Atlassian-Schwachstellen: CVSS 9,8 – Lücke wird ausgenutzt
Atlassian-Schwachstellen mit CVSS 9,8: Betroffen sind Confluence, Jira, Bitbucket, Bamboo, Crucible und Fisheye. Fixes, Versionen und KEV-Status im Überblick.
CISA KEV: sechs Lücken aktiv ausgenutzt – Plex2Shell unbestätigt
CISA: sechs aktiv ausgenutzte Lücken in Plex, SiteGuard und Siemens Software Center. Plex2Shell-Kette unbestätigt. Fix: Plex 1.43.3.10861.
Fortinet BeyondTrust Schwachstellen: CISA meldet Angriffe
CISA nimmt zwei Fortinet BeyondTrust Schwachstellen in den KEV-Katalog auf: aktive Angriffe, CVSS 9,3 und Patch-Versionen für FortiOS und Remote Support.
CVE-2026-104935: Ivanti Connect Secure Zero-Day aktiv ausgenutzt
Das BSI warnt vor der aktiven Ausnutzung von CVE-2026-104935 in Ivanti Connect Secure. CVSS 8.6, Patch 25.1.3.0 nötig, die CISA-KEV-Frist läuft.
CISA KEV: Angriffe auf jahrealte Lücken in BIND und Struts
CISA KEV: Fünf teils jahrzehntealte Lücken in ProFTPD, BIND und Apache Struts gelten als aktiv ausgenutzt. Fixes existieren schon seit Jahren.
BSI WordPress-Sicherheitslücke: Mehrere Schwachstellen gemeldet
Die BSI WordPress-Sicherheitslücke nennt keine CVEs. Wir ordnen die bekannte kritische RCE-Kette wp2shell mit CVE-2026-60137 und CVE-2026-63030 ein.