IT SBIT Services
Schneeberger
DEEN
CVE-Tracker

Neue Schwachstellen – verständlich aufbereitet

Alle neu veröffentlichten Sicherheitslücken (CVE), laufend aus der NVD, mit aktiv ausgenutzten Lücken der CISA und der Ausnutzungswahrscheinlichkeit (EPSS) – jede einzeln recherchiert: Was ist betroffen, was hilft, was ist zu tun.

77heute veröffentlicht
3457in den letzten 7 Tagen
250davon kritisch
9neu aktiv ausgenutzt (7 Tage)

3457 Schwachstellen

CVE-2026-91913Hoch 8.8

Dell OpenManage Enterprise: OS-Command-Injection ermöglicht Befehlsausführung

Dell OpenManage Enterprise (OME), die zentrale Konsole von Dell zur Verwaltung von Dell-Servern und Hardware, enthält in Versionen vor 4.8.0 eine OS-Command-Injection-Schwachstelle (CWE-78). Ein Angreifer mit Remote-Zugriff und einem Konto mit niedrigen Rechten kann Betriebssystembefehle einschleusen und auf dem Gerät ausführen, mit hohen Auswirkungen auf Vertraulichkeit, Integrität und Verfügbarkeit. Der CVSS-3.1-Wert des CNA lautet 8.8; VulDB nennt 9.9, weshalb für die Priorisierung der Herstellerwert verwendet werden sollte.

Dell · OpenManage Enterprise

CVE-2026-91912Hoch 7.3

Recherche und Übersetzung laufen – in Kürze hier.

CVE-2026-86715Hoch 7.1

Recherche und Übersetzung laufen – in Kürze hier.

CVE-2026-119602Mittel 6.3

Recherche und Übersetzung laufen – in Kürze hier.

CVE-2026-119601Mittel 6.9

Recherche und Übersetzung laufen – in Kürze hier.

CVE-2026-119600Mittel 6.3

Recherche und Übersetzung laufen – in Kürze hier.

CVE-2026-119599Mittel 5.3

Recherche und Übersetzung laufen – in Kürze hier.

CVE-2026-119598Mittel 5.3

Recherche und Übersetzung laufen – in Kürze hier.

CVE-2026-119597Kritisch 9.3

AIDotNet OpenDeepWiki: Hart codierter JWT-Signaturschlüssel erlaubt Admin-Token-Fälschung

OpenDeepWiki bis Version 2.0.6 verwendet einen JWT-Signaturschlüssel, der fest in appsettings.json (Jwt:SecretKey) hinterlegt und im Quellcode öffentlich einsehbar ist. Ein nicht authentifizierter Angreifer aus dem Netzwerk kann damit HS256-Token mit einer Admin-Rolle signieren und die Endpunkte unter /api/admin verwenden. Dadurch sind Benutzer, Rollen, Repositories, Einstellungen und gespeicherte API-Schlüssel kontrollierbar. Voraussetzung ist nur der Netzwerkzugriff auf die Instanz und die Kenntnis des öffentlichen Schlüssels.

AIDotNet · OpenDeepWiki

CVE-2026-119596Mittel 5.3

Recherche und Übersetzung laufen – in Kürze hier.

CVE-2026-119578Hoch 8.5

Recherche und Übersetzung laufen – in Kürze hier.

CVE-2026-119577Hoch 7.6

Recherche und Übersetzung laufen – in Kürze hier.

CVE-2026-119576Mittel 5.3

Recherche und Übersetzung laufen – in Kürze hier.

CVE-2026-119575Hoch 7.1

Recherche und Übersetzung laufen – in Kürze hier.

CVE-2026-119574Hoch 8.2

Recherche und Übersetzung laufen – in Kürze hier.

CVE-2026-119573Niedrig 2.1

Recherche und Übersetzung laufen – in Kürze hier.

CVE-2026-119572Hoch 7.0

Recherche und Übersetzung laufen – in Kürze hier.

CVE-2026-119571Mittel 6.3

Recherche und Übersetzung laufen – in Kürze hier.

CVE-2026-119570Niedrig 2.3

Recherche und Übersetzung laufen – in Kürze hier.

CVE-2026-119569Mittel 6.0

Recherche und Übersetzung laufen – in Kürze hier.

CVE-2026-119542Mittel 4.3

Recherche und Übersetzung laufen – in Kürze hier.

CVE-2026-119528Hoch 7.8

Recherche und Übersetzung laufen – in Kürze hier.

CVE-2026-118987Nicht bewertet

Recherche und Übersetzung laufen – in Kürze hier.

CVE-2026-118986Nicht bewertet

Recherche und Übersetzung laufen – in Kürze hier.

CVE-2026-117350Nicht bewertet

Recherche und Übersetzung laufen – in Kürze hier.

Betroffen? Wir helfen.

Wir prüfen, ob Ihre Systeme betroffen sind, spielen Updates ein und schliessen die Lücke – auf Wunsch auch laufend mit dem System Health Checker.

Kontakt aufnehmenRSS-Feed

Daten: NVD (NIST), CISA KEV, FIRST EPSS – laufend aktualisiert.