Atlassian-Schwachstellen: CVSS 9,8 – Lücke wird ausgenutzt
Atlassian-Schwachstellen mit CVSS 9,8: Betroffen sind Confluence, Jira, Bitbucket, Bamboo, Crucible und Fisheye. Fixes, Versionen und KEV-Status im Überblick.
CISA KEV: sechs Lücken aktiv ausgenutzt – Plex2Shell unbestätigt
CISA: sechs aktiv ausgenutzte Lücken in Plex, SiteGuard und Siemens Software Center. Plex2Shell-Kette unbestätigt. Fix: Plex 1.43.3.10861.
Kritische PHP-Lücken: kein Patch, kein Workaround
Zwei kritische PHP-Lücken mit CVSS 9.2: Patch am 21. Oktober, ein Leak brach das Embargo. 59 Prozent der 1,5 Mio. PHP-Hosts mit Banner ohne Vendor-Fix.
eMudhra CA-Kompromittierung: Acht Zwischenzertifikate gesperrt
eMudhra CA-Kompromittierung: Acht Zwischenzertifikate gesperrt. Linux-Admins müssen ihre CA-Bundles selbst bereinigen und prüfen, ob die Sperre greift.
WPSplinter: 16 Jahre alter Bug in Millionen Routern
WPSplinter: Ein 16 Jahre alter Fehler in Broadcoms WPS-Code erlaubt Codeausführung auf Routern per WLAN – ohne Passwort. Ein CVE gibt es bis heute nicht.
Pi-hole Sicherheitslücke: Update schließt Fix-Bypass-Lücke
Pi-hole Sicherheitslücke: Das neue Update auf Core 6.5, FTL 6.8 und Web 6.6.1 schließt 15 Lücken – darunter ein Bypass des CVE-2026-41489-Fixes.
Grafana-Schwachstellen: BSI nennt CVSS 6.5 und vier Versionszweige
Grafana-Schwachstellen: CVSS 6.5, betroffen sind Versionen vor 12.4.13, 13.0.11, 13.1.8 und 13.2.4 sowie RHEL. Was Admins jetzt prüfen sollten.
GIMP Schwachstelle: Codeausführung ohne CVE-ID im BSI-Eintrag
GIMP Schwachstelle WID-SEC-2026-3570: CVSS 7,8 und mögliche Codeausführung, aber keine CVE-ID. Was Admins jetzt prüfen und zeitnah patchen sollten.
Plex2Shell: Exploit-Kette gegen Plex-Server aktiv genutzt
Plex2Shell: Vier Plex-Media-Server-Lücken erlauben unauthentifizierte Codeausführung. Auf einem Honeypot folgte XMRig – Patch auf 1.43.3.10861.
Fortinet BeyondTrust Schwachstellen: CISA meldet Angriffe
CISA nimmt zwei Fortinet BeyondTrust Schwachstellen in den KEV-Katalog auf: aktive Angriffe, CVSS 9,3 und Patch-Versionen für FortiOS und Remote Support.
iOS 27.0.1 Jailbreak: Calif.io knackt iPhone 18 Pro rebootfest
iOS 27.0.1 Jailbreak von Calif.io: Der untethered Exploit überlebt Reboots und liefert Root-SSH. Kein Tool-Release, Fixes erst in iOS 27.2 Beta.
CVE-2026-99999: PwnEscape erlaubt VM-Ausbruch – Patch verfügbar
PwnEscape (CVE-2026-99999): Die kritische Linux-Kernel-Lücke erlaubt den Ausbruch aus KVM-VMs. Wie der Checksum-Bug funktioniert und wer patchen muss.
CVE-2026-99999: PwnEscape lässt Gast-VMs Host-Speicher lesen
PwnEscape (CVE-2026-99999, CVSS 9.3): Gast-VMs im Linux-Kernel lesen Host-Speicher. Der Fix gilt nur als Defense in Depth – Admins müssen priorisieren.
Microsoft PowerToys Schwachstellen: BSI warnt vor hohem Risiko
Microsoft PowerToys Schwachstellen: Das BSI stuft die Lücken in PowerToys und Power Apps als hoch ein. CVE-Nummern und Patch-Status fehlen bislang.