CVE-Tracker

Neue Schwachstellen – verständlich aufbereitet

Alle neu veröffentlichten Sicherheitslücken (CVE), laufend aus der NVD, mit aktiv ausgenutzten Lücken der CISA und der Ausnutzungswahrscheinlichkeit (EPSS) – jede einzeln recherchiert: Was ist betroffen, was hilft, was ist zu tun.

2heute veröffentlicht

3424in den letzten 7 Tagen

248davon kritisch

9neu aktiv ausgenutzt (7 Tage)

1 Schwachstelle · Hersteller: Canonical

CVE-2026-112816Kritisch 10.030.10.2026 18:17

Canonical LXD: Unzureichende Zertifikatsprüfung erlaubt Zugriff auf den Cluster

Eine unzureichende Zertifikatsprüfung im HTTPS-Listener von Canonical LXD erlaubt einem Angreifer, der die HTTPS-API erreichen kann, sich als beliebiger vertrauenswürdiger Client zu authentisieren. Der Angreifer benötigt dafür das öffentliche Zertifikat eines vertrauenswürdigen Clients, das nicht geheim sein muss. Ein erfolgreicher Angriff verschafft vollen Zugriff auf den LXD-Cluster und die verwalteten virtuellen Maschinen und je nach Rechten des imitierten Benutzers Root-Zugriff auf den Host. Der CVE-Eintrag gibt einen CVSS-v4.0-Wert von 10.0 (Kritisch) an.

Canonical · LXD

Betroffen? Wir helfen.

Wir prüfen, ob Ihre Systeme betroffen sind, spielen Updates ein und schliessen die Lücke – auf Wunsch auch laufend mit dem System Health Checker.

Kontakt aufnehmen RSS-Feed

Daten: NVD (NIST), CISA KEV, FIRST EPSS – laufend aktualisiert.