CVE-2026-91915Mittel 6.8
Recherche und Übersetzung laufen – in Kürze hier.
CVE-Tracker
Neue Schwachstellen – verständlich aufbereitet
Alle neu veröffentlichten Sicherheitslücken (CVE), laufend aus der NVD, mit aktiv ausgenutzten Lücken der CISA und der Ausnutzungswahrscheinlichkeit (EPSS) – jede einzeln recherchiert: Was ist betroffen, was hilft, was ist zu tun.
4heute veröffentlicht
3407in den letzten 7 Tagen
247davon kritisch
9neu aktiv ausgenutzt (7 Tage)
3407 Schwachstellen
CVE-2026-91914Hoch 7.1
Recherche und Übersetzung laufen – in Kürze hier.
CVE-2026-91913Hoch 8.8
Recherche und Übersetzung laufen – in Kürze hier.
CVE-2026-91912Hoch 7.3
Recherche und Übersetzung laufen – in Kürze hier.
CVE-2026-86715Hoch 7.1
Recherche und Übersetzung laufen – in Kürze hier.
CVE-2026-119602Mittel 6.3
Recherche und Übersetzung laufen – in Kürze hier.
CVE-2026-119601Mittel 6.9
Recherche und Übersetzung laufen – in Kürze hier.
CVE-2026-119600Mittel 6.3
Recherche und Übersetzung laufen – in Kürze hier.
CVE-2026-119599Mittel 5.3
Recherche und Übersetzung laufen – in Kürze hier.
CVE-2026-119598Mittel 5.3
Recherche und Übersetzung laufen – in Kürze hier.
CVE-2026-119597Kritisch 9.3
AIDotNet OpenDeepWiki: Hart codierter JWT-Signaturschlüssel erlaubt Admin-Token-Fälschung
OpenDeepWiki bis Version 2.0.6 verwendet einen JWT-Signaturschlüssel, der fest in appsettings.json (Jwt:SecretKey) hinterlegt und im Quellcode öffentlich einsehbar ist. Ein nicht authentifizierter Angreifer aus dem Netzwerk kann damit HS256-Token mit einer Admin-Rolle signieren und die Endpunkte unter /api/admin verwenden. Dadurch sind Benutzer, Rollen, Repositories, Einstellungen und gespeicherte API-Schlüssel kontrollierbar. Voraussetzung ist nur der Netzwerkzugriff auf die Instanz und die Kenntnis des öffentlichen Schlüssels.
AIDotNet · OpenDeepWiki
CVE-2026-119596Mittel 5.3
Recherche und Übersetzung laufen – in Kürze hier.
CVE-2026-119578Hoch 8.5
Recherche und Übersetzung laufen – in Kürze hier.
CVE-2026-119577Hoch 7.6
Recherche und Übersetzung laufen – in Kürze hier.
CVE-2026-119576Mittel 5.3
Recherche und Übersetzung laufen – in Kürze hier.
CVE-2026-119575Hoch 7.1
Recherche und Übersetzung laufen – in Kürze hier.
CVE-2026-119574Hoch 8.2
Recherche und Übersetzung laufen – in Kürze hier.
CVE-2026-119573Niedrig 2.1
Recherche und Übersetzung laufen – in Kürze hier.
CVE-2026-119572Hoch 7.0
Recherche und Übersetzung laufen – in Kürze hier.
CVE-2026-119571Mittel 6.3
Recherche und Übersetzung laufen – in Kürze hier.
CVE-2026-119570Niedrig 2.3
Recherche und Übersetzung laufen – in Kürze hier.
CVE-2026-119569Mittel 6.0
Recherche und Übersetzung laufen – in Kürze hier.
CVE-2026-119542Mittel 4.3
Recherche und Übersetzung laufen – in Kürze hier.
CVE-2026-119528Hoch 7.8
Recherche und Übersetzung laufen – in Kürze hier.
CVE-2026-118987Nicht bewertet
Recherche und Übersetzung laufen – in Kürze hier.
Betroffen? Wir helfen.
Wir prüfen, ob Ihre Systeme betroffen sind, spielen Updates ein und schliessen die Lücke – auf Wunsch auch laufend mit dem System Health Checker.
Daten: NVD (NIST), CISA KEV, FIRST EPSS – laufend aktualisiert.