Autor: Peter Leibling

[UPDATE] [hoch] Google Chrome / Microsoft Edge: Mehrere Schwachstellen ermöglichen nicht spezifizierten Angriff

Ein Angreifer kann mehrere Schwachstellen in Google Chrome / Microsoft Edge ausnutzen, um nicht näher spezifizierte Auswirkungen zu verursachen, darunter möglicherweise die Ausführung von beliebigem Code, die Erzeugung einer Denial-of-Service-Situation, die Umgehung von Sicherheitsmaßnahmen oder die Manipulation oder Offenlegung vertraulicher Daten.

Sicherheitslücken gefährden Verbindungen über libssh2

Unter anderem eine kritische Lücke bedrohtIT-Infrastrukturen mit libssh2. Patches sind da, aber offensichtlich bislang nicht flächendeckend implementiert.

Bamboo, Confluence & Co.: Atlassian schließt 100 Sicherheitslücken

Angreifer können Softwareprodukte von Atlassian attackieren und im schlimmsten Fall Schadcode auf Computer schieben und ausführen.

Jetzt patchen! Angriffe auf WordPress-Websites mit Gravity-SMTP-Plug-in

Angreifer verschaffen sich auf WordPress-Websites mit Gravity-SMTP-Plug-in Zugriff auf eigentlich geschützte Daten.

CVE-2026-34180 Heap Buffer Over-read in ASN.1 Content Parsing

Information published.

CVE-2026-44967 opentelemetry-cpp: OTLP HTTP exporters read unbounded HTTP response

Information published.

CVE-2026-42767 NULL Pointer Dereference in CRMF EncryptedValue Decryption

Information published.

CVE-2026-46331 net/sched: fix pedit partial COW leading to page cache corruption

Information published.

CVE-2026-7383 Possible Heap Buffer Overflow in ASN.1 Multibyte String Conversion

Information published.

CVE-2026-12449 Use after free in Chromoting

This CVE was assigned by Chrome. Microsoft Edge (Chromium-based) ingests Chromium, which addresses this vulnerability. Please see [Google Chrome Releases](https://chromereleases.googleblog.com/2025) for more information.

©  2026 Leibling.de. Erstellt mit WordPress und dem Highlight Theme