Schlagwort Software-Schwachstellen
Linux-Lücke CVE-2026-98432: Red Hat gepatcht, Ubuntu wartet noch
Im Linux-Kernel wurde eine gravierende Sicherheitslücke entdeckt, die nicht authentifizierten Angreifern aus der Ferne das Ausführen von Schadcode mit vollständigen Administratorrechten ermöglicht. Die Schwachstelle mit der Bezeichnung CVE-2026-98432 weist den dritthöchsten CVSS-Schweregrad von 9,8 auf und geht auf einen Use-after-free-Speicherfehler…
Android-Schwachstelle: 20 SMS können Smartphones in Neustart-Schleifen zwingen
Der Sicherheitsforscher Mark Blaszczyk hat am 29. Oktober 2026 Details zu einer schwerwiegenden Schwachstelle im Android-Betriebssystem veröffentlicht. Durch speziell manipulierte WAP-Push-Kurznachrichten lässt sich der zentrale Telefonieprozess des Betriebssystems zum Absturz bringen. Der Angriff erfordert keinerlei Interaktion durch den Nutzer und…
Citrix NetScaler: Kritische Lücke mit Schweregrad 9,5 erfordert sofortiges Update
Der Softwarehersteller Citrix hat eine kritische Schwachstelle in seinen Netzwerk-Appliances NetScaler ADC und NetScaler Gateway gemeldet. Die unter der Kennung CVE-2026-107406 geführte Lücke weist nach dem CVSS-4.0-Bewertungssystem einen Schweregrad von 9,5 auf. Ursache des Sicherheitsproblems ist ein Speicherüberlauf in Installationen,…
CVE-2026-106581: Docker Desktop für Windows braucht Update auf 4.92.0
In der Windows-Ausgabe der Entwicklerumgebung Docker Desktop ist eine Sicherheitslücke bekannt geworden, die unter bestimmten Voraussetzungen eine lokale Ausweitung von Zugriffsrechten ermöglicht. Wie aus einem Bericht vom 10. Oktober 2026 hervorgeht, betrifft das Problem alle Versionen vor der Softwareausgabe 4.92.0.…
GitLab AI Gateway: Kritische Lücke mit CVSS 9.9 ermöglicht Codeausführung
GitLab hat vor einer kritischen Sicherheitslücke in seinem AI Gateway gewarnt. Die Schwachstelle mit der Kennung CVE-2026-90970 weist im Common Vulnerability Scoring System (CVSS) einen Wert von 9.9 auf und ermöglicht entfernte Codeausführung (Remote Code Execution, RCE). Angreifer mit einfachen…
CVE-2026-103922: Capacitor-Patches schließen kritische Lücke in fünf Versionen
In der weitverbreiteten Entwicklungsplattform Ionic Capacitor wurde eine kritische Sicherheitslücke identifiziert, die weitreichende Auswirkungen auf die Sicherheit mobiler Anwendungen für Android und iOS haben kann. Wie aus Berichten vom 1. Oktober 2026 hervorgeht, ermöglicht die Schwachstelle mit der Kennung CVE-2026-103922…
Samsung MagicINFO: Angreifer nutzen alte Lücke für Monero-Miner aus
Sicherheitsforscher beobachten eine gezielte Ausnutzung einer bereits im Jahr 2025 behobenen Schwachstelle in der Software Samsung MagicINFO. Angreifer nutzen die Sicherheitslücke mit der Kennung CVE-2025-4632, um weitreichende Systemrechte auf Windows-Endpunkten zu erlangen. Ziel der Kampagne ist die Installation von Software…
Linux-Sicherheitsupdates: Kritische Unbound-Lücken ermöglichen Codeausführung
Mehrere große Linux-Distributionen haben eine Welle von Sicherheitsupdates veröffentlicht, die gemeinsame Software-Schwachstellen betreffen. Im Zentrum stehen kritische Lücken im DNS-Resolver Unbound, die entfernte Codeausführung ermöglichen können, sowie zahlreiche weitere Fehler in Kernel, Browser-Engines und Netzwerkkomponenten. Betroffen sind unter anderem AlmaLinux,…
Roundcube-Lücke CVE-2026-48842: Angriffe umgehen die Anmeldung
Eine gravierende Sicherheitslücke in der weitverbreiteten Open-Source-Software Roundcube Webmail wird aktuell für Angriffe ausgenutzt. Das Canadian Centre for Cyber Security bestätigte die aktive Ausnutzung und aktualisierte dazu am 21.09.2026 seinen Sicherheitshinweis AV26-503. Die Schwachstelle mit der Kennung CVE-2026-48842 ist mit…
NVIDIA NICo: 14 Schwachstellen entdeckt – Version 2.0 schließt die Lücken
Der Chiphersteller NVIDIA hat am 22. September 2026 ein Sicherheitsbulletin veröffentlicht, das vor insgesamt 14 Schwachstellen im Infrastructure Controller (NICo) für Linux warnt. Betroffen von den Sicherheitsmängeln sind die Softwareversionen 0 bis 1.9. Das Unternehmen hat die Lücken in der…