Sicherheitslage
Kritische Sicherheitslücken – aktuell
Hier sammeln wir automatisch Warnungen zu verbreiteten Produkten wie Windows, Exchange, NetScaler, FortiGate, Java oder PHP – nur die Fälle, die das BSI als kritisch einstuft, die nachweislich aktiv angegriffen werden oder die mit CVSS 9 und höher bewertet sind. Prüfen Sie, ob Sie betroffen sind, und spielen Sie Updates zeitnah ein. Bei Fragen helfen wir gern.
18 von 18 Meldungen
Mehrere kritische Lücken im selben Produkt sind zu einer Karte zusammengefasst – meist schließt ein einziges Update alle.
Ivanti Connect Secure: 2 aktiv ausgenutzte Lücken
Zuletzt gemeldet am 30. Oktober 2026. Nach Angaben der US-Behörde CISA werden alle diese Lücken bereits für Angriffe ausgenutzt. Betroffene Systeme umgehend aktualisieren.
Quelle: CISA (USA) – Liste aktiv ausgenutzter Lücken
Alle 2 Lücken anzeigen
- Generation of Predictable Numbers or Identifiers Vulnerability CVE-2026-118527 · 30 Okt.
- Missing Authentication for Critical Function Vulnerability CVE-2026-111357 · 30 Okt.
Cisco Secure Firewall ASA Software and Cisco Secure FTD Software Unchecked Return Value to NULL Pointer Dereference Vulnerability
Cisco Secure Firewall ASA Software and Cisco Secure FTD Software contains an unchecked return value to NULL pointer dereference vulnerability that could allow an unauthenticated, remote attacker to …
Broadcom VMWare ESX Insufficient Logging Vulnerability
Broadcom VMWare ESX contains an insufficient logging vulnerability that could allow a malicious actor with admin access to perform certain operations without being logged.
Adobe Commerce and Magento Unrestricted Upload of File with Dangerous Type Vulnerability
Adobe Commerce and Magento contain an unrestricted upload of file with dangerous type vulnerability that could result in arbitrary code execution in the context of the current user, potentially …
PHP Group PHP: 2 aktiv ausgenutzte Lücken
Zuletzt gemeldet am 26. Oktober 2026. Nach Angaben der US-Behörde CISA werden alle diese Lücken bereits für Angriffe ausgenutzt. Betroffene Systeme umgehend aktualisieren.
Quelle: CISA (USA) – Liste aktiv ausgenutzter Lücken
Alle 2 Lücken anzeigen
- PHP Memory Corruption Vulnerability CVE-2026-109618 · 26 Okt.
- PHP Stale Internal Request-State Vulnerability CVE-2026-109619 · 26 Okt.
Fortinet Multiple Products Path Traversal Vulnerability
FortiOS, FortiPAM, FortiProxy, and FortiSwitchManager contain a path traversal vulnerability that may allow an authenticated attacker with admin profile and at least read-write permissions to write …
Cisco Secure Email Gateway Relative Path Traversal Vulnerability
Cisco Secure Email Gateway contains a relative path traversal vulnerability that could allow an unauthenticated, remote attacker to write arbitrary files on the underlying operating system.
Palo Alto Networks PAN-OS Code Injection Vulnerability
Palo Alto Networks PAN-OS contains a code injection vulnerability that could allow an authenticated attacker with network access to execute arbitrary code with root privileges on the firewall.
Ivanti Connect Secure Authentication Bypass by Spoofing Vulnerability
Ivanti Connect Secure contains an authentication bypass by spoofing vulnerability that allows a remote unauthenticated attacker to execute arbitrary commands.
Microsoft Windows Command Injection Vulnerability
Microsoft Windows Shell contains a command injection vulnerability that allows an unauthorized attacker to bypass a security feature over a network.
Microsoft: 4 kritische Lücken
Zuletzt gemeldet am 9. Oktober 2026, höchster Wert CVSS 10,0. Alle Lücken lassen sich übers Netz ohne Anmeldung ausnutzen. Abhilfe: aktuelle Version bzw. alle verfügbaren Updates installieren.
Quelle: NVD (USA), gemeldet von Microsoft
Alle 4 Lücken anzeigen
- CVE-2026-94510 CVSS 9,9 9 Okt.
- CVE-2026-96207 CVSS 10,0 9 Okt.
- CVE-2026-88131 CVSS 9,8 9 Okt.
- CVE-2026-77900 CVSS 9,8 9 Okt.
Apache Struts Command Injection Vulnerability
Apache Struts contains a command injection vulnerability that could allow remote attackers to execute arbitrary code via method:prefix when Dynamic Method Invocation is enabled.
Cisco: 18 kritische Lücken
Zuletzt gemeldet am 7. Oktober 2026, höchster Wert CVSS 10,0. Alle Lücken lassen sich übers Netz ohne Anmeldung ausnutzen. Abhilfe: aktuelle Version bzw. alle verfügbaren Updates installieren.
Quelle: NVD (USA), gemeldet von Cisco
Alle 18 Lücken anzeigen
- CVE-2026-76284 CVSS 9,8 7 Okt.
- CVE-2026-76285 CVSS 9,8 7 Okt.
- CVE-2026-76268 CVSS 9,8 7 Okt.
- CVE-2026-76501 CVSS 9,8 7 Okt.
- CVE-2026-76485 CVSS 9,8 7 Okt.
- CVE-2026-76486 CVSS 9,8 7 Okt.
- CVE-2026-76498 CVSS 9,8 7 Okt.
- CVE-2026-76499 CVSS 9,8 7 Okt.
- CVE-2026-76500 CVSS 9,8 7 Okt.
- CVE-2026-76471 CVSS 9,8 7 Okt.
- CVE-2026-76480 CVSS 9,8 7 Okt.
- CVE-2026-76482 CVSS 10,0 7 Okt.
- CVE-2026-76483 CVSS 9,1 7 Okt.
- CVE-2026-76465 CVSS 9,8 7 Okt.
- CVE-2026-76459 CVSS 9,8 7 Okt.
- CVE-2026-76454 CVSS 9,1 7 Okt.
- CVE-2026-76455 CVSS 9,8 7 Okt.
- CVE-2026-20328 CVSS 9,1 7 Okt.
SonicWall: kritische Schwachstelle (CVSS 10,0)
A Pre-authentication SSRF vulnerability exists in the SMA1000 Appliance Work Place interface due to an unintended alternate access path. By abusing this path, a remote unauthenticated attacker could …
Quelle: NVD (USA), gemeldet von SonicWall
Google Chrome: 22 kritische Lücken
Zuletzt gemeldet am 6. Oktober 2026, höchster Wert CVSS 9,6. Alle Lücken lassen sich übers Netz ohne Anmeldung ausnutzen. Abhilfe: aktuelle Version bzw. alle verfügbaren Updates installieren.
Quelle: NVD (USA), gemeldet von Google
Alle 22 Lücken anzeigen
- CVE-2026-106414 CVSS 9,6 6 Okt.
- CVE-2026-106417 CVSS 9,6 6 Okt.
- CVE-2026-106419 CVSS 9,6 6 Okt.
- CVE-2026-106401 CVSS 9,6 6 Okt.
- CVE-2026-106382 CVSS 9,6 6 Okt.
- CVE-2026-106372 CVSS 9,6 6 Okt.
- CVE-2026-106375 CVSS 9,6 6 Okt.
- CVE-2026-106358 CVSS 9,6 6 Okt.
- CVE-2026-106329 CVSS 9,6 6 Okt.
- CVE-2026-106323 CVSS 9,6 6 Okt.
- CVE-2026-106294 CVSS 9,1 6 Okt.
- CVE-2026-106298 CVSS 9,6 6 Okt.
- CVE-2026-106281 CVSS 9,6 6 Okt.
- CVE-2026-106241 CVSS 9,6 6 Okt.
- CVE-2026-106234 CVSS 9,6 6 Okt.
- CVE-2026-106237 CVSS 9,6 6 Okt.
- CVE-2026-106239 CVSS 9,6 6 Okt.
- CVE-2026-106227 CVSS 9,6 6 Okt.
- CVE-2026-106211 CVSS 9,6 6 Okt.
- CVE-2026-106195 CVSS 9,1 6 Okt.
- CVE-2026-106197 CVSS 9,6 6 Okt.
- CVE-2026-102322 CVSS 9,6 6 Okt.
Mozilla Firefox: kritische Schwachstelle (CVSS 9,8)
Mitigation bypass in the File Handling component. This vulnerability was fixed in Firefox 157.0.1 and Thunderbird 158.
Quelle: NVD (USA), gemeldet von Mozilla
Apache Struts: kritische Schwachstelle (CVSS 9,8)
Improper neutralization of special elements used in an expression language statement ('Expression Language Injection') vulnerability in Apache Struts. If the application is configured to use the …
Quelle: NVD (USA), gemeldet von Apache
Citrix NetScaler Improper Restriction of Operations within the Bounds of a Memory Buffer Vulnerability
Citrix NetScaler ADC (formerly Citrix ADC) and Citrix NetScaler Gateway (formerly Citrix Gateway) contain an improper restriction of operations within the bounds of a memory buffer vulnerability …
Keine Meldung passt zu Ihrer Suche.
Neue Meldungen abonnieren
Mit dem RSS-Feed sehen Sie neue Warnungen automatisch – in Outlook, Thunderbird oder einem Feed-Reader. Ohne Anmeldung, ohne E-Mail-Adresse.
https://syncnet.de/feed/patch-radar/
Nur
Nur einzelne Hersteller abonnieren
Feed-Adresse kopieren und im Feed-Reader oder in Outlook einfügen. Ein Klick auf den Namen zeigt die Meldungen des Herstellers hier auf der Seite.
So geht es in Outlook
Klassisches Outlook: im Ordnerbereich mit der rechten Maustaste auf „RSS-Feeds“ → „Neuen RSS-Feed hinzufügen …“ → Adresse einfügen → „Hinzufügen“.
Quellen: BSI / CERT-Bund, CISA Known Exploited Vulnerabilities und NVD (USA). Automatisch zusammengestellt, ohne Gewähr auf Vollständigkeit. Zuletzt aktualisiert: 2. November 2026 15:26.