CVE-2026-119482Mittel 5.3
Recherche und Übersetzung laufen – in Kürze hier.
CVE-Tracker
Neue Schwachstellen – verständlich aufbereitet
Alle neu veröffentlichten Sicherheitslücken (CVE), laufend aus der NVD, mit aktiv ausgenutzten Lücken der CISA und der Ausnutzungswahrscheinlichkeit (EPSS) – jede einzeln recherchiert: Was ist betroffen, was hilft, was ist zu tun.
65heute veröffentlicht
3450in den letzten 7 Tagen
248davon kritisch
9neu aktiv ausgenutzt (7 Tage)
3450 Schwachstellen
CVE-2026-119370Mittel 6.5
Recherche und Übersetzung laufen – in Kürze hier.
CVE-2026-119368Mittel 5.3
Recherche und Übersetzung laufen – in Kürze hier.
CVE-2026-117349Nicht bewertet
Recherche und Übersetzung laufen – in Kürze hier.
CVE-2026-117346Nicht bewertet
Recherche und Übersetzung laufen – in Kürze hier.
CVE-2026-116860Mittel 5.3
Recherche und Übersetzung laufen – in Kürze hier.
CVE-2026-112905Kritisch 9.0
Vvveb CMS: Unsichere direkte Objektreferenz bei API-Token-Verwaltung im Admin-Bereich
Vvveb ist ein Content-Management-System mit Page Builder. In Versionen vor 1.0.8.7 prüft der Endpunkt admin/auth-token nicht, ob die angefragte admin_id zum angemeldeten Administrator gehört. Ein authentifizierter Administrator kann dadurch die API-Token anderer Administratoren lesen und überschreiben, auch ohne die Berechtigung zur Verwaltung anderer Admin-Benutzer. Ein gestohlenes Token kann für den Zugriff auf die REST-API mit den Rechten des Opfers verwendet werden.
givanz · Vvveb
CVE-2026-111487Mittel 4.3
Recherche und Übersetzung laufen – in Kürze hier.
CVE-2026-110799Kritisch 9.8
Vvveb: Authentifizierungsumgehung im Passwort-Reset ermöglicht Kontoübernahme
Vvveb ist ein CMS mit Page Builder für Websites, Blogs und Web-Shops. Versionen vor 1.0.8.7 validieren die GET-Parameter user und token in der Passwort-Reset-Funktion nicht ausreichend. Laut dem GitHub-Advisory kann ein Angreifer PHP-Array-Parameter anstelle von Strings übergeben, um die Prüfung zu umgehen, das Passwort beliebiger Benutzer zurücksetzen und deren Konten übernehmen, einschliesslich Administratorkonten. Es sind weder eine Anmeldung noch eine Benutzerinteraktion erforderlich.
givanz · Vvveb
CVE-2015-20130Mittel 5.1
Recherche und Übersetzung laufen – in Kürze hier.
CVE-2010-20125Hoch 8.7
Recherche und Übersetzung laufen – in Kürze hier.
CVE-2026-91915Mittel 6.8
Recherche und Übersetzung laufen – in Kürze hier.
CVE-2026-91914Hoch 7.1
Recherche und Übersetzung laufen – in Kürze hier.
CVE-2026-91913Hoch 8.8
Dell OpenManage Enterprise: OS-Command-Injection ermöglicht Befehlsausführung
Dell OpenManage Enterprise (OME), die zentrale Konsole von Dell zur Verwaltung von Dell-Servern und Hardware, enthält in Versionen vor 4.8.0 eine OS-Command-Injection-Schwachstelle (CWE-78). Ein Angreifer mit Remote-Zugriff und einem Konto mit niedrigen Rechten kann Betriebssystembefehle einschleusen und auf dem Gerät ausführen, mit hohen Auswirkungen auf Vertraulichkeit, Integrität und Verfügbarkeit. Der CVSS-3.1-Wert des CNA lautet 8.8; VulDB nennt 9.9, weshalb für die Priorisierung der Herstellerwert verwendet werden sollte.
Dell · OpenManage Enterprise
CVE-2026-91912Hoch 7.3
Recherche und Übersetzung laufen – in Kürze hier.
CVE-2026-86715Hoch 7.1
Recherche und Übersetzung laufen – in Kürze hier.
CVE-2026-119602Mittel 6.3
Recherche und Übersetzung laufen – in Kürze hier.
CVE-2026-119601Mittel 6.9
Recherche und Übersetzung laufen – in Kürze hier.
CVE-2026-119600Mittel 6.3
Recherche und Übersetzung laufen – in Kürze hier.
CVE-2026-119599Mittel 5.3
Recherche und Übersetzung laufen – in Kürze hier.
CVE-2026-119598Mittel 5.3
Recherche und Übersetzung laufen – in Kürze hier.
CVE-2026-119597Kritisch 9.3
AIDotNet OpenDeepWiki: Hart codierter JWT-Signaturschlüssel erlaubt Admin-Token-Fälschung
OpenDeepWiki bis Version 2.0.6 verwendet einen JWT-Signaturschlüssel, der fest in appsettings.json (Jwt:SecretKey) hinterlegt und im Quellcode öffentlich einsehbar ist. Ein nicht authentifizierter Angreifer aus dem Netzwerk kann damit HS256-Token mit einer Admin-Rolle signieren und die Endpunkte unter /api/admin verwenden. Dadurch sind Benutzer, Rollen, Repositories, Einstellungen und gespeicherte API-Schlüssel kontrollierbar. Voraussetzung ist nur der Netzwerkzugriff auf die Instanz und die Kenntnis des öffentlichen Schlüssels.
AIDotNet · OpenDeepWiki
CVE-2026-119596Mittel 5.3
Recherche und Übersetzung laufen – in Kürze hier.
CVE-2026-119578Hoch 8.5
Recherche und Übersetzung laufen – in Kürze hier.
CVE-2026-119577Hoch 7.6
Recherche und Übersetzung laufen – in Kürze hier.
Betroffen? Wir helfen.
Wir prüfen, ob Ihre Systeme betroffen sind, spielen Updates ein und schliessen die Lücke – auf Wunsch auch laufend mit dem System Health Checker.
Daten: NVD (NIST), CISA KEV, FIRST EPSS – laufend aktualisiert.