CVE-Tracker

Neue Schwachstellen – verständlich aufbereitet

Alle neu veröffentlichten Sicherheitslücken (CVE), laufend aus der NVD, mit aktiv ausgenutzten Lücken der CISA und der Ausnutzungswahrscheinlichkeit (EPSS) – jede einzeln recherchiert: Was ist betroffen, was hilft, was ist zu tun.

4heute veröffentlicht

3425in den letzten 7 Tagen

249davon kritisch

9neu aktiv ausgenutzt (7 Tage)

1 Schwachstelle · Hersteller: huajian123

CVE-2026-61737Kritisch 9.830.10.2026 16:16

ng-antd-admin: Authentifizierungsumgehung durch fest codiertes JWT-Standardgeheimnis

ng-antd-admin, eine Administrationsvorlage auf Basis von Angular und NestJS, enthält ein fest codiertes JWT-Standardgeheimnis. Wird dieses Geheimnis in einer Installation nicht ersetzt, kann ein Angreifer gültige Token fälschen, einschliesslich Administrator-Token, und dies ohne Konto. Damit lassen sich Authentifizierung und Autorisierung umgehen, geschützte API-Endpunkte aufrufen und Konten übernehmen, was zu Datenabfluss und unautorisierten Änderungen führen kann. Version 22.0 weist das Standardgeheimnis in Produktivumgebungen ab, akzeptiert es in Nicht-Produktivumgebungen jedoch weiterhin mit einer Warnung.

huajian123 · ng-antd-admin

Betroffen? Wir helfen.

Wir prüfen, ob Ihre Systeme betroffen sind, spielen Updates ein und schliessen die Lücke – auf Wunsch auch laufend mit dem System Health Checker.

Kontakt aufnehmen RSS-Feed

Daten: NVD (NIST), CISA KEV, FIRST EPSS – laufend aktualisiert.