CVE-2026-119721Mittel 6.9
Recherche und Übersetzung laufen – in Kürze hier.
CVE-Tracker
Neue Schwachstellen – verständlich aufbereitet
Alle neu veröffentlichten Sicherheitslücken (CVE), laufend aus der NVD, mit aktiv ausgenutzten Lücken der CISA und der Ausnutzungswahrscheinlichkeit (EPSS) – jede einzeln recherchiert: Was ist betroffen, was hilft, was ist zu tun.
2heute veröffentlicht
3424in den letzten 7 Tagen
248davon kritisch
9neu aktiv ausgenutzt (7 Tage)
3424 Schwachstellen
CVE-2026-119720Mittel 6.8
Recherche und Übersetzung laufen – in Kürze hier.
CVE-2026-119719Hoch 8.5
Recherche und Übersetzung laufen – in Kürze hier.
CVE-2026-119718Hoch 8.5
Recherche und Übersetzung laufen – in Kürze hier.
CVE-2026-119717Kritisch 9.2
Recherche und Übersetzung laufen – in Kürze hier.
CVE-2026-119716Kritisch 9.2
Recherche und Übersetzung laufen – in Kürze hier.
CVE-2026-119715Mittel 5.3
Recherche und Übersetzung laufen – in Kürze hier.
CVE-2026-119714Mittel 6.9
Recherche und Übersetzung laufen – in Kürze hier.
CVE-2026-119713Hoch 8.7
Recherche und Übersetzung laufen – in Kürze hier.
CVE-2026-119712Mittel 5.3
Recherche und Übersetzung laufen – in Kürze hier.
CVE-2026-119711Mittel 6.9
Recherche und Übersetzung laufen – in Kürze hier.
CVE-2026-119710Hoch 7.1
Recherche und Übersetzung laufen – in Kürze hier.
CVE-2026-119709Mittel 6.9
Recherche und Übersetzung laufen – in Kürze hier.
CVE-2026-119708Hoch 7.1
Recherche und Übersetzung laufen – in Kürze hier.
CVE-2026-119707Hoch 7.1
Recherche und Übersetzung laufen – in Kürze hier.
CVE-2026-119706Kritisch 9.3
InternLM LMDeploy: Unauthentifizierte Remote Code Execution durch Pickle-Deserialisierung
Die Versionen 0.9.0 bis 0.18.0 von InternLM LMDeploy enthalten eine unsichere Deserialisierung im Endpunkt /update_weights des api_server. Ein nicht authentifizierter Angreifer aus dem Netzwerk kann einen präparierten, base64-kodierten Pickle-Datensatz im Feld serialized_named_tensors senden, der ohne Validierung geladen wird und Betriebssystembefehle als Prozess api_server ausführt. Für den Angriff genügt Netzwerkzugriff auf den API-Server, da die Standardkonfiguration des api_server ohne Authentifizierung erreichbar ist.
InternLM · LMDeploy
CVE-2026-119705Mittel 6.9
Recherche und Übersetzung laufen – in Kürze hier.
CVE-2026-119704Mittel 5.3
Recherche und Übersetzung laufen – in Kürze hier.
CVE-2026-119703Mittel 6.3
Recherche und Übersetzung laufen – in Kürze hier.
CVE-2026-119702Mittel 6.9
Recherche und Übersetzung laufen – in Kürze hier.
CVE-2026-119701Mittel 6.9
Recherche und Übersetzung laufen – in Kürze hier.
CVE-2026-119700Mittel 6.9
Recherche und Übersetzung laufen – in Kürze hier.
CVE-2026-119699Mittel 6.9
Recherche und Übersetzung laufen – in Kürze hier.
CVE-2026-119479Mittel 5.3
Recherche und Übersetzung laufen – in Kürze hier.
CVE-2026-119369Mittel 6.5
Recherche und Übersetzung laufen – in Kürze hier.
Betroffen? Wir helfen.
Wir prüfen, ob Ihre Systeme betroffen sind, spielen Updates ein und schliessen die Lücke – auf Wunsch auch laufend mit dem System Health Checker.
Daten: NVD (NIST), CISA KEV, FIRST EPSS – laufend aktualisiert.