CVE-2026-112365Hoch 7.2
Recherche und Übersetzung laufen – in Kürze hier.
CVE-Tracker
Neue Schwachstellen – verständlich aufbereitet
Alle neu veröffentlichten Sicherheitslücken (CVE), laufend aus der NVD, mit aktiv ausgenutzten Lücken der CISA und der Ausnutzungswahrscheinlichkeit (EPSS) – jede einzeln recherchiert: Was ist betroffen, was hilft, was ist zu tun.
635heute veröffentlicht
3402in den letzten 7 Tagen
249davon kritisch
11neu aktiv ausgenutzt (7 Tage)
3402 Schwachstellen
CVE-2026-110533Mittel 6.4
Recherche und Übersetzung laufen – in Kürze hier.
CVE-2026-110305Hoch 7.5
Recherche und Übersetzung laufen – in Kürze hier.
CVE-2026-110001Mittel 5.4
Recherche und Übersetzung laufen – in Kürze hier.
CVE-2026-109984Mittel 5.4
Recherche und Übersetzung laufen – in Kürze hier.
CVE-2026-109592Mittel 4.3
Recherche und Übersetzung laufen – in Kürze hier.
CVE-2026-107630Hoch 7.5
Recherche und Übersetzung laufen – in Kürze hier.
CVE-2026-105894Hoch 8.8
Recherche und Übersetzung laufen – in Kürze hier.
CVE-2026-104744Hoch 7.2
Recherche und Übersetzung laufen – in Kürze hier.
CVE-2026-104739Mittel 4.9
Recherche und Übersetzung laufen – in Kürze hier.
CVE-2026-102918Mittel 6.4
Recherche und Übersetzung laufen – in Kürze hier.
CVE-2026-102905Mittel 6.5
Recherche und Übersetzung laufen – in Kürze hier.
CVE-2025-8574Hoch 8.7
Recherche und Übersetzung laufen – in Kürze hier.
CVE-2026-65566Hoch 8.8
Recherche und Übersetzung laufen – in Kürze hier.
CVE-2026-62055Mittel 4.3
Recherche und Übersetzung laufen – in Kürze hier.
CVE-2026-61826Kritisch 10.0
Bazarr: Fehlende Authentifizierung in Plex-OAuth-API ermöglicht SSRF und Konfigurationsmanipulation
Bazarr, eine Begleitanwendung zu Sonarr und Radarr, verlangte für mehrere Plex-OAuth-API-Endpunkte keine Authentifizierung. Ein nicht authentifizierter Angreifer, der die Weboberfläche erreichen kann, kann die Plex-Zugangsdaten löschen, einen selbst gewählten API-Schlüssel setzen oder ein von ihm kontrolliertes Plex-Konto einbinden und die Plex-Server-URL ändern. Von Angreifern kontrollierte URLs erhalten anschliessend den konfigurierten API-Schlüssel im Header X-Plex-Token, was Server-Side Request Forgery und Offenlegung von Zugangsdaten ermöglicht. Es ist keine Benutzerinteraktion erforderlich.
morpheus65535 · Bazarr
CVE-2026-61806Mittel 5.3
Recherche und Übersetzung laufen – in Kürze hier.
CVE-2026-61805Mittel 5.3
Recherche und Übersetzung laufen – in Kürze hier.
CVE-2026-61804Hoch 8.1
Recherche und Übersetzung laufen – in Kürze hier.
CVE-2026-61803Mittel 5.3
Recherche und Übersetzung laufen – in Kürze hier.
CVE-2026-61789Mittel 6.1
Recherche und Übersetzung laufen – in Kürze hier.
CVE-2026-55551Mittel 6.5
Recherche und Übersetzung laufen – in Kürze hier.
CVE-2026-50000Mittel 5.0
Recherche und Übersetzung laufen – in Kürze hier.
CVE-2026-39375Mittel 5.1
Recherche und Übersetzung laufen – in Kürze hier.
CVE-2026-37468Nicht bewertet
Recherche und Übersetzung laufen – in Kürze hier.
Betroffen? Wir helfen.
Wir prüfen, ob Ihre Systeme betroffen sind, spielen Updates ein und schliessen die Lücke – auf Wunsch auch laufend mit dem System Health Checker.
Daten: NVD (NIST), CISA KEV, FIRST EPSS – laufend aktualisiert.