Latest

BSI CERT Security Advisory Critical / Patch Now 1h ago

[NEU] [hoch] Sonatype Nexus Repository Manager: Mehrere Schwachstellen

Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in Sonatype Nexus Repository Manager ausnutzen, um Daten offenzulegen oder zu Manipulieren, Code auszuführen oder Rechte zu erweitern.

BSI CERT Security Advisory

BSI CERT Security Advisory Critical / Patch Now 1h ago

[NEU] [mittel] SonicWall Global VPN Client: Schwachstelle ermöglicht Denial of Service

Ein lokaler Angreifer kann eine Schwachstelle in SonicWall Global VPN Client ausnutzen, um einen Denial of Service Angriff durchzuführen.

BSI CERT Security Advisory

BSI CERT Security Advisory Critical / Patch Now 1h ago

[NEU] [mittel] OpenVPN: Mehrere Schwachstellen ermöglichen Umgehen von Sicherheitsvorkehrungen

Ein lokaler Angreifer kann mehrere Schwachstellen in OpenVPN ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

BSI CERT Security Advisory

BSI CERT Security Advisory Critical / Patch Now 1h ago

[NEU] [hoch] ClamAV: Mehrere Schwachstellen ermöglichen Denial of Service und Offenlegung von Informationen

Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in ClamAV ausnutzen, um einen Denial of Service Angriff durchzuführen und Informationen offenzulegen.

BSI CERT Security Advisory

BSI CERT Security Advisory Critical / Patch Now 1h ago

[NEU] [mittel] Bouncy Castle for Java FIPS: Mehrere Schwachstellen ermöglichen Denial of Service

Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Bouncy Castle for Java FIPS ausnutzen, um einen Denial of Service Angriff durchzuführen.

BSI CERT Security Advisory

BSI CERT Security Advisory Critical / Patch Now 1h ago

[NEU] [mittel] libarchive: Schwachstelle ermöglicht Denial of Service

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in libarchive ausnutzen, um einen Denial of Service Angriff durchzuführen.

BSI CERT Security Advisory

BSI Bürger Information Critical / Patch Now 1h ago

D-LINK DWR-M961 Router: Mehrere Schwachstellen

Ein Angreifer kann mehrere Schwachstellen in D-LINK DWR-M961 Router ausnutzen, um beliebigen Programmcode mit Administratorrechten auszuführen, um einen Denial of Service Angriff durchzuführen, und um beliebigen Program…

BSI Bürger Information

BSI Bürger Information Critical / Patch Now 1h ago

ClamAV: Mehrere Schwachstellen ermöglichen Denial of Service und Offenlegung von Informationen

In ClamAV existieren mehrere Schwachstellen, die auf fehlerhafte Verarbeitung von Daten zurückzuführen sind. Ein entfernter, anonymer Angreifer kann das ausnutzen, um einen Denial of Service Angriff durchzuführen und In…

BSI Bürger Information

BSI CERT Security Advisory Critical / Patch Now 1h ago

[NEU] [hoch] D-LINK DWR-M961 Router: Mehrere Schwachstellen

BSI CERT Security Advisory

BSI CERT Security Advisory Critical / Patch Now 1h ago

[UPDATE] [mittel] PowerDNS: Schwachstelle ermöglicht Denial of Service

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in PowerDNS ausnutzen, um einen Denial of Service Angriff durchzuführen.

BSI CERT Security Advisory

BSI CERT Security Advisory Critical / Patch Now 1h ago

[UPDATE] [mittel] Linux Kernel: Mehrere Schwachstellen

Ein Angreifer kann mehrere Schwachstellen im Linux Kernel ausnutzen, um einen nicht näher spezifizierten Angriff durchzuführen, darunter möglicherweise das Auslösen eines Denial-of-Service-Zustands, die Umgehung von Sic…

BSI CERT Security Advisory

BSI CERT Security Advisory Critical / Patch Now 1h ago

[UPDATE] [mittel] X.Org X11 (libXfont2): Mehrere Schwachstellen ermöglichen Privilegieneskalation und Denial of Service

Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in X.Org X11 ausnutzen, um seine Privilegien zu erhöhen, und um einen Denial of Service Angriff durchzuführen.

BSI CERT Security Advisory

BSI CERT Security Advisory Critical / Patch Now 1h ago

[UPDATE] [mittel] Linux Kernel: Mehrere Schwachstellen

Ein Angreifer kann mehrere Schwachstellen im Linux Kernel ausnutzen, um den Speicher zu beschädigen, einen Denial-of-Service-Zustand auszulösen, Daten zu manipulieren oder vertrauliche Informationen offenzulegen.

BSI CERT Security Advisory

BSI CERT Security Advisory Critical / Patch Now 1h ago

[UPDATE] [hoch] Django: Mehrere Schwachstellen

Ein Angreifer kann mehrere Schwachstellen in Django ausnutzen, um beliebigen Programmcode auszuführen, Daten zu manipulieren, Cross-Site-Scripting-Angriffe durchzuführen oder einen Denial-of-Service-Zustand auszulösen.

BSI CERT Security Advisory

BSI CERT Security Advisory Critical / Patch Now 1h ago

[UPDATE] [mittel] Dell OpenManage Server Administrator: Mehrere Schwachstellen

Ein Angreifer kann mehrere Schwachstellen in Dell OpenManage Server Administrator ausnutzen, um Sicherheitsvorkehrungen zu umgehen, und um Informationen offenzulegen.

BSI CERT Security Advisory

BSI CERT Security Advisory Critical / Patch Now 1h ago

[UPDATE] [mittel] IBM Tivoli Netcool/OMNIbus (Immutable.js): Mehrere Schwachstellen ermöglichen Denial of Service

Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in IBM Tivoli Netcool/OMNIbus ausnutzen, um einen Denial of Service Angriff durchzuführen.

BSI CERT Security Advisory

BSI CERT Security Advisory Critical / Patch Now 1h ago

[UPDATE] [mittel] Samsung Android: Mehrere Schwachstellen

Ein Angreifer kann mehrere Schwachstellen in Samsung Android ausnutzen, um beliebigen Programmcode auszuführen, um einen Denial of Service Angriff durchzuführen, um Informationen offenzulegen, um Dateien zu manipulieren…

BSI CERT Security Advisory

BSI CERT Security Advisory Critical / Patch Now 1h ago

[UPDATE] [mittel] GNU tar: Mehrere Schwachstellen ermöglichen Manipulation von Dateien

Ein Angreifer kann mehrere Schwachstellen in GNU tar ausnutzen, um Dateien zu manipulieren.

BSI CERT Security Advisory

BSI CERT Security Advisory Critical / Patch Now 1h ago

[UPDATE] [hoch] Bouncy Castle: Mehrere Schwachstellen

Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Bouncy Castle ausnutzen, um Sicherheitsvorkehrungen zu umgehen, Daten zu manipulieren, sensible Informationen offenzulegen oder einen Denial-of-Service-Z…

BSI CERT Security Advisory

BSI CERT Security Advisory Critical / Patch Now 1h ago

[UPDATE] [mittel] Linux Kernel: Mehrere Schwachstellen ermöglichen Denial of Service

Ein lokaler Angreifer kann mehrere Schwachstellen im Linux Kernel ausnutzen, um einen Denial of Service Angriff durchzuführen.

BSI CERT Security Advisory

BSI CERT Security Advisory Critical / Patch Now 1h ago

[UPDATE] [hoch] Red Hat Enterprise Linux (Pillow): Mehrere Schwachstellen

Ein Angreifer kann mehrere Schwachstellen in Red Hat Enterprise Linux (Pillow) ausnutzen, um Informationen offenzulegen, um einen Denial of Service Angriff durchzuführen, und um Daten zu manipulieren.

BSI CERT Security Advisory

BSI CERT Security Advisory Critical / Patch Now 1h ago

[UPDATE] [hoch] Xen: Mehrere Schwachstellen

Ein Angreifer kann mehrere Schwachstellen in Xen ausnutzen, um seine Privilegien zu erhöhen, vertrauliche Informationen offenzulegen oder einen Denial-of-Service-Zustand auszulösen.

BSI CERT Security Advisory

BSI CERT Security Advisory Critical / Patch Now 1h ago

[UPDATE] [mittel] Linux Kernel: Mehrere Schwachstellen ermöglichen Denial of Service

Ein lokaler Angreifer kann mehrere Schwachstellen in Linux Kernel ausnutzen, um einen Denial of Service Angriff durchzuführen.

BSI CERT Security Advisory

BSI CERT Security Advisory Critical / Patch Now 1h ago

[UPDATE] [mittel] Netty: Schwachstelle ermöglicht Denial of Service

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Netty ausnutzen, um einen Denial of Service Angriff durchzuführen.

BSI CERT Security Advisory

BSI CERT Security Advisory Critical / Patch Now 1h ago

[UPDATE] [mittel] Linux Kernel: Mehrere Schwachstellen

Ein lokaler Angreifer kann mehrere Schwachstellen im Linux Kernel ausnutzen, um den Speicher zu beschädigen, vertrauliche Informationen offenzulegen, Daten zu manipulieren oder einen Denial-of-Service-Zustand zu verursa…

BSI CERT Security Advisory

BSI CERT Security Advisory Critical / Patch Now 1h ago

[UPDATE] [hoch] ffmpeg: Mehrere Schwachstellen

Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in ffmpeg ausnutzen, um eine Speicherbeschädigung herbeizuführen, beliebigen Code auszuführen, einen Denial-of-Service-Zustand auszulösen oder vertrauliche …

BSI CERT Security Advisory

BSI CERT Security Advisory Critical / Patch Now 2h ago

[UPDATE] [hoch] libssh2: Mehrere Schwachstellen

Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in libssh2 ausnutzen, um möglicherweise vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand herbeizuführen oder beliebigen Code auszufü…

BSI CERT Security Advisory

BSI CERT Security Advisory Critical / Patch Now 2h ago

[UPDATE] [mittel] Linux Kernel: Mehrere Schwachstellen

Ein Angreifer kann mehrere Schwachstellen im Linux Kernel ausnutzen, um nicht näher spezifizierte Angriffe durchzuführen, dazu können DoS-Angriffe, die Offenlegung von Informationen, die Beschädigung des Speichers oder …

BSI CERT Security Advisory

BSI CERT Security Advisory Critical / Patch Now 2h ago

[UPDATE] [hoch] ffmpeg: Mehrere Schwachstellen

Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in ffmpeg ausnutzen, um beliebigen Code auszuführen, Daten zu manipulieren, vertrauliche Informationen offenzulegen oder einen Denial-of-Service-Zustand her…

BSI CERT Security Advisory

BSI CERT Security Advisory Critical / Patch Now 2h ago

[UPDATE] [hoch] Internet Systems Consortium BIND: Mehrere Schwachstellen

Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Internet Systems Consortium BIND ausnutzen, um Sicherheitsmaßnahmen zu umgehen, Daten zu manipulieren, vertrauliche Informationen offenzulegen oder einen…

BSI CERT Security Advisory

BSI CERT Security Advisory Critical / Patch Now 2h ago

[UPDATE] [mittel] IBM App Connect Enterprise: Mehrere Schwachstellen

Ein Angreifer kann mehrere Schwachstellen in IBM App Connect Enterprise ausnutzen, um einen Denial of Service Angriff durchzuführen, um Informationen offenzulegen, um Dateien zu manipulieren, um einen Cross-Site Scripti…

BSI CERT Security Advisory

BSI CERT Security Advisory Critical / Patch Now 2h ago

[UPDATE] [mittel] Linux Kernel: Schwachstelle ermöglicht Privilegieneskalation

Ein lokaler Angreifer kann eine Schwachstelle im Linux Kernel ausnutzen, um seine Privilegien zu erhöhen.

BSI CERT Security Advisory

BSI CERT Security Advisory Critical / Patch Now 2h ago

[UPDATE] [hoch] Mozilla Firefox und Thunderbird: Mehrere Schwachstellen

Ein Angreifer kann mehrere Schwachstellen in Mozilla Firefox und Mozilla Thunderbird ausnutzen, um beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen offenzulegen, Berechtigungen zu…

BSI CERT Security Advisory

BSI CERT Security Advisory Critical / Patch Now 2h ago

[UPDATE] [hoch] Red Hat Ansible Automation Platform (node-tar, linkify-it, protobufjs, brace-expansion, fast-uri, DOMPurify): Mehrere Schwachstellen

Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Red Hat Ansible Automation Platform ausnutzen, um Sicherheitsmaßnahmen zu umgehen, Cross-Site-Scripting-Angriffe durchzuführen, Daten zu manipulieren, ei…

BSI CERT Security Advisory

BSI CERT Security Advisory Critical / Patch Now 2h ago

[UPDATE] [mittel] Linux Kernel: Mehrere Schwachstellen

Ein Angreifer kann mehrere Schwachstellen im Linux Kernel ausnutzen, um einen nicht näher spezifizierten Angriff durchzuführen, möglicherweise um Daten zu manipulieren oder offenzulegen, Sicherheitsmaßnahmen zu umgehen …

BSI CERT Security Advisory

BSI CERT Security Advisory Critical / Patch Now 2h ago

[UPDATE] [mittel] Netty: Mehrere Schwachstellen

Ein Angreifer kann mehrere Schwachstellen in Netty ausnutzen, um Sicherheitsvorkehrungen zu umgehen, und um Daten zu manipulieren.

BSI CERT Security Advisory

BSI CERT Security Advisory Critical / Patch Now 2h ago

[UPDATE] [mittel] Linux Kernel: Mehrere Schwachstellen ermöglichen nicht spezifizierten Angriff

Ein Angreifer kann mehrere Schwachstellen im Linux Kernel ausnutzen, um einen nicht näher spezifizierten Angriff durchzuführen, möglicherweise Sicherheitsmaßnahmen zu umgehen, einen Denial-of-Service-Zustand herbeizufüh…

BSI CERT Security Advisory

BSI CERT Security Advisory Critical / Patch Now 2h ago

[UPDATE] [hoch] Netty: Mehrere Schwachstellen

Ein Angreifer kann mehrere Schwachstellen in Netty ausnutzen, um Sicherheitsprüfungen zu umgehen, Anfragen oder Header zu manipulieren, Zertifikatsprüfungen zu unterlaufen sowie einen Denial of Service zu verursachen.

BSI CERT Security Advisory

BSI CERT Security Advisory Critical / Patch Now 2h ago

[UPDATE] [mittel] Linux Kernel: Mehrere Schwachstellen ermöglichen Denial of Service

Ein lokaler Angreifer kann mehrere Schwachstellen im Linux Kernel ausnutzen, um einen Denial of Service Angriff durchzuführen.

BSI CERT Security Advisory

BSI CERT Security Advisory Critical / Patch Now 2h ago

[UPDATE] [mittel] Red Hat Enterprise Linux (python-pillow): Mehrere Schwachstellen ermöglichen Denial of Service

Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Red Hat Enterprise Linux bzgl. python-pillow ausnutzen, um einen Denial of Service Angriff durchzuführen.

BSI CERT Security Advisory

BSI CERT Security Advisory Critical / Patch Now 2h ago

[UPDATE] [hoch] CPython: Schwachstelle ermöglicht Denial of Service

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in CPython ausnutzen, um einen Denial of Service Angriff durchzuführen.

BSI CERT Security Advisory

BleepingComputer Strategic 2h ago

Valve notifies Steam hardware customers of a data breach

Video game publisher and digital distribution giant Valve is notifying Steam hardware customers in Europe that hackers stole their data after hacking its shipping partner, CEVA Logistics. [...]

BleepingComputer

BSI CERT Security Advisory Critical / Patch Now 2h ago

[UPDATE] [mittel] Wireshark: Mehrere Schwachstellen

Ein Angreifer kann mehrere Schwachstellen in Wireshark ausnutzen, um einen Denial of Service Angriff durchzuführen oder um vertrauliche Informationen offenzulegen.

BSI CERT Security Advisory

BSI CERT Security Advisory Critical / Patch Now 2h ago

[UPDATE] [mittel] Golang Go: Mehrere Schwachstellen ermöglichen Offenlegung von Informationen

Ein Angreifer kann mehrere Schwachstellen in Golang Go ausnutzen, um Informationen offenzulegen.

BSI CERT Security Advisory

BSI CERT Security Advisory Critical / Patch Now 2h ago

[UPDATE] [hoch] X.Org X11 und Xwayland: Mehrere Schwachstellen ermöglichen Codeausführung und DoS

Ein Angreifer kann mehrere Schwachstellen in X.Org X11 und Xwayland ausnutzen, um einen Denial of Service zu verursachen oder potentiell beliebigen Programmcode auszuführen.

BSI CERT Security Advisory

BSI CERT Security Advisory Critical / Patch Now 2h ago

[UPDATE] [mittel] Linux Kernel: Mehrere Schwachstellen

Ein lokaler Angreifer kann mehrere Schwachstellen in Linux Kernel ausnutzen, um Speicherbeschädigungen zu verursachen, Kernel-Speicher offenzulegen oder Denial-of-Service-Zustände auszulösen.

BSI CERT Security Advisory

BSI CERT Security Advisory Critical / Patch Now 2h ago

[UPDATE] [mittel] PHP: Mehrere Schwachstellen ermöglichen Denial of Service

Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in PHP ausnutzen, um einen Denial of Service Angriff durchzuführen.

BSI CERT Security Advisory

BSI CERT Security Advisory Critical / Patch Now 2h ago

[UPDATE] [mittel] Linux Kernel: Mehrere Schwachstellen

BSI CERT Security Advisory

BSI CERT Security Advisory Critical / Patch Now 2h ago

[UPDATE] [mittel] Mozilla Thunderbird: Mehrere Schwachstellen

Ein Angreifer kann mehrere Schwachstellen in Mozilla Thunderbird ausnutzen, um einen Denial of Service Angriff durchzuführen, und um falsche Informationen darzustellen.

BSI CERT Security Advisory

BSI CERT Security Advisory Critical / Patch Now 2h ago

[UPDATE] [mittel] nghttp2: Schwachstelle ermöglicht Manipulation von Daten

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in nghttp2 ausnutzen, um Daten zu manipulieren.

BSI CERT Security Advisory

BSI CERT Security Advisory Critical / Patch Now 2h ago

[UPDATE] [mittel] libssh2: Mehrere Schwachstellen

Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in libssh2 ausnutzen, um Dateien zu manipulieren, Speicherbeschädigungen zu verursachen, einen Denial-of-Service-Zustand auszulösen oder andere, nicht näher…

BSI CERT Security Advisory

BSI CERT Security Advisory Critical / Patch Now 2h ago

[UPDATE] [mittel] jq: Schwachstelle ermöglicht Denial of Service

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in jq ausnutzen, um einen Denial of Service Angriff durchzuführen.

BSI CERT Security Advisory

BSI CERT Security Advisory Critical / Patch Now 2h ago

[UPDATE] [hoch] Linux Kernel: Mehrere Schwachstellen

Ein entfernter Angreifer kann mehrere Schwachstellen im Linux Kernel ausnutzen, um Sicherheitsvorkehrungen zu umgehen, einen Denial-of-Service-Zustand herbeizuführen und weitere, nicht näher spezifizierte Auswirkungen z…

BSI CERT Security Advisory

BSI CERT Security Advisory Critical / Patch Now 2h ago

[UPDATE] [hoch] Linux Kernel: Mehrere Schwachstellen

Ein Angreifer kann mehrere Schwachstellen im Linux Kernel ausnutzen, um einen Denial-of-Service-Angriff auszulösen oder andere, nicht näher spezifizierte Angriffe durchzuführen.

BSI CERT Security Advisory

BSI CERT Security Advisory Critical / Patch Now 2h ago

[UPDATE] [hoch] FasterXML Jackson: Mehrere Schwachstellen

Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in FasterXML Jackson ausnutzen, um Schutzmechanismen und Autorisierungsregeln zu umgehen, Daten zu manipulieren, Informationen offenzulegen oder einen Denia…

BSI CERT Security Advisory

BSI CERT Security Advisory Critical / Patch Now 2h ago

[UPDATE] [hoch] CPython: Mehrere Schwachstellen

Ein Angreifer kann mehrere Schwachstellen in CPython ausnutzen, um Dateien zu manipulieren, Sicherheitsmaßnahmen zu umgehen oder vertrauliche Informationen offenzulegen.

BSI CERT Security Advisory

BSI CERT Security Advisory Critical / Patch Now 2h ago

[UPDATE] [mittel] ffmpeg: Schwachstelle ermöglicht Denial of Service

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in ffmpeg ausnutzen, um einen Denial of Service Angriff durchzuführen.

BSI CERT Security Advisory

BSI CERT Security Advisory Critical / Patch Now 2h ago

[UPDATE] [hoch] ffmpeg: Schwachstelle ermöglicht Codeausführung und Denial of Service

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in ffmpeg ausnutzen, um beliebigen Programmcode auszuführen, und um einen Denial of Service Angriff durchzuführen.

BSI CERT Security Advisory

BSI CERT Security Advisory Critical / Patch Now 2h ago

[UPDATE] [mittel] libssh2: Schwachstelle ermöglicht Denial of Service und Offenlegung von Informationen

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in libssh2 ausnutzen, um einen Denial of Service Angriff durchzuführen oder Informationen offenzulegen.

BSI CERT Security Advisory

BSI CERT Security Advisory Critical / Patch Now 2h ago

[UPDATE] [hoch] Node.js: Mehrere Schwachstellen

Ein Angreifer kann mehrere Schwachstellen in Node.js ausnutzen, um Sicherheitsvorkehrungen zu umgehen, Daten zu manipulieren, vertrauliche Informationen offenzulegen oder einen Denial-of-Service-Zustand zu verursachen.

BSI CERT Security Advisory

CVE-2026-8037 — Progress LoadMaster Progress LoadMaster Command Injection Vulnerability UNSCORED

Progress LoadMaster contains a command injection vulnerability that allows an un-authenticated attacker to execute arbitrary commands on the LoadMaster appliance by exploiting uns…

3d ago

CVE-2026-63077 — JetBrains TeamCity JetBrains TeamCity Deserialization of Untrusted Data Vulnerability UNSCORED

JetBrains TeamCity contains a deserialization of untrusted data vulnerability that could allow unauthenticated remote code execution via the agent polling protocol. Required actio…

5d ago

CVE-2026-18556 — N-able N-central N-able N-central Authentication Bypass Using an Alternate Path or Channel Vulnerability UNSCORED

EPSS 0.3%

N-able N-central contains an authentication bypass using an alternate path or channel that allows for authentication bypass. Required action: Apply mitigations in accordance with …

6d ago

CVE-2026-34486 — Apache Tomcat Apache Tomcat Missing Encryption of Sensitive Data Vulnerability UNSCORED

EPSS 42.6%

Apache Tomcat contains a missing encryption of sensitive data vulnerability that allows the bypass of the EncryptInterceptor. This vulnerability can be chained with CVE‑2025‑24813…

6d ago

CVE-2026-9198 — IBM Langflow IBM Langflow Code Injection Vulnerability UNSCORED

Langflow contains a code injection vulnerability that allows unauthenticated attackers to achieve full remote code execution on default Langflow deployments. Required action: Appl…

6d ago

CVE-2026-18577 — N-able N-central N-able N-central Authentication Bypass Using an Alternate Path or Channel Vulnerability UNSCORED

EPSS 1.5%

N-able N-central contains an authentication bypass using an alternate path or channel allows for authentication bypass and account takeover in N-central. This vulnerability is the…

Aug 3

CVE-2026-20316 — Cisco Secure Firewall Management Center (FMC) Cisco Secure Firewall Management Center Use of Hard-coded Password Vulnerability UNSCORED

EPSS 0.8%

Cisco Secure Firewall Management Center (FMC) formerly known as Firepower Management Center contains a use of hard-coded password vulnerability that could allow an unauthenticated…

Jul 29

CVE-2025-68686 — Fortinet FortiOS Fortinet FortiOS Exposure of Sensitive Information to an Unauthorized Actor Vulnerability UNSCORED

EPSS 1.3%

Fortinet FortiOS contains an exposure of sensitive information to an unauthorized actor vulnerability. This may allow a remote unauthenticated attacker to bypass the patch develop…

Jul 27

CVE-2026-16812 — Arista VeloCloud Orchestrator Arista VeloCloud Orchestrator On-Prem OS Command Injection Vulnerability UNSCORED

EPSS 0.9%

Arista VeloCloud Orchestrator On-Prem contains an OS command injection vulnerability that may allow a remote attacker to access privileged internal functionality and impact the VC…

Jul 27

CVE-2026-16232 — Check Point SmartConsole Check Point SmartConsole Improper Authentication Vulnerability UNSCORED

EPSS 71.4%

Check Point SmartConsole contains an improper authentication vulnerability which could allow an unauthenticated remote attacker to obtain an application login token and use it to …

Jul 22

CVE-2026-50522 — Microsoft SharePoint Microsoft SharePoint Deserialization of Untrusted Data Vulnerability UNSCORED

Microsoft SharePoint contains a deserialization of untrusted data vulnerability which could allow an unauthorized attacker to execute code over a network. Required action: Apply m…

Jul 22

CVE-2026-60137 — WordPress Core WordPress Core SQL Injection Vulnerability UNSCORED

WordPress Core contains a SQL injection vulnerability when a plugin or theme passes untrusted input to the parameter. This vulnerability can be chained with CVE-2026-63030 to allo…

Jul 21

CVE-2026-63030 — WordPress Core WordPress Core Interpretation Conflict Vulnerability UNSCORED

WordPress Core contains an interpretation conflict vulnerability that could allow an attacker to perform SQL Injection and achieve Remote Code Execution. This vulnerability can be…

Jul 21

CVE-2026-0770 — Langflow Langflow Langflow Inclusion of Functionality from Untrusted Control Sphere Vulnerability UNSCORED

EPSS 56.3%

Langflow contains an inclusion of functionality from untrusted control sphere vulnerability that allows remote attackers to execute arbitrary code on affected installations. Requi…

Jul 21

CVE-2021-27137 — DD-WRT DD-WRT DD-WRT Stack-Based Buffer Overflow Vulnerability UNSCORED

EPSS 16.5%

DD-WRT contains a stack-based buffer overflow vulnerability that could allow an unauthenticated attacker to overflow an internal buffer used by UPnP and trigger a code execution v…

Jul 21

CVE-2026-58644 — Microsoft SharePoint Microsoft SharePoint Deserialization of Untrusted Data Vulnerability UNSCORED

Microsoft SharePoint contains a deserialization of untrusted data vulnerability that allows an unauthorized attacker to execute code over a network. Required action: Apply mitigat…

Jul 16

CVE-2026-25089 — Fortinet FortiSandbox Fortinet FortiSandbox OS Command Injection Vulnerability UNSCORED

EPSS 73.6%

Fortinet FortiSandbox, FortiSandbox Cloud, and FortiSandbox PaaS contain an OS command injection vulnerability that allows an unauthenticated attacker to execute unauthorized comm…

Jul 16

CVE-2026-39808 — Fortinet FortiSandbox Fortinet FortiSandbox OS Command Injection Vulnerability UNSCORED

EPSS 91.2%

Fortinet FortiSandbox contains an OS command injection vulnerability that could allow an unauthenticated attacker to execute unauthorized code or commands via crafted HTTP request…

Jul 16

CVE-2026-46817 — Oracle E-Business Suite Oracle E-Business Suite Improper Privilege Management Vulnerability UNSCORED

Oracle E-Business Suite contains an improper privilege management vulnerability that allows an unauthenticated attacker with network access via HTTP to compromise Oracle Payments.…

Jul 15

CVE-2023-4346 — KNX Association KNX Protocol Connection Authorization Option 1 KNX Association KNX Protocol Connection Authorization Option 1 Overly Restrictive Account Lockout Mechanism Vulnerability UNSCORED

EPSS 0.9%

KNX Association KNX Protocol Connection Authorization Option 1 contains an overly restrictive account lockout mechanism vulnerability that could allow an attacker to purge all dev…

Jul 15

CVE-2026-56155 — Microsoft Active Directory Federation Services Microsoft Active Directory Federation Services Insufficient Granularity of Access Control Vulnerability UNSCORED

Microsoft Active Directory Federation Services contains an insufficient granularity of access control vulnerability that allows an authorized attacker to elevate privileges locall…

Jul 14

CVE-2026-56164 — Microsoft SharePoint Server Microsoft SharePoint Server Missing Authentication for Critical Function Vulnerability UNSCORED

Microsoft SharePoint contains a missing authentication for critical function vulnerability that allows an unauthorized attacker to elevate privileges over a network. Required acti…

Jul 14

CVE-2026-15409 — SonicWall SMA1000 Appliances SonicWall SMA1000 Appliances Server-Side Request Forgery Vulnerability UNSCORED

EPSS 78.4%

[Ransomware] SonicWall SMA1000 Appliances contain a server-side request forgery vulnerability that could allow a remote unauthenticated attacker to potentially cause the appliance…

Jul 14

CVE-2026-15410 — SonicWall SMA1000 Appliances SonicWall SMA1000 Appliances Code Injection Vulnerability UNSCORED

EPSS 76.3%

[Ransomware] SonicWall SMA1000 Appliances contain a code injection vulnerability which in specific conditions could potentially enable a remote authenticated attacker as administr…

Jul 14

CVE-2008-4128 — Cisco IOS Cisco IOS Cross-Site Request Forgery Vulnerability UNSCORED

EPSS 33%

Cisco IOS 12.4 contains multiple cross-site forgery vulnerabilities that allows remote attackers to execute arbitrary commands via (1) a certain "show privilege" command to the /l…

Jul 13

CVE-2026-56291 — Balbooa Forms Balbooa Forms Unrestricted Upload of File with Dangerous Type Vulnerability UNSCORED

Balbooa Forms contains an unrestricted upload of file with dangerous type vulnerability that allows an unauthenticated arbitrary file upload which could allow uploading of executa…

Jul 10

CVE-2026-48939 — iCagenda iCagenda iCagenda Unrestricted Upload of File with Dangerous Type Vulnerability UNSCORED

iCagenda contains an unrestricted upload of file with dangerous type vulnerability that allows the upload of arbitrary files in the file attachment feature, ultimately resulting i…

Jul 10

CVE-2026-48908 — JoomShaper SP Page Builder JoomShaper SP Page Builder Unrestricted Upload of File with Dangerous Type Vulnerability UNSCORED

JoomShaper SP Page Builder contains an unrestricted upload of file with dangerous type vulnerability that allows unauthenticated users to upload arbitrary files, ultimately result…

Jul 7

CVE-2026-55255 — Langflow Langflow Langflow Authorization Bypass Through User-Controlled Key Vulnerability UNSCORED

Langflow contains an authorization bypass through user-controlled key vulnerability which allows an authenticated attacker to execute any flow belonging to another user by specify…

Jul 7

CVE-2026-56290 — Joomlack Page Builder Joomlack Page Builder Improper Access Control Vulnerability UNSCORED

Joomlack Page Builder contains an improper access control vulnerability that could allow for remote code execution via unauthenticated arbitrary file upload. Required action: Appl…

Jul 7

CVE-2026-48282 — Adobe ColdFusion Adobe ColdFusion Path Traversal Vulnerability UNSCORED

Adobe ColdFusion contains a path traversal vulnerability that could lead to arbitrary code execution in the context of the current user. Required action: Apply mitigations in acco…

Jul 7

CVE-2026-45659 — Microsoft SharePoint Server Microsoft SharePoint Server Deserialization of Untrusted Data Vulnerability UNSCORED

Microsoft SharePoint Server contains a deserialization of untrusted data vulnerability which allows an authorized attacker to execute code over a network. Required action: Apply m…

Jul 1

CVE-2026-48558 — SimpleHelp SimpleHelp SimpleHelp Authentication Bypass Vulnerability UNSCORED

SimpleHelp contains an authentication bypass vulnerability in the OIDC authentication flow. When OIDC authentication is configured, identity tokens submitted during login are acce…

Jun 29

CVE-2026-12569 — PTC Windchill and FlexPLM PTC Windchill and FlexPLM Improper Input Validation Vulnerability UNSCORED

EPSS 30.2%

PTC Windchill and FlexPLM contains an improper input validation vulnerability allowing an unauthenticated, remote attacker to execute arbitrary code by sending a malicious request…

Jun 25

CVE-2026-20230 — Cisco Unified Communications Manager Cisco Unified Communications Manager Server-Side Request Forgery (SSRF) Vulnerability UNSCORED

EPSS 83.2%

Cisco Unified Communications Manager (Unified CM) and Cisco Unified Communications Manager Session Management Edition (Unified CM SME) contain a server-side request forgery (SSRF)…

Jun 25

CVE-2025-67038 — Lantronix EDS5000 Lantronix EDS5000 Code Injection Vulnerability UNSCORED

EPSS 14.3%

Lantronix EDS5000 contains a code injection vulnerability that could allow attackers to inject arbitrary OS commands into the username parameter. Injected commands are executed wi…

Jun 23

CVE-2026-34910 — Ubiquiti UniFi OS Ubiquiti UniFi OS Improper Input Validation Vulnerability UNSCORED

EPSS 87%

Ubiquiti UniFi OS contains an improper input validation vulnerability which could allow a malicious actor with access to the network to conduct command injection. Required action:…

Jun 23

CVE-2026-34909 — Ubiquiti UniFi OS Ubiquiti UniFi OS Path Traversal Vulnerability UNSCORED

EPSS 62.8%

Ubiquiti UniFi OS contains a path traversal vulnerability which could allow a malicious actor with access to the network to access files on the underlying system that could be man…

Jun 23

CVE-2026-34908 — Ubiquiti UniFi OS Ubiquiti UniFi OS Improper Access Control Vulnerability UNSCORED

EPSS 61.9%

Ubiquiti UniFi OS contains an improper access control vulnerability which could allow a malicious actor with access to the network to make unauthorized changes to the system. Requ…

Jun 23

CVE-2026-20253 — Splunk Enterprise Splunk Enterprise Missing Authentication for Critical Function Vulnerability UNSCORED

EPSS 96.9%

Splunk Enterprise contains a missing authentication for critical function vulnerability which could allow an unauthenticated user to create or truncate arbitrary files through a P…

Jun 18

CVE-2026-48777 UNSCORED

FileBrowser Quantum is a free, self-hosted, web-based file manager. Versions prior to 1.3.2-stable, 1.4.0-beta and 1.4.1-beta are vulnerable to Path Traversal through the publicPa…

Jun 16

CVE-2026-47747 HIGH

stable-diffusion.cpp is a pure C/C++ library for running diffusion model (Stable Diffusion, Flux, Wan, Qwen Image, Z-Image, and more) inference. In versions prior to master-584-0a…

Jun 16

CVE-2026-47750 HIGH

stable-diffusion.cpp is a pure C/C++ library for running diffusion model (Stable Diffusion, Flux, Wan, Qwen Image, Z-Image, and more) inference. In versions prior to master-584-0a…

Jun 16

CVE-2026-46448 MEDIUM

In OpenStack Nova before 33.0.2, the server create API does not strip certain hint data. The resulting instance has no Placement allocation.

Jun 16

CVE-2026-12425 UNSCORED

EPSS 0.1%

Improper Neutralization of Input During Web Page Generation (XSS or 'Cross-site Scripting') vulnerability in PowerSchool Employee Access Center allows Cross-Site Scripting (XSS). …

Jun 16

CVE-2026-22312 HIGH

EPSS 0.2%

The device has a webserver that exposes a REST API authenticated with a constant token. The unauthenticated API can be used by an attacker to get access to system settings, modify…

Jun 16

CVE-2026-22313 CRITICAL

EPSS 0.9%

The device has a webserver that exposes a REST API authenticated with a token on the management network. By exploiting an OS command injection vulnerability an authenticated attac…

Jun 16

CVE-2026-11890 UNSCORED

EPSS 0.2%

Improper access control in PAM account discovery results in Devolutions Server 2026.2.5, 2026.1.21 allows an authenticated user to retrieve account discovery scan results.

Jun 16

CVE-2026-12105 UNSCORED

EPSS 0.3%

Improper access control in Devolutions Server 2026.2.5, 2026.1.21 allows an authenticated user to access attachments via folder duplication with inherited permissions.

Jun 16

CVE-2026-12117 UNSCORED

EPSS 0.3%

Improper access control in the social login connection endpoint in Devolutions Server 2026.2.5 allows an authenticated vault member to enumerate social login entry metadata to whi…

Jun 16