Alle neu veröffentlichten Sicherheitslücken (CVE), laufend aus der NVD, mit aktiv ausgenutzten Lücken der CISA, der Ausnutzungswahrscheinlichkeit (EPSS) und öffentlichen Exploits – jede einzeln recherchiert: Was ist betroffen, was hilft, was ist zu tun.
Je Tag (UTC); fahren Sie über einen Balken für die Zahlen.
| Tag | Kritisch | Hoch | Mittel | Niedrig | Nicht bewertet | Total |
|---|---|---|---|---|---|---|
| Mi, 04.11.2026 | 11 | 64 | 25 | 6 | 70 | 176 |
| Di, 03.11.2026 | 55 | 227 | 235 | 36 | 179 | 732 |
| Mo, 02.11.2026 | 26 | 188 | 169 | 20 | 73 | 476 |
| So, 01.11.2026 | 8 | 24 | 27 | 15 | 24 | 98 |
| Sa, 31.10.2026 | 11 | 44 | 51 | 1 | 5 | 112 |
| Fr, 30.10.2026 | 45 | 220 | 262 | 30 | 111 | 668 |
| Do, 29.10.2026 | 82 | 204 | 223 | 22 | 6 | 537 |
| Mi, 28.10.2026 | 35 | 224 | 214 | 31 | 122 | 626 |
| Di, 27.10.2026 | 69 | 188 | 177 | 33 | 181 | 648 |
| Mo, 26.10.2026 | 29 | 218 | 335 | 65 | 91 | 738 |
| So, 25.10.2026 | 4 | 35 | 66 | 26 | 0 | 131 |
| Sa, 24.10.2026 | 12 | 20 | 35 | 6 | 0 | 73 |
| Fr, 23.10.2026 | 40 | 170 | 91 | 27 | 164 | 492 |
| Do, 22.10.2026 | 69 | 162 | 207 | 54 | 0 | 492 |
| Mi, 21.10.2026 | 52 | 218 | 225 | 47 | 0 | 542 |
| Di, 20.10.2026 | 169 | 815 | 812 | 127 | 0 | 1'923 |
| Mo, 19.10.2026 | 32 | 133 | 206 | 66 | 0 | 437 |
| So, 18.10.2026 | 10 | 55 | 65 | 19 | 400 | 549 |
| Sa, 17.10.2026 | 4 | 42 | 50 | 4 | 0 | 100 |
| Fr, 16.10.2026 | 53 | 179 | 219 | 14 | 0 | 465 |
| Do, 15.10.2026 | 51 | 232 | 244 | 19 | 0 | 546 |
| Mi, 14.10.2026 | 92 | 374 | 285 | 30 | 43 | 824 |
| Di, 13.10.2026 | 170 | 1'361 | 729 | 43 | 0 | 2'303 |
| Mo, 12.10.2026 | 48 | 264 | 282 | 80 | 0 | 674 |
| So, 11.10.2026 | 16 | 73 | 101 | 39 | 0 | 229 |
| Sa, 10.10.2026 | 78 | 143 | 178 | 13 | 0 | 412 |
| Fr, 09.10.2026 | 42 | 152 | 105 | 11 | 5 | 315 |
| Do, 08.10.2026 | 62 | 194 | 219 | 21 | 0 | 496 |
| Mi, 07.10.2026 | 53 | 131 | 145 | 9 | 2 | 340 |
| Di, 06.10.2026 | 105 | 371 | 345 | 38 | 155 | 1'014 |
16 Schwachstellen · Hersteller: Amazon Web Services
Eine unzureichende Zugriffskontrolle in der Babelfish-for-PostgreSQL-Erweiterung erlaubt es remote authentifizierten Benutzern, ihre Berechtigungen zu erhöhen. Der CNA stuft die Schwachstelle mit CVSS 4.0 8.7 (High) ein. Ein Angreifer benötigt ein gültiges Datenbankkonto, eine Benutzerinteraktion ist nicht erforderlich.
Amazon Web Services · Babelfish for PostgreSQL
Die Deployment-Status-Komponente des AWS Serverless MCP Server (aws-serverless-mcp-server) vor v0.2.1 beschränkt Dateipfade nicht korrekt auf das vorgesehene Verzeichnis. Ein Akteur, der den MCP-Agenten beeinflussen kann, etwa über einen manipulierten Projektnamen mit Traversal-Sequenzen oder einen absoluten Pfad, kann JSON-Dateien ausserhalb dieses Verzeichnisses lesen. Ist Schreibzugriff aktiviert, kann der Akteur dort zusätzlich JSON-Dateien erstellen oder überschreiben, einschliesslich Deployment-Metadaten. Für die Ausnutzung sind lokaler Zugriff und eine Benutzerinteraktion erforderlich.
Amazon Web Services · AWS Serverless MCP Server
Amazon Virtual Engineering Workbench (VEW), eine Open-Source-Plattform für die Bereitstellung von Self-Service-Engineering-Arbeitsplätzen auf AWS, enthält eine Template-Injection-Schwachstelle (CWE-1336) in der Publishing-Komponente. Ein authentifizierter Benutzer mit Publishing-Rechten kann über die Product-Versioning-API einen präparierten CloudFormation-Template-Body einreichen, der beliebigen Code mit den Berechtigungen der IAM-Rolle der Publishing-Lambda ausführt. Dadurch können Daten und Ressourcen über alle Tenant-Projekte hinweg offengelegt werden.
Amazon Web Services · Virtual Engineering Workbench
Die Kinesis Producer Library für Java (KPL) kann aufgelöste AWS-Zugangsdaten in Debug-Logs schreiben, wenn der Logger auf DEBUG gesetzt ist. Betroffene Versionen übergeben diese Zugangsdaten ausserdem als Kommandozeilenargumente an einen nativen Kindprozess, wo andere lokale Benutzer sie in der Prozessliste auslesen können. Ein Angreifer mit lokalem Zugriff und niedrigen Berechtigungen kann so AWS-Zugangsdaten erlangen, was den Zugriff auf die zugehörigen AWS-Ressourcen ermöglichen kann. Der Angriff setzt lokalen Zugriff auf den Host oder den Container voraus.
Amazon Web Services · Kinesis Producer Library for Java
Die Logik zur Auflösung der Issuer im AWS Private CA Connector for Kubernetes (aws-privateca-issuer) vor v1.10.1 erzwingt die Autorisierung nicht korrekt. Ein authentifizierter Benutzer, dessen Genehmigungsrichtlinie nur einen namespace-spezifischen Issuer erlaubt, kann Zertifikate erhalten, einschliesslich Subordinate-CA-Zertifikate, die von einem cluster-weiten AWS-Private-CA-Issuer signiert wurden und für die er nicht autorisiert ist. Der Angriff setzt gültige Cluster-Zugangsdaten und niedrige Berechtigungen voraus.
Amazon Web Services · AWS Private CA Connector for Kubernetes
Der AWS API MCP Server ab Version 1.3.0 bis vor Version 1.6.0 prüft nicht, ob ein OAuth-Zugriffstoken für die eigene Anwendung ausgestellt wurde. Ein lokaler Benutzer mit einem gültigen Token, das derselbe Identity Provider einer anderen Anwendung im selben Tenant ausgestellt hat, kann AWS-API-Aufrufe mit den auf dem Host konfigurierten Zugangsdaten ausführen. Betroffen sind nur Installationen mit dem Transport streamable-http und OAuth-Authentifizierung; der Standardtransport stdio ist nicht betroffen. Das Ausmass wird durch die Berechtigungen der konfigurierten AWS-Zugangsdaten begrenzt.
Amazon Web Services · AWS API MCP Server
Die experimentellen Redshift-Konstrukte des AWS Cloud Development Kit (CDK) erstellen SQL-Anweisungen aus Benutzernamen, Kommentaren und Passwörtern ohne ausreichende Bereinigung. Ein Angreifer, der Eigenschaftswerte der Konstrukte beeinflussen kann, kann während der Bereitstellung SQL-Anweisungen mit Superuser-Rechten von Amazon Redshift ausführen, einschliesslich des Zugriffs für alle Cluster-Benutzer. Die Ausnutzung setzt voraus, dass Eingabewerte der CDK-Anwendung beeinflusst werden können, daher ist die Exposition auf Bereitstellungspipelines mit unvertrauenswürdigen Eingaben begrenzt.
Amazon Web Services · CDK @aws-cdk/aws-redshift-alpha
Amazon Web Services Multi Model Server (MMS) 1.1.11 und älter enthält eine relative Path-Traversal-Schwachstelle bei der Extraktion von Modellarchiven. Ein entfernter Angreifer kann ein manipuliertes Modellarchiv bereitstellen, das Dateien ausserhalb des vorgesehenen Verzeichnisses schreibt und potenziell beliebigen Code mit den Berechtigungen des MMS-Prozesses ausführt. Die Management-Schnittstelle benötigt keine Authentifizierung, und Installationen, die diese Schnittstelle im Netzwerk erreichbar machen, sind stärker gefährdet. MMS ist End of Life, und es ist keine korrigierte Version verfügbar.
Amazon Web Services · Multi Model Server
Die Agent2Agent-Serverkomponente (A2A) des Strands Agents SDK für Python und TypeScript isoliert den Konversationszustand zwischen Aufrufern nicht korrekt. Ein authentifizierter Remote-Benutzer kann den Konversationsverlauf anderer Aufrufer lesen und dauerhafte Anweisungen hinzufügen, die das Modellverhalten für spätere Aufrufer verändern, indem er in HTTP-Anfragen eine andere context_id verwendet. Das Problem ist vor allem in Multi-Tenant-Umgebungen relevant, in denen ein A2A-Endpunkt mehr als einen Benutzer oder Mandanten bedient.
Amazon Web Services · Strands Agents SDK
AWS SAM CLI in den Versionen 1.63.0 bis 1.166.1 enthält eine OS Command Injection im Terraform-Hook (sam build --hook-name terraform). Ein Terraform-Ressourcenbezeichner wird ohne vollständige Neutralisierung in ein generiertes Makefile-Rezept übernommen. Ein Angreifer, der die Terraform-Konfiguration oder Plan-Datei eines Builds beeinflussen kann, kann damit beliebige Befehle als Build-Benutzer auf dem Build-Host ausführen, ohne AWS-Zugangsdaten zu benötigen. Die Schwachstelle betrifft lokale Build-Prozesse und ist nicht direkt aus dem Internet erreichbar.
Amazon Web Services · AWS SAM CLI
Das SageMaker Python SDK prüft nicht, ob dem Konto des Aufrufers der vorhersagbar benannte S3-Bucket gehört, den es standardmässig verwendet. Ein entfernter Angreifer, der diesen Bucket vorab erstellt, kann Code in der SageMaker-Ausführungsumgebung ausführen und IAM-Zugangsdaten erlangen. Der CVSS-4.0-Score beträgt 9.4 (kritisch); CISA SSVC listet Exploitation als none und Automatable als no, und es ist kein öffentlicher Exploit bekannt.
Amazon Web Services · SageMaker Python SDK
Das AWS-Beispielprojekt CI/CD-Toolchain für Serverless-Anwendungen in den Versionen 1.0.7 bis 1.0.10 vergibt in seiner IAM-Richtlinie fehlerhafte Berechtigungen. Ein authentifizierter Benutzer mit Push-Zugriff auf das Quell-Repository der Anwendung kann über die Pipeline der Toolchain bereitgestellte Templates nutzen, um seine Rechte zu erweitern. Dadurch kann auf Ressourcen ausserhalb des Anwendungs-Stacks im selben AWS-Konto zugegriffen oder diese verändert werden.
Amazon Web Services · CICD-toolchain-for-serverless-applications
In FreeRTOS-Kernel V11.3.0 und V11.3.1 auf dem Arm-Cortex-R82-MPU-Port kann eine numerische Trunkierung in der Pufferlängenprüfung eines Stream-Buffer-Systemaufrufs einem unprivilegierten Task erlauben, über das validierte Pufferfenster hinaus privilegierten Kernel-Speicher zu lesen oder zu schreiben. Der Angreifer benötigt Codeausführung als unprivilegierter Task auf dem Gerät, die Schwachstelle ist daher lokal und nicht aus dem Netzwerk erreichbar. Sie betrifft nur Builds mit aktiviertem MPU (configENABLE_MPU=1).
Amazon Web Services · FreeRTOS-Kernel
FreeRTOS-Plus-TCP, ein TCP/IP-Stack für Embedded- und IoT-Geräte, prüft nicht ausreichend, ob IPv6 Router Advertisements aus einer On-Link-Quelle stammen, bevor sie verarbeitet werden. Ein entfernter Angreifer kann mit einem manipulierten Router Advertisement das IPv6-Standardgateway, das On-Link-Präfix und die Adresskonfiguration des Geräts verändern, was das Abfangen des IPv6-Datenverkehrs ermöglichen kann. Die Schwachstelle ist in der Standardkonfiguration erreichbar, in der IPv6 und die Verarbeitung von Router Advertisements aktiviert sind; gemäss CVSS-Vektor sind weder Authentisierung noch Benutzerinteraktion erforderlich.
Amazon Web Services · FreeRTOS-Plus-TCP
Amazon Neptune, der verwaltete Graphdatenbank-Dienst von AWS, enthält eine Schwachstelle bei der Deserialisierung im Gremlin-Graph-Importpfad, erfasst als CVE-2026-110812. Ein authentifizierter Benutzer mit standardmässigen Abfrageberechtigungen (neptune-db) kann eine präparierte Anfrage senden, die dazu führt, dass die Abfrage-Engine nicht vertrauenswürdige Eingaben unsicher verarbeitet. Laut CVE-Eintrag könnten so Codeausführung und Zugriff auf interne Dienst-Zugangsdaten möglich sein. Ein Angriff setzt gültige Datenbank-Zugangsdaten voraus, und AWS hat das Problem in gepatchten Engine-Versionen behoben.
Amazon Web Services · Amazon Neptune
Das Plugin databases-on-aws in Amazon Agent Plugins for AWS filtert unzulässige Eingaben im psql-Hilfsbefehl nur unvollständig. Ein Angreifer, der präparierte Inhalte in den Kontext eines KI-Coding-Agenten einschleust, kann den Agenten dazu bringen, den lokalen Helper mit einem bösartigen Datenbankbefehl auszuführen. Dadurch lassen sich beliebige Betriebssystembefehle mit den Berechtigungen des Helper-Prozesses ausführen. Der betroffene Code ist kein lauschender Netzwerkdienst, daher besteht das Risiko vor allem auf Hosts, auf denen Agent und Plugin laufen. NVD bewertet die Schwachstelle mit CVSS 4.0 8.5 (Hoch); der Status war zum Zeitpunkt der Prüfung Awaiting Analysis.
Amazon Web Services · Agent Plugins for AWS (databases-on-aws)
Der Tracker verbindet offizielle, frei nutzbare Datenquellen – laufend aktualisiert:
Dieses Angebot nutzt Daten der NVD-API, ist aber von der NVD weder unterstützt noch zertifiziert. EPSS-Daten © FIRST.org.
Wir prüfen, ob Ihre Systeme betroffen sind, spielen Updates ein und schliessen die Lücke – auf Wunsch auch laufend mit dem System Health Checker.
