IT SBIT Services
Schneeberger
DEEN
CVE-Tracker

Neue Schwachstellen – verständlich aufbereitet

Alle neu veröffentlichten Sicherheitslücken (CVE), laufend aus der NVD, mit aktiv ausgenutzten Lücken der CISA und der Ausnutzungswahrscheinlichkeit (EPSS) – jede einzeln recherchiert: Was ist betroffen, was hilft, was ist zu tun.

90heute veröffentlicht
3456in den letzten 7 Tagen
249davon kritisch
9neu aktiv ausgenutzt (7 Tage)

53 Schwachstellen · Hersteller: Dell

CVE-2026-63688Kritisch 10.0

Dell Container Storage Modules: Fehlende Authentifizierung im gRPC-Server für Autorisierungsspeicher

Dell Container Storage Modules (CSM) vor Version 1.18.0 enthalten eine Schwachstelle durch fehlende Authentifizierung im gRPC-Server csm-authorization-storage. Ein nicht authentifizierter Angreifer aus dem Netzwerk, der diesen Dienst erreichen kann, kann Administratorzugangsdaten der Storage-Backends für alle registrierten Storage-Arrays abrufen. CSM verbindet Dell-Storage-Arrays mit Kubernetes- und OpenShift-Clustern.

Dell · Container Storage Modules

CVE-2026-61421Kritisch 9.8

Dell Container Storage Modules: Hart kodierte Zugangsdaten in CSM Authorization

Dell Container Storage Modules (CSM) vor Version 1.18.0 enthalten hart kodierte Zugangsdaten in der Komponente CSM Authorization, die für die JWT-Authentifizierung verwendet werden. Ein nicht authentifizierter Angreifer mit Zugriff aus dem Netzwerk kann diese Zugangsdaten nutzen, um Tokens zu fälschen und erhöhte Rechte zu erlangen, einschliesslich der Kontrolle über das angebundene Storage-Backend. Der CVSS-Score beträgt 9.8 (kritisch). Das Dell-Advisory DSA-2026-448 umfasst mehrere weitere CSM-Schwachstellen, die mit demselben Update behoben werden.

Dell · Container Storage Modules

Betroffen? Wir helfen.

Wir prüfen, ob Ihre Systeme betroffen sind, spielen Updates ein und schliessen die Lücke – auf Wunsch auch laufend mit dem System Health Checker.

Kontakt aufnehmenRSS-Feed

Daten: NVD (NIST), CISA KEV, FIRST EPSS – laufend aktualisiert.