CVE Monitor & Security Command Center

Live-Dashboard (Letzte 4 Wochen) | Letztes Update: 08.11.2026 00:08 Uhr

Live Dashboard Archiv durchsuchen (6)
Kategorie hinzufügen:

Kritische Tages-Zusammenfassung (Risiko-Score ≥ 8.0)

System-Schnellfilter:
windows (1)
linux (1)
wireguard (1)
sophos (1)
checkmk (1)
watchguard (1)
php (1)
tcp (1)
firewall (1)
network (1)
teamviewer (1)
synology (1)
tp-link (1)

WINDOWS (1 Aktiv)

▶ CVE-2026-41972 Importiert: 2026-11-07
CVSS: 8.8

Zusammenfassung: Kritische Schwachstelle in den Active Directory Domain Services von Windows.

Art der Schwachstelle: Sicherheitslücke
⚠️ Auswirkung: System-Gefährdung
Schweregrad (CVSS v3): 8.8
Behebung: Installieren Sie das neueste kumulative Windows-Sicherheitsupdate.

Originalbeschreibung: Windows Kerberos Elevation of Privilege Vulnerability in Active Directory Domain Services.

Workaround: Ueberwachen Sie unbefugte administrative Befehle im Domain Controller.
PDF / Drucken

LINUX (1 Aktiv)

▶ CVE-2026-55731 Importiert: 2026-11-07
CVSS: 9.8

Zusammenfassung: Schwerwiegende Sicherheitsluecke im Linux Netfilter-Subsystem (Netzwerk-Code).

Art der Schwachstelle: Sicherheitslücke
⚠️ Auswirkung: System-Gefährdung
Schweregrad (CVSS v3): 9.8
Behebung: Aktualisieren Sie den Linux-Kernel ueber Ihre Paketverwaltung (apt/yum/zypper).

Originalbeschreibung: Linux Kernel Netfilter Subsystem Out-of-Bounds Write leading to local or remote root privilege escalation.

Workaround: Deaktivieren Sie unnoetige Netfilter-Module, falls diese nicht benoetigt werden.
PDF / Drucken

WIREGUARD (1 Aktiv)

▶ CVE-2026-88103 Importiert: 2026-11-07
CVSS: 7.8

Zusammenfassung: WireGuard VPN tunnel denial of service via malformed handshake packets.

Art der Schwachstelle: Sicherheitslücke
⚠️ Auswirkung: System-Gefährdung
Schweregrad (CVSS v3): 7.8
Behebung: Installieren Sie das neueste Sicherheitsupdate fuer Ihr WIREGUARD-System.

Originalbeschreibung: WireGuard VPN tunnel denial of service via malformed handshake packets.

Workaround: Aktivieren Sie Rate-Limiting und Deep Packet Inspection auf vorgelagerten Firewalls.
PDF / Drucken

SOPHOS (1 Aktiv)

▶ CVE-2026-99544 Importiert: 2026-11-07
CVSS: 9.8

Zusammenfassung: Gefaehrliche Code-Ausfuehrung im Web-Admin-Portal von Sophos Firewalls.

Art der Schwachstelle: Sicherheitslücke
⚠️ Auswirkung: System-Gefährdung
Schweregrad (CVSS v3): 9.8
Behebung: Spielen Sie das aktuelle Firmware-Hotfix des Herstellers ein.

Originalbeschreibung: Sophos Firewall Web-Admin Portal Remote Code Execution (RCE) via custom input injection.

Workaround: Schraenken Sie den Zugriff auf das Web-Admin-Portal auf vertrauenswuerdige IPs ein.
PDF / Drucken

CHECKMK (1 Aktiv)

▶ CVE-2026-88104 Importiert: 2026-11-07
CVSS: 7.8

Zusammenfassung: Checkmk monitoring site cross-site scripting (XSS) in custom dashboard rendering views.

Art der Schwachstelle: Sicherheitslücke
⚠️ Auswirkung: System-Gefährdung
Schweregrad (CVSS v3): 7.8
Behebung: Installieren Sie das neueste Sicherheitsupdate fuer Ihr CHECKMK-System.

Originalbeschreibung: Checkmk monitoring site cross-site scripting (XSS) in custom dashboard rendering views.

Workaround: Schraenken Sie den Zugriff auf betroffene Ports/Dienste ueber Firewalls (ACLs) ein.
PDF / Drucken

WATCHGUARD (1 Aktiv)

▶ CVE-2026-88105 Importiert: 2026-11-07
CVSS: 7.8

Zusammenfassung: WatchGuard Fireware OS SSL VPN privilege escalation in connection handler.

Art der Schwachstelle: Sicherheitslücke
⚠️ Auswirkung: System-Gefährdung
Schweregrad (CVSS v3): 7.8
Behebung: Pruefen Sie die Firmware-Version Ihrer WATCHGUARD-Firewall und spielen Sie kritische Vendor-Patches sofort ein.

Originalbeschreibung: WatchGuard Fireware OS SSL VPN privilege escalation in connection handler.

Workaround: Deaktivieren Sie das WAN-seitige Administrations-Interface und erlauben Sie Verwaltung nur via VPN.
PDF / Drucken

PHP (1 Aktiv)

▶ CVE-2026-88106 Importiert: 2026-11-07
CVSS: 7.8

Zusammenfassung: PHP Remote Code Execution vulnerability in core memory allocation functions.

Art der Schwachstelle: Sicherheitslücke
⚠️ Auswirkung: System-Gefährdung
Schweregrad (CVSS v3): 7.8
Behebung: Aktualisieren Sie PHP auf die neueste stabile Version ueber das Paket-Zentrum.

Originalbeschreibung: PHP Remote Code Execution vulnerability in core memory allocation functions.

Workaround: Deaktivieren Sie gefaehrliche PHP-Funktionen (exec, system) in der php.ini.
PDF / Drucken

TCP (1 Aktiv)

▶ CVE-2026-15069 Importiert: 2026-11-07
CVSS: 7.8

Zusammenfassung: TCP Stack vulnerability allowing remote denial of service via custom packet sequences.

Art der Schwachstelle: Sicherheitslücke
⚠️ Auswirkung: System-Gefährdung
Schweregrad (CVSS v3): 7.8
Behebung: Spielen Sie die neuesten Kernel- und OS-Patches ein, um den Netzwerk-Stack abzusichern.

Originalbeschreibung: TCP Stack vulnerability allowing remote denial of service via custom packet sequences.

Workaround: Aktivieren Sie SYN-Cookies und schraenken Sie TCP-Keepalive-Zeiten ein.
PDF / Drucken

FIREWALL (1 Aktiv)

▶ CVE-2026-88105 Importiert: 2026-11-07
CVSS: 7.8

Zusammenfassung: WatchGuard Fireware OS SSL VPN privilege escalation in connection handler.

Art der Schwachstelle: Sicherheitslücke
⚠️ Auswirkung: System-Gefährdung
Schweregrad (CVSS v3): 7.8
Behebung: Pruefen Sie die Firmware-Version Ihrer WATCHGUARD-Firewall und spielen Sie kritische Vendor-Patches sofort ein.

Originalbeschreibung: WatchGuard Fireware OS SSL VPN privilege escalation in connection handler.

Workaround: Deaktivieren Sie das WAN-seitige Administrations-Interface und erlauben Sie Verwaltung nur via VPN.
PDF / Drucken

NETWORK (1 Aktiv)

▶ CVE-2026-15071 Importiert: 2026-11-07
CVSS: 7.8

Zusammenfassung: Network switch core firmware buffer overflow via malformed SNMP requests.

Art der Schwachstelle: Sicherheitslücke
⚠️ Auswirkung: System-Gefährdung
Schweregrad (CVSS v3): 7.8
Behebung: Aktualisieren Sie die Treiber und Firmware der betroffenen Netzwerkkarten, Switches oder Router.

Originalbeschreibung: Network switch core firmware buffer overflow via malformed SNMP requests.

Workaround: Isolieren Sie betroffene Netzwerkesegmente mittels VLANs und blockieren Sie Traffic.
PDF / Drucken

TEAMVIEWER (1 Aktiv)

▶ CVE-2026-88107 Importiert: 2026-11-07
CVSS: 7.8

Zusammenfassung: TeamViewer client session hijacking vulnerability via manipulated local configuration files.

Art der Schwachstelle: Sicherheitslücke
⚠️ Auswirkung: System-Gefährdung
Schweregrad (CVSS v3): 7.8
Behebung: Aktualisieren Sie den TeamViewer-Client/Host auf allen Endgeraeten auf die neueste Version.

Originalbeschreibung: TeamViewer client session hijacking vulnerability via manipulated local configuration files.

Workaround: Erzwingen Sie die Zwei-Faktor-Authentifizierung (2FA) fuer Konten.
PDF / Drucken

SYNOLOGY (1 Aktiv)

▶ CVE-2026-52930 Importiert: 2026-10-20
CVSS: 7.8

Zusammenfassung: Security vulnerability detected in component SYNOLOGY requiring vendor mitigation.

Art der Schwachstelle: Sicherheitslücke
⚠️ Auswirkung: System-Gefährdung
Schweregrad (CVSS v3): 7.8
Behebung: Installieren Sie das neueste Sicherheitsupdate fuer Ihr SYNOLOGY-System.

Originalbeschreibung: Security vulnerability detected in component SYNOLOGY requiring vendor mitigation.

Workaround: Schraenken Sie den Zugriff auf betroffene Ports/Dienste ueber Firewalls (ACLs) ein.
PDF / Drucken
▶ CVE-2026-79320 Importiert: 2026-10-15
CVSS: 7.8

Zusammenfassung: Security vulnerability detected in component TP-LINK requiring vendor mitigation.

Art der Schwachstelle: Sicherheitslücke
⚠️ Auswirkung: System-Gefährdung
Schweregrad (CVSS v3): 7.8
Behebung: Installieren Sie das neueste Sicherheitsupdate fuer Ihr TP-LINK-System.

Originalbeschreibung: Security vulnerability detected in component TP-LINK requiring vendor mitigation.

Workaround: Schraenken Sie den Zugriff auf betroffene Ports/Dienste ueber Firewalls (ACLs) ein.
PDF / Drucken