CVE-Tracker

Neue Schwachstellen – verständlich aufbereitet

Alle neu veröffentlichten Sicherheitslücken (CVE), laufend aus der NVD, mit aktiv ausgenutzten Lücken der CISA und der Ausnutzungswahrscheinlichkeit (EPSS) – jede einzeln recherchiert: Was ist betroffen, was hilft, was ist zu tun.

4heute veröffentlicht

3425in den letzten 7 Tagen

249davon kritisch

9neu aktiv ausgenutzt (7 Tage)

2 Schwachstellen · Hersteller: Google Cloud

CVE-2026-93327Kritisch 9.430.10.2026 16:16

Google Cloud Application Integration: Unsichere Deserialisierung im SubWorkflow-Task

Eine Schwachstelle durch Deserialisierung nicht vertrauenswürdiger Daten (CWE-502) im SubWorkflow-Task von Google Cloud Application Integration erlaubt einem authentifizierten Angreifer die Ausführung von beliebigem Code über ein manipuliertes serialisiertes Objekt. Betroffen ist der verwaltete Dienst auf der Google Cloud Platform vor dem 11. September 2026; Google hat die Lücke bereits geschlossen. Das CVSS-4.0-Rating liegt mit 9.4 im kritischen Bereich, für die Ausnutzung ist aber gültiger Zugriff auf den Dienst nötig.

Google Cloud · Application Integration

CVE-2026-93328Kritisch 9.326.10.2026 16:16

Google Cloud MCP Toolbox for Databases: Path Traversal und fehlende Autorisierung im Cloud-Storage-Source

Die Versionen 1.2.0 bis 1.4.0 des MCP Toolbox for Databases enthalten im Cloud-Storage-Source eine Path-Traversal- und Autorisierungslücke. Ein nicht authentifizierter Angreifer aus dem Netzwerk kann durch manipulierte Tool-Aufrufparameter Host-Dateien in externe Google Cloud Storage Buckets kopieren und beliebige lokale Dateien überschreiben. Die Lücke ist ohne Authentifizierung erreichbar, daher sind HTTP-exponierte Instanzen mit aktivierten Cloud-Storage-Tools am stärksten gefährdet.

Google Cloud · MCP Toolbox for Databases

Betroffen? Wir helfen.

Wir prüfen, ob Ihre Systeme betroffen sind, spielen Updates ein und schliessen die Lücke – auf Wunsch auch laufend mit dem System Health Checker.

Kontakt aufnehmen RSS-Feed

Daten: NVD (NIST), CISA KEV, FIRST EPSS – laufend aktualisiert.