Kritische PHP-Lücken: kein Patch, kein Workaround
Zwei kritische PHP-Lücken mit CVSS 9.2: Patch am 21. Oktober, ein Leak brach das Embargo. 59 Prozent der 1,5 Mio. PHP-Hosts mit Banner ohne Vendor-Fix.
Grafana-Schwachstellen: BSI nennt CVSS 6.5 und vier Versionszweige
Grafana-Schwachstellen: CVSS 6.5, betroffen sind Versionen vor 12.4.13, 13.0.11, 13.1.8 und 13.2.4 sowie RHEL. Was Admins jetzt prüfen sollten.
CVE-2026-21589: Angriffe auf Atlassian-Data-Center-Lücke
CVE-2026-21589: Angriffe auf Atlassian Data Center laufen bereits. CVSS 9,3, nicht authentifizierter Dateizugriff – Fixed Versions und Mitigationen.