Report
CVE-2026-33519 Kritisch
Esri Portal for ArcGIS: Falsche Berechtigungsprüfung für Developer Credentials
Kennzahlen
- CVSS-Basiswert
- 9.8
- EPSS
- 0.06%
- Veröffentlicht
- Aktualisiert
- Quelle
- NVD
Beschreibung
In Esri Portal for ArcGIS 11.4, 11.5 und 12.0 auf Windows, Linux und Kubernetes wurden Berechtigungen für Developer Credentials nicht korrekt geprüft. Ein Angreifer kann diese Schwachstelle zur unberechtigten Zugriffserweiterung ausnutzen. CVSS-Basiswert: 9.8 (Kritisch). Ausnutzungswahrscheinlichkeit (EPSS): 0.1 %.
Betroffene Produkte
Quellen und Referenzen
Weitere Schwachstellen in Kubernetes
- Microsoft Windows Ancillary Function Driver für WinSock – Use-after-Free KEV CVE-2026-68820
- AD FS – Unzureichende Zugriffskontrolle ermöglicht Rechteausweitung KEV CVE-2026-56155
- Linux-Kernel: Berücksichtigung von fraggap im paged-allocation-Pfad (ipv6) KEV CVE-2026-53362
- CVE-2026-11645 – Out-of-Bounds Read/Write in V8 (Google Chrome) KEV CVE-2026-11645
- Microsoft Windows – Buffer Overflow Vulnerability KEV CVE-2008-4250
- Microsoft DirectX – NULL Byte Overwrite KEV CVE-2009-1537
Feed folgen, kostenlos
Priorisierte Schwachstellen per RSS sofort verfolgen, frei zugänglich und ohne Anmeldung. Zustellung per E-Mail, Webhook, REST oder TAXII auf Anfrage.
RSS-Feed öffnen Zustellung anfragenÜber diesen Report
- Priorisierung nach KEV-Status, EPSS-Score und CVSS-Basiswert.
- Stündliche Aktualisierung durch die Threat-Intelligence-Pipeline.
- NIS2/CRA-relevante Produkte im DACH-Markt.