheitslückenCVE-2026-61783 | Wazuh up to 4.14.6 RBAC ossec.conf mask_sensitive_config raw permission(16.09.2026 um 02:48 Uhr)
•
🕵️ SicherheitslückenCVE-2026-75050 | JetBrains YouTrack allocation of resources(16.09.2026 um 02:48 Uhr)
•
🕵️ SicherheitslückenCVE-2026-44901 | Wazuh DAPI Protocol deserialization(16.09.2026 um 02:48 Uhr)
•
🕵️ SicherheitslückenCVE-2025-65835 | Cordova Plugin 6.0.4 on Android nl.xservices.plugins.ShareChooserPendingIntent denial of service(16.09.2026 um 02:48 Uhr)
•
🕵️ SicherheitslückenCVE-2026-66014 | JFrog Artifactory up to 7.161.14 privileges management(16.09.2026 um 02:48 Uhr)
•

🕵️ Sicherheitslücken 🕛 vor 31 Min. 1 Min Lesezeit CVE-2026-14199
0

CVE-2026-14199 | Grafana Enterprise/OSS up to 13.2.0 Auth Proxy privileges management (Nessus ID 342727 / WID-SEC-2026-3190)

Cyber Threat & Vulnerability Dossier CVSS 7.5 HIGH (Heuristik) EPSS 27.5%
CVE-2026-14199
ANGRIPPSVEKTOR
🌐 Netzwerk (Remote)
AUTHENTIFIZIERUNG
🔓 Keine Authentifizierung nötig
SCHADENSPROFIL
RCE / Vollzugriff / Full Compromise
CWE-KLASSIFIZIERUNG
CWE-94: Code Injection
Handlungsempfehlung: Sicherheits-Update des Herstellers zeitnah einspielen und Netzwerksegmentierung prüfen.
Im CVE-Radar öffnen
↗ Quelle (VulDB Updates)
🔬 IoC Intelligence (1 Indikatoren erkannt)
CVE-2026-14199
🗣️ Stimme:

A vulnerability classified as critical has been found in Grafana Enterprise and OSS up to 13.2.0. The impacted element is an unknown function of the component Auth Proxy. Performing a manipulation results in improper privilege management. This vulnerability is cataloged as CVE-2026-14199. It is possible to initiate the attack remotely. There is no...

Vollständiges Original-Advisory
Ausführliche Details, Exploit-Analyse & Hersteller-Stellungnahme auf vuldb.com.
↗ Original-Artikel auf vuldb.com lesen
Wie bewertest du diesen Beitrag?
1 Klick Feedback
Teilen mit Netzwerk & Team:
Community Threat-Level Barometer
Live Votum

Wie stufst du das Risiko dieser Schwachstelle / Bedrohung für dein Unternehmen ein?

Noch keine Stimmen — schätze das Risiko als Erster ein.

Community-Analysen & Experten-Meinungen 0

Verfasse deine eigene Analyse, teile Workarounds oder diskutiere diesen Vorfall im Blog.
Noch keine Community-Analyse verfasst. Markiere einen Textabschnitt oder klicke oben auf „ Eigene Analyse verfassen“!
Community Pulse: Relevanz-Einschätzung
1 Klick Experten-Votum
🔴 Akute Relevanz 0%
🟡 In Evaluierung 0%
🟢 Keine Auswirkung 0%
Spannende Innovation 0%
Verwandte Story-Cluster & Quellen (Vektor-KI)
Port 8095 Engine
1 Quelle
AI networking startups race to replace Nvidia's NVLink
1 Quelle
The vulnpocalypse rains iBugs down on Apple with record-setting number of patches
1 Quelle
Wo Long 2: Wings of Ember feels like a blast from the past thanks to its fast, stylish, and satisfying action
Tipp: Mit Pfeiltasten [ ← ] und [ → ] blättern
Vollbild-Vorschau
Powered by tsecurity.de tsecurity.de Hub
🚀 Auf tsecurity.de entdecken