IT SBIT Services
Schneeberger
DEEN
CVE-Tracker

Neue Schwachstellen – verständlich aufbereitet

Alle neu veröffentlichten Sicherheitslücken (CVE), laufend aus der NVD, mit aktiv ausgenutzten Lücken der CISA und der Ausnutzungswahrscheinlichkeit (EPSS) – jede einzeln recherchiert: Was ist betroffen, was hilft, was ist zu tun.

0heute veröffentlicht
3422in den letzten 7 Tagen
247davon kritisch
9neu aktiv ausgenutzt (7 Tage)

3422 Schwachstellen

CVE-2026-61806Mittel 5.3

Recherche und Übersetzung laufen – in Kürze hier.

CVE-2026-61805Mittel 5.3

Recherche und Übersetzung laufen – in Kürze hier.

CVE-2026-61804Hoch 8.1

Recherche und Übersetzung laufen – in Kürze hier.

CVE-2026-61803Mittel 5.3

Recherche und Übersetzung laufen – in Kürze hier.

CVE-2026-61789Mittel 6.1

Recherche und Übersetzung laufen – in Kürze hier.

CVE-2026-55551Mittel 6.5

Recherche und Übersetzung laufen – in Kürze hier.

CVE-2026-50000Mittel 5.0

Recherche und Übersetzung laufen – in Kürze hier.

CVE-2026-39375Mittel 5.1

Recherche und Übersetzung laufen – in Kürze hier.

CVE-2026-37468Nicht bewertet

Recherche und Übersetzung laufen – in Kürze hier.

CVE-2026-119466Mittel 5.4

Recherche und Übersetzung laufen – in Kürze hier.

CVE-2026-119367Mittel 5.4

Recherche und Übersetzung laufen – in Kürze hier.

CVE-2026-119365Mittel 6.5

Recherche und Übersetzung laufen – in Kürze hier.

CVE-2026-119300Mittel 6.5

Recherche und Übersetzung laufen – in Kürze hier.

CVE-2026-119299Mittel 5.9

Recherche und Übersetzung laufen – in Kürze hier.

CVE-2026-119298Mittel 4.2

Recherche und Übersetzung laufen – in Kürze hier.

CVE-2026-119148Hoch 8.2

Recherche und Übersetzung laufen – in Kürze hier.

CVE-2026-119116Hoch 8.7

Recherche und Übersetzung laufen – in Kürze hier.

CVE-2026-115642Hoch 8.3

Recherche und Übersetzung laufen – in Kürze hier.

CVE-2026-112816Kritisch 10.0

Canonical LXD: Unzureichende Zertifikatsprüfung erlaubt Zugriff auf den Cluster

Eine unzureichende Zertifikatsprüfung im HTTPS-Listener von Canonical LXD erlaubt einem Angreifer, der die HTTPS-API erreichen kann, sich als beliebiger vertrauenswürdiger Client zu authentisieren. Der Angreifer benötigt dafür das öffentliche Zertifikat eines vertrauenswürdigen Clients, das nicht geheim sein muss. Ein erfolgreicher Angriff verschafft vollen Zugriff auf den LXD-Cluster und die verwalteten virtuellen Maschinen und je nach Rechten des imitierten Benutzers Root-Zugriff auf den Host. Der CVE-Eintrag gibt einen CVSS-v4.0-Wert von 10.0 (Kritisch) an.

Canonical · LXD

CVE-2026-104623Mittel 6.3

Recherche und Übersetzung laufen – in Kürze hier.

CVE-2025-49602Nicht bewertet

Recherche und Übersetzung laufen – in Kürze hier.

CVE-2026-62141Mittel 5.4

Recherche und Übersetzung laufen – in Kürze hier.

CVE-2026-119722Hoch 8.5

Recherche und Übersetzung laufen – in Kürze hier.

CVE-2026-119721Mittel 6.9

Recherche und Übersetzung laufen – in Kürze hier.

CVE-2026-119720Mittel 6.8

Recherche und Übersetzung laufen – in Kürze hier.

Betroffen? Wir helfen.

Wir prüfen, ob Ihre Systeme betroffen sind, spielen Updates ein und schliessen die Lücke – auf Wunsch auch laufend mit dem System Health Checker.

Daten: NVD (NIST), CISA KEV, FIRST EPSS – laufend aktualisiert.