Drupal hat Sicherheitsupdates für eine „hoch kritische“ Sicherheitslücke in Drupal Core veröffentlicht, die von anonymen Angreifern gegen Websites, die PostgreSQL-Datenbanken verwenden, ausgenutzt werden kann. Die als CVE-2026-9082 verfolgte Schwachstelle befindet sich in der Datenbankabstraktions-API von Drupal, die Abfragen eigentlich bereinigen soll, bevor sie die Backend-Datenbank erreichen. Drupal bewertet die Schwachstelle auf seiner eigenen Skala mit […]

BitLocker ist dafür ausgelegt, Daten im Ruhezustand selbst dann zu schützen, wenn ein Gerät verloren geht, gestohlen oder ausgeschaltet wird. Daher zieht ein Umgehungsversuch gegen dieses Vertrauensmodell sofortige Aufmerksamkeit auf sich. Die CVE-2026-45585-Schwachstelle, öffentlich als YellowKey bekannt, ist ein Fehler in der Windows-Sicherheitsfunktion, der laut Microsoft einem Angreifer mit physischem Zugriff ermöglicht, BitLocker-Schutzmaßnahmen zu umgehen […]

Eine Sicherheitslücke, die den Cisco Catalyst SD-WAN Controller betrifft, hat nach Bestätigung der aktiven Ausnutzung durch Cisco, Rapid7 und CISA dringende Aufmerksamkeit erregt. CVE-2026-20182 ist ein kritischer Authentifizierungs-Bypass-Fehler im Cisco Catalyst SD-WAN Controller und Cisco Catalyst SD-WAN Manager, der einen CVSS 10.0-Score aufweist und es einem nicht authentifizierten Remote-Angreifer ermöglicht, administrative Privilegien auf einem betroffenen […]

Microsoft hat eine Sicherheitslücke in lokalen Versionen von Exchange Server offengelegt, die bereits aktiv in freier Wildbahn ausgenutzt wird. Verfolgt als CVE-2026-42897, hat das Problem einen CVSS-Score von 8,1 und betrifft Exchange Server 2016, Exchange Server 2019 und Exchange Server Subscription Edition, während Exchange Online nicht betroffen ist. Microsoft beschreibt es als ein Spoofing-Problem, das […]

Fehler in der Webinfrastruktur bleiben besonders gefährlich, wenn sie jahrelang in weit verbreiteten Anforderungsverarbeitungslösungen unentdeckt bleiben. Unter den neuesten Schwachstellen, die NGINX Plus und NGINX Open betreffen, sticht die Schwachstelle CVE-2026-42945 hervor, ein 18 Jahre alter Heap-Pufferüberlauf im ngx_http_rewrite_module, der von einem nicht authentifizierten Angreifer durch manipulierte HTTP-Anfragen erreicht werden kann und möglicherweise zu einer […]

Lokale Privilegieneskalationsfehler bleiben besonders gefährlich, wenn sie einem normalen Benutzerzugang sofortigen Root-Zugriff verleihen. Die Schwachstelle CVE-2026-46300, mit dem Spitznamen Fragnesia, ist ein schwerwiegender Fehler im Linux-Kernel im XFRM ESP-in-TCP-Subsystem, der es einem nicht privilegierten lokalen Angreifer ermöglicht, beliebige Bytes in den Seitencache schreibgeschützter Dateien zu schreiben und Privilegien zu eskalieren. Öffentliche Berichte weisen ihr einen […]

Linux-Lücken zur lokalen Privilegieneskalation bleiben besonders gefährlich, wenn sie einen begrenzten Zugang in vollständigen Root-Zugriff verwandeln. Die Schwachstelle CVE-2026-43500 ist der RxRPC-Teil der Dirty Frag-Exploit-Kette, die laut Microsoft bereits mit begrenztem Missbrauch in freier Wildbahn nach Kompromittierung verknüpft ist, während Qualys sie als Seiten-Cache-Schreibproblem beschreibt, das es einem unprivilegierten lokalen Benutzer ermöglicht, Privilegien auf großen […]

Apache hat die CVE-2026-23918, eine kritische Schwachstelle in der HTTP/2-Verarbeitung des Apache HTTP Servers, gepatcht, die Apache als „double free und mögliches RCE“ beschreibt. Das Problem betrifft Apache HTTP Server 2.4.66 und wurde in 2.4.67 behoben, das am 4. Mai 2026 veröffentlicht wurde. Die Schwachstelle CVE-2026-23918 ist von Bedeutung, weil sie aus der Ferne und […]