TL;DR Die Schwachstelle CVE-2026-42533 entsteht durch eine inkonsistente Verarbeitung von Regex-Captures in der zweistufigen Script Engine von NGINX. Dadurch kann ein Heap Buffer Overflow ausgelöst
CVE-2026-42945 – NGINX CVE kann RCE ermöglichen Eine im Mai bekannt gewordene Sicherheitslücke mit dem Namen „NGINX Rift“ sorgt für Aufmerksamkeit. Die Schwachstelle betrifft das
KI-Patch-Flut: Warum klassisches Schwachstellenmanagement an seine Grenzen stößt Es war eine Zahl die aufhorchen ließ: Mitte April schloss Mozilla mit Hilfe von Anthropics neuem KI-Modell
Am 13.05.2026 fand der Sicherheitsforscher William Bowling eine weitere Schwachstelle in Kernels von Linux Systemen. Auch hier handelt es sich um eine lokale Rechtausweitung, die
Sicherheitsforscher Hyunwoo Kim hat am 8. Mai 2026 eine Schwachstelle namens Dirty Frag veröffentlicht, die es ermöglicht, Root-Rechte auf allen gängigen Linux-Distributionen zu erlangen. Dieser
Am 29. April 2026 wurde die Schwachstelle CVE-2026-31431 mit dem Namen „Copy Fail“ öffentlich bekannt gemacht. Sie betrifft viele Linux-Distributionen mit betroffenen Kernel-Versionen. Der Angriff
Am 30. März 2026 wurde das weit verbreitete NPM-Paket axios durch nordkoreanische Angreifer kompromittiert. Über einen übernommenen Maintainer-Account veröffentlichten sie zwei manipulierte Versionen, die den
Ein unbekannter Forscher hat eine Zero Day Lücke gefunden, die es erlaubt seine Rechte zu erweitern und in diesem Kontext eine Shell zu spawnen. Er
CVE-2025-53770: Unauthentifizierte Remotecodeausführung in SharePoint 2019 (Update vom 24.07.25) Autorin: Elisa Kasper Im vorherigen Beitrag haben wir die Schwachstelle CVE-2025-53770 bereits vorgestellt und ihre potenziellen
