Tag: rce-schwachstelle

Eine Schwachstelle im GlobalProtect-Portal und -Gateway von PAN-OS (CVE-2026-0257) erlaubt das Fälschen von Authentifizierungs-Cookies. Angreifer bauen damit ohne gültige Zugangsdaten eine VPN-Verbindung ins interne Netz auf. Palo Alto Networks bestätigt aktive Angriffe, die CISA hat die Lücke in den KEV-Katalog aufgenommen.

Eine Schwachstelle im Windows Explorer (CVE-2026-25185) erlaubt An­grei­fern über manipulierte LNK-Dateien, Systeme zu einer Authentifizierung an fremde Server zu zwingen. Schon die Anzeige eines freigegebenen Ordners genügt für NTLM-Credential-Diebstahl. Microsoft liefert einen Fix, 0patch versorgt ältere Windows-Versionen ohne Support.

LiteSpeed cPanel-Plugin: Angriffe auf Schwachstelle beobachtetAlertheise Security Quelle: Heise Security Ticker

IBM QRadar SIEM: Schwachstellen in Komponenten von Drittanbietern geschlossenAlertheise Security Quelle: Heise Security Ticker

Gefährliche Schwachstellen in GlassFish ermöglichen Remtoe-Code-Ausführung über Template-Rendering und die Admin-Konsole. Betroffen sind Versionen bis 8.0.0. Angreifer können so Daten auslesen oder die Serverkontrolle übernehmen.

Notepad++: Update bessert Schwachstelle im Installer aus2heise Security Quelle: Heise Security Ticker

Schwachstellen in Trend Micro Apex One und Langflow unter BeschussAlertheise Security Quelle: Heise Security Ticker

iX-Workshop: Schwachstellen aufdecken – Pentesting mit Open-Source-Toolsheise-AngebotiX Magazin Quelle: Heise Security Ticker