IT SBIT Services
Schneeberger
DEEN
CVE-Tracker

Neue Schwachstellen – verständlich aufbereitet

Alle neu veröffentlichten Sicherheitslücken (CVE), laufend aus der NVD, mit aktiv ausgenutzten Lücken der CISA und der Ausnutzungswahrscheinlichkeit (EPSS) – jede einzeln recherchiert: Was ist betroffen, was hilft, was ist zu tun.

89heute veröffentlicht
3469in den letzten 7 Tagen
250davon kritisch
9neu aktiv ausgenutzt (7 Tage)

53 Schwachstellen · Hersteller: Dell

CVE-2026-76779Kritisch 9.8

Dell Secure Connect Gateway Policy Manager: Fehlender Schutz vor Brute-Force-Angriffen

Dell Secure Connect Gateway (SCG) Policy Manager in Versionen vor 5.34.00.16 (gemäss CVE-Beschreibung) bzw. vor 5.36.00.16 (gemäss Dells Advisory-Tabelle sowie den Advisories des CCB und der CCCS) bietet keine ausreichenden Kontrollen gegen übermässige Authentifizierungsversuche (CWE-307). Laut CVE-Eintrag kann ein nicht authentifizierter Angreifer aus der Ferne dies ausnutzen, um unberechtigten Zugriff zu erlangen, Schutzmechanismen zu umgehen und Rechte zu erweitern; der übermittelte CVSS-3.1-Wert beträgt 9.8, ein Aggregator nennt jedoch 7.4. Das Risiko hängt davon ab, ob die HTTPS-Schnittstelle des Policy Managers aus nicht vertrauenswürdigen Netzen erreichbar ist.

Dell · Secure Connect Gateway Policy Manager

CVE-2026-86360Kritisch 9.6

Dell System Update: Unauthentifizierte Path Traversal führt zu Root-Codeausführung

Dell System Update (DSU) Versionen vor 2.3.0.0 enthalten eine Path-Traversal-Schwachstelle (CWE-22), die ohne Authentifizierung aus der Ferne ausgenutzt werden kann. Gemäss Dell kann ein erfolgreicher Angreifer auf das Dateisystem zugreifen und beliebigen Code mit Root-Rechten ausführen, was zur vollständigen Kompromittierung der Anwendung und des darunterliegenden Betriebssystems führen kann. Der CVSS-Basiswert beträgt 9.6 (kritisch); der Vektor enthält eine Benutzerinteraktion. Dell meldet keine aktive Ausnutzung.

Dell · System Update

CVE-2026-82162Kritisch 9.8

Dell Command | Configure: Rechteerweiterung durch Mixed-Encoding-Fehler

Dell Command | Configure (DCC) in Versionen vor 5.2.3.35 enthält eine Schwachstelle durch Improper Handling of Mixed Encoding (CWE-175). Gemäss Beschreibung könnte ein nicht authentifizierter Angreifer mit Remotezugriff diese ausnutzen, um erhöhte Rechte zu erlangen. Dell bewertet die Schwachstelle mit CVSS 7.4 und hoher Angriffskomplexität, während die bereitgestellten CVE-Daten 9.8 angeben; der NVD-Score ist vor einer Meldung zu prüfen.

Dell · Command | Configure

CVE-2026-67273Kritisch 9.6

Dell Container Storage Modules: Template-Injection führt zu Rechteausweitung

Dell Container Storage Modules (CSM) vor Version 1.18.0 enthalten eine unzureichende Neutralisierung von Sonderzeichen in einer Template-Engine (CWE-1336). Ein entfernter Angreifer mit einem Konto mit niedrigen Rechten kann diese Schwachstelle zur Rechteausweitung ausnutzen. Der CVSS-Wert beträgt 9.6 (Kritisch) mit Scope-Änderung, das Herstellerdokument enthält für diese spezifische CVE jedoch nur wenige technische Details.

Dell · Container Storage Modules

CVE-2026-63691Kritisch 9.6

Dell Container Storage Modules: Fehlende Autorisierung in csireverseproxy

Dell Container Storage Modules (CSM) vor Version 1.18.0 enthalten eine fehlende Autorisierung in der Komponente csireverseproxy des Dell CSI Driver for PowerMax. Ein nicht authentifizierter Angreifer mit Zugriff auf das angrenzende Netzwerk könnte möglicherweise unberechtigten Zugriff erlangen. Die Schwachstelle wird im Dell-Sicherheitsupdate DSA-2026-448 behoben, das zudem mehrere schwerwiegendere CSM-Schwachstellen behebt.

Dell · Container Storage Modules

CVE-2026-67269Kritisch 9.9

Dell Container Storage Modules: Rechteausweitung im CSM-Operator-Reconciler

Der Dell Container Storage Modules (CSM) Operator vor Version 1.18.0 enthält eine Schwachstelle in der Berechtigungsverwaltung des Reconcilers für die ContainerStorageModule Custom Resource. Ein Angreifer mit niedrigen Privilegien und Netzwerkzugriff kann diese ohne Benutzerinteraktion ausnutzen, um Rechte auszuweiten und Root-Zugriff auf Cluster-Nodes zu erlangen. CSM verbindet Dell-Storage-Systeme mit Kubernetes-Clustern, weshalb die Auswirkungen in gemeinsam genutzten oder mandantenfähigen Clustern hoch sind.

Dell · Container Storage Modules

CVE-2026-63692Kritisch 10.0

Dell Container Storage Modules: Fehlende Authentisierung für kritische Funktion

Dell Container Storage Modules (CSM) vor Version 1.18.0 enthalten eine Schwachstelle durch fehlende Authentisierung (CWE-306). Ein nicht authentifizierter Angreifer mit Netzwerkzugriff auf die betroffenen CSM-Dienste kann möglicherweise erhöhte Berechtigungen erlangen. Der CVSS-Wert beträgt 10.0 (kritisch). Die genaue betroffene Komponente wird in der Dell-Warnung nicht genannt; Sekundärquellen verweisen auf den CSM-Authorization-Proxy und den Tenant-Service, die den Zugriff auf Storage-Arrays in Kubernetes- oder OpenShift-Umgebungen verwalten.

Dell · Container Storage Modules

Betroffen? Wir helfen.

Wir prüfen, ob Ihre Systeme betroffen sind, spielen Updates ein und schliessen die Lücke – auf Wunsch auch laufend mit dem System Health Checker.

Kontakt aufnehmenRSS-Feed

Daten: NVD (NIST), CISA KEV, FIRST EPSS – laufend aktualisiert.