https://audit.viewconic.de/schwachstelle-des-tages/ Jeden Tag eine echte, aktuelle Sicherheitslücke in verbreiteter Software: betroffene Versionen, CVSS, aktive Ausnutzung und der direkte Link zum Bericht des Herstellers. de-DE https://audit.viewconic.de/schwachstelle-des-tages/cve-2026-109619/ https://audit.viewconic.de/schwachstelle-des-tages/cve-2026-109619/ Tue, 03 Nov 2026 06:00:00 GMT Use-after-free in PHP. Über das Netzwerk angreifbar, ohne Anmeldung, ohne Zutun eines Nutzers. CVSS 8,1 (hoch). Laut CISA wird die Lücke bereits ausgenutzt. Behoben in 8.2.35, 8.3.36, 8.4.27 und 8.5.12. https://audit.viewconic.de/schwachstelle-des-tages/cve-2026-104935/ https://audit.viewconic.de/schwachstelle-des-tages/cve-2026-104935/ Mon, 02 Nov 2026 06:00:00 GMT Umgehung der Authentifizierung (Spoofing) in Ivanti Connect Secure. Über das Netzwerk angreifbar, ohne Anmeldung, ohne Zutun eines Nutzers. CVSS 8,6 (hoch). Laut CISA wird die Lücke bereits ausgenutzt. Behoben in 25.1.1.2 und 25.1.3.0. https://audit.viewconic.de/schwachstelle-des-tages/cve-2025-61624/ https://audit.viewconic.de/schwachstelle-des-tages/cve-2025-61624/ Sun, 01 Nov 2026 06:00:00 GMT Path Traversal in Fortinet FortiOS. Über das Netzwerk angreifbar, nur mit einem Konto mit hohen Rechten, ohne Zutun eines Nutzers. CVSS 6,5 (mittel). Laut CISA wird die Lücke bereits ausgenutzt. Die behobenen Versionen nennt der Hersteller in seinem Bericht. https://audit.viewconic.de/schwachstelle-des-tages/cve-2016-3081/ https://audit.viewconic.de/schwachstelle-des-tages/cve-2016-3081/ Sat, 31 Oct 2026 06:00:00 GMT Command Injection in Apache Struts. Über das Netzwerk angreifbar, ohne Anmeldung, ohne Zutun eines Nutzers. CVSS 8,1 (hoch). Laut CISA wird die Lücke bereits ausgenutzt. Behoben in 2.3.20.3, 2.3.24.3 und 2.3.28.1. https://audit.viewconic.de/schwachstelle-des-tages/cve-2026-88779/ https://audit.viewconic.de/schwachstelle-des-tages/cve-2026-88779/ Fri, 30 Oct 2026 06:00:00 GMT Speicherfehler (Buffer Overflow) in Citrix NetScaler ADC / Gateway. Über das Netzwerk angreifbar, ohne Anmeldung, ohne Zutun eines Nutzers. CVSS 7,5 (hoch). Laut CISA wird die Lücke bereits ausgenutzt. Behoben in 13.1-37.282, 13.1-64.28 und 14.1-73.41. https://audit.viewconic.de/schwachstelle-des-tages/cve-2026-97229/ https://audit.viewconic.de/schwachstelle-des-tages/cve-2026-97229/ Thu, 29 Oct 2026 06:00:00 GMT Integer Overflow in GitLab. Über das Netzwerk angreifbar, ohne Anmeldung, ohne Zutun eines Nutzers. CVSS 10,0 (kritisch). Laut CISA wird die Lücke bereits ausgenutzt. Behoben in 19.2.8, 19.3.5 und 19.4.2. https://audit.viewconic.de/schwachstelle-des-tages/cve-2026-48356/ https://audit.viewconic.de/schwachstelle-des-tages/cve-2026-48356/ Wed, 28 Oct 2026 06:00:00 GMT Unbeschränkter Datei-Upload in Adobe Commerce / Magento. Über das Netzwerk angreifbar, ohne Anmeldung, ein Nutzer muss mitwirken. CVSS 9,3 (kritisch). Laut CISA wird die Lücke bereits ausgenutzt. Die behobenen Versionen nennt der Hersteller in seinem Bericht. https://audit.viewconic.de/schwachstelle-des-tages/cve-2026-111497/ https://audit.viewconic.de/schwachstelle-des-tages/cve-2026-111497/ Tue, 27 Oct 2026 06:00:00 GMT Out-of-bounds Write in Node.js. Über das Netzwerk angreifbar, ohne Anmeldung, ohne Zutun eines Nutzers. CVSS 9,8 (kritisch). Laut CISA wird die Lücke bereits ausgenutzt. Behoben in 22.23.4, 24.22.1 und 26.12.1. https://audit.viewconic.de/schwachstelle-des-tages/cve-2026-109618/ https://audit.viewconic.de/schwachstelle-des-tages/cve-2026-109618/ Mon, 26 Oct 2026 06:00:00 GMT Use-after-free in PHP. Über das Netzwerk angreifbar, ohne Anmeldung, ohne Zutun eines Nutzers. CVSS 9,8 (kritisch). Laut CISA wird die Lücke bereits ausgenutzt. Behoben in 8.2.35, 8.3.36, 8.4.27 und 8.5.12.