Kritische PHP-Lücken: kein Patch, kein Workaround
Zwei kritische PHP-Lücken mit CVSS 9.2: Patch am 21. Oktober, ein Leak brach das Embargo. 59 Prozent der 1,5 Mio. PHP-Hosts mit Banner ohne Vendor-Fix.
Plex2Shell: Exploit-Kette gegen Plex-Server aktiv genutzt
Plex2Shell: Vier Plex-Media-Server-Lücken erlauben unauthentifizierte Codeausführung. Auf einem Honeypot folgte XMRig – Patch auf 1.43.3.10861.
Microsoft-Entwicklerwerkzeuge: BSI meldet Schwachstellen
BSI-Advisory: Schwachstellen in Microsoft Entwicklerwerkzeugen — .NET, Visual Studio 2022/2026 und VS Code betroffen, Schweregrad hoch. Updates verfügbar.
LibreOffice: BSI warnt vor Schwachstellen mit hohem Risiko
Das BSI warnt vor LibreOffice-Schwachstellen: Ein lokaler Angreifer kann Code ausführen und Daten manipulieren. Update auf 26.2.5 oder 26.8.0.
Palo Alto PAN-OS: Zero-Day CVE-2026-0300 erlaubt Root-Zugriff
CVE-2026-0300: Pufferüberlauf in PAN-OS erlaubt Angreifern Root-Rechte auf Palo-Alto-Firewalls. Betroffenheitscheck, Patch-Fenster, Sofortmaßnahmen.
BSI: pfSense-Schwachstelle erlaubt Code als Admin
Der BSI-Warndienst meldet eine pfSense-Schwachstelle, über die ein entfernter, authentisierter Angreifer Code mit Administratorrechten ausführen kann.
CVE-2026-104935: Ivanti Connect Secure aktiv angegriffen
CVE-2026-104935: In Ivanti Connect Secure klafft ein Authentication Bypass mit CVSS 8,6. Angriffe laufen, Ivanti stellt seit Oktober Updates bereit.
ImageMagick Schwachstellen: BSI warnt vor Codeausführung
Das BSI meldet mehrere ImageMagick-Schwachstellen: Codeausführung, DoS und Datenlecks sind möglich. Debian patcht trixie und bullseye bereits.
Apache Struts CVE-2026-104711: RCE-Lücke – Patches verfügbar
Apache Struts CVE-2026-104711: Kritische RCE-Lücke (CVSS 9.8) – BSI warnt, Patches 6.12.0 und 7.4.0 verfügbar. Was Admins jetzt prüfen müssen.
Ghostscript-Schwachstelle: BSI warnt vor Codeausführung
BSI warnt vor einer hoch eingestuften Ghostscript-Schwachstelle: Remote-Angreifer können Code ausführen. CVE und Fix-Version sind noch unklar.
ILIAS-Schwachstelle: BSI meldet hohes Risiko für LMS-Betreiber
Das BSI meldet eine ILIAS-Schwachstelle mit hohem Risiko: Remote Code Execution und Datenzugriff sind möglich. Betroffene Betreiber sollten handeln.
Citrix NetScaler Zero-Day: CVSS 9,5 – Patches und Prüfpflicht
Citrix NetScaler Zero-Day: CVE-2026-88771 und -88772 (CVSS 9,5) werden aktiv ausgenutzt. Die Patches sind da – doch die Prüfpflicht beginnt davor.
BSI WordPress-Sicherheitslücke: Mehrere Schwachstellen gemeldet
Die BSI WordPress-Sicherheitslücke nennt keine CVEs. Wir ordnen die bekannte kritische RCE-Kette wp2shell mit CVE-2026-60137 und CVE-2026-63030 ein.
CVE-2026-15409: CVSS 10.0 in SonicWall SMA1000 aktiv ausgenutzt
SonicWall SMA1000: Zwei aktiv ausgenutzte Zero-Days, CVSS 10.0 und Root-RCE. Betroffene Modelle, Firmware-Stände und Patch-Versionen im Überblick.