Carsten Depping Snipe-IT: Login reicht für Adminrechte und Datenmanipulation Für Snipe-IT liegt eine Sicherheitswarnung mit hoher Einstufung vor: Ein entfernter Angreifer kann mehrere Schwachstellen ausnutzen, sofern er sich an der Anwendung authentifizieren kann. Der Angriffs... Asset Management Datenmanipulation IT-Security Privilege Escalation Security-Bypass Snipe-IT 24.06.2026
Lisa Budibase: Authentisierte Angreifer können bis zur Code-Ausführung kommen Für Budibase liegt eine Warnung zu mehreren Schwachstellen mit hoher Risikoeinstufung vor. Angreifen kann ein entfernter, bereits authentisierter Nutzer; damit ist kein anonymer Zugriff erforderlich, ... Budibase Code Execution Information Disclosure Privilege Escalation Security-Bypass 18.05.2026
Lisa OPNsense-Lücken erlauben Security-Bypass und Codeausführung aus der Ferne Für OPNsense liegt eine Warnung zu mehreren Schwachstellen mit hoher Risikoeinstufung vor. Ein entfernter, nicht authentifizierter Angreifer kann die Fehler ausnutzen, um Sicherheitsvorkehrungen zu um... BSI Firewall OPNsense Patch-Management Remote Code Execution Security-Bypass 14.05.2026
Tom Ziegler etcd: Authentisierte Angreifer können Sicherheitsvorkehrungen umgehen Für etcd liegt eine Schwachstelle vor, die das Umgehen von Sicherheitsvorkehrungen ermöglicht. Der Angriff ist aus der Ferne möglich, setzt aber eine erfolgreiche Authentifizierung voraus. Damit richt... Authentifizierung Cluster-Sicherheit etcd Remote-Angriff Security-Bypass 07.05.2026
Torben Belz OpenSearch-Lücken ermöglichen Datenabfluss und Security-Bypass OpenSearch ist von mehreren Schwachstellen betroffen, die Angreifern zwei sicherheitsrelevante Wege öffnen: Sie können Informationen offenlegen und Schutzmechanismen umgehen. Das Risiko ist als mittel... Admins Informationsabfluss OpenSearch Schwachstellen Security Security-Bypass 07.05.2026
