IT SBIT Services
Schneeberger
DEEN
CVE-Tracker

Neue Schwachstellen – verständlich aufbereitet

Alle neu veröffentlichten Sicherheitslücken (CVE), laufend aus der NVD, mit aktiv ausgenutzten Lücken der CISA und der Ausnutzungswahrscheinlichkeit (EPSS) – jede einzeln recherchiert: Was ist betroffen, was hilft, was ist zu tun.

90heute veröffentlicht
3456in den letzten 7 Tagen
249davon kritisch
9neu aktiv ausgenutzt (7 Tage)

3456 Schwachstellen

CVE-2026-119038Nicht bewertet

Recherche und Übersetzung laufen – in Kürze hier.

CVE-2026-119037Nicht bewertet

Recherche und Übersetzung laufen – in Kürze hier.

CVE-2026-119036Nicht bewertet

Recherche und Übersetzung laufen – in Kürze hier.

CVE-2026-118996Nicht bewertet

Recherche und Übersetzung laufen – in Kürze hier.

CVE-2026-118995Nicht bewertet

Recherche und Übersetzung laufen – in Kürze hier.

CVE-2026-118994Nicht bewertet

Recherche und Übersetzung laufen – in Kürze hier.

CVE-2026-118993Nicht bewertet

Recherche und Übersetzung laufen – in Kürze hier.

CVE-2026-118992Hoch 8.4

Recherche und Übersetzung laufen – in Kürze hier.

CVE-2026-118991Nicht bewertet

Recherche und Übersetzung laufen – in Kürze hier.

CVE-2026-118990Nicht bewertet

Recherche und Übersetzung laufen – in Kürze hier.

CVE-2026-118988Nicht bewertet

Recherche und Übersetzung laufen – in Kürze hier.

CVE-2026-116130Nicht bewertet

Recherche und Übersetzung laufen – in Kürze hier.

CVE-2026-116128Nicht bewertet

Recherche und Übersetzung laufen – in Kürze hier.

CVE-2026-116127Nicht bewertet

Recherche und Übersetzung laufen – in Kürze hier.

CVE-2026-115866Nicht bewertet

Recherche und Übersetzung laufen – in Kürze hier.

CVE-2026-115865Nicht bewertet

Recherche und Übersetzung laufen – in Kürze hier.

CVE-2026-112374Mittel 5.1

Recherche und Übersetzung laufen – in Kürze hier.

CVE-2026-111503Hoch 7.1

Recherche und Übersetzung laufen – in Kürze hier.

CVE-2026-111502Mittel 4.3

Recherche und Übersetzung laufen – in Kürze hier.

CVE-2026-111501Mittel 5.4

Recherche und Übersetzung laufen – in Kürze hier.

CVE-2026-119591Mittel 6.8

Recherche und Übersetzung laufen – in Kürze hier.

CVE-2026-119586Hoch 8.5

Recherche und Übersetzung laufen – in Kürze hier.

CVE-2026-119568Kritisch 9.1

vsftpd: Authentifizierungsumgehung bei der Session-Wiederverwendung im FTPS-Datenkanal

vsftpd bis einschliesslich 3.0.5 enthält in ssl_data_accept() eine Authentifizierungsumgehung, die FTPS-Datenverbindungen betrifft. Ein nicht authentifizierter Angreifer, der die Quell-IP-Adresse des Opfers teilt, kann über AUTH TLS ein TLS-Session-Ticket erlangen und sich mit dem PASV-Port des Opfers verbinden, um Downloads abzugreifen oder hochgeladene Daten zu manipulieren. Der Angriff setzt eine gemeinsame Quell-IP-Adresse voraus, etwa im selben NAT- oder Büronetz, oder eine Position auf dem Netzwerkpfad.

vsftpd project · vsftpd

CVE-2026-119567Niedrig 2.3

Recherche und Übersetzung laufen – in Kürze hier.

CVE-2026-119566Mittel 6.3

Recherche und Übersetzung laufen – in Kürze hier.

Betroffen? Wir helfen.

Wir prüfen, ob Ihre Systeme betroffen sind, spielen Updates ein und schliessen die Lücke – auf Wunsch auch laufend mit dem System Health Checker.

Daten: NVD (NIST), CISA KEV, FIRST EPSS – laufend aktualisiert.