CVE-Tracker

Neue Schwachstellen – verständlich aufbereitet

Alle neu veröffentlichten Sicherheitslücken (CVE), laufend aus der NVD, mit aktiv ausgenutzten Lücken der CISA und der Ausnutzungswahrscheinlichkeit (EPSS) – jede einzeln recherchiert: Was ist betroffen, was hilft, was ist zu tun.

651heute veröffentlicht

3405in den letzten 7 Tagen

247davon kritisch

11neu aktiv ausgenutzt (7 Tage)

1 Schwachstelle · Hersteller: morpheus65535

CVE-2026-61826Kritisch 10.030.10.2026 18:17

Bazarr: Fehlende Authentifizierung in Plex-OAuth-API ermöglicht SSRF und Konfigurationsmanipulation

Bazarr, eine Begleitanwendung zu Sonarr und Radarr, verlangte für mehrere Plex-OAuth-API-Endpunkte keine Authentifizierung. Ein nicht authentifizierter Angreifer, der die Weboberfläche erreichen kann, kann die Plex-Zugangsdaten löschen, einen selbst gewählten API-Schlüssel setzen oder ein von ihm kontrolliertes Plex-Konto einbinden und die Plex-Server-URL ändern. Von Angreifern kontrollierte URLs erhalten anschliessend den konfigurierten API-Schlüssel im Header X-Plex-Token, was Server-Side Request Forgery und Offenlegung von Zugangsdaten ermöglicht. Es ist keine Benutzerinteraktion erforderlich.

morpheus65535 · Bazarr

Betroffen? Wir helfen.

Wir prüfen, ob Ihre Systeme betroffen sind, spielen Updates ein und schliessen die Lücke – auf Wunsch auch laufend mit dem System Health Checker.

Kontakt aufnehmen RSS-Feed

Daten: NVD (NIST), CISA KEV, FIRST EPSS – laufend aktualisiert.