Schwachstellen-Meldungen

Neueste Release-Überblicke

Microsoft · 11. Oktober 2026Microsoft Woche 41 2026: Command Injection und Zertifikatsvalidierung an der Spitze von 11 CVEsIBM · 11. Oktober 2026IBM Security Verify Access Woche 41 2026: Fünf kritische Schwachstellen an der Spitze von 22 CVEsCisco · 11. Oktober 2026Cisco-Schwachstellen, Woche 41 2026: Ohne Authentifizierung ausnutzbare Schwachstellen in NX-OS, Splunk und License On-Prem stehen an der Spitze von 59 CVEsOpen-Source-Geschäftsplattformen · 4. Oktober 2026Open-Source-Geschäftsplattformen, Woche 40 2026: Joomla!-Schwachstellen mit hohem Schweregrad an der Spitze von 30 SicherheitshinweisenOracle · 16. September 2026Oracle-Sicherheitshinweis zum Critical Patch Update vom September 2026: Nicht authentifizierte Fusion-Middleware-Schwachstellen stehen an der Spitze von 330 KorrekturenApple · 15. September 2026Apple-Sicherheitsupdates September 2026: Vier schwerwiegende macOS-Schwachstellen führen zu acht KorrekturenPalo Alto Networks · 13. September 2026Palo Alto Networks Woche 37 2026: PAN-OS-XML-Pufferüberlauf an der Spitze von neun KorrekturenFortinet · 13. September 2026Fortinet Woche 37 2026: Kritische Authentifizierungsumgehung in FortiMonitorOnSight an der Spitze von 10 CVEsSAP · 8. September 2026SAP Security Patch Day September 2026: Vier kritische Schwachstellen unter 19 Sicherheitsupdates

• Kritisch 9.1 CVE-2026-93895, CVE-2026-95695, CVE-2026-95696 IBM 14. Oktober 2026

  IBM WebSphere Application Server Liberty: Zugriffskontroll-, Autorisierungs- und DoS-Schwachstellen (CVE-2026-93895, CVE-2026-95695, CVE-2026-95696)

  IBM WebSphere Application Server Liberty 20.0.0.12 bis 26.0.0.10 weist drei Schwachstellen auf: Umgehung der Zugriffskontrolle (CVE-2026-93895, CVSS 9,1), fehlerhafte Autorisierung (CVE-2026-95695, CVSS 7,4) und Denial-of-Service (CVE-2026-95696, CVSS 6,5). Ein Fix ist verfügbar; die gRPC-Erreichbarkeit sollte bis zum Einspielen eingeschränkt werden.

• Kritisch 9.1 CVE-2026-96252 Microsoft 14. Oktober 2026

  Schwachstelle in Microsoft AD FS ermöglicht Identitäts-Spoofing über das Netzwerk ohne Authentifizierung (CVE-2026-96252)

  Das Sicherheitsupdate von Microsoft vom Oktober 2026 behebt eine kritische AD-FS-Spoofing-Schwachstelle (CVE-2026-96252), die über das Netzwerk ohne Zugangsdaten erreichbar ist. Spielen Sie die korrigierten Builds für die betroffenen Versionen von Windows Server und Windows 10 ein.

• Kritisch 9.3 CVE-2026-70279 Microsoft 14. Oktober 2026

  CVE-2026-70279: Cross-Site-Scripting in Microsoft Exchange Server ermöglicht Spoofing

  Microsoft Exchange Server 2016 CU23, 2019 CU14 und CU15 sowie die Subscription Edition RTM weisen eine Cross-Site-Scripting-Schwachstelle auf, die Spoofing über das Netzwerk ermöglicht. Microsoft stuft sie als „Important“ ein; der CVE-Eintrag weist einen CVSS-Basiswert von 9,3 aus. Spielen Sie die kumulativen Updates vom Oktober 2026 ein.

• Kritisch 9.1 CVE-2026-93909 IBM 14. Oktober 2026

  Authentifizierungsumgehung in IBM WebSphere Application Server Liberty bei aktiviertem samlWeb-2.0 (CVE-2026-93909)

  IBM WebSphere Application Server Liberty 17.0.0.3 bis 26.0.0.10 weist bei aktiviertem samlWeb-2.0 eine Authentifizierungsumgehung auf. CVSS 9,1, kritisch. IBM hat einen Fix veröffentlicht. Spielen Sie das Herstellerupdate ein und schränken Sie den Zugriff bis zum Einspielen des Sicherheitsupdates ein.

• Kritisch 9.8 CVE-2026-97749 Microsoft 14. Oktober 2026

  Microsoft Office Outlook: Double-Free-Schwachstelle ermöglicht nicht autorisierte Remotecodeausführung (CVE-2026-97749)

  Microsoft Office Outlook weist eine kritische Double-Free-Schwachstelle (CVE-2026-97749) auf, über die ein nicht autorisierter Angreifer ohne Benutzerinteraktion Code über das Netzwerk ausführen könnte. Microsoft 365 Apps for Enterprise und Office LTSC 2021/2024 benötigen die Sicherheitsupdates vom Oktober 2026.

• Hoch 8.5 CVE-2026-109612 Frappe / ERPNext 13. Oktober 2026

  Stored XSS in der Berichtsansicht von Frappe ERPNext ermöglicht authentifizierten Benutzern die Ausführung von Skripten (CVE-2026-109612)

  Frappe ERPNext in Versionen vor 15.120.0 sowie in der 16.x-Linie vor 16.33.0 weist in Berichtsansichten eine gespeicherte Cross-Site-Scripting-Schwachstelle auf. Authentifizierte Benutzer, die Datensätze anlegen dürfen, können Namen speichern, die Skript ausführen, sobald eine andere Person den Bericht öffnet. Aktualisieren Sie auf 15.120.0 oder 16.33.0.

• Hoch 8.5 CVE-2026-109604 Frappe / ERPNext 13. Oktober 2026

  ERPNext: Gespeicherte XSS-Schwachstelle in der Werkzeugansicht führt Skripte in den Sitzungen der Betroffenen aus (CVE-2026-109604)

  ERPNext vor 15.112.0 und 16.x vor 16.23.0 weist eine gespeicherte XSS-Schwachstelle in einer Werkzeugansicht auf. Ein authentifizierter Benutzer mit geringen Rechten kann einem Datensatz einen bösartigen Namen geben; das Skript wird später in der Sitzung jeder Person ausgeführt, die dieses Werkzeug öffnet. Aktualisieren Sie auf erpnext 15.112.0 oder 16.23.0.

• Hoch 8.7 CVE-2026-109652 Frappe / ERPNext 13. Oktober 2026

  Frappe ERPNext: Serverseitige Template-Injection in Nachrichtenfeldern ermöglicht authentifizierten Benutzern das Lesen und Schreiben von Daten (CVE-2026-109652)

  Frappe ERPNext vor 15.119.1 und 16.x vor 16.32.0 weist eine serverseitige Template-Injection über Nachrichtenfelder auf. Authentifizierte Benutzer mit einer gängigen operativen Rolle können Datenbankdaten lesen oder schreiben, Dokumente löschen, ausgehende Anfragen auslösen und E-Mails versenden. Aktualisieren Sie auf ERPNext 15.119.1 oder 16.32.0.

• Hoch 8.7 CVE-2026-109608 Frappe / ERPNext 13. Oktober 2026

  SQL-Injection in Frappe ERPNext ermöglicht jedem authentifizierten Benutzer eine Rechteausweitung auf ein privilegiertes Konto (CVE-2026-109608)

  Frappe ERPNext vor 15.121.0 sowie von 16.0.0-beta.1 bis vor 16.34.0 weist eine SQL-Injection über nicht validierte Endpunkteingaben auf. Jeder authentifizierte Benutzer, auch ohne zugewiesene Rollen, kann sensible Daten lesen und eine Rechteausweitung auf ein privilegiertes Konto erreichen. Behoben in erpnext 15.121.0 und 16.34.0.

• Hoch 8.7 CVE-2026-109667 Frappe / ERPNext 13. Oktober 2026

  Rechteausweitung in Frappe ERPNext erlaubt authentifizierten Benutzern, privilegierte Konten anzulegen (CVE-2026-109667)

  In Frappe ERPNext vor 15.111.0 sowie in den 16.x-Versionen vor 16.22.0 kann jeder authentifizierte Benutzer – auch ohne operative Rolle – über einen Endpunkt zur Datensatzerstellung mit deaktivierten Berechtigungsprüfungen privilegierte Konten anlegen. Behoben in erpnext 15.111.0 und 16.22.0.

• Hoch 8.7 CVE-2024-58390 Frappe / ERPNext 13. Oktober 2026

  Frappe: Rechteausweitung zum System Manager über eine Dokumentaktion (CVE-2024-58390)

  Frappe in Versionen vor 14.81.4 sowie 15.x vor 15.41.0 weist eine Schwachstelle durch unsachgemäße Rechteverwaltung auf (CVE-2024-58390). Ein authentifizierter Benutzer mit der Rolle Website User kann eine Dokumentaktion mit zusätzlichen Schritten kombinieren und so System Manager werden. Aktualisieren Sie auf 14.81.4 oder 15.41.0.

• Hoch 8.2 CVE-2023-54411 Frappe / ERPNext 13. Oktober 2026

  Schwache Authentifizierung der Druckansicht im Frappe-Framework legt Dokumente ohne Berechtigung offen (CVE-2023-54411)

  Das Frappe-Framework vor Version 13.32.0 weist eine schwache Authentifizierung für den Zugriff auf die Druckansicht auf. Ein nicht authentifizierter Angreifer kann den Schlüssel für die Druckansicht aus anderen auf der Whitelist stehenden API-Endpunkten ableiten und Dokumente ohne Berechtigung einsehen. Behoben in Frappe 13.32.0.

• Hoch 8.6 CVE-2026-109633 Frappe / ERPNext 13. Oktober 2026

  Gespeicherte XSS-Schwachstelle auf der öffentlichen Buchungsseite von Frappe ERPNext ermöglicht Kontoübernahme (CVE-2026-109633)

  Frappe ERPNext vor 15.119.1 sowie 16.x vor 16.32.0 weist eine gespeicherte XSS-Schwachstelle auf der öffentlichen Buchungsseite auf. Ein Angreifer kann ohne vorherige Authentifizierung Skripte übermitteln, die ausgeführt werden, wenn eine privilegierte Person die Seite aufruft, und so die Kontoübernahme ermöglichen. Aktualisieren Sie auf 15.119.1 oder 16.32.0.

• Hoch 8.6 CVE-2025-71432 Frappe / ERPNext 13. Oktober 2026

  Frappe ERPNext: Reflected XSS ermöglicht Kontoübernahme (CVE-2025-71432)

  Frappe ERPNext vor 14.92.1 sowie in den 15.x-Versionen vor 15.83.0 weist eine Reflected-XSS-Schwachstelle auf, durch die in authentifizierten Sitzungen beliebiges JavaScript ausgeführt werden kann. Öffnet eine angemeldete Person einen präparierten Link, kann ihr Konto übernommen werden. Aktualisieren Sie auf ERPNext 14.92.1 oder 15.83.0.

• Kritisch 10.0 CVE-2026-89111 SAP 13. Oktober 2026

  OAuth2-SSRF im SAP Cloud SDK for Python kann Client-Anmeldedaten preisgeben (CVE-2026-89111)

  Das SAP Cloud SDK for Python weist eine kritische OAuth2-SSRF-Schwachstelle auf (CVE-2026-89111). Mandantenfähige Anwendungen auf der SAP BTP, die sap-cloud-sdk in einer Version vor 0.45.2 verwenden, können OAuth-Client-Anmeldedaten an einen vom Angreifer kontrollierten Server weitergeben. SAP hat bislang keine Korrektur veröffentlicht; schränken Sie die Erreichbarkeit ein und überwachen Sie ausgehende Token-Anfragen.

• Kritisch 9.9 CVE-2026-96012 IBM 12. Oktober 2026

  IBM Db2 Mirror for i: Rechteausweitung ermöglicht es authentifizierten Angreifern, Systemrechte zu erlangen (CVE-2026-96012)

  IBM Db2 Mirror for i 7.4, 7.5 und 7.6 weist eine kritische Schwachstelle auf, die eine Rechteausweitung ermöglicht. Ein authentifizierter Angreifer kann Validierungsprüfungen umgehen und Code ausführen, um höhere Berechtigungen zu erlangen. Spielen Sie den Fix von IBM ein und überprüfen Sie die Zugriffsberechtigungen.

• Wochenüberblick Kritisch 9.1 11 relevante CVEs Microsoft 11. Oktober 2026

  Microsoft Woche 41 2026: Command Injection und Zertifikatsvalidierung an der Spitze von 11 CVEs

  Das Update von Microsoft für Woche 41 umfasst 11 CVEs in UFO, Kiota, SimpleChat und MsQuic. Keine der hier genannten CVE-Kennungen ist im CISA-Katalog „Known Exploited Vulnerabilities“ (KEV) aufgeführt oder als aktiv ausgenutzt gekennzeichnet. Zwei kritische Schwachstellen: eine Umgehung der Zertifikatsvalidierung in MsQuic und eine authentifizierte Command Injection in UFO. Priorisieren Sie aus dem Internet erreichbare QUIC- und Automatisierungs-Endpunkte.

• Wochenüberblick Kritisch 9.8 22 relevante CVEs IBM 11. Oktober 2026

  IBM Security Verify Access Woche 41 2026: Fünf kritische Schwachstellen an der Spitze von 22 CVEs

  IBM veröffentlichte in Woche 41 des Jahres 2026 22 CVEs für IBM Security Verify Access. Fünf davon sind kritisch, darunter Remotecodeausführung ohne vorherige Authentifizierung und die Umgehung der Authentifizierung; keiner der CVEs ist in CISA KEV enthalten oder als ausgenutzt markiert. Korrigierte Versionen: 10.0.9.3 und 11.0.3.1.

• Wochenüberblick Kritisch 10.0 59 relevante CVEs Cisco 11. Oktober 2026

  Cisco-Schwachstellen, Woche 41 2026: Ohne Authentifizierung ausnutzbare Schwachstellen in NX-OS, Splunk und License On-Prem stehen an der Spitze von 59 CVEs

  Die Cisco-Veröffentlichung für Woche 41 2026 umfasst 59 CVEs in Splunk Enterprise, NX-OS, License On-Prem und weiteren Produkten. Keine dieser CVEs ist in CISA KEV gelistet. Achtzehn kritische Schwachstellen, viele davon ohne Authentifizierung über das Netzwerk ausnutzbar, machen NX-OS sowie aus dem Netzwerk erreichbare Splunk- oder License-On-Prem-Systeme zur obersten Priorität beim Einspielen von Sicherheitsupdates.

• Kritisch 9.8 CVE-2026-76284 Cisco 10. Oktober 2026

  Splunk Enterprise: Unzureichende Neutralisierung ermöglicht eine Kompromittierung über das Netzwerk ohne Authentifizierung (CVE-2026-76284)

  Splunk Enterprise 9.4, 10.0, 10.2 und 10.4 sind von einer als kritisch bewerteten Schwachstelle durch unzureichende Neutralisierung betroffen. Ein nicht authentifizierter Angreifer im Netzwerk kann Vertraulichkeit, Integrität und Verfügbarkeit beeinträchtigen. Aktualisieren Sie auf 10.4.3, 10.2.7, 10.0.10 oder 9.4.15.

• Kritisch 9.8 CVE-2026-78401, CVE-2026-78406, CVE-2026-16823 … IBM 9. Oktober 2026

  IBM Verify Identity Access und Security Verify Access: Kritische Schwachstellen bei Deserialisierung und Authentifizierung

  Der Sicherheitshinweis von IBM betrifft kritische Schwachstellen in Security Verify Access 10.0 bis 10.0.9.2 und Verify Identity Access 11.0 bis 11.0.3, darunter Remotecodeausführung ohne vorherige Authentifizierung und die Umgehung der Authentifizierung. Korrekturen sind verfügbar; spielen Sie die Sicherheitsupdates zeitnah ein.

• Kritisch 9.1 CVE-2026-16916 IBM 9. Oktober 2026

  CVE-2026-16916: IBM Security Verify Access – Fehler im Schutzmechanismus ermöglicht Remotecodeausführung

  IBM Security Verify Access 10.0–10.0.9.2 und Verify Identity Access 11.0–11.0.3 ermöglichen einem entfernten authentifizierten Angreifer mit hohen Berechtigungen, aufgrund eines Fehlers im Schutzmechanismus aus der Ferne Code auszuführen. IBM gibt an, dass eine Korrektur verfügbar ist; im CVE-Eintrag sind keine korrigierten Versionen aufgeführt.

• Kritisch 9.1 CVE-2026-16823 IBM 9. Oktober 2026

  IBM Security Verify Access und Verify Identity Access: Authentifizierungsumgehung (CVE-2026-16823)

  IBM Security Verify Access 10.0 bis 10.0.9.2 und Verify Identity Access 11.0 bis 11.0.3 ermöglichen es einem nicht authentifizierten entfernten Angreifer, aufgrund einer unzureichenden Authentifizierung Sicherheitsbeschränkungen zu umgehen. Der CVSS-3.1-Wert beträgt 9,1. Ein Fix ist auf der Supportseite von IBM verfügbar.

• Kritisch 9.1 CVE-2026-19491 IBM 9. Oktober 2026

  Authentifizierungsumgehung in IBM Verify Identity Access und Security Verify Access (CVE-2026-19491)

  IBM Security Verify Access 10.0 bis 10.0.9.2 und Verify Identity Access 11.0 bis 11.0.3 ermöglichen einem entfernten, nicht authentifizierten Angreifer, die Authentifizierung zu umgehen. IBM stellt ein Sicherheitsupdate bereit; schränken Sie die Netzwerkzugänglichkeit ein und spielen Sie es ein.

• Kritisch 9.8 CVE-2026-78406 IBM 9. Oktober 2026

  IBM Security Verify Access und IBM Verify Identity Access: Deserialisierungslücke ermöglicht Remotecodeausführung ohne Authentifizierung (CVE-2026-78406)

  Remotecodeausführung ohne Authentifizierung in IBM Security Verify Access 10.0 bis 10.0.9.2 und IBM Verify Identity Access 11.0 bis 11.0.3, einschließlich der Container-Varianten. Deserialisierung nicht vertrauenswürdiger Daten; CVSS 9,8 (kritisch). Der Fix von IBM ist einzuspielen; im CVE-Eintrag ist keine korrigierte Version angegeben.

• Kritisch 9.8 CVE-2026-76268 Cisco 8. Oktober 2026

  Splunk Enterprise: Fehlende Authentifizierung der Patroni-REST-API ermöglicht Befehlsausführung ohne Anmeldung (CVE-2026-76268)

  In Splunk Enterprise 10.4 in allen Versionen vor 10.4.3 und 10.2 in allen Versionen vor 10.2.7 ist die Patroni-REST-API auf Mitgliedern von Search-Head-Clustern ohne Authentifizierung erreichbar. Ein nicht authentifizierter Angreifer mit Netzwerkzugriff kann Betriebssystembefehle ausführen. Aktualisieren Sie auf Splunk Enterprise 10.4.3 oder 10.2.7.

• Kritisch 9.6 CVE-2026-76464, CVE-2026-76463, CVE-2026-76470 … Cisco 7. Oktober 2026

  Cisco Meraki Security Hardening Release Oktober 2026 behebt Schwachstellen mit kritischem und hohem Schweregrad (CVE-2026-76464 und weitere)

  Das Meraki Security Hardening Release: Oktober 2026 behebt mehrere Schwachstellen in den Produktversionen für Campus Gateway, MR, MV und MX. CVE-2026-76464 (CVSS 9,6) ermöglicht einem Angreifer in einem benachbarten Netz, ein Gerät vollständig zu kompromittieren. Cisco hat keine Kenntnis von einer öffentlichen Ausnutzung; Problemumgehungen gibt es nicht. Spielen Sie das Update ein.

• Kritisch 9.1 CVE-2026-20328, CVE-2026-76454, CVE-2026-76437 … Cisco 7. Oktober 2026

  Cisco License On-Prem: Schwachstellen ermöglichen Passwortzurücksetzung ohne Authentifizierung und beliebiges Schreiben von Dateien (CVE-2026-20328, CVE-2026-76454)

  Cisco License On-Prem weist zwei kritische Schwachstellen auf: Passwortzurücksetzung ohne Authentifizierung sowie beliebiges Schreiben von Dateien oder Denial-of-Service. Zwei weitere Schwachstellen mit mittlerem Schweregrad erfordern Administratorzugangsdaten. Cisco hat Korrekturen bereitgestellt; Workarounds gibt es nicht. Spielen Sie das Update ein und schränken Sie den Zugriff ein.

• Kritisch 9.8 CVE-2026-76498, CVE-2026-76499, CVE-2026-76500 Cisco 7. Oktober 2026

  Hardening-Release für Cisco APIC behebt Schwachstellen bei Zugriffskontrolle, Neutralisierung und Ressourcenkontrolle (CVE-2026-76498, CVE-2026-76499, CVE-2026-76500)

  Das APIC-Hardening-Release von Cisco vom Oktober 2026 behebt mehrere intern entdeckte Schwachstellen mit einer Bewertung von 9,8, die über das Netzwerk ohne Zugangsdaten ausgenutzt werden können. Es gibt keine Problemumgehung; Cisco empfiehlt, für betroffene 5.2-Versionen die korrigierten Versionen einzuspielen.

• Kritisch 9.8 CVE-2026-76455, CVE-2026-76459, CVE-2026-76453 … Cisco 7. Oktober 2026

  Cisco NX-OS-Härtungsrelease vom Oktober 2026 behebt mehrere Schwachstellen mit kritischem und hohem Schweregrad

  Das NX-OS-Härtungsrelease von Cisco vom Oktober 2026 behebt sechs Schwachstellen in NX-OS, im ACI-Modus und in UCS Managed, darunter kritische, über das Netzwerk erreichbare Probleme durch unzureichende Zugriffskontrolle und Schreibzugriffe außerhalb gültiger Speichergrenzen. Spielen Sie das Release ein; es gibt keine Problemumgehungen.

• Kritisch 10.0 CVE-2026-76480, CVE-2026-76482, CVE-2026-76483 … Cisco 7. Oktober 2026

  Cisco License On-Prem: Security-Hardening-Release behebt vier Schwachstellen (cisco-sa-hardening-ssm-Ph77wdhf)

  Das Security-Hardening-Release von Cisco vom Oktober 2026 für Cisco License On-Prem (früher Smart Software Manager On-Prem) behebt vier Schwachstellen: CVE-2026-76480, CVE-2026-76482, CVE-2026-76483 und CVE-2026-76484. Drei davon sind kritisch. Es gibt keine Workarounds; spielen Sie das Update ein.

• Kritisch 9.8 CVE-2026-76485, CVE-2026-76486, CVE-2026-76501 Cisco 7. Oktober 2026

  Cisco Nexus 3000- und 9000-Series-Switches: Remote-Code-Execution-Schwachstellen in NGOAM (CVE-2026-76485, CVE-2026-76486, CVE-2026-76501)

  Nicht authentifizierte Remote-Angreifer können bei aktiviertem NGOAM-Feature auf Cisco Nexus 3000- und 9000-Series-Switches Code mit Root-Rechten ausführen oder die Switches zum Absturz bringen. Drei CVEs sind mit 9,8 als kritisch bewertet. Laut Cisco sind Korrekturen verfügbar; deaktivieren Sie NGOAM, wenn es nicht benötigt wird.

• Kritisch 9.8 CVE-2026-76471 Cisco 7. Oktober 2026

  Cisco NX-OS: Remotecodeausführung in NX-API ermöglicht nicht authentifizierten Angreifern Befehle mit Root-Rechten (CVE-2026-76471)

  Cisco NX-OS Software und Cisco Unified Computing System (Managed) sind von einer kritischen Schwachstelle betroffen, die Remotecodeausführung ohne Authentifizierung in NX-API ermöglicht (CVE-2026-76471). Cisco hat korrigierte Software und einen Live Protect Shield veröffentlicht; es gibt keine Problemumgehung. Aktualisieren Sie gemäß dem Sicherheitshinweis von Cisco.

• Kritisch 9.8 CVE-2026-76465 Cisco 7. Oktober 2026

  MPLS-OAM-Schwachstelle in Cisco Nexus 3000 und 9000 Series Switches ermöglicht Remotecodeausführung (CVE-2026-76465)

  Eine kritische MPLS-OAM-Schwachstelle in Cisco NX-OS Software auf Cisco Nexus 3000 Series Switches und Cisco Nexus 9000 Series Switches ermöglicht es nicht authentifizierten, entfernten Angreifern, Code mit Root-Berechtigungen auszuführen oder das Gerät neu zu laden. Cisco hat Sicherheitsupdates veröffentlicht; deaktivieren Sie MPLS OAM, falls die Funktion nicht benötigt wird.

• Hoch 8.6 GHSA-7rqw-r5p3-ff92, GHSA-5qgv-9jcx-wph7, GHSA-h34m-gqcf-25cp GLPI 7. Oktober 2026

  GLPI 11.0.9 behebt XSS beim Import von Formularillustrationen und zwei Schwachstellen in der Zugriffskontrolle

  GLPI 11.0.9 behebt eine XSS-Schwachstelle mit hohem Schweregrad beim Import von Formularillustrationen sowie zwei Schwachstellen in der Zugriffskontrolle mit mittlerem Schweregrad. Betroffen sind GLPI 11.0.0 bis ausschließlich 11.0.9 sowie GLPI 0.83 bis ausschließlich 10.0.27 und GLPI 9.5.0 bis ausschließlich 10.0.27. Führen Sie ein Update auf GLPI 11.0.9 oder 10.0.27 durch.

• Wochenüberblick Hoch 8.9 30 relevante Sicherheitshinweise Open-Source-Geschäftsplattformen 4. Oktober 2026

  Open-Source-Geschäftsplattformen, Woche 40 2026: Joomla!-Schwachstellen mit hohem Schweregrad an der Spitze von 30 Sicherheitshinweisen

  Die Maintainer von Joomla!, Moodle und Frappe/ERPNext haben in dieser Woche 30 Schwachstellen veröffentlicht, 28 davon mit CVE-Kennungen. Sieben davon weisen einen hohen Schweregrad auf, angeführt von einer SSRF-Lücke in Joomla! und einer MFA-Umgehung. Keine dieser Schwachstellen ist in CISA KEV gelistet, und es wurden keine bekannten Angriffe gemeldet. Patchen Sie zuerst Joomla!, anschließend Moodle und Frappe.

• Release-Überblick Hoch 8.8 1 relevante CVE Microsoft 3. Oktober 2026

  Microsoft Patch Tuesday Oktober 2026: Korrektur zur Rechteausweitung in Exchange Server steht im Mittelpunkt einer Veröffentlichung mit nur einem CVE

  Der Microsoft Patch Tuesday im Oktober 2026 umfasst einen einzigen CVE: CVE-2026-96940, eine Schwachstelle in Microsoft Exchange Server, die eine Rechteausweitung ermöglicht und mit einem CVSS-Basiswert von 8,8 als hoch eingestuft ist. Sie ist nicht im CISA-Katalog Known Exploited Vulnerabilities (KEV) enthalten und wird nicht als aktiv ausgenutzt gemeldet. Spielen Sie das passende Exchange-Sicherheitsupdate ein.

• Kritisch 9.4 KEV CVE-2026-102490 2. Oktober 2026

  Zammad: Rechteausweitung zu Root bei aktiver Ausnutzung laut CISA-KEV-Katalog (CVE-2026-102490)

  CVE-2026-102490: Betroffen ist Zammad in Version 1.5.0 und allen Folgeversionen bis vor 7.1.0-alpha. Der lokale Benutzer zammad kann seine Rechte bis auf Root-Ebene ausweiten. Der CISA-KEV-Katalog listet die Schwachstelle als aktiv ausgenutzt; die korrigierte Version ist Zammad 7.1.0-alpha.

• Kritisch 9.4 KEV CVE-2026-102489 2. Oktober 2026

  Zammad: Session-Hijacking führt zu Remotecodeausführung und wird aktiv ausgenutzt (CVE-2026-102489)

  Der Versionsbereich Zammad 6.3.0 bis vor 6.5.4 weist eine Session-Hijacking-Schwachstelle auf, die zu Remotecodeausführung als Benutzer zammad führen kann. CISA führt die Schwachstelle im KEV-Katalog als aktiv ausgenutzt und hat eine Frist bis zum 5. Oktober 2026 festgelegt. Aktualisieren Sie auf Zammad 6.5.4.

• Kritisch 9.8 KEV CVE-2026-104286 Fortinet 1. Oktober 2026

  FortiMail: Path-Traversal-Schwachstelle ermöglicht nicht authentifizierten Angreifern das Schreiben von Dateien (CVE-2026-104286)

  FortiMail in den Versionen 7.0.0 bis 7.0.9, 7.2.0 bis 7.2.9, 7.4.0 bis 7.4.6, 7.6.0 bis 7.6.5 und 8.0.0 ist von einer Path-Traversal-Schwachstelle ohne vorherige Authentifizierung (CVE-2026-104286) betroffen, die über manipulierte HTTP- oder HTTPS-Anfragen das Schreiben beliebiger Dateien ermöglicht. Fortinet meldet aktive Ausnutzung; eine korrigierte Version ist nicht aufgeführt.

• Kritisch 9.8 KEV CVE-2026-76504 Cisco 30. September 2026

  Cisco Catalyst SD-WAN Manager: Authentifizierungsumgehung in der API ermöglicht Administratorzugriff (CVE-2026-76504)

  Cisco Catalyst SD-WAN Manager weist eine Authentifizierungsumgehung (CVE-2026-76504) auf, die nicht authentifizierten Administratorzugriff auf die API ermöglicht. Der CVSS-Wert beträgt 9,8; die Schwachstelle wird aktiv ausgenutzt. Cisco stellt eine Korrektur bereit; aktualisieren Sie und schränken Sie die Erreichbarkeit ein.

• Hoch 8.9 CVE-2026-92227, CVE-2026-92222, CVE-2026-92231 … Joomla! 30. September 2026

  Sicherheitsupdate für Joomla! CMS 5.4.9 und 6.1.4 behebt zehn Schwachstellen, darunter MFA-Umgehung, SSRF und XSS

  Joomla! CMS in den Versionen 1.5.0–5.4.8 und 6.0.0–6.1.3 ist von zehn Schwachstellen betroffen, darunter MFA-Umgehung, SSRF, ACL-Fehler, XSS und das beliebige Löschen von Verzeichnissen. Aktualisieren Sie auf 5.4.9 oder 6.1.4.

• Kritisch 9.5 KEV CVE-2026-88772 29. September 2026

  Speicherüberlauf in Citrix NetScaler ADC und Gateway ermöglicht Remotecodeausführung oder Denial-of-Service (CVE-2026-88772)

  Citrix NetScaler ADC und Gateway weisen einen kritischen Speicherüberlauf (CVE-2026-88772) auf, der ohne Authentifizierung Remotecodeausführung oder Denial-of-Service ermöglicht. CISA führt die Schwachstelle im KEV-Katalog als ausgenutzt. Aktualisieren Sie auf die korrigierten Builds: ADC 14.1-73.37, 13.1-64.23; Gateway 14.1-73.37, 13.1-64.23.

• Kritisch 9.5 KEV CVE-2026-88771 29. September 2026

  Remotecodeausführung in Citrix NetScaler ADC und Gateway ermöglicht nicht authentifizierten Angreifern, beliebige Befehle auszuführen (CVE-2026-88771)

  Citrix NetScaler ADC und Gateway weisen eine Schwachstelle durch unzureichende Eingabevalidierung auf, über die ein nicht authentifizierter Angreifer beliebige Befehle über das Netzwerk ausführen kann. CISA listet die Schwachstelle im Katalog Known Exploited Vulnerabilities (KEV) als aktiv ausgenutzt. Spielen Sie die korrigierten Versionen ein: ADC 14.1-73.37 oder 13.1-64.23; Gateway 14.1-73.37 oder 13.1-64.23.

• Hoch 8.8 KEV CVE-2026-86950 Apple 28. September 2026

  Apple iOS und macOS: Out-of-bounds-Schreibzugriff ermöglicht beliebige Codeausführung (CVE-2026-86950)

  Apple hat CVE-2026-86950 in iOS und iPadOS 26.7.1, macOS Sequoia 15.8.1 und macOS Tahoe 26.7.1 behoben. Beim Verarbeiten einer gezielt präparierten Datei kann es zu beliebiger Codeausführung kommen. Apple ist sich einer möglichen Ausnutzung in ausgeklügelten, zielgerichteten Angriffen bewusst. Spielen Sie die Updates ein.

• Wochenüberblick Kritisch 9.4 KEV 17 relevante Sicherheitshinweise Open-Source-Geschäftsplattformen 27. September 2026

  Open-Source-Geschäftsplattformen, Woche 39 2026: aktiv ausgenutzte WordPress-Schwachstelle unter 17 Schwachstellen

  Woche 39 2026 bringt 17 Schwachstellen in GLPI, Frappe/ERPNext, WordPress und Nextcloud: 16 CVEs und einen Sicherheitshinweis. CVE-2026-87902 in WordPress wird aktiv ausgenutzt und ist im CISA KEV gelistet; GLPI weist eine kritische Schwachstelle für Remotecodeausführung auf. Aktualisieren Sie zuerst WordPress und GLPI.

• Wochenüberblick Hoch 8.8 2 relevante CVEs Microsoft 27. September 2026

  Microsoft-Schwachstellen in Woche 39 2026: Zwei Outlook-Schwachstellen zur Remotecodeausführung behoben

  Das Microsoft-Updatepaket der Woche 39 behebt zwei als hoch eingestufte Schwachstellen zur Remotecodeausführung in Microsoft Office Outlook, die Microsoft 365 Apps for Enterprise, Office LTSC 2021 und Office LTSC 2024 betreffen. Keine der beiden ist in CISA KEV gelistet oder nach aktuellem Kenntnisstand aktiv ausgenutzt. Spielen Sie die Office-Sicherheitsupdates ein.

• Kritisch 9.1 CVE-2026-20284, CVE-2026-20283, CVE-2026-20282 Cisco 27. September 2026

  Cisco ISE: SQL-Injection, Command-Injection und Schreibzugriff auf das Betriebssystem in APIs (CVE-2026-20282, CVE-2026-20283, CVE-2026-20284)

  Drei Schwachstellen, die eine Authentifizierung erfordern, betreffen Cisco Identity Services Engine: SQL-Injection in der SXP REST API, Command-Injection in der IPsec Open API und Schreibzugriff über manipulierte HTTP-Anfragen. Cisco stellt Korrekturen bereit; für die IPsec-API-Schwachstelle existiert eine Problemumgehung.

• Kritisch 9.4 CVE-2026-48482, GHSA-hgr8-qvp5-mhch, CVE-2026-47679 … GLPI 26. September 2026

  GLPI 11.0.8 behebt Remotecodeausführung über den Formularimport (CVE-2026-48482) und weitere Schwachstellen mit hohem Schweregrad

  GLPI 11.0.8 behebt eine kritische Remotecodeausführung über den Formularimport (CVE-2026-48482), eine MFA-Umgehung, SQL-Injection, Cross-Site-Scripting und weitere Schwachstellen mit hohem Schweregrad. GLPI 10.0.26 behebt Schwachstellen in früheren betroffenen Versionsbereichen. Führen Sie ein Upgrade auf ein korrigiertes Release durch.

• Hoch 8.1 KEV CVE-2026-87902 WordPress 23. September 2026

  WordPress: Path-Traversal bei Seitenvorlagen ohne Authentifizierung kann zu RCE führen (CVE-2026-87902)

  Ein Path-Traversal bei der Seitenvorlagen-Auswahl ohne Authentifizierung in WordPress-Versionen vor 7.1.2 kann unter bestimmten Bedingungen zu Remotecodeausführung führen. CISA führt die Schwachstelle im KEV-Katalog als aktiv ausgenutzt. Spielen Sie umgehend das Update des Herstellers ein, das für Ihre installierte Version bzw. Ihren Versionszweig vorgesehen ist, einschließlich 7.1.2.

• Kritisch 9.3 KEV CVE-2026-94127 22. September 2026

  BIG-IP-APM-OAuth-Schwachstelle ermöglicht Remotecodeausführung ohne Authentifizierung (CVE-2026-94127)

  BIG-IP APM, das als OAuth-Autorisierungsserver konfiguriert ist, ist anfällig für Remotecodeausführung ohne Authentifizierung. CISA listet CVE-2026-94127 im KEV-Katalog als ausgenutzt. Spielen Sie die Engineering-Hotfixes für die betroffenen BIG-IP-Zweige ein.

• Kritisch 9.1 CVE-2026-84388 Fortinet 22. September 2026

  Unzureichende Authentifizierung in der FortiPAM Chrome Extension ermöglicht bösartigen Websites das Umleiten von Browserverkehr (CVE-2026-84388)

  Der Sicherheitshinweis FG-IR-26-168 von Fortinet behandelt CVE-2026-84388, eine Schwachstelle durch unzureichende Authentifizierung in der FortiPAM Chrome Extension. Eine bösartige Website könnte den Browserverkehr eines Benutzers über vom Angreifer kontrollierte Server umleiten. Eine korrigierte Version oder eine Problemumgehung wurde bislang nicht veröffentlicht.

• Kritisch 9.8 KEV CVE-2026-93616 Check Point 22. September 2026

  Check Point Quantum Security Management: Directory-Traversal- und Datei-Upload-Schwachstelle ermöglicht Skriptausführung ohne Authentifizierung (CVE-2026-93616)

  Check Point Quantum Security Management ist von einer kritischen Directory-Traversal- und Datei-Upload-Schwachstelle (CVE-2026-93616) betroffen, über die nicht authentifizierte Angreifer beliebige Skripte ausführen können. Im CISA-KEV-Katalog wird die Schwachstelle als aktiv ausgenutzt geführt. Setzen Sie die Vorgaben des Herstellers aus SK1000171 um.

• Kritisch 9.5 KEV CVE-2026-93952 22. September 2026

  Unzureichende Eingabevalidierung in VeloCloud Orchestrator On-Prem ermöglicht Remote-Zugriff auf privilegierte Funktionen (CVE-2026-93952)

  CVE-2026-93952 ist eine kritische Schwachstelle durch unzureichende Eingabevalidierung in der On-Premises-Version des VeloCloud Orchestrator. CISA führt sie im Katalog Known Exploited Vulnerabilities (KEV) als aktiv ausgenutzt. Als korrigierte Builds sind 5.2.3.16 und 6.4.2.8 aufgeführt; spielen Sie den jeweils passenden Build ein oder schränken Sie die Erreichbarkeit aus dem Netzwerk ein.

• Wochenüberblick Kritisch 10.0 74 relevante CVEs IBM 20. September 2026

  IBM Woche 38, September 2026: 74 CVEs – MQ- und Verify-Access-Schwachstellen an der Spitze

  IBM Woche 38 umfasst 74 CVEs: 6 kritische, 33 hohe, 32 mittlere und 3 niedrige. Für keine dieser Schwachstellen liegen Hinweise auf aktive Ausnutzung vor, und keine ist in CISA KEV enthalten. Priorisieren Sie CVE-2026-10747 in der MQ Appliance, eine ohne vorherige Authentifizierung ausnutzbare Schwachstelle, danach Remotecodeausführung ohne Authentifizierung in MQ und Verify Identity Access, die Authentifizierungsumgehung in Sterling File Gateway sowie authentifizierte Schwachstellen zur Codeausführung in MQ.

• Wochenüberblick Kritisch 10.0 KEV 85 relevante CVEs Cisco 20. September 2026

  Cisco-Woche 38 2026: Zwei aktiv ausgenutzte Schwachstellen führen 85 CVEs in ISE, E-Mail und Firewalls an

  Die Cisco-Veröffentlichung der Woche 38 2026 umfasst 85 CVEs; davon sind 29 als kritisch, 26 als hoch, 29 als mittel und 1 als niedrig eingestuft. Zwei werden aktiv ausgenutzt und sind im CISA-Katalog bekannter ausgenutzter Schwachstellen (KEV) aufgeführt: CVE-2026-76461 in Cisco Secure Email Gateway und CVE-2026-76460 in Cisco Identity Services Engine. Beheben Sie diese zuerst, danach die übrigen über das Internet erreichbaren Probleme in ISE, Firewalls und E-Mail.

• Wochenüberblick Kritisch 9.6 50 relevante Sicherheitshinweise Open-Source-Geschäftsplattformen 20. September 2026

  Open-Source-Geschäftsplattformen, Woche 38 2026: Autorisierungsfehler in Shopware und ERPNext prägen 51 Sicherheitshinweise

  Woche 38 umfasst 51 Schwachstellen in Shopware, ERPNext, WordPress und Nextcloud – 5 mit CVE-Kennungen, 46 als GitHub-Sicherheitshinweise. Keine davon ist im CISA-KEV-Katalog gelistet oder als aktiv ausgenutzt gemeldet. Kritische Webhook-Offenlegung in Shopware sowie SQL-Injection und gespeichertes XSS in ERPNext stehen bei der Patch-Reihenfolge an erster Stelle.

• Kritisch 9.1 CVE-2026-75878 IBM 18. September 2026

  IBM Sterling File Gateway: Authentifizierungsumgehung über einen nicht validierten SSO-Header (CVE-2026-75878)

  IBM Sterling File Gateway 6.2.0.0 bis 6.2.0.6_1, 6.2.1.0 bis 6.2.1.2 und 6.2.2.0 bis 6.2.2.1 weist eine kritische Authentifizierungsumgehung über einen nicht validierten SSO-Header auf. Ein entfernter Angreifer kann eine vollständig authentifizierte Sitzung erlangen. IBM hat einen Sicherheitshinweis veröffentlicht.

• Kritisch 9.9 CVE-2026-10858 IBM 18. September 2026

  IBM MQ for HPE NonStop: Heap-Pufferunterlauf ermöglicht authentifizierten Angreifern Denial-of-Service oder Codeausführung (CVE-2026-10858)

  IBM MQ for HPE NonStop 8.1.0 bis 8.1.0.40 weist einen kritischen Heap-Pufferunterlauf auf (CVE-2026-10858). Ein authentifizierter Angreifer kann einen Denial-of-Service verursachen oder potenziell beliebigen Code ausführen. IBM hat eine Korrektur veröffentlicht; spielen Sie sie ein.

• Kritisch 10.0 CVE-2026-10747 IBM 18. September 2026

  IBM MQ Appliance: Heap-Pufferüberlauf in der Protokollnachrichtenverarbeitung ermöglicht ohne vorherige Authentifizierung einen Denial-of-Service oder Codeausführung (CVE-2026-10747)

  IBM MQ Appliance weist einen kritischen Heap-Pufferüberlauf bei der Verarbeitung von Protokollnachrichten auf, der ohne vorherige Authentifizierung erreichbar ist. Ein entfernter Angreifer kann einen Denial-of-Service verursachen oder potenziell beliebigen Code ausführen. IBM stellt eine Korrektur bereit; eine aktive Ausnutzung ist nicht verzeichnet.

• Kritisch 9.6 GHSA-rv4r-c8v3-3hrc, GHSA-v38v-9h2p-hr8v, GHSA-734c-hv9r-mg2c … Frappe / ERPNext 18. September 2026

  ERPNext 15 und 16 beheben kritische Schwachstellen bei Kontoübernahme, SQL-Injection und Autorisierung

  Frappe hat kritische und als hoch eingestufte Schwachstellen in ERPNext behoben, darunter eine Kontoübernahme über nicht authentifiziertes gespeichertes XSS sowie eine SQL-Injection durch jeden authentifizierten Nutzer. Es gibt keine Problemumgehung. Aktualisieren Sie 15.x auf 15.121.3 und 16.x auf 16.35.0.

• Hoch 7.4 CVE-2026-20222 Cisco 17. September 2026

  Cisco ASA und FTD: EIGRP-Denial-of-Service ermöglicht angrenzenden Angreifern Geräteneustarts (CVE-2026-20222)

  Die Software von Cisco Secure Firewall ASA und Cisco Secure Firewall Threat Defense (FTD) weist eine EIGRP-Denial-of-Service-Schwachstelle mit hohem Schweregrad auf (CVSS 7,4). Ein nicht authentifizierter Angreifer im angrenzenden Netz kann wiederholte Neustarts der Geräte verursachen. Spielen Sie die korrigierte Software von Cisco ein und aktivieren Sie EIGRP-Authentifizierung als Schutzmaßnahme.

• Hoch 8.6 CVE-2026-20154 Cisco 17. September 2026

  CVE-2026-20154: Cisco ASA/FTD – Protokollierungs-Denial-of-Service erlaubt entfernten Angreifern CPU-Auslastung

  Nicht authentifizierte entfernte Angreifer können auf Firewalls mit Cisco ASA und FTD eine hohe CPU-Auslastung und einen Denial-of-Service verursachen, indem sie ein Gerät mit TCP-SYN-Paketen überfluten. Wenden Sie den Workaround von Cisco zur Ratenbegrenzung der Protokollierung an und behalten Sie die Veröffentlichung korrigierter Versionen im Auge.

• Hoch 8.6 CVE-2026-20135 Cisco 17. September 2026

  Cisco Secure Firewall Threat Defense: TLS-1.3-Denial-of-Service (CVE-2026-20135)

  Cisco Secure Firewall Threat Defense weist eine als hoch eingestufte TLS-1.3-Denial-of-Service-Schwachstelle auf. Ein nicht authentifizierter entfernter Angreifer kann den LINA-Prozess zum Absturz bringen und ein betroffenes Gerät neu laden. Korrigierte Versionen sind verfügbar; spielen Sie Sicherheitsupdates ein oder deaktivieren Sie TLS 1.3 vorübergehend.

• Hoch 8.6 CVE-2026-20249 Cisco 17. September 2026

  Cisco ASA und FTD: Denial-of-Service bei der IKEv2-Zertifikatsauthentifizierung (CVE-2026-20249)

  Nicht authentifizierte entfernte Angreifer können IKEv2-VPN-Dienste auf betroffenen Cisco-ASA- und Cisco-FTD-Appliances zum Absturz bringen, indem sie beim Verbindungsaufbau ein manipuliertes Zertifikat senden. Cisco hat einen Fix veröffentlicht; eine Problemumgehung ist nicht verfügbar.

• Hoch 8.6 CVE-2026-20250 Cisco 17. September 2026

  DTLS-DoS in Cisco Secure Firewall ASA und FTD: Nicht authentifizierte Angreifer aus der Ferne können Neustarts verursachen (CVE-2026-20250)

  Die Software Cisco Secure Firewall ASA und FTD auf Geräten der Firepower 3100 Series und 4200 Series weist eine über das Netzwerk erreichbare DTLS-Denial-of-Service-Schwachstelle auf. Nicht authentifizierte Angreifer können durch manipulierten DTLS-Datenverkehr einen Neustart des Geräts verursachen. Cisco weist darauf hin, dass eine Korrektur verfügbar ist; eine Problemumgehung deaktiviert die DTLS-Flow-Offload-Funktion.

• Hoch 8.6 CVE-2026-20295, CVE-2026-20323 Cisco 17. September 2026

  Cisco Secure Firewall: sftunnel-Schwachstellen — DoS und Authentifizierungsumgehung (CVE-2026-20295, CVE-2026-20323)

  Die Softwareprodukte Cisco Secure Firewall Management Center und Secure Firewall Threat Defense weisen zwei sftunnel-Schwachstellen mit hohem Schweregrad auf: eine aus der Ferne ausnutzbare Speichererschöpfung, die zu einem Denial-of-Service-Zustand führt (CVE-2026-20295), und eine Authentifizierungsumgehung aus einem benachbarten Netzwerksegment mit Root-Zugriff (CVE-2026-20323). Korrekturen sind verfügbar; Workarounds gibt es nicht.

• Kritisch 10.0 KEV CVE-2026-76460 Cisco 16. September 2026

  Cisco Identity Services Engine: Authentifizierungsumgehung ermöglicht nicht authentifizierten Angreifern Zugriff auf die Web-Verwaltungsoberfläche (CVE-2026-76460)

  In Cisco Identity Services Engine besteht eine kritische Umgehung der API-Authentifizierung, die nicht authentifizierten Fernzugriff auf die Web-Verwaltungsoberfläche ermöglicht. CISA KEV und Cisco PSIRT bestätigen die aktive Ausnutzung. Wenden Sie die iACL-Schutzmaßnahme von Cisco an, schränken Sie die Netzwerkzugänglichkeit ein und aktualisieren Sie auf eine korrigierte Softwareversion.

• Kritisch 9.1 CVE-2026-20341, CVE-2026-20340, CVE-2026-20344 … Cisco 16. September 2026

  Schwachstellen in Cisco Secure Firewall Management Center ermöglichen Befehlsausführung mit Root-Rechten, SQL-Injection und DoS (CVE-2026-20340 bis CVE-2026-20344)

  Cisco hat fünf Schwachstellen in Cisco Secure Firewall Management Center veröffentlicht: Befehlsausführung mit Root-Rechten, SQL-Injection, den Download beliebiger Dateien und eine Denial-of-Service-Schwachstelle über eine nicht authentifizierte API. Es gibt keine Problemumgehungen. Prüfen Sie den Sicherheitshinweis von Cisco, schränken Sie den Managementzugriff ein und spielen Sie die korrigierte Software ein.

• Kritisch 9.8 CVE-2026-20242 Cisco 16. September 2026

  Java-Deserialisierung in Cisco Secure Firewall Management Center: Remotecodeausführung als Root (CVE-2026-20242)

  Cisco Secure Firewall Management Center weist eine kritische Java-Deserialisierungsschwachstelle in der Funktion External Database Access auf. Ein nicht authentifizierter Angreifer, der einen konfigurierten Datenbank-Host kontrolliert, kann Befehle als Root ausführen. Cisco hat Korrekturen veröffentlicht; deaktivieren Sie External Database Access, bis Sie die korrigierte Version eingespielt haben.

• Kritisch 10.0 CVE-2026-76423, CVE-2026-76425, CVE-2026-76424 … Cisco 16. September 2026

  Authentifizierungsumgehung in der REST API von Cisco ISE ermöglicht nicht authentifizierten administrativen Zugriff (CVE-2026-76423)

  Cisco ISE und ISE-PIC sind von mehreren Schwachstellen betroffen, darunter CVE-2026-76423, eine Authentifizierungsumgehung in der REST API ohne vorherige Authentifizierung mit CVSS 10. Korrekturen sind verfügbar; spielen Sie die korrigierte Software von Cisco ein und schränken Sie die Erreichbarkeit ein.

• Kritisch 9.9 CVE-2026-20324 Cisco 16. September 2026

  Cisco Secure Firewall Management Center: sftunnel-Lücke ermöglicht Codeausführung als Root (CVE-2026-20324)

  Eine Schwachstelle im sftunnel-Protokoll des Cisco Secure Firewall Management Center (FMC) ermöglicht einem authentifizierten entfernten Angreifer, beliebige Befehle als Root auszuführen. Betroffen sind unter anderem die Releases 7.0.0 bis 7.0.3 sowie 7.2.0. Cisco stellt einen Fix bereit, aber keine Problemumgehungen.

• Kritisch 9.9 CVE-2026-20326, CVE-2026-20322, CVE-2026-20325 … Cisco 16. September 2026

  Härtungsupdate vom September 2026 für Cisco Nexus Dashboard behebt kritische Schwachstellen durch fehlende Authentifizierung und Injection (CVE-2026-20326 und weitere)

  Mehrere Releases von Cisco Nexus Dashboard sind von mehreren kritischen Schwachstellen durch fehlende Authentifizierung und Injection betroffen. Das Härtungsupdate von Cisco vom September 2026 behebt sie; ein Workaround wird nicht genannt.

• Release-Überblick Kritisch 10.0 330 relevante CVEs Oracle 16. September 2026

  Oracle-Sicherheitshinweis zum Critical Patch Update vom September 2026: Nicht authentifizierte Fusion-Middleware-Schwachstellen stehen an der Spitze von 330 Korrekturen

  Das Critical Patch Update von Oracle vom September 2026 umfasst 330 CVEs: 69 kritische, 234 hohe, 24 mittlere und 3 niedrige. Es sind keine CVEs als aktiv ausgenutzt oder in der CISA KEV verzeichnet. Nicht authentifizierte Fusion-Middleware-Schwachstellen – mehrere mit einer Bewertung von 10,0 – sollten vorrangig behandelt werden.

• Kritisch 10.0 CVE-2026-20192, CVE-2026-20130, CVE-2026-20234 … Cisco 16. September 2026

  Cisco Identity Services Engine: Härtungsrelease behebt mehrere kritische Schwachstellen (CVE-2026-20192 u. a.)

  Für Cisco Identity Services Engine und ISE-PIC ist ein Härtungsrelease zu mehreren kritischen Schwachstellen erschienen; einige davon sind ohne Zugangsdaten über das Netzwerk erreichbar. Spielen Sie das Cisco-Release vom September 2026 ein; Problemumgehungen sind nicht verfügbar.

• Kritisch 9.9 CVE-2026-20329, CVE-2026-20330, CVE-2026-20332 … Cisco 16. September 2026

  Cisco Secure Firewall ASA, FTD und FMC: Härtungsrelease behebt kritische Schwachstellen und Schwachstellen mit hohem Schweregrad (CVE-2026-20329 bis CVE-2026-20336)

  Cisco hat ein Härtungsupdate für die Software ASA, FTD und FMC veröffentlicht; es behebt acht Schwachstellen mit kritischem oder hohem Schweregrad. Es gibt keine Problemumgehungen; Cisco meldet keine bekannte Ausnutzung. Spielen Sie das Release des Herstellers ein.

• Kritisch 9.0 CVE-2026-76420, CVE-2026-76412, CVE-2026-76413 Cisco 16. September 2026

  Cisco Secure Firewall Management Center: Root-Befehlsausführung und Rechteausweitung (CVE-2026-76420, CVE-2026-76412, CVE-2026-76413)

  Im Cisco Secure Firewall Management Center bestehen drei Schwachstellen: nicht authentifizierte Root-Befehlsausführung über AJP bei ausgefallener sftunnel-Verbindung, Fälschung des SSO-Administrator-Tokens sowie Rechteausweitung auf Root nach Authentifizierung. Korrigierte Versionen sind verfügbar; die korrigierten Builds entnehmen Sie Ciscos Sicherheitshinweis.

• Kritisch 9.9 CVE-2026-20307, CVE-2026-20176, CVE-2026-20211 Cisco 16. September 2026

  Cisco Identity Services Engine: Schwachstellen durch Remotecodeausführung (CVE-2026-20307, CVE-2026-20176, CVE-2026-20211)

  Drei kritische Schwachstellen in Cisco Identity Services Engine ermöglichen es authentifizierten Administratorinnen und Administratoren, Befehle auf dem zugrunde liegenden Betriebssystem auszuführen. Es gibt keine Workarounds; Cisco hat Korrekturen veröffentlicht. Schränken Sie den Verwaltungszugriff ein und spielen Sie das Update des Herstellers ein.

• Kritisch 9.1 CVE-2026-20306, CVE-2026-20305 Cisco 16. September 2026

  Befehlsinjektion in Cisco Identity Services Engine ermöglicht authentifizierten Angreifern Root-Zugriff (CVE-2026-20305, CVE-2026-20306)

  Zwei kritische Schwachstellen durch Befehlsinjektion in Cisco Identity Services Engine und ISE-PIC ermöglichen einem authentifizierten Administrator, Code mit Root-Rechten auszuführen. In Einzelknoten-ISE-Bereitstellungen kann ein ausgenutzter Knoten nicht mehr verfügbar sein und neue Netzzugriffe blockieren. Cisco hat Korrekturen veröffentlicht; eine Problemumgehung gibt es nicht.

• Kritisch 9.8 CVE-2026-91843 Check Point 16. September 2026

  Check Point Quantum Security Management: Stack Overflow ermöglicht Remotecodeausführung ohne vorherige Authentifizierung (CVE-2026-91843)

  Check Point Quantum Security Management weist einen kritischen Stack Overflow im Anmeldevorgang auf, der ohne vorherige Authentifizierung ausnutzbar ist. Bisher sind keine korrigierte Version und kein Workaround des Herstellers aufgeführt; schränken Sie daher den Zugriff auf Management- und Log-Server ein und überwachen Sie ungewöhnliche Aktivitäten.

• Kritisch 9.6 GHSA-2qxr-vvj4-5934, GHSA-r432-q883-wgvf, GHSA-8xfc-pww7-3rm5 … Shopware 16. September 2026

  Shopware 6.7.14.1 und 6.6.10.25 beheben Schwachstellen bei SQL-Injection, Webhooks und Rechteausweitung

  Shopware hat die Versionen 6.7.14.1 und 6.6.10.25 veröffentlicht, um fünf Sicherheitshinweise zu beheben: eine SQL-Injection in der Store API, eine Umgehung der Webhook-Berechtigungen, zwei Lücken bei der Rechteausweitung und eine Umgehung des Double-Opt-in-Verfahrens für Newsletter. Betreiber sollten aktualisieren.

• Release-Überblick Hoch 8.8 8 relevante CVEs Apple 15. September 2026

  Apple-Sicherheitsupdates September 2026: Vier schwerwiegende macOS-Schwachstellen führen zu acht Korrekturen

  Die Apple-Sicherheitsupdates vom September 2026 umfassen acht macOS-CVEs: vier mit hohem und vier mit mittlerem Schweregrad. Keine dieser Schwachstellen ist in CISA KEV gelistet oder als ausgenutzt gekennzeichnet. Besonders auffällig ist eine aus der Ferne erreichbare Schwachstelle in der afpfs-Verarbeitung, die zu einer Speicherbeschädigung im Kernel führen kann; zwei lokale Rechteausweitungen sollten ebenfalls zeitnah durch Sicherheitsupdates behoben werden.

• Release-Überblick Hoch 7.8 9 relevante CVEs Apple 15. September 2026

  Apple-Sicherheitsupdates September 2026: Neun CVEs mit netzwerkbasierter Datenschutzlücke und Speicherfehlern

  Apples Sicherheitsupdate vom September 2026 umfasst 9 CVEs für iOS, iPadOS, macOS, tvOS, watchOS und visionOS. Drei sind als hoch, fünf als mittel und eine als niedrig eingestuft; keine ist in CISA KEV gelistet oder als ausgenutzt verzeichnet. Spielen Sie zuerst iOS/iPadOS 26.6 ein, um die über das Netzwerk erreichbare Schwachstelle für Benutzer-Fingerprinting zu schließen, und anschließend die Behebungen der Speicherfehler.

• Release-Überblick Hoch 8.8 34 relevante CVEs Apple 15. September 2026

  Apple-Sicherheitsupdates September 2026: Sieben Korrekturen für hochriskante Schwachstellen in 34 CVEs

  Die Apple-Updates vom September 2026 beheben 34 CVEs in Safari, iOS, iPadOS, macOS, tvOS, visionOS und watchOS. Keine der CVEs ist in der CISA-KEV-Liste enthalten. Beginnen Sie mit den sieben hochriskanten Schwachstellen im Bereich Webinhalte und Kernel und nehmen Sie anschließend die mittleren und niedrigen Einstufungen in Angriff.

• Release-Überblick Kritisch 9.8 98 relevante CVEs Apple 15. September 2026

  Apple-Sicherheitsupdates September 2026: Zwei kritische macOS-Kernel-Schwachstellen an der Spitze von 98 Korrekturen

  Apples Sicherheitsupdates vom September 2026 umfassen 98 CVEs: 2 mit kritischem, 34 mit hohem, 61 mit mittlerem und 1 mit niedrigem Schweregrad. Keine davon ist in CISA KEV gelistet oder als aktiv ausgenutzt markiert. Die beiden kritischen macOS-Kernel-Schwachstellen sind ohne Anmeldedaten über das Netzwerk erreichbar; daher sollten auf macOS-Systemen zuerst Sicherheitsupdates eingespielt werden.

• Release-Überblick Kritisch 9.8 118 relevante CVEs Apple 15. September 2026

  Apple-Sicherheitsupdates September 2026: Fünf kritische Lücken im OS-Kern ragen aus 118 Korrekturen heraus

  Das Apple-Sicherheitsupdate vom September 2026 behebt 118 CVEs in iOS, iPadOS, macOS, tvOS, visionOS, watchOS und Safari. Im Umfang dieses Updates ist keine CVE als aktiv ausgenutzt markiert, und keine erscheint im Katalog Known Exploited Vulnerabilities (KEV) der CISA. Fünf kritische und 28 Schwachstellen hoher Schwere, vor allem Speicherbeschädigungen und Berechtigungsprobleme, machen ein rasches und breites Einspielen von Sicherheitsupdates erforderlich.

• Kritisch 9.8 CVE-2026-12351 IBM 15. September 2026

  JNDI-Injection in IBM MQ ermöglicht Remotecodeausführung ohne Authentifizierung (CVE-2026-12351)

  IBM MQ ist in den Release-Linien 9.3.0.0, 9.4.0.0 und 10.0.0.0 anfällig für Remotecodeausführung ohne Authentifizierung über unsichere JNDI-Lookups, wenn die IVT-Anwendung bereitgestellt ist. CVSS 9,8 (kritisch). Spielen Sie den Fix von IBM ein und bestätigen Sie den korrekten Build für Ihre Version.

• Kritisch 9.8 KEV CVE-2026-76461 Cisco 14. September 2026

  SQL-Injection in Cisco Secure Email Gateway: Remotebefehlsausführung ohne Authentifizierung (CVE-2026-76461)

  Die E-Mail-Verarbeitung von AsyncOS im Cisco Secure Email Gateway weist eine kritische SQL-Injection-Schwachstelle auf (CVE-2026-76461). Ein entfernter, nicht authentifizierter Angreifer kann eine präparierte E-Mail senden, um Befehle mit Root-Rechten auszuführen. CISA KEV und Cisco PSIRT bestätigen eine aktive Ausnutzung; stellen Sie auf eine korrigierte Version um.

• Kritisch 9.8 CVE-2026-76440, CVE-2026-76441, CVE-2026-76443 … Cisco 14. September 2026

  Cisco Secure Email Gateway: Härtungsrelease behebt Schwachstellen mit kritischem und hohem Schweregrad (CVE-2026-76440 und weitere)

  Cisco hat ein Härtungsrelease für Cisco Secure Email und Cisco Secure Email and Web Manager veröffentlicht. Mehrere Schwachstellen – vier mit kritischem und eine mit hohem Schweregrad – sind ohne Anmeldedaten über das Netzwerk erreichbar. Cisco meldet keine bekannte Ausnutzung. Es gibt keine Problemumgehungen; spielen Sie das Härtungsrelease von Cisco ein.

• Wochenüberblick Hoch 8.1 8 relevante CVEs IBM 13. September 2026

  IBM-Schwachstellen, Woche 37 2026: zwei als hoch eingestufte Db2-Lücken und fünf WebSphere-CVEs

  Die IBM-Veröffentlichung für Woche 37 2026 umfasst acht CVEs in Db2 und WebSphere Application Server: zwei mit hohem und sechs mit mittlerem Schweregrad. Keine dieser Schwachstellen wird aktiv ausgenutzt oder ist in der CISA-KEV-Liste gelistet. Spielen Sie zuerst die Sicherheitsupdates für Db2 ein und stellen Sie WebSphere anschließend auf 9.0.5.29 oder 8.5.5.31 um.

• Wochenüberblick Hoch 7.2 9 relevante CVEs Palo Alto Networks 13. September 2026

  Palo Alto Networks Woche 37 2026: PAN-OS-XML-Pufferüberlauf an der Spitze von neun Korrekturen

  Palo Alto Networks hat für die Woche vom 7. bis 13. September 2026 neun CVEs veröffentlicht: 1 hoch, 5 mittel, 3 niedrig. Keine der Schwachstellen ist in CISA KEV gelistet oder als ausgenutzt gemeldet. CVE-2026-0310, ein Pufferüberlauf in der XML-Verarbeitung von PAN-OS, der ohne vorherige Authentifizierung ausnutzbar ist, kann zu Denial of Service oder Codeausführung mit Root-Rechten führen. Spielen Sie zuerst Sicherheitsupdates für PAN-OS und Prisma Access ein, danach für Agents und Checkov.

• Wochenüberblick Kritisch 9.6 10 relevante CVEs Fortinet 13. September 2026

  Fortinet Woche 37 2026: Kritische Authentifizierungsumgehung in FortiMonitorOnSight an der Spitze von 10 CVEs

  Die Veröffentlichung von Fortinet für Woche 37 2026 umfasst 10 CVEs: eine kritische, zwei hohe, fünf mittlere und zwei niedrige. Hervorzuheben ist CVE-2026-84390, eine Authentifizierungsumgehung in FortiMonitorOnSight, die ohne vorherige Authentifizierung möglich ist. Keine der CVEs ist als ausgenutzt gekennzeichnet oder im CISA-KEV-Katalog aufgeführt, und es sind keine korrigierten Versionen angegeben.

• Wochenüberblick Kritisch 10.0 KEV 16 relevante Sicherheitshinweise Open-Source-Geschäftsplattformen 13. September 2026

  Open-Source-Geschäftsplattformen Woche 37 2026: Ausgenutzte Schwachstelle in Adobe Commerce unter 17 Sicherheitslücken

  Woche 37 2026: 17 Schwachstellen in Adobe Commerce, Magento, Dolibarr, TYPO3, Frappe, WooCommerce und PrestaShop; 15 davon haben CVE-Kennungen. CVE-2026-75650 ist eine ausgenutzte Schwachstelle mit CVSS-Bewertung 10 in der Template-Engine von Adobe Commerce und in der CISA KEV gelistet. Spielen Sie zuerst diesen Hotfix ein, danach die September-Updates.

• Hoch 8.7 CVE-2026-89013, CVE-2026-89012 Dolibarr 12. September 2026

  Dolibarr 23.0.4–24.0.0: Umgehungen der Autorisierung und der SQL-Filter legen Dateien und Passwort-Hashes offen (CVE-2026-89013, CVE-2026-89012)

  Die Version 24.0.1 von Dolibarr behebt zwei Schwachstellen mit hohem Schweregrad: eine Umgehung der Autorisierung beim Dateizugriff ohne vorherige Authentifizierung (CVE-2026-89013) und eine nach Authentifizierung mögliche Umgehung der Denylist der SQL-Filter, über die Passwort-Hashes ausgelesen werden können (CVE-2026-89012). Aktualisieren Sie alle Instanzen der Versionen 23.0.4 bis 24.0.0 auf 24.0.1.

• Kritisch 10.0 KEV CVE-2026-85706 12. September 2026

  GitLab Path-Traversal in der Repository-Commits-API ermöglicht das Lesen von Dateien ohne Authentifizierung (CVE-2026-85706)

  Eine Path-Traversal-Schwachstelle in der Repository-Commits-API von GitLab CE/EE kann ohne Authentifizierung Dateien vom Server offenlegen. Führen Sie ein Update auf eine korrigierte Version für Ihre Versionslinie durch: 18.11.12, 19.0.9, 19.1.8, 19.2.6 oder 19.3.2. Der CISA-KEV-Katalog führt die Schwachstelle als aktiv ausgenutzt.

• Kritisch 9.6 CVE-2026-84390 Fortinet 11. September 2026

  FortiMonitorOnSight: JWT-Authentifizierungsumgehung ermöglicht nicht authentifizierten Webportalzugriff (CVE-2026-84390)

  Das Webportal von Fortinet FortiMonitorOnSight weist eine kritische JWT-Authentifizierungsumgehung (CVE-2026-84390) in den Versionen 7.2.0 bis 7.2.2 und 7.2.4 bis 7.2.7 auf. Eine korrigierte Version oder eine Problemumgehung wird nicht genannt; schränken Sie die Erreichbarkeit aus dem Netz ein und überwachen Sie Zugriffe.

• Hoch 7.2 CVE-2026-0310 Palo Alto Networks 10. September 2026

  Pufferüberlauf in der XML-Verarbeitung von PAN-OS ermöglicht Codeausführung ohne Authentifizierung oder Denial-of-Service (CVE-2026-0310)

  Ein Angreifer ohne vorherige Authentifizierung mit Netzwerkzugriff auf Management- oder Datenebenen-Schnittstellen von PAN-OS kann VM-Series-Firewalls abstürzen lassen oder auf PA-Series Codeausführung mit Root-Rechten erlangen. Korrigierte Versionen sind verfügbar; eine Problemumgehung existiert nicht.

• Kritisch 9.8 CVE-2026-85103 Check Point 9. September 2026

  Heapbasierter Pufferüberlauf bei der ASN.1-Dekodierung von VPN-Zertifikaten in Quantum Security Gateway und Quantum Security Management (CVE-2026-85103)

  Check Point Quantum Security Gateway und Quantum Security Management sind von einem kritischen heapbasierten Pufferüberlauf bei der ASN.1-Dekodierung von VPN-Zertifikaten betroffen. Ein nicht authentifizierter entfernter Angreifer könnte Code ausführen. Bislang ist keine korrigierte Version aufgeführt; schränken Sie die Netzwerkerreichbarkeit ein und beobachten Sie den Herstellerhinweis.

• Kritisch 9.8 KEV CVE-2026-85102 Check Point 9. September 2026

  CVE-2026-85102: Check Point Quantum Security Gateway – Unsachgemäße Zertifikatsvalidierung ermöglicht Codeausführung ohne Authentifizierung

  Das Check Point Quantum Security Gateway weist eine kritische Schwachstelle bei der Zertifikatsvalidierung auf (CVE-2026-85102), durch die nicht authentifizierte Angreifer Code über das Netzwerk ausführen können. CISA führt die Schwachstelle im KEV-Katalog als aktiv ausgenutzt. Wenden Sie die Schutzmaßnahme SK1000117 von Check Point umgehend an.

• Hoch 7.3 CVE-2026-84393 Fortinet 9. September 2026

  Unzureichende Zertifikatsvalidierung im ZTNA-Portal von FortiOS und FortiProxy ermöglicht Man-in-the-Middle-Angriffe (CVE-2026-84393)

  FortiOS 7.6.1 bis 7.6.6 und FortiProxy 7.6.2 bis 7.6.6 sind von einer unzureichenden Zertifikatsvalidierung im Agentless-ZTNA-Portal betroffen. Diese Schwachstelle kann es einem entfernten, nicht authentifizierten Angreifer ermöglichen, einen Man-in-the-Middle-Angriff durchzuführen. Eine korrigierte Version ist noch nicht aufgeführt.

• Kritisch 9.3 CVE-2026-77109, CVE-2026-76200, CVE-2026-76201 … Adobe Commerce / Magento 9. September 2026

  Update für Adobe Commerce und Magento Open Source behebt fehlerhafte Autorisierung, gespeicherte XSS-Schwachstellen und Path Traversal (APSB26-138)

  Adobe Commerce, Commerce B2B und Magento Open Source benötigen die Builds vom September 2026, um acht Schwachstellen zu schließen: fehlerhafte Autorisierung, gespeichertes XSS und Path Traversal. Die schwerwiegendste ist eine gespeicherte XSS-Schwachstelle mit einer Bewertung von 9,3; mehrere Autorisierungsschwachstellen erfordern keine Benutzerinteraktion. Spielen Sie das 2026-sep-Release ein.

• Kritisch 9.9 KEV CVE-2026-84869 8. September 2026

  ScreenConnect-Client: Gast-zu-Host-Dateiausführung ermöglicht unbefugte Codeausführung (CVE-2026-84869)

  ScreenConnect-Clients mit Versionen vor 26.6.5 sind von einer kritischen Schwachstelle bei der Ausführung von Dateien vom Gast auf dem Host betroffen, die mit 9,9 bewertet ist. CISA führt sie als ausgenutzt. Aktualisieren Sie Clients auf 26.6.5.9742; ScreenConnect-Server sind nicht betroffen.

• Kritisch 9.8 CVE-2026-66302 Microsoft 8. September 2026

  Remotecodeausführung in Skype for Business Server ohne Authentifizierung (CVE-2026-66302)

  Kritische Remotecodeausführung in Skype for Business Server kann über das Netzwerk ohne Authentifizierung ausgenutzt werden. Microsoft hat korrigierte Builds für Skype for Business Server 2015 CU13, 2019 CU8 und Subscription Edition CU1 veröffentlicht.

• Hoch 7.8 KEV CVE-2026-85880 Microsoft 8. September 2026

  Heap-basierter Pufferüberlauf in Windows ALPC ermöglicht lokale Rechteausweitung (CVE-2026-85880)

  CVE-2026-85880 ist ein Heap-basierter Pufferüberlauf in Windows ALPC. Ein authentifizierter lokaler Angreifer kann die Schwachstelle zur Rechteausweitung nutzen; CISA KEV und Microsoft stufen sie als aktiv ausgenutzt ein. Korrigierte Windows-Builds sind verfügbar.

• Hoch 7.8 KEV CVE-2026-81963 Microsoft 8. September 2026

  Windows Update Stack: Link-Following-Schwachstelle ermöglicht lokalen Angreifern Rechteausweitung (CVE-2026-81963)

  Der Windows Update Stack von Microsoft weist eine lokale Schwachstelle zur Rechteausweitung mit hohem Schweregrad auf, die im CISA-KEV-Katalog und von Microsoft als ausgenutzt geführt wird. Spielen Sie die Sicherheitsupdates vom September 2026 für Windows 11 und Windows Server 2025 ein.

• Kritisch 9.8 CVE-2026-69910 Microsoft 8. September 2026

  Stackbasierter Pufferüberlauf in Windows Hyper-V ermöglicht Remotecodeausführung (CVE-2026-69910)

  Ein stackbasierter Pufferüberlauf in Windows Hyper-V kann über das Netzwerk ohne Authentifizierung und ohne Benutzerinteraktion ausgenutzt werden. Microsoft hat korrigierte Builds veröffentlicht; spielen Sie das Sicherheitsupdate vom September 2026 ein.

• Kritisch 9.8 CVE-2026-69845 Microsoft 8. September 2026

  Windows DHCP Server: Heap-basierter Pufferüberlauf ermöglicht Remotecodeausführung (CVE-2026-69845)

  CVE-2026-69845: Ein kritischer Heap-basierter Pufferüberlauf im Windows DHCP Server ermöglicht Remotecodeausführung ohne Authentifizierung und ohne Benutzerinteraktion. Betroffen sind Windows Server 2012, 2012 R2, 2016, 2019, 2022 und 2025 sowie Windows 10, Version 1607 und 1809. Spielen Sie die Sicherheitsupdates von Microsoft vom September 2026 ein.

• Kritisch 9.6 CVE-2026-65669 Microsoft 8. September 2026

  Microsoft SQL Server Management Studio 22: Injection-Schwachstelle ermöglicht nicht authentifizierten Angreifern die Rechteausweitung über das Netzwerk (CVE-2026-65669)

  Microsoft SQL Server Management Studio 22 vor Version 22.8.2 weist eine kritische Injection-Schwachstelle (CVSS 9,6) auf. Sie ermöglicht einem nicht authentifizierten Angreifer mit Benutzerinteraktion die Rechteausweitung über das Netzwerk. Aktualisieren Sie auf Version 22.8.2.

• Release-Überblick Kritisch 10.0 19 relevante CVEs SAP 8. September 2026

  SAP Security Patch Day September 2026: Vier kritische Schwachstellen unter 19 Sicherheitsupdates

  Der SAP Security Patch Day September 2026 umfasst 19 CVEs: 4 kritische, 4 hohe, 8 mittlere und 3 niedrige. Keine wird nachweislich ausgenutzt, keine ist in der CISA KEV gelistet. Priorisieren Sie nicht authentifizierte, aus dem Netzwerk erreichbare Schwachstellen in SAP Extended Passport, NetWeaver Message Server und SAP CAP, danach die übrigen SAP-Hinweise.

• Kritisch 9.8 CVE-2026-67643 Microsoft 8. September 2026

  Microsoft SQL Server: Remotecodeausführung ohne Authentifizierung durch Heap-Pufferüberlauf (CVE-2026-67643)

  Ein kritischer Heap-basierter Pufferüberlauf in Microsoft SQL Server ermöglicht es nicht authentifizierten Angreifern, über ein Netzwerk Code auszuführen. Korrigierte Builds für die CU- und GDR-Versionszweige von SQL Server 2022 und 2025 sind ab sofort verfügbar.

• Release-Überblick Kritisch 9.8 KEV 938 relevante CVEs Microsoft 8. September 2026

  Microsoft Patch Tuesday, September 2026: Zwei ausgenutzte Windows-Schwachstellen stechen unter 938 Korrekturen hervor

  Der Microsoft Patch Tuesday im September 2026 umfasst 938 CVEs, darunter zwei ausgenutzte Windows-Schwachstellen zur Rechteausweitung, die jetzt im CISA-KEV-Katalog gelistet sind, sowie 41 als kritisch eingestufte Schwachstellen. Setzen Sie zuerst die Korrekturen für Windows ALPC und den Windows Update Stack um, danach die über das Netzwerk erreichbaren Updates für SQL Server, Skype for Business und Windows-Komponenten.

• Kritisch 9.0 CVE-2026-67636 Microsoft 8. September 2026

  Microsoft SQL Server: Out-of-Bounds-Read ermöglicht Remotecodeausführung ohne Authentifizierung (CVE-2026-67636)

  Microsoft SQL Server 2019, 2022 und 2025 weisen eine kritische Out-of-Bounds-Read-Schwachstelle auf. Ein nicht authentifizierter Angreifer im Netzwerk kann Code ausführen; korrigierte Builds sind verfügbar.

• Kritisch 9.8 CVE-2026-78509 Microsoft 8. September 2026

  Microsoft Office Outlook: Heap-basierter Pufferüberlauf ermöglicht nicht authentifizierte Remotecodeausführung (CVE-2026-78509)

  Microsoft Office Outlook weist einen kritischen Heap-basierten Pufferüberlauf (CVE-2026-78509) auf, der einem nicht authentifizierten Angreifer die Ausführung von Code über ein Netzwerk ermöglicht. Spielen Sie die Microsoft-Sicherheitsupdates vom September 2026 für Ihre Office-Version ein.

• Kritisch 9.0 CVE-2026-67378 Microsoft 8. September 2026

  CVE-2026-67378: Remotecodeausführung in Microsoft SQL Server erlaubt nicht authentifizierten Angreifern, Code über das Netzwerk auszuführen

  Eine kritische Schwachstelle in Microsoft SQL Server 2019, 2022 und 2025 erlaubt Remotecodeausführung ohne vorherige Authentifizierung. Spielen Sie das Sicherheitsupdate von Microsoft vom September 2026 ein.

• Kritisch 9.8 CVE-2026-69579 Microsoft 8. September 2026

  Use-after-free in Windows Message Queuing ermöglicht Remotecodeausführung (CVE-2026-69579)

  Eine Use-after-free-Schwachstelle in Windows Message Queuing ermöglicht es einem nicht authentifizierten Angreifer, über das Netzwerk Code auszuführen (CVSS 9,8). Microsoft hat mit dem Update vom September 2026 korrigierte Builds veröffentlicht. Spielen Sie diese auf betroffenen Systemen mit Windows 10, Windows 11 und Windows Server ein.

• Kritisch 9.8 CVE-2026-72982 Microsoft 8. September 2026

  Stack-basierter Pufferüberlauf in Windows Netlogon ermöglicht nicht autorisierten Angreifern Codeausführung über das Netzwerk (CVE-2026-72982)

  Microsoft Windows Netlogon weist einen kritischen Stack-basierten Pufferüberlauf auf (CVE-2026-72982). Ein nicht autorisierter Angreifer kann ohne Benutzerinteraktion über das Netzwerk Code ausführen. Das Sicherheitsupdate vom September 2026 enthält korrigierte Builds; spielen Sie sie auf betroffenen Windows-Clients und -Servern ein.

• Kritisch 9.8 CVE-2026-72979 Microsoft 8. September 2026

  Use-after-free-Schwachstelle im Windows-DHCP-Server ermöglicht Remotecodeausführung (CVE-2026-72979)

  Eine Use-after-free-Schwachstelle im Windows-DHCP-Server ermöglicht es einem nicht authentifizierten Angreifer, über das Netzwerk Code auszuführen. Microsoft stuft die Schwachstelle als kritisch ein und hat korrigierte Builds für die betroffenen Versionen von Windows Server und Windows 10 veröffentlicht. Spielen Sie die Sicherheitsupdates vom September 2026 umgehend ein.

• Kritisch 9.1 CVE-2026-69641 Microsoft 8. September 2026

  Microsoft Exchange Server: Fehlende Autorisierung ermöglicht Rechteausweitung (CVE-2026-69641)

  Microsoft Exchange Server weist eine Schwachstelle durch fehlende Autorisierung auf (CVE-2026-69641). Ein authentifizierter Angreifer mit hohen Berechtigungen kann über das Netzwerk eine Rechteausweitung erzielen. Es sind korrigierte Versionen als Sicherheitsupdates verfügbar; spielen Sie die aufgeführten Builds ein. CVSS 9,1.

• Kritisch 9.3 CVE-2026-69356 Microsoft 8. September 2026

  Microsoft Exchange Server: Cross-Site-Scripting ermöglicht Spoofing über ein Netzwerk (CVE-2026-69356)

  Microsoft Exchange Server 2016 CU23, 2019 CU14/CU15 und Subscription Edition RTM sind von einer Cross-Site-Scripting-Schwachstelle mit einem kritischen CVSS-Wert von 9,3 betroffen. Microsoft hat mit den Sicherheitsupdates vom September 2026 korrigierte Builds veröffentlicht.

• Kritisch 9.8 CVE-2026-69730 Microsoft 8. September 2026

  Windows DNS Server: Use-after-free ermöglicht Remotecodeausführung ohne Authentifizierung (CVE-2026-69730)

  Use-after-free in Windows DNS Server (CVE-2026-69730) ermöglicht Codeausführung über das Netzwerk, ohne dass Berechtigungen oder eine Benutzerinteraktion erforderlich sind. Microsoft hat Korrekturen für betroffene Builds von Windows 10 und Windows Server veröffentlicht; spielen Sie das Update vom September 2026 ein.

• Kritisch 9.8 CVE-2026-69525 Microsoft 8. September 2026

  CVE-2026-69525: Use-after-free in Windows Remote Desktop Services ermöglicht Remotecodeausführung ohne Authentifizierung

  Eine Use-after-free-Schwachstelle (CVE-2026-69525) in Windows Remote Desktop Services ermöglicht nicht autorisierte Remotecodeausführung über das Netzwerk. CVSS 9,8 (kritisch); Microsoft stuft sie als wichtig ein. Es wurde keine Ausnutzung gemeldet und keine öffentliche Offenlegung verzeichnet. Installieren Sie das Sicherheitsupdate vom September 2026.

• Kritisch 9.8 CVE-2026-67631 Microsoft 8. September 2026

  Heap-basierter Pufferüberlauf in Microsoft SQL Server ermöglicht Remotecodeausführung ohne Authentifizierung (CVE-2026-67631)

  Microsoft SQL Server 2017 bis 2025 ist von einem kritischen Heap-basierten Pufferüberlauf (CVE-2026-67631) betroffen, der Angreifern ohne Authentifizierung die Codeausführung über das Netzwerk ermöglicht. Spielen Sie das Sicherheitsupdate vom September 2026 für Ihren Wartungszweig ein; die korrigierten Builds sind unten aufgeführt.

• Kritisch 9.4 CVE-2026-76969 SAP 8. September 2026

  SAP Cloud Application Programming Model: Offenlegung von Zugangsdaten ermöglicht es nicht authentifizierten Angreifern, Mandantendaten zu ersetzen oder zu löschen (CVE-2026-76969)

  Mandantenfähige Anwendungen des SAP Cloud Application Programming Model (CAP), die @sap/cds-mtxs in den Versionen bis einschließlich 1.18.3, 2.7.6, 3.9.6 und 4.0.2 einsetzen, ermöglichen eine Offenlegung von Zugangsdaten ohne Authentifizierung, die zum Ersetzen oder Löschen von Mandantendaten führen kann. Wenden Sie SAP-Hinweis 3798315 an.

• Kritisch 9.0 CVE-2026-66768 SAP 8. September 2026

  Unzureichende Zugriffskontrolle in SAP GUI for Java ermöglicht beliebige Befehlsausführung (CVE-2026-66768)

  SAP GUI for Java (BC-FES-JAV 8.10) setzt die Trust-Level-Richtlinie für Funktionen, die von einem verbundenen Backend-System aufgerufen werden, nicht korrekt durch. Dadurch kann ein Angreifer mit niedrigen Berechtigungen auf dem Rechner eines Opfers beliebige Befehle ausführen (CVSS 9). Wenden Sie den SAP-Hinweis 3781729 an.

• Kritisch 9.8 CVE-2026-58240 SAP 8. September 2026

  Fehlende Authentifizierungsprüfung im SAP NetWeaver Message Server ermöglicht nicht authentifizierten Angreifern die Registrierung von Komponenten (CVE-2026-58240)

  Im SAP NetWeaver Message Server KERNEL 9.16, 9.18, 9.19 und 9.20 fehlt eine Authentifizierungsprüfung. Ein nicht authentifizierter Angreifer mit Netzwerkzugriff könnte eine nicht autorisierte Komponente registrieren, mit hohen Auswirkungen auf Vertraulichkeit, Integrität und Verfügbarkeit. Spielen Sie SAP Note 3759472 ein.

• Kritisch 10.0 CVE-2026-44756 SAP 8. September 2026

  Speicherbeschädigung in SAP Extended Passport (EPP) ermöglicht die Kompromittierung über das Netzwerk ohne Authentifizierung (CVE-2026-44756)

  Die Komponente SAP Extended Passport (EPP) Processing in den SAP-Kernel- und Web-Dispatcher-Produktlinien weist eine kritische Schwachstelle durch Speicherbeschädigung auf (CVE-2026-44756). Ein nicht authentifizierter Angreifer kann einen manipulierten EPP-Header senden, um undefiniertes Verhalten und einen Prozessabbruch auszulösen. Wenden Sie SAP-Hinweis 3747649 an.

• Kritisch 10.0 KEV CVE-2026-75650 7. September 2026

  Sicherheitslücke in der Template-Engine von Adobe Commerce und Magento Open Source ermöglicht Codeausführung ohne Authentifizierung (CVE-2026-75650)

  CISA KEV führt CVE-2026-75650 als ausgenutzt. Adobe Commerce, Adobe Commerce B2B und Magento Open Source weisen eine Sicherheitslücke in der Template-Engine auf, die Remotecodeausführung ohne Authentifizierung ermöglicht. Spielen Sie den jeweils passenden Hotfix ein und betrachten Sie aus dem Internet erreichbare Instanzen als exponiert.

• Wochenüberblick Hoch 7.5 6 relevante CVEs IBM 6. September 2026

  IBM Woche 36 2026: Sechs CVEs, angeführt von einer Sicherheitslücke mit hohem Schweregrad in Verify Identity Access

  Das Set von IBM für Woche 36 2026 umfasst sechs CVEs: eine Schwachstelle mit hohem und fünf mit mittlerem Schweregrad, keine CVE im CISA-KEV-Katalog und keine bestätigte Ausnutzung. Priorität hat CVE-2026-13297, eine Offenlegung von Informationen ohne vorherige Authentifizierung in Verify Identity Access und Security Verify Access. Spielen Sie hier zuerst Sicherheitsupdates ein, danach bei Db2 Mirror und MQ Agent.

• Wochenüberblick Kritisch 9.8 11 relevante CVEs Cisco 6. September 2026

  Cisco Kalenderwoche 36 2026: Drei kritische IOS-XR- und NX-OS-Schwachstellen stehen an der Spitze von 11 CVEs

  Die Cisco-Veröffentlichung zur Kalenderwoche 36 2026 umfasst 11 CVEs: 3 kritische, 6 hohe und 2 mittlere. Es gibt keine als aktiv ausgenutzt gekennzeichneten CVEs und keine CISA-KEV-Einträge. Priorisieren Sie die Schwachstelle für Remotecodeausführung in NX-OS Silicon One und das Härtungs-Release für IOS XR, anschließend die Korrekturen für SIP und Secure Email.

• Wochenüberblick Hoch 7.6 2 relevante CVEs Open-Source-Geschäftsplattformen 6. September 2026

  Open-Source-Geschäftsplattformen, Woche 36 2026: SQL-Injection in WooCommerce und Zugriffskontrollschwäche in Dolibarr

  Open-Source-Geschäftsplattformen, Woche 36 2026: zwei CVEs, eine Schwachstelle mit hohem und eine mit mittlerem Schweregrad. WooCommerce vor Version 11.0 weist eine SQL-Injection mit hohem Schweregrad auf; Dolibarr weist eine Zugriffskontrollschwäche mit mittlerem Schweregrad auf, die in Version 23.0.4 behoben ist. Keine der beiden Schwachstellen ist in CISA KEV gelistet. Aktualisieren Sie zuerst WooCommerce.

• Kritisch 10.0 KEV CVE-2026-86218 6. September 2026

  N-central: Remote Code Execution ohne vorherige Authentifizierung ermöglicht nicht autorisierte Codeausführung (CVE-2026-86218)

  N-central vor 2026.3.1.14 weist eine Schwachstelle für Remotecodeausführung ohne vorherige Authentifizierung auf, CVE-2026-86218, bewertet mit CVSS 4.0 als kritisch (10). CISA KEV listet die Schwachstelle als aktiv ausgenutzt. Installieren Sie umgehend die korrigierte Version N-central 2026.3.1.14.

• Kritisch 9.2 KEV CVE-2026-86060 5. September 2026

  Schwachstelle bei SSH-Benutzernamen in MikroTik RouterOS ermöglicht Rechteausweitung (CVE-2026-86060)

  MikroTik RouterOS weist eine kritische Schwachstelle im SSH-Anmeldevorgang auf, CVE-2026-86060, die es einem Angreifer ohne vorherige Authentifizierung ermöglicht, Rechte auszuweiten. CISA führt die Schwachstelle im KEV-Katalog als ausgenutzt. Aktualisieren Sie auf RouterOS 6.49.21, 7.23.4 oder 7.24.2 und schränken Sie die SSH-Erreichbarkeit ein.

• Kritisch 9.8 CVE-2026-11928, CVE-2026-11921, CVE-2026-12101 … IBM 5. September 2026

  CVE-2026-11928: Pufferüberlauf und weitere behobene Schwachstellen in IBM Verify Identity Access und Security Verify Access

  IBM hat mehrere Schwachstellen in Verify Identity Access und Security Verify Access behoben, darunter einen über das Netzwerk erreichbaren Pufferüberlauf mit einem CVSS-Wert von 9,8. Spielen Sie das Update von IBM ein und überprüfen Sie aus dem Netzwerk erreichbare Instanzen.

• Kritisch 9.8 CVE-2026-20274, CVE-2026-20279, CVE-2026-20275 … Cisco 3. September 2026

  Sicherheits-Hardening-Release für Cisco IOS XR Software behebt intern entdeckte Schwachstellen (September 2026)

  Cisco IOS XR Software ist von mehreren intern entdeckten Schwachstellen betroffen, die mit dem Sicherheits-Hardening-Release vom September 2026 behoben werden. Zwei davon sind kritisch und ohne Anmeldedaten über das Netzwerk erreichbar; es gibt keine Workarounds. Spielen Sie das Release ein und schränken Sie die Angriffsfläche ein.

• Kritisch 9.8 CVE-2026-20212 Cisco 2. September 2026

  Cisco Nexus 3000 und 9000 Series Switches: Remotecodeausführung in Silicon One HAL (CVE-2026-20212)

  Cisco NX-OS für Nexus 3000/9000 macht die TCP-Ports 43210 und 43211 in der Standard-L3-VRF erreichbar und ermöglicht so eine Remotecodeausführung mit Root-Rechten ohne vorherige Authentifizierung. Die Schwachstelle ist mit CVSS 9,8 als kritisch eingestuft. Spielen Sie die Korrektur von Cisco ein und verwenden Sie iACLs als Übergangslösung.

• Kritisch 10.0 KEV CVE-2026-83548 1. September 2026

  SMA1000 Work Place: SSRF ohne vorherige Authentifizierung ermöglicht Zugriff auf vertrauliche Funktionen (CVE-2026-83548)

  Die SMA1000 Appliance weist eine SSRF-Schwachstelle ohne vorherige Authentifizierung in der Work-Place-Oberfläche auf (CVE-2026-83548). Der CVSS-3.1-Wert beträgt 10,0 (kritisch); entfernte, nicht authentifizierte Angreifer können auf vertrauliche Funktionen zugreifen. CISA KEV führt die Schwachstelle als aktiv ausgenutzt. Installieren Sie die unten genannten korrigierten Builds.

• Wochenüberblick Kritisch 9.6 31 relevante Sicherheitshinweise Open-Source-Geschäftsplattformen 30. August 2026

  Open-Source-Geschäftsplattformen, Woche 35 2026: Drei kritische Shopware-Sicherheitshinweise an der Spitze von 31 Korrekturen

  Open-Source-Geschäftsplattformen, Woche 35 2026: 31 im Betrachtungsumfang liegende Schwachstellen in Shopware, Dolibarr, Frappe, Drupal Core und ERP. Drei kritische Shopware-Sicherheitshinweise sowie Probleme mit der Dolibarr-REST-API stechen hervor; keine CISA-KEV-Einträge und keine als ausgenutzt gemeldeten Schwachstellen. Spielen Sie zuerst die Sicherheitsupdates für Shopware 6.6.10.23/6.7.13.1 und Dolibarr 24.0.0 ein.

• Kritisch 9.8 KEV CVE-2026-82329 28. August 2026

  Authentifizierungsumgehung in JFrog Artifactory kann nicht authentifizierten Administratorzugriff ermöglichen (CVE-2026-82329)

  JFrog Artifactory weist eine Authentifizierungsschwäche auf, durch die ein nicht authentifizierter Angreifer mit Netzwerkzugriff auf den Dienst unter Standardkonfiguration administrative Berechtigungen erlangen kann. CISA verzeichnet aktive Ausnutzung. Korrigierte Versionen sind 7.111.21, 7.117.28, 7.125.20, 7.133.29, 7.146.38 und 7.161.20.

• Kritisch 9.4 KEV CVE-2026-82078 28. August 2026

  PaperCut MF/NG: Unsicheres dynamisches Klassenladen kann beliebige Codeausführung ermöglichen (CVE-2026-82078)

  PaperCut MF/NG weist in den Dienstprogrammen für Datenbankverbindungen eine Schwachstelle durch unsicheres dynamisches Klassenladen auf. Angreifer mit hohen Berechtigungen, die die Konfiguration ändern können, können beliebigen Java-Bytecode ausführen. CISA KEV und SSVC melden eine aktive Ausnutzung; korrigierte Releases sind verfügbar. Spielen Sie das Update zeitnah ein.

• Kritisch 9.8 KEV CVE-2026-60004 26. August 2026

  Gitea: Remotecodeausführung über die diffpatch-API durch die Installation von Git-Hooks (CVE-2026-60004)

  Gitea in Versionen vor 1.27.1 ermöglicht Remotecodeausführung ohne Authentifizierung über die diffpatch-API durch die Installation von Git-Hooks. Die CISA führt die Schwachstelle im KEV-Katalog als ausgenutzt. Aktualisieren Sie auf Gitea 1.27.1.

• Release-Überblick Hoch 8.8 5 relevante CVEs Apple 26. August 2026

  Apple-Sicherheitsupdates August 2026: schwerwiegende Umgehung der Content Security Policy in Safari unter fünf CVEs

  Die Apple-Sicherheitsupdates vom August 2026 umfassen fünf CVEs: eine mit hohem Schweregrad, drei mit mittlerem und eine mit niedrigem. Keine davon wird ausgenutzt oder ist in der CISA-KEV-Liste enthalten. Priorisieren Sie die schwerwiegende Umgehung der Content Security Policy in Safari, danach den Netzwerk-Denial-of-Service und aktualisieren Sie anschließend iOS, iPadOS, Safari und die zugehörigen Apple-Systeme.

• Kritisch 9.6 GHSA-6qhw-38wm-7g7h, GHSA-xj2c-8fw5-mr6m, GHSA-xrcf-c96g-q5hr … Shopware 25. August 2026

  Shopware 6.6.10.23 und 6.7.13.1 beheben Sandbox-Ausbruch bei App Scripts, Admin-Kontoübernahme sowie weitere Schwachstellen

  Die Versionen 6.6.10.23 und 6.7.13.1 von Shopware beheben zehn Schwachstellen, darunter einen kritischen Sandbox-Ausbruch bei App Scripts, die Übernahme von Administratorkonten durch Host-Header-Vergiftung, SQL-Injection, SSRF und Path Traversal. Aktualisieren Sie umgehend.

• Hoch 8.8 CVE-2026-81730, CVE-2026-71504, CVE-2026-81728 … Dolibarr 25. August 2026

  Dolibarr 24.0.0 behebt Path-Traversal-, SQL-Injection- und REST-API-Autorisierungsschwachstellen

  Dolibarr vor 24.0.0 ist von zehn Schwachstellen mit hohem Schweregrad betroffen: Path-Traversal über EmailCollector-Anhänge ohne vorherige Authentifizierung, SQL-Injection in Import- und Benutzer-APIs sowie Autorisierungsumgehungen in der REST-API, die Passwörter, Zahlungen, Bankdaten und Gehaltsabrechnung betreffen. Aktualisieren Sie auf 24.0.0.

• Wochenüberblick Kritisch 10.0 125 relevante CVEs Cisco 23. August 2026

  Cisco-Schwachstellen, Woche 34 2026: Kritische Sicherheitskorrekturen für Splunk, Crosswork und Secure Workload an der Spitze von 125 CVEs

  Die Cisco-Woche 34 2026 umfasst 125 CVEs: 12 kritische, 42 hohe, 66 mittlere und 5 niedrige Schwachstellen. Keine der CVEs ist in CISA KEV aufgeführt oder als ausgenutzt markiert. Priorisieren Sie Crosswork Planning, Secure Workload, eingebettete Berichte in Splunk Enterprise und die Splunk MCP Server App und arbeiten Sie anschließend die übrigen Splunk-Schwachstellen mit hohem Schweregrad ab.

• Wochenüberblick Hoch 8.9 11 relevante CVEs Open-Source-Geschäftsplattformen 23. August 2026

  Open-Source-Business-Plattformen, Woche 34 2026: Upload- und Zugriffslücken bei Joomla und WordPress stehen an der Spitze von 11 Korrekturen

  Open-Source-Business-Plattformen Woche 34 (17.–23. August 2026) umfasst 11 CVEs: 10 in Joomla! CMS und eine in WordPress. Keine davon wird aktiv ausgenutzt oder ist in CISA KEV enthalten. Zu den vier Schwachstellen mit hohem Schweregrad zählen der SHTML-Upload in Joomla, die WordPress-RCE über PostScript sowie ACL- und MFA-Umgehung. Aktualisieren Sie Joomla auf 5.4.8 oder 6.1.3 und WordPress.

• Wochenüberblick Kritisch 9.9 144 relevante CVEs IBM 23. August 2026

  IBM AIX Woche 34 2026: 32 kritische Schwachstellen, darunter Befehlsausführung ohne Authentifizierung

  Die IBM-Veröffentlichung für Woche 34 2026 umfasst 144 AIX-CVEs, von denen einige auch PowerVM VIOS betreffen: 32 kritisch, 79 hoch. Keine CVE ist im CISA-KEV-Katalog enthalten oder als ausgenutzt gemeldet. Schwachstellen zur Befehlsausführung ohne Authentifizierung und zur Speicherkorruption in AIX und VIOS sollten auf exponierten Systemen zuerst durch Sicherheitsupdates behoben werden.

• Kritisch 9.1 CVE-2026-76404 Cisco 20. August 2026

  Deserialisierungsschwachstelle in der Splunk MCP Server App ermöglicht Benutzern mit Admin-Rolle das Ausführen von Betriebssystembefehlen (CVE-2026-76404)

  Die Versionen 1.2 bis ausschließlich 1.2.1 der Splunk MCP Server App enthalten eine kritische Schwachstelle durch Deserialisierung (CVSS 9,1). Ein Angreifer mit der Splunk-Rolle „admin“ kann beliebige Betriebssystembefehle ausführen. Installieren Sie Version 1.2.1, um das Problem zu beheben.

• Kritisch 9.4 CVE-2026-76312 Cisco 20. August 2026

  Splunk Enterprise: Unzureichende Zugriffskontrolle in eingebetteten Berichten ermöglicht nicht authentifizierten Nutzern den Zugriff auf Daten (CVE-2026-76312)

  Splunk Enterprise 9.4, 10.0, 10.2 und 10.4 vor den korrigierten Builds weisen eine unzureichende Zugriffskontrolle in eingebetteten Berichten auf. Ein nicht authentifizierter Nutzer, der den HTML-Quelltext einer einbettenden Seite lesen kann, könnte offengelegte Sitzungsdaten wiederverwenden, um auf Daten zuzugreifen und die Integrität zu beeinträchtigen. Spielen Sie die korrigierten Versionen ein.

• Kritisch 9.4 CVE-2026-76311 Cisco 19. August 2026

  Zugriffskontrolle für eingebettete Berichte in Splunk Enterprise ermöglicht nicht authentifizierten Nutzern das Herunterladen von Dispatch-Archiven (CVE-2026-76311)

  Splunk Enterprise vor 10.4.2, 10.2.6, 10.0.9 und 9.4.14 weist eine Schwachstelle durch unzureichende Zugriffskontrolle bei Dispatch-Archiven eingebetteter Berichte auf. Ein nicht authentifizierter Nutzer mit einem Token für eingebettete Berichte kann ein Archiv herunterladen und mit den darin enthaltenen offengelegten Sitzungsdaten auf Daten zugreifen und die Integrität beeinträchtigen. Aktualisieren Sie jetzt.

• Kritisch 9.4 CVE-2026-76310 Cisco 19. August 2026

  Splunk Enterprise: Zugriffskontrollfehler bei eingebetteten Berichten ermöglicht nicht authentifizierten Nutzern administrative Aktionen (CVE-2026-76310)

  Die Versionen 9.4, 10.0, 10.2 und 10.4 von Splunk Enterprise weisen vor den korrigierten Builds einen kritischen Zugriffskontrollfehler auf. Ein nicht authentifizierter Nutzer mit einem Token für einen eingebetteten Bericht kann Sitzungsmaterial wiederherstellen und mit den Berechtigungen des Berichtseigentümers handeln, einschließlich der Rolle „admin“. Aktualisieren Sie auf 9.4.14, 10.0.9, 10.2.6 oder 10.4.2.

• Release-Überblick Kritisch 10.0 KEV 390 relevante CVEs Oracle 19. August 2026

  Oracle Critical Patch Update August 2026: Eine aktiv ausgenutzte Schwachstelle in Oracle Identity Manager unter 390 Korrekturen

  Das Critical Patch Update von Oracle vom August 2026 umfasst 390 CVEs: 84 kritische und 247 hohe CVEs. CVE-2025-61757 in Oracle Identity Manager wird aktiv ausgenutzt und ist in der CISA KEV gelistet. Beheben Sie diese Schwachstelle zuerst, danach die ohne vorherige Authentifizierung ausnutzbaren Schwachstellen in OID und WebCenter und anschließend das übrige Update.

• Kritisch 9.5 KEV CVE-2026-72530 19. August 2026

  TrueConf Server: Ausbruch aus isolierter Umgebung ermöglicht Remotecodeausführung ohne Authentifizierung (CVE-2026-72530)

  TrueConf Server vor 5.3.9 (5.3.x), vor 5.4.9 (5.4.x) und vor 5.5.5 (5.5.x) kann über TCP-Port 4307 von einem nicht authentifizierten Angreifer ausgenutzt werden, um aus einer isolierten Umgebung auszubrechen und Code auf dem Host auszuführen. Das CISA-KEV-Verzeichnis führt eine aktive Ausnutzung auf. Spielen Sie die korrigierten Builds ein.

• Kritisch 9.3 KEV CVE-2026-72529 19. August 2026

  Fehlende Authentifizierung in TrueConf Server ermöglicht nicht authentifizierte Skriptausführung über Port 4307/TCP (CVE-2026-72529)

  CVE-2026-72529 ist eine kritische Schwachstelle (CVSS 9,3) durch fehlende Authentifizierung in TrueConf Server. Ein entfernter Angreifer mit Netzwerkzugriff auf Port 4307/TCP kann ohne Anmeldedaten ein beliebiges Skript ausführen. CISA KEV verzeichnet eine aktive Ausnutzung; korrigierte Releases sind 5.3.9, 5.4.9 und 5.5.5.

• Kritisch 10.0 CVE-2026-20317, CVE-2026-20315, CVE-2026-20231 … Cisco 19. August 2026

  CVE-2026-20317 u. a.: Cisco Secure Workload – Hardening-Release vom August 2026 behebt Schwachstellen bei unzureichender Authentifizierung und unzureichender Zugriffskontrolle

  Das Hardening-Release für Cisco Secure Workload vom August 2026 behebt mehrere intern entdeckte Schwachstellen bei unzureichender Authentifizierung und Zugriffskontrolle. Cisco meldet keine öffentlichen Ankündigungen und keine missbräuchliche Nutzung. Spielen Sie das Hardening-Release ein; es gibt keine Problemumgehungen.

• Kritisch 10.0 CVE-2026-20030, CVE-2026-20357, CVE-2026-20358 … Cisco 19. August 2026

  Cisco Crosswork Planning: Härtungs-Release behebt SQL-Injection, fehlende Authentifizierung und mehr (CVE-2026-20030, CVE-2026-20357)

  Das Härtungs-Release von Cisco vom August 2026 für Crosswork Planning behebt vier kritische, über das Netzwerk erreichbare Schwachstellen, darunter SQL-Injection und fehlende Authentifizierung. Es gibt keine Problemumgehungen; Cisco meldet keine böswillige Nutzung. Spielen Sie das Härtungs-Release ein.

• Kritisch 9.9 CVE-2026-17040, CVE-2026-15068, CVE-2026-16816 … IBM 19. August 2026

  Kritische Schwachstellen in IBM AIX und PowerVM VIOS ermöglichen Remotecodeausführung (CVE-2026-17040, CVE-2026-15068 und acht weitere)

  IBM AIX 7.2/7.3 und PowerVM VIOS 4.1 weisen kritische Schwachstellen auf, die Remotecodeausführung ohne Authentifizierung, Befehlseinschleusung und Rechteausweitung ermöglichen. IBM hat die VIOS-Builds 4.1.0.50, 4.1.1.30 und 4.1.2.20 korrigiert; spielen Sie diese zeitnah ein.

• Kritisch 9.3 KEV CVE-2026-19490 19. August 2026

  Authentifizierungsumgehung in NetScaler ADC und NetScaler Gateway (CVE-2026-19490)

  NetScaler ADC und NetScaler Gateway sind von einer kritischen, über das Netzwerk erreichbaren Authentifizierungsumgehung betroffen; CISA verzeichnet eine aktive Ausnutzung. Für einige ADC-Editionen sind korrigierte Builds aufgeführt. Prüfen Sie Ihren Versionszweig und schränken Sie die Erreichbarkeit jetzt ein.

• Hoch 8.9 CVE-2026-73337, CVE-2026-73373, CVE-2026-71574 … Joomla! 19. August 2026

  Sicherheits-Release für Joomla! Core behebt MFA-Umgehung, SHTML-Uploads und Webservice-ACL-Schwachstellen

  Joomla! Core in den Versionen 4.0.0-5.4.6 und 6.0.0-6.1.2 (sowie das Paket Joomla! Framework Filesystem) weisen mehrere Schwachstellen auf, darunter eine MFA-Umgehung, das Hochladen von SHTML-Dateien und Webservice-ACL-Probleme. Aktualisieren Sie auf Joomla! CMS 5.4.8 oder 6.1.3.

• Hoch 8.2 GHSA-xrwj-pq6w-f8m4, GHSA-w6j9-q9rq-wrqg, GHSA-2cr4-vw9p-pjvf … PrestaShop 18. August 2026

  PrestaShop 9.1.5 und 8.2.8 beheben SSRF, SQL-Injection und Schwachstellen bei der Zugriffskontrolle

  PrestaShop 9.0.0 bis vor 9.1.5 sowie 8.0.0 bis vor 8.2.8 sind von fünf Sicherheitshinweisen betroffen: SSRF, CSV-Injection, IP-Spoofing, SQL-Injection und unzureichende Zugriffskontrolle. Aktualisieren Sie auf PrestaShop 9.1.5 oder 8.2.8.

• Hoch 8.8 CVE-2026-65640 WordPress 18. August 2026

  WordPress: Remotecodeausführung über PostScript-Dateiupload von Benutzern mit Autorenrolle (CVE-2026-65640)

  CVE-2026-65640: WordPress-Versionen vor 7.0.4 weisen eine als hoch eingestufte Schwachstelle zur Remotecodeausführung auf. Ein Benutzer mit Autorenrolle kann eine schädliche PostScript-Datei hochladen, wenn Imagick und Ghostscript aktiviert sind. Aktualisieren Sie auf 7.0.4 oder auf die für Ihren Versionszweig zurückportierte Version.

• Kritisch 9.3 KEV CVE-2026-64849 17. August 2026

  SSRF beim MLflow-Webhook-Test ermöglicht Zugriff ohne Authentifizierung auf interne und Cloud-Metadaten (CVE-2026-64849)

  MLflow vor Version 3.15.0 weist eine Schwachstelle für Server-Side Request Forgery (SSRF) ohne Authentifizierung beim Testen von Webhooks auf. Angreifer können über Weiterleitungen interne oder Cloud-Metadatendienste erreichen und Antwortdaten lesen. Die CISA verzeichnet im KEV-Katalog aktive Ausnutzung. Aktualisieren Sie auf MLflow 3.15.0.

• Wochenüberblick Kritisch 9.1 KEV 7 relevante CVEs Open-Source-Geschäftsplattformen 16. August 2026

  Open-Source-Geschäftsplattformen, Woche 33 2026: eine aktiv ausgenutzte Adobe-Commerce-Schwachstelle unter sieben CVEs

  Open-Source-Geschäftsplattformen, Woche 33 2026: sieben Adobe-Commerce-CVEs, darunter eine aktiv ausgenutzte und im KEV-Katalog erfasste Schwachstelle mit fehlerhafter Autorisierung. Priorisieren Sie CVE-2026-71362 und spielen Sie die Updates für Adobe Commerce, Adobe Commerce B2B und Magento Open Source vom August 2026 ein.

• Kritisch 9.9 GHSA-x635-wr4c-7345, GHSA-6w83-8777-v93q, GHSA-8pr6-r75h-h8xx … Frappe / ERPNext 13. August 2026

  Frappe/ERPNext Sicherheitshinweise Woche 33 2026: Rechteausweitung, SSTI, SQL-Injection und gespeichertes XSS

  Die Sicherheitshinweise von Frappe für Woche 33 2026 decken zehn Schwachstellen in Frappe und ERPNext ab, darunter die Erstellung privilegierter Konten, serverseitige Template-Injection, gespeichertes XSS, SQL-Injection und Missbrauch von OAuth. Nutzer mit geringen Rechten können Websites übernehmen. Spielen Sie die aufgeführten Korrekturen ein; zwei Schwachstellen bleiben unbehoben.

• Release-Überblick Kritisch 9.8 KEV 375 relevante CVEs Microsoft 11. August 2026

  Microsoft Patch Tuesday, August 2026: Zwei ausgenutzte Schwachstellen dominieren 375 CVEs

  Der Microsoft Patch Tuesday vom August 2026 umfasst 375 CVEs – 5 kritische, 246 hohe und 124 mittlere. Zwei davon werden ausgenutzt und sind in CISA KEV gelistet: eine Remotecodeausführung in SharePoint Server und eine Rechteausweitung im Windows AFD WinSock. Spielen Sie zuerst für diese Schwachstellen Sicherheitsupdates ein, anschließend für exponierte, über das Netzwerk erreichbare kritische Dienste.

• Kritisch 9.1 KEV CVE-2026-48413, CVE-2026-71362, CVE-2026-48414 … Adobe Commerce / Magento 11. August 2026

  Adobe Commerce APSB26-92 behebt gespeicherte XSS-Schwachstellen und Autorisierungsschwachstellen (CVE-2026-48413 und fünf weitere)

  Adobe Commerce APSB26-92 behebt sechs Schwachstellen: die gespeicherten XSS-Schwachstellen CVE-2026-48413 und CVE-2026-48414 sowie die Autorisierungsschwachstellen CVE-2026-48415, CVE-2026-48416, CVE-2026-48411 und CVE-2026-48412. Die ausgenutzte Schwachstelle CVE-2026-71362 wird auf einer eigenen Seite behandelt. Aktualisieren Sie auf die Releases vom August 2026.

• Kritisch 9.1 KEV CVE-2026-71362 11. August 2026

  Fehlerhafte Autorisierung in Adobe Commerce ermöglicht Rechteausweitung ohne Authentifizierung (CVE-2026-71362)

  Adobe Commerce, Adobe Commerce B2B und Magento Open Source sind von einer Schwachstelle durch fehlerhafte Autorisierung (CVE-2026-71362) mit einem kritischen CVSS-Wert von 9,1 betroffen. CISA führt die Schwachstelle als aktiv ausgenutzt. Spielen Sie die Sicherheitsupdates vom August 2026 bis zum 27. September 2026 ein.

• Kritisch 10.0 KEV CVE-2026-5430 6. August 2026

  WSO2-JWT-Authentifizierungsumgehung ermöglicht Kontoübernahme ohne Authentifizierung (CVE-2026-5430)

  Mehrere WSO2-API-Produkte akzeptieren JWTs, die mit nicht unterstützten Algorithmen signiert wurden. Dadurch können nicht authentifizierte Angreifer Konten übernehmen. CISA KEV führt CVE-2026-5430 als aktiv ausgenutzt; die Frist endet am 27. September 2026, und korrigierte Builds sind verfügbar.

• Kritisch 9.9 CVE-2026-72911, CVE-2026-13227, CVE-2026-72909 … Frappe / ERPNext 5. August 2026

  ERPNext-Sicherheitshinweise Woche 32 2026: Kritische serverseitige Template-Injection (CVE-2026-72911) und Zugriffskontrolllücken

  Die Sicherheitshinweise von Frappe und ERPNext für Woche 32 2026 umfassen eine kritische, nach erfolgter Authentifizierung ausnutzbare serverseitige Template-Injection (CVE-2026-72911) sowie mehrere Schwachstellen bei Zugriffskontrollen und gespeichertem Cross-Site-Scripting. Aktualisieren Sie ERPNext auf 15.118.0 bzw. 16.29.0 und Frappe auf 15.109.0 bzw. 16.19.0; für CVE-2026-53569 gibt es noch keine korrigierte Version.

• Kritisch 9.9 GHSA-cx24-rr7r-mxrg, GHSA-239h-ffjr-v957, GHSA-3phg-q9w9-4pqw … SuiteCRM 31. Juli 2026

  SuiteCRM-Schwachstellen in Versionen vor 7.15.2 und 8.10.2 ermöglichen SQL-Injection, Codeausführung und Kontoübernahme

  SuiteCRM in Versionen vor 7.15.2 und vor 8.10.2 weist SQL-Injection, lokale Dateieinbindung bis hin zu Remotecodeausführung und eine Schwachstelle zur Kontoübernahme über den Passwort-Reset auf. Ein authentifizierter Benutzer kann die Datenbank lesen oder verändern sowie Code ausführen. Aktualisieren Sie auf SuiteCRM 7.15.2 oder 8.10.2; die Schwachstelle beim Passwort-Reset ist in SuiteCRM-Core 8.10.2 behoben.

• Kritisch 9.9 CVE-2026-65974, CVE-2026-12895, CVE-2026-72908 … Frappe / ERPNext 29. Juli 2026

  Schwachstellen-Warnungen zu ERPNext und Frappe für Woche 31: Serverseitige Template-Injection, SQL-Injection und Zugriffskontrolllücken (CVE-2026-65974)

  Die Schwachstellen-Warnungen zu Frappe und ERPNext für Woche 31 betreffen eine serverseitige Template-Injection (CVE-2026-65974), SQL-Injection und Zugriffskontrolllücken. Ein authentifizierter Nutzer mit eingeschränkten Berechtigungen kann Codeausführung erlangen oder Finanzdaten lesen. Aktualisieren Sie auf 15.112.0/16.23.0; CVE-2026-47185 ist in Frappe 16.18.0 behoben.