https://feed.xonatec.ch/produkte/caddy Priorisierte Schwachstellen-Reports für Caddy. Kostenlos & offen, stündlich aktualisiert. de Tue, 14 Jul 2026 00:00:00 GMT xonatec TI-Feed RSS Generator https://feed.xonatec.ch/reports/cve-2026-15410 https://feed.xonatec.ch/reports/cve-2026-15410 Tue, 14 Jul 2026 00:00:00 GMT In SonicWall SMA1000 Appliances besteht eine Code-Injection-Schwachstelle in der Appliance Management Console (AMC), über die Angreifer eigenen Code einschleusen können. Ein CVSS-Basiswert liegt in den Quelldaten nicht vor. Wird laut CISA KEV aktiv ausgenutzt und wurde am 2026-07-14 in den Katalog bekannter ausgenutzter Schwachstellen aufgenommen. Empfohlene Massnahme: Herstellerhinweise von SonicWall beachten und betroffene Appliances umgehend aktualisieren. Severity: Aktiv ausgenutzt · aktiv ausgenutzt (KEV) Betroffene Produkte: sonicwall, caddy Aktiv ausgenutztKEVSonicWallLight Code Labs https://feed.xonatec.ch/reports/cve-2024-6127 https://feed.xonatec.ch/reports/cve-2024-6127 Wed, 15 Jul 2026 00:00:00 GMT BC Security Empire vor Version 5.9.3 ist laut NVD für einen Path-Traversal-Fehler anfällig, der zur Ausführung von Schadcode aus der Ferne führen kann. Ein nicht authentifizierter Angreifer kann die Lücke über HTTP ausnutzen. Laut CVSS-Vektor ist sie über das Netzwerk ohne Rechte und ohne Benutzerinteraktion angreifbar. CVSS-Basiswert: 9.8 (Kritisch). Ausnutzungswahrscheinlichkeit (EPSS): 10.3 %. Empfohlene Massnahme: auf BC Security Empire 5.9.3 oder neuer aktualisieren. Severity: Kritisch · CVSS: 9.8 · EPSS: 10.3% Betroffene Produkte: simplehelp, caddy KritischSimpleHelp LtdLight Code Labs https://feed.xonatec.ch/reports/cve-2026-58123 https://feed.xonatec.ch/reports/cve-2026-58123 Wed, 15 Jul 2026 00:00:00 GMT Hermes WebUI vor Version 0.51.788 enthält eine unauthentifizierte Remote-Code-Execution-Schwachstelle. Angreifer können über den eingebetteten Terminal-API-Endpunkt beliebige Shell-Befehle ausführen. CVSS-Basiswert: 9.8 (Kritisch). Der CVSS-Vektor weist die Lücke als netzwerkbasiert, ohne Authentifizierung und ohne Nutzerinteraktion ausnutzbar aus. Ausnutzungswahrscheinlichkeit (EPSS): 0.9 %. Empfohlene Massnahme: auf Hermes WebUI 0.51.788 oder neuer aktualisieren. Severity: Kritisch · CVSS: 9.8 · EPSS: 0.9% Betroffene Produkte: open-webui, simplehelp, caddy KritischOpen WebUISimpleHelp LtdLight Code Labs https://feed.xonatec.ch/reports/cve-2026-47117 https://feed.xonatec.ch/reports/cve-2026-47117 Wed, 15 Jul 2026 00:00:00 GMT OpenMed vor Version 1.5.2 enthält eine Remote-Code-Execution-Schwachstelle im Ladepfad des PII-Privacy-Filter-Modells. Der Privacy-Filter-Dispatcher verwendet eine zu breite Teilstring-Übereinstimmung auf benutzerseitig übergebene Modellnamen, was das Einschleusen und Ausführen von beliebigem Code ermöglicht. CVSS-Basiswert: 9.8 (Kritisch). Severity: Kritisch · CVSS: 9.8 · EPSS: 0.9% Betroffene Produkte: simplehelp, caddy KritischSimpleHelp LtdLight Code Labs https://feed.xonatec.ch/reports/cve-2026-53805 https://feed.xonatec.ch/reports/cve-2026-53805 Wed, 15 Jul 2026 00:00:00 GMT GEN3C aus NVIDIAs Spatial Intelligence Lab (SIL) enthält eine Schwachstelle im Inference-API-Server, die nicht authentifizierte Remote Code Execution erlaubt. Ursache ist die Deserialisierung von Daten an den Endpunkten /request-inference und /seed-model. CVSS-Basiswert: 9.8 (Kritisch). Die Lücke ist gemäss CVSS-Vektor über das Netzwerk ohne Rechte und ohne Benutzerinteraktion ausnutzbar. Ausnutzungswahrscheinlichkeit (EPSS): 0.7 %. Severity: Kritisch · CVSS: 9.8 · EPSS: 0.7% Betroffene Produkte: nvidia, simplehelp, caddy KritischNVIDIASimpleHelp LtdLight Code Labs https://feed.xonatec.ch/reports/cve-2026-39918 https://feed.xonatec.ch/reports/cve-2026-39918 Wed, 15 Jul 2026 00:00:00 GMT In Vvveb vor Version 1.0.8.1 besteht eine Code-Injection-Schwachstelle im Installations-Endpunkt: Der POST-Parameter subdir wird ungeprüft und ohne Escaping in die Konfigurationsdatei env.php geschrieben. CVSS-Basiswert: 9.8 (Kritisch). Ausnutzungswahrscheinlichkeit (EPSS): 0.7 %. Empfohlene Massnahme: auf Vvveb 1.0.8.1 oder neuer aktualisieren. Severity: Kritisch · CVSS: 9.8 · EPSS: 0.7% Betroffene Produkte: caddy, zoho-manageengine, php KritischLight Code LabsZohoPHP https://feed.xonatec.ch/reports/cve-2026-6847 https://feed.xonatec.ch/reports/cve-2026-6847 Wed, 15 Jul 2026 00:00:00 GMT In ThemisNETPanel besteht eine Schwachstelle zur entfernten Codeausführung, weil eine kritische Datei-Upload-Funktion ohne Authentifizierung erreichbar ist. Die Anwendung stellt laut Quelle einen Endpunkt bereit, den nicht authentifizierte Angreifer nutzen können. CVSS-Basiswert: 9.3 (Kritisch). Ein EPSS-Wert liegt in den Quelldaten nicht vor. Empfohlene Massnahme: die Verwaltungsoberfläche nicht aus dem Internet erreichbar machen und Herstellerhinweise gemäss EUVD-Eintrag beachten. Severity: Kritisch · CVSS: 9.3 · EPSS: 0.6% Betroffene Produkte: simplehelp, caddy, zoho-manageengine KritischSimpleHelp LtdLight Code LabsZoho https://feed.xonatec.ch/reports/cve-2026-42990 https://feed.xonatec.ch/reports/cve-2026-42990 Wed, 15 Jul 2026 00:00:00 GMT Im ODBC-Treiber für SQL Server besteht ein Heap-basierter Pufferüberlauf, der einem nicht autorisierten Angreifer die Ausführung von Code über das Netzwerk erlaubt. Der Angriff ist laut Quelldaten ohne Authentifizierung und ohne Benutzerinteraktion möglich. CVSS-Basiswert: 9.8 (Kritisch). Eine aktive Ausnutzung über CISA KEV ist nicht bekannt. Empfohlene Massnahme: bereitgestellte Sicherheitsupdates des Herstellers einspielen, sobald sie verfügbar sind. Severity: Kritisch · CVSS: 9.8 Betroffene Produkte: caddy KritischLight Code Labs https://feed.xonatec.ch/reports/cve-2026-50522 https://feed.xonatec.ch/reports/cve-2026-50522 Wed, 15 Jul 2026 00:00:00 GMT In Microsoft Office SharePoint erlaubt die Deserialisierung nicht vertrauenswürdiger Daten einem nicht autorisierten Angreifer, über das Netzwerk Code auszuführen. CVSS-Basiswert: 9.8 (Kritisch). Eine aktive Ausnutzung über CISA KEV oder ein Einsatz in Ransomware-Kampagnen ist nicht belegt. Empfohlene Massnahme: die von Microsoft bereitgestellten Sicherheitsupdates zeitnah einspielen. Severity: Kritisch · CVSS: 9.8 Betroffene Produkte: microsoft-sharepoint, microsoft-office, caddy KritischMicrosoftLight Code Labs https://feed.xonatec.ch/reports/cve-2026-58644 https://feed.xonatec.ch/reports/cve-2026-58644 Wed, 15 Jul 2026 00:00:00 GMT In Microsoft Office SharePoint erlaubt die Deserialisierung nicht vertrauenswürdiger Daten einem nicht autorisierten Angreifer, Code über das Netzwerk auszuführen. CVSS-Basiswert: 9.8 (Kritisch). Empfohlene Massnahme: die von Microsoft bereitgestellten Sicherheitsaktualisierungen einspielen. Severity: Kritisch · CVSS: 9.8 Betroffene Produkte: microsoft-sharepoint, microsoft-office, caddy KritischMicrosoftLight Code Labs https://feed.xonatec.ch/reports/cve-2026-50380 https://feed.xonatec.ch/reports/cve-2026-50380 Wed, 15 Jul 2026 00:00:00 GMT In Windows GDI+ besteht ein Heap-basierter Pufferüberlauf, über den ein nicht authentifizierter Angreifer aus dem Netzwerk beliebigen Code ausführen kann. Betroffen ist Microsoft Windows. CVSS-Basiswert: 9.6 (Kritisch). Empfohlene Massnahme: die von Microsoft bereitgestellten Sicherheitsupdates einspielen. Severity: Kritisch · CVSS: 9.6 Betroffene Produkte: microsoft-windows, caddy KritischMicrosoft WindowsLight Code Labs https://feed.xonatec.ch/reports/cve-2026-50447 https://feed.xonatec.ch/reports/cve-2026-50447 Wed, 15 Jul 2026 00:00:00 GMT In Windows Message Queuing besteht ein Heap-basierter Pufferüberlauf, über den ein nicht authentifizierter Angreifer aus dem Netzwerk beliebigen Code ausführen kann. Betroffen ist Microsoft Windows. CVSS-Basiswert: 9.8 (Kritisch). Empfohlene Massnahme: die von Microsoft bereitgestellten Sicherheitsupdates einspielen. Severity: Kritisch · CVSS: 9.8 Betroffene Produkte: microsoft-windows, caddy KritischMicrosoft WindowsLight Code Labs https://feed.xonatec.ch/reports/cve-2026-55944 https://feed.xonatec.ch/reports/cve-2026-55944 Wed, 15 Jul 2026 00:00:00 GMT In Microsoft Dynamics NAV ermöglicht die Deserialisierung nicht vertrauenswürdiger Daten einem nicht autorisierten Angreifer die Ausführung von Code über das Netzwerk. CVSS-Basiswert: 9.8 (Kritisch). Severity: Kritisch · CVSS: 9.8 Betroffene Produkte: microsoft-365-dynamics, caddy KritischMicrosoft 365/DynamicsLight Code Labs https://feed.xonatec.ch/reports/cve-2026-56159 https://feed.xonatec.ch/reports/cve-2026-56159 Wed, 15 Jul 2026 00:00:00 GMT Ein Heap-basierter Pufferüberlauf im Windows DHCP Server erlaubt einem nicht authentifizierten Angreifer die Ausführung von Code über das Netzwerk. Betroffen ist Microsoft Windows. CVSS-Basiswert: 9.8 (Kritisch). Empfohlene Massnahme: die von Microsoft bereitgestellten Sicherheitsupdates einspielen. Severity: Kritisch · CVSS: 9.8 Betroffene Produkte: microsoft-windows, caddy KritischMicrosoft WindowsLight Code Labs https://feed.xonatec.ch/reports/cve-2026-48259 https://feed.xonatec.ch/reports/cve-2026-48259 Wed, 15 Jul 2026 00:00:00 GMT Adobe Experience Manager ist von einer Server-Side-Request-Forgery-Schwachstelle (SSRF) betroffen, die zur Ausführung von Code im Kontext des aktuellen Benutzers führen kann. Laut Quelle genügt dafür ein Angreifer mit niedrigen Rechten. CVSS-Basiswert: 9.6 (Kritisch). Empfohlene Massnahme: die vom Hersteller bereitgestellten Sicherheitsupdates einspielen. Severity: Kritisch · CVSS: 9.6 Betroffene Produkte: caddy KritischLight Code Labs https://feed.xonatec.ch/reports/cve-2026-48324 https://feed.xonatec.ch/reports/cve-2026-48324 Wed, 15 Jul 2026 00:00:00 GMT Adobe ColdFusion ist für eine SQL-Injection durch unzureichende Neutralisierung von Sonderzeichen in SQL-Befehlen anfällig, die zur Ausführung von beliebigem Code im Kontext des aktuellen Benutzers führen kann. CVSS-Basiswert: 9.1 (Kritisch). Empfohlene Massnahme: die vom Hersteller bereitgestellten Sicherheitsupdates einspielen. Severity: Kritisch · CVSS: 9.1 Betroffene Produkte: caddy KritischLight Code Labs https://feed.xonatec.ch/reports/cve-2026-48327 https://feed.xonatec.ch/reports/cve-2026-48327 Wed, 15 Jul 2026 00:00:00 GMT ColdFusion ist von einer Schwachstelle durch fehlerhafte Autorisierung betroffen, die zur Ausführung von Code im Kontext des aktuellen Benutzers führen kann. Laut Quelle ist dafür keine Benutzerinteraktion erforderlich. CVSS-Basiswert: 9.0 (Kritisch). Empfohlene Massnahme: die vom Hersteller bereitgestellten Sicherheitsupdates einspielen. Severity: Kritisch · CVSS: 9 Betroffene Produkte: caddy KritischLight Code Labs https://feed.xonatec.ch/reports/cve-2026-48334 https://feed.xonatec.ch/reports/cve-2026-48334 Wed, 15 Jul 2026 00:00:00 GMT Adobe Illustrator ist für eine Schwachstelle durch unzureichende Eingabevalidierung anfällig, die zur Ausführung von beliebigem Code im Kontext des aktuellen Benutzers führen kann. Die Ausnutzung erfordert eine Benutzerinteraktion. CVSS-Basiswert: 9.3 (Kritisch). Empfohlene Massnahme: die vom Hersteller bereitgestellten Sicherheitsupdates einspielen. Severity: Kritisch · CVSS: 9.3 Betroffene Produkte: caddy KritischLight Code Labs https://feed.xonatec.ch/reports/cve-2026-48356 https://feed.xonatec.ch/reports/cve-2026-48356 Wed, 15 Jul 2026 00:00:00 GMT Adobe Commerce ist für eine Schwachstelle durch den unbeschränkten Upload von Dateien gefährlichen Typs anfällig, die zur Ausführung von beliebigem Code im Kontext des aktuellen Benutzers führen kann. CVSS-Basiswert: 9.6 (Kritisch). Empfohlene Massnahme: die vom Hersteller bereitgestellten Sicherheitsupdates einspielen. Severity: Kritisch · CVSS: 9.6 Betroffene Produkte: magento-adobe-commerce, caddy KritischMagento/Adobe CommerceLight Code Labs https://feed.xonatec.ch/reports/cve-2026-48358 https://feed.xonatec.ch/reports/cve-2026-48358 Wed, 15 Jul 2026 00:00:00 GMT Adobe Commerce ist laut NVD von einer unzureichenden Kodierung oder Maskierung von Ausgaben betroffen, die zur Ausführung beliebigen Codes im Kontext des aktuellen Benutzers führen kann. Laut CVSS-Vektor ist die Lücke über das Netzwerk ausnutzbar und setzt hohe Rechte voraus. CVSS-Basiswert: 9.1 (Kritisch). Empfohlene Massnahme: verfügbare Hersteller-Updates einspielen. Severity: Kritisch · CVSS: 9.1 Betroffene Produkte: magento-adobe-commerce, caddy KritischMagento/Adobe CommerceLight Code Labs https://feed.xonatec.ch/reports/cve-2026-48359 https://feed.xonatec.ch/reports/cve-2026-48359 Wed, 15 Jul 2026 00:00:00 GMT Adobe Experience Manager ist laut NVD von einer unzureichenden Beschränkung externer XML-Entitäten (XXE) betroffen, die zur Ausführung beliebigen Codes im Kontext des aktuellen Benutzers führen kann. Laut CVSS-Vektor ist die Lücke über das Netzwerk ausnutzbar und erfordert eine Benutzerinteraktion. CVSS-Basiswert: 9.6 (Kritisch). Empfohlene Massnahme: verfügbare Hersteller-Updates einspielen. Severity: Kritisch · CVSS: 9.6 Betroffene Produkte: caddy KritischLight Code Labs https://feed.xonatec.ch/reports/cve-2026-56188 https://feed.xonatec.ch/reports/cve-2026-56188 Wed, 15 Jul 2026 00:00:00 GMT In einem Netzwerktreiber von Windows Server besteht eine Race Condition durch nebenläufige Nutzung einer geteilten Ressource mit unzureichender Synchronisation. Ein nicht autorisierter Angreifer kann dadurch Code über das Netzwerk ausführen. CVSS-Basiswert: 9.8 (Kritisch). Empfohlene Massnahme: die von Microsoft bereitgestellten Sicherheitsupdates einspielen. Severity: Kritisch · CVSS: 9.8 Betroffene Produkte: microsoft-windows, caddy KritischMicrosoft WindowsLight Code Labs https://feed.xonatec.ch/reports/cve-2026-49959 https://feed.xonatec.ch/reports/cve-2026-49959 Wed, 15 Jul 2026 00:00:00 GMT Hermes WebUI vor Version 0.51.311 enthält laut NVD eine Schwachstelle zur Remote Code Execution, über die authentifizierte Angreifer beliebige Befehle ausführen können, indem sie eine bösartige, ausführbare Git-Konfiguration platzieren. Laut CVSS-Vektor ist die Lücke über das Netzwerk mit niedrigen Rechten ausnutzbar. CVSS-Basiswert: 8.8 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.9 %. Empfohlene Massnahme: auf Hermes WebUI 0.51.311 oder neuer aktualisieren. Severity: Hoch · CVSS: 8.8 · EPSS: 0.9% Betroffene Produkte: open-webui, simplehelp, caddy, git HochOpen WebUISimpleHelp LtdLight Code LabsGit Project https://feed.xonatec.ch/reports/cve-2026-40400 https://feed.xonatec.ch/reports/cve-2026-40400 Wed, 15 Jul 2026 00:00:00 GMT In Windows PowerShell erlaubt eine relative Pfadmanipulation einem berechtigten Angreifer, Code über das Netzwerk auszuführen. CVSS-Basiswert: 8.0 (Hoch). Empfohlene Massnahme: die von Microsoft bereitgestellten Sicherheitsaktualisierungen einspielen. Severity: Hoch · CVSS: 8 Betroffene Produkte: microsoft-windows, caddy HochMicrosoft WindowsLight Code Labs https://feed.xonatec.ch/reports/cve-2026-49792 https://feed.xonatec.ch/reports/cve-2026-49792 Wed, 15 Jul 2026 00:00:00 GMT Ein numerischer Trunkierungsfehler im Windows Resilient File System (ReFS) erlaubt es einem berechtigten Angreifer, lokal Code auszuführen. Betroffen ist Microsoft Windows. CVSS-Basiswert: 7.8 (Hoch). Ein EPSS-Wert liegt in den Quelldaten nicht vor. Empfohlene Massnahme: verfügbare Sicherheitsupdates von Microsoft einspielen. Severity: Hoch · CVSS: 7.8 Betroffene Produkte: microsoft-windows, caddy HochMicrosoft WindowsLight Code Labs https://feed.xonatec.ch/reports/cve-2026-49796 https://feed.xonatec.ch/reports/cve-2026-49796 Wed, 15 Jul 2026 00:00:00 GMT Ein Heap-basierter Pufferüberlauf in Windows GDI+ erlaubt es einem nicht autorisierten Angreifer, lokal Code auszuführen. CVSS-Basiswert: 7.8 (Hoch). Für eine Ausnutzung ist eine Nutzerinteraktion erforderlich. Empfohlene Massnahme: verfügbare Hersteller-Updates von Microsoft einspielen. Severity: Hoch · CVSS: 7.8 Betroffene Produkte: microsoft-windows, caddy HochMicrosoft WindowsLight Code Labs https://feed.xonatec.ch/reports/cve-2026-50308 https://feed.xonatec.ch/reports/cve-2026-50308 Wed, 15 Jul 2026 00:00:00 GMT Ein Integer-Unterlauf in Windows NTFS erlaubt einem nicht autorisierten Angreifer die lokale Ausführung von Code. CVSS-Basiswert: 7.8 (Hoch). Eine aktive Ausnutzung über CISA KEV oder ein Einsatz in Ransomware-Kampagnen ist nicht belegt. Empfohlene Massnahme: die von Microsoft bereitgestellten Sicherheitsupdates einspielen. Severity: Hoch · CVSS: 7.8 Betroffene Produkte: microsoft-windows, caddy HochMicrosoft WindowsLight Code Labs https://feed.xonatec.ch/reports/cve-2026-50694 https://feed.xonatec.ch/reports/cve-2026-50694 Wed, 15 Jul 2026 00:00:00 GMT Ein Use-after-free im Windows Secure Socket Tunneling Protocol (SSTP) erlaubt es einem nicht berechtigten Angreifer, über das Netzwerk Code auszuführen. Betroffen ist Microsoft Windows. CVSS-Basiswert: 8.1 (Hoch). Ein EPSS-Wert liegt in den Quelldaten nicht vor. Empfohlene Massnahme: verfügbare Sicherheitsupdates von Microsoft einspielen. Severity: Hoch · CVSS: 8.1 Betroffene Produkte: microsoft-windows, ivanti-pulse-connect-secure, withsecure-f-secure, caddy HochMicrosoft WindowsIvanti (Pulse/Connect Secure)WithSecure (F-Secure)Light Code Labs https://feed.xonatec.ch/reports/cve-2026-54109 https://feed.xonatec.ch/reports/cve-2026-54109 Wed, 15 Jul 2026 00:00:00 GMT Ein Integer-Überlauf im Windows Resilient File System (ReFS) erlaubt einem berechtigten Angreifer die lokale Ausführung von Code. CVSS-Basiswert: 7.8 (Hoch). Eine aktive Ausnutzung über CISA KEV oder ein Einsatz in Ransomware-Kampagnen ist nicht belegt. Empfohlene Massnahme: die von Microsoft bereitgestellten Sicherheitsupdates einspielen. Severity: Hoch · CVSS: 7.8 Betroffene Produkte: microsoft-windows, caddy HochMicrosoft WindowsLight Code Labs https://feed.xonatec.ch/reports/cve-2026-54122 https://feed.xonatec.ch/reports/cve-2026-54122 Wed, 15 Jul 2026 00:00:00 GMT Ein heap-basierter Pufferüberlauf in Windows GDI+ erlaubt einem nicht autorisierten Angreifer die lokale Ausführung von Code. CVSS-Basiswert: 8.4 (Hoch). Eine aktive Ausnutzung über CISA KEV oder ein Einsatz in Ransomware-Kampagnen ist nicht belegt. Empfohlene Massnahme: die von Microsoft bereitgestellten Sicherheitsupdates einspielen. Severity: Hoch · CVSS: 8.4 Betroffene Produkte: microsoft-windows, caddy HochMicrosoft WindowsLight Code Labs https://feed.xonatec.ch/reports/cve-2026-54992 https://feed.xonatec.ch/reports/cve-2026-54992 Wed, 15 Jul 2026 00:00:00 GMT Ein Heap-basierter Pufferüberlauf im Windows Message Queuing Queue Manager (MSMQ) erlaubt es einem nicht berechtigten Angreifer, lokal Code auszuführen. Betroffen ist Microsoft Windows. CVSS-Basiswert: 8.4 (Hoch). Ein EPSS-Wert liegt in den Quelldaten nicht vor. Empfohlene Massnahme: verfügbare Sicherheitsupdates von Microsoft einspielen. Severity: Hoch · CVSS: 8.4 Betroffene Produkte: microsoft-windows, caddy HochMicrosoft WindowsLight Code Labs https://feed.xonatec.ch/reports/cve-2026-54993 https://feed.xonatec.ch/reports/cve-2026-54993 Wed, 15 Jul 2026 00:00:00 GMT In Microsoft Windows Media Foundation besteht ein Heap-basierter Pufferüberlauf, über den ein nicht autorisierter Angreifer Code lokal ausführen kann. Die Ausnutzung erfordert laut Quelldaten eine Benutzerinteraktion. CVSS-Basiswert: 7.8 (Hoch). Eine aktive Ausnutzung über CISA KEV ist nicht bekannt. Empfohlene Massnahme: bereitgestellte Sicherheitsupdates von Microsoft einspielen, sobald sie verfügbar sind. Severity: Hoch · CVSS: 7.8 Betroffene Produkte: microsoft-windows, plex-media-server, caddy HochMicrosoft WindowsPlex IncLight Code Labs https://feed.xonatec.ch/reports/cve-2026-54999 https://feed.xonatec.ch/reports/cve-2026-54999 Wed, 15 Jul 2026 00:00:00 GMT Eine Race-Condition (unsachgemässe Synchronisierung gemeinsam genutzter Ressourcen) in Windows TCP/IP erlaubt einem nicht autorisierten Angreifer die Codeausführung über ein angrenzendes Netzwerk. CVSS-Basiswert: 8.8 (Hoch). Severity: Hoch · CVSS: 8.8 Betroffene Produkte: microsoft-windows, caddy HochMicrosoft WindowsLight Code Labs https://feed.xonatec.ch/reports/cve-2026-55012 https://feed.xonatec.ch/reports/cve-2026-55012 Wed, 15 Jul 2026 00:00:00 GMT In Microsoft Defender ermöglicht ein Integer-Überlauf beziehungsweise Wraparound einem nicht autorisierten Angreifer, Code lokal auszuführen. CVSS-Basiswert: 7.8 (Hoch). Empfohlene Massnahme: die von Microsoft bereitgestellten Sicherheitsaktualisierungen einspielen. Severity: Hoch · CVSS: 7.8 Betroffene Produkte: microsoft-defender, caddy HochMicrosoft DefenderLight Code Labs https://feed.xonatec.ch/reports/cve-2026-58608 https://feed.xonatec.ch/reports/cve-2026-58608 Wed, 15 Jul 2026 00:00:00 GMT In den Windows-Print-Spooler-Komponenten besteht eine Race-Condition durch nebenläufige Nutzung einer geteilten Ressource mit unzureichender Synchronisation. Ein berechtigter Angreifer kann dadurch Code über das Netzwerk ausführen. CVSS-Basiswert: 8.8 (Hoch). Empfohlene Massnahme: die von Microsoft bereitgestellten Sicherheitsaktualisierungen einspielen. Severity: Hoch · CVSS: 8.8 Betroffene Produkte: microsoft-windows, caddy HochMicrosoft WindowsLight Code Labs https://feed.xonatec.ch/reports/cve-2026-50309 https://feed.xonatec.ch/reports/cve-2026-50309 Wed, 15 Jul 2026 00:00:00 GMT In der NTFS-Komponente von Microsoft Windows besteht ein Heap-basierter Pufferüberlauf. Ein authentifizierter Angreifer kann darüber lokal Code ausführen. CVSS-Basiswert: 7.8 (Hoch). Empfohlene Massnahme: verfügbare Microsoft-Sicherheitsupdates einspielen. Severity: Hoch · CVSS: 7.8 Betroffene Produkte: microsoft-windows, caddy HochMicrosoft WindowsLight Code Labs https://feed.xonatec.ch/reports/cve-2026-50347 https://feed.xonatec.ch/reports/cve-2026-50347 Wed, 15 Jul 2026 00:00:00 GMT In der Windows Data dll besteht ein Heap-basierter Pufferüberlauf, über den ein nicht authentifizierter Angreifer lokal beliebigen Code ausführen kann. Betroffen ist Microsoft Windows. CVSS-Basiswert: 7.8 (Hoch). Empfohlene Massnahme: die von Microsoft bereitgestellten Sicherheitsupdates einspielen. Severity: Hoch · CVSS: 7.8 Betroffene Produkte: microsoft-windows, caddy HochMicrosoft WindowsLight Code Labs https://feed.xonatec.ch/reports/cve-2026-50362 https://feed.xonatec.ch/reports/cve-2026-50362 Wed, 15 Jul 2026 00:00:00 GMT Ein Heap-basierter Pufferüberlauf im Windows Resilient File System (ReFS) erlaubt einem nicht autorisierten Angreifer die lokale Ausführung von Code. CVSS-Basiswert: 7.8 (Hoch). Empfohlene Massnahme: die von Microsoft bereitgestellten Sicherheitsupdates einspielen. Severity: Hoch · CVSS: 7.8 Betroffene Produkte: microsoft-windows, caddy HochMicrosoft WindowsLight Code Labs https://feed.xonatec.ch/reports/cve-2026-50382 https://feed.xonatec.ch/reports/cve-2026-50382 Wed, 15 Jul 2026 00:00:00 GMT Eine Dereferenzierung eines nicht vertrauenswürdigen Zeigers in Windows DirectX erlaubt einem berechtigten Angreifer die lokale Ausführung von Code. CVSS-Basiswert: 8.8 (Hoch). Empfohlene Massnahme: die von Microsoft bereitgestellten Sicherheitsupdates einspielen. Severity: Hoch · CVSS: 8.8 Betroffene Produkte: microsoft-windows, caddy HochMicrosoft WindowsLight Code Labs https://feed.xonatec.ch/reports/cve-2026-50388 https://feed.xonatec.ch/reports/cve-2026-50388 Wed, 15 Jul 2026 00:00:00 GMT In der NTFS-Komponente von Microsoft Windows besteht ein Out-of-bounds-Read. Ein nicht autorisierter Angreifer kann darüber lokal Code ausführen. CVSS-Basiswert: 7.8 (Hoch). Empfohlene Massnahme: verfügbare Microsoft-Sicherheitsupdates einspielen. Severity: Hoch · CVSS: 7.8 Betroffene Produkte: microsoft-windows, caddy HochMicrosoft WindowsLight Code Labs https://feed.xonatec.ch/reports/cve-2026-50417 https://feed.xonatec.ch/reports/cve-2026-50417 Wed, 15 Jul 2026 00:00:00 GMT In der NTFS-Komponente von Microsoft Windows besteht ein Heap-basierter Pufferüberlauf. Ein authentifizierter Angreifer kann darüber lokal Code ausführen. CVSS-Basiswert: 7.8 (Hoch). Empfohlene Massnahme: verfügbare Microsoft-Sicherheitsupdates einspielen. Severity: Hoch · CVSS: 7.8 Betroffene Produkte: microsoft-windows, caddy HochMicrosoft WindowsLight Code Labs https://feed.xonatec.ch/reports/cve-2026-50461 https://feed.xonatec.ch/reports/cve-2026-50461 Wed, 15 Jul 2026 00:00:00 GMT In Windows NTFS besteht ein Heap-basierter Pufferüberlauf, über den ein nicht authentifizierter Angreifer lokal beliebigen Code ausführen kann. Betroffen ist Microsoft Windows. CVSS-Basiswert: 7.8 (Hoch). Empfohlene Massnahme: die von Microsoft bereitgestellten Sicherheitsupdates einspielen. Severity: Hoch · CVSS: 7.8 Betroffene Produkte: microsoft-windows, caddy HochMicrosoft WindowsLight Code Labs https://feed.xonatec.ch/reports/cve-2026-50502 https://feed.xonatec.ch/reports/cve-2026-50502 Wed, 15 Jul 2026 00:00:00 GMT Eine unzureichend granulare Zugriffskontrolle im Windows Event Logging Service erlaubt einem berechtigten Angreifer die Ausführung von Code über das Netzwerk. CVSS-Basiswert: 8.0 (Hoch). Empfohlene Massnahme: die von Microsoft bereitgestellten Sicherheitsupdates einspielen. Severity: Hoch · CVSS: 8 Betroffene Produkte: n-able, microsoft-windows, caddy HochN-ableMicrosoft WindowsLight Code Labs https://feed.xonatec.ch/reports/cve-2026-50510 https://feed.xonatec.ch/reports/cve-2026-50510 Wed, 15 Jul 2026 00:00:00 GMT In GitHub Copilot besteht eine unzureichende Einschränkung von Datei- und Ressourcennamen (Improper Restriction of Names for Files and Other Resources). Ein nicht autorisierter Angreifer kann darüber lokal Code ausführen. CVSS-Basiswert: 7.8 (Hoch). Empfohlene Massnahme: die betroffene Komponente auf eine vom Hersteller bereitgestellte, korrigierte Version aktualisieren. Severity: Hoch · CVSS: 7.8 Betroffene Produkte: github-enterprise, caddy HochGitHub EnterpriseLight Code Labs https://feed.xonatec.ch/reports/cve-2026-50655 https://feed.xonatec.ch/reports/cve-2026-50655 Wed, 15 Jul 2026 00:00:00 GMT Ein Heap-basierter Pufferüberlauf in Windows Media erlaubt einem nicht autorisierten Angreifer die lokale Ausführung von Code. CVSS-Basiswert: 7.8 (Hoch). Severity: Hoch · CVSS: 7.8 Betroffene Produkte: microsoft-windows, plex-media-server, caddy HochMicrosoft WindowsPlex IncLight Code Labs https://feed.xonatec.ch/reports/cve-2026-56196 https://feed.xonatec.ch/reports/cve-2026-56196 Wed, 15 Jul 2026 00:00:00 GMT Im Windows Admin Center ermöglicht ein relativer Verzeichniswechsel (Path Traversal) einem berechtigten Angreifer die Ausführung von Code über das Netzwerk. Betroffen ist Microsoft Windows. CVSS-Basiswert: 8.8 (Hoch). Empfohlene Massnahme: die von Microsoft bereitgestellten Sicherheitsupdates einspielen. Severity: Hoch · CVSS: 8.8 Betroffene Produkte: microsoft-windows, caddy HochMicrosoft WindowsLight Code Labs https://feed.xonatec.ch/reports/cve-2026-57090 https://feed.xonatec.ch/reports/cve-2026-57090 Wed, 15 Jul 2026 00:00:00 GMT Ein Heap-basierter Pufferüberlauf in Microsoft Windows Media Foundation erlaubt einem nicht authentifizierten Angreifer die Ausführung von Code über das Netzwerk. CVSS-Basiswert: 8.8 (Hoch). Severity: Hoch · CVSS: 8.8 Betroffene Produkte: microsoft-windows, plex-media-server, caddy HochMicrosoft WindowsPlex IncLight Code Labs https://feed.xonatec.ch/reports/cve-2026-57102 https://feed.xonatec.ch/reports/cve-2026-57102 Wed, 15 Jul 2026 00:00:00 GMT In Visual Studio Code erlaubt die Einbindung von Funktionalität aus einer nicht vertrauenswürdigen Kontrollsphäre einem nicht berechtigten Angreifer, eine Sicherheitsfunktion über das Netzwerk zu umgehen. CVSS-Basiswert: 8.8 (Hoch). Ein EPSS-Wert liegt in den Quelldaten nicht vor. Eine aktive Ausnutzung über CISA KEV oder ein Ransomware-Bezug ist nicht bekannt. Der Angriff erfordert laut Vektor eine Nutzerinteraktion (UI:R). Empfohlene Massnahme: die vom Hersteller bereitgestellten Sicherheitsupdates einspielen. Severity: Hoch · CVSS: 8.8 Betroffene Produkte: n-able, imagemagick, caddy HochN-ableImageMagick StudioLight Code Labs https://feed.xonatec.ch/reports/cve-2026-15776 https://feed.xonatec.ch/reports/cve-2026-15776 Wed, 15 Jul 2026 00:00:00 GMT Eine fehlerhafte Implementierung in der V8-Engine von Google Chrome vor Version 150.0.7871.125 erlaubte einem entfernten Angreifer, über eine präparierte HTML-Seite beliebigen Code innerhalb der Sandbox auszuführen. CVSS-Basiswert: 8.8 (Hoch). Empfohlene Massnahme: Google Chrome auf Version 150.0.7871.125 oder neuer aktualisieren. Severity: Hoch · CVSS: 8.8 Betroffene Produkte: google-chromeos-chrome, simplehelp, caddy HochGoogle ChromeOS/ChromeSimpleHelp LtdLight Code Labs https://feed.xonatec.ch/reports/cve-2026-24238 https://feed.xonatec.ch/reports/cve-2026-24238 Wed, 15 Jul 2026 00:00:00 GMT NVIDIA TensorRT enthält eine Schwachstelle, bei der ein Angreifer eine unzureichende Validierung eines Array-Index auslösen kann. Eine erfolgreiche Ausnutzung kann zur Codeausführung führen. CVSS-Basiswert: 7.8 (Hoch). Empfohlene Massnahme: die von NVIDIA bereitgestellten Sicherheitsupdates einspielen. Severity: Hoch · CVSS: 7.8 Betroffene Produkte: nvidia, caddy HochNVIDIALight Code Labs https://feed.xonatec.ch/reports/cve-2026-24272 https://feed.xonatec.ch/reports/cve-2026-24272 Wed, 15 Jul 2026 00:00:00 GMT NVIDIA TensorRT enthält eine Schwachstelle, über die ein Angreifer einen Heap-basierten Pufferüberlauf auslösen kann. Eine erfolgreiche Ausnutzung kann zur Ausführung von Code führen. CVSS-Basiswert: 7.8 (Hoch), Vektor CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H. Empfohlene Massnahme: die von NVIDIA bereitgestellten Updates einspielen. Severity: Hoch · CVSS: 7.8 Betroffene Produkte: nvidia, caddy HochNVIDIALight Code Labs https://feed.xonatec.ch/reports/cve-2026-24268 https://feed.xonatec.ch/reports/cve-2026-24268 Wed, 15 Jul 2026 00:00:00 GMT NVIDIA TensorRT enthält laut NVD eine Schwachstelle, über die ein Angreifer einen heap-basierten Pufferüberlauf auslösen kann. Eine erfolgreiche Ausnutzung kann zur Ausführung von Code führen. CVSS-Basiswert: 7.8 (Hoch). Empfohlene Massnahme: verfügbare Hersteller-Updates einspielen. Severity: Hoch · CVSS: 7.8 Betroffene Produkte: nvidia, caddy HochNVIDIALight Code Labs https://feed.xonatec.ch/reports/cve-2026-47305 https://feed.xonatec.ch/reports/cve-2026-47305 Wed, 15 Jul 2026 00:00:00 GMT Ein Versagen eines Schutzmechanismus in Visual Studio erlaubt einem nicht autorisierten Angreifer die lokale Ausführung von Code. CVSS-Basiswert: 7.8 (Hoch). Empfohlene Massnahme: die vom Hersteller bereitgestellten Sicherheitsupdates einspielen. Severity: Hoch · CVSS: 7.8 Betroffene Produkte: imagemagick, caddy HochImageMagick StudioLight Code Labs https://feed.xonatec.ch/reports/cve-2026-47971 https://feed.xonatec.ch/reports/cve-2026-47971 Wed, 15 Jul 2026 00:00:00 GMT Media Encoder ist laut NVD von einem stack-basierten Pufferüberlauf betroffen, der zur Ausführung beliebigen Codes im Kontext des aktuellen Benutzers führen kann. Die Ausnutzung erfordert eine Benutzerinteraktion. CVSS-Basiswert: 7.8 (Hoch). Empfohlene Massnahme: verfügbare Hersteller-Updates einspielen. Severity: Hoch · CVSS: 7.8 Betroffene Produkte: plex-media-server, caddy HochPlex IncLight Code Labs https://feed.xonatec.ch/reports/cve-2026-47976 https://feed.xonatec.ch/reports/cve-2026-47976 Wed, 15 Jul 2026 00:00:00 GMT Media Encoder ist von einer Out-of-bounds-Write-Schwachstelle betroffen, die zur Ausführung beliebigen Codes im Kontext des aktuellen Benutzers führen kann. Die Ausnutzung erfordert laut Quelldaten eine Benutzerinteraktion. CVSS-Basiswert: 7.8 (Hoch), Vektor CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H. Empfohlene Massnahme: verfügbare Sicherheitsupdates einspielen. Severity: Hoch · CVSS: 7.8 Betroffene Produkte: plex-media-server, caddy HochPlex IncLight Code Labs https://feed.xonatec.ch/reports/cve-2026-48270 https://feed.xonatec.ch/reports/cve-2026-48270 Wed, 15 Jul 2026 00:00:00 GMT Premiere Pro ist von einer Out-of-bounds-Write-Schwachstelle betroffen, die zur Ausführung beliebigen Codes im Kontext des aktuellen Benutzers führen kann. Die Ausnutzung erfordert eine Benutzerinteraktion. CVSS-Basiswert: 7.8 (Hoch). Empfohlene Massnahme: die vom Hersteller bereitgestellte, korrigierte Version einspielen. Severity: Hoch · CVSS: 7.8 Betroffene Produkte: caddy HochLight Code Labs https://feed.xonatec.ch/reports/cve-2026-48272 https://feed.xonatec.ch/reports/cve-2026-48272 Wed, 15 Jul 2026 00:00:00 GMT Creative Cloud Desktop ist von einer Schwachstelle durch ein unkontrolliertes Suchpfad-Element betroffen, die zur Ausführung von Code im Kontext des aktuellen Benutzers führen kann. Laut Quelle hängt eine Ausnutzung von weiteren Bedingungen ab. CVSS-Basiswert: 7.8 (Hoch). Empfohlene Massnahme: die vom Hersteller bereitgestellten Sicherheitsupdates einspielen. Severity: Hoch · CVSS: 7.8 Betroffene Produkte: zoho-manageengine, matrix-synapse, caddy HochZohoElement (Matrix.org)Light Code Labs https://feed.xonatec.ch/reports/cve-2026-48275 https://feed.xonatec.ch/reports/cve-2026-48275 Wed, 15 Jul 2026 00:00:00 GMT Illustrator ist von einer Untrusted-Search-Path-Schwachstelle betroffen, die zur Ausführung beliebigen Codes im Kontext des aktuellen Benutzers führen kann. Die Ausnutzung erfordert eine Benutzerinteraktion. CVSS-Basiswert: 8.6 (Hoch). Empfohlene Massnahme: die vom Hersteller bereitgestellte, korrigierte Version einspielen. Severity: Hoch · CVSS: 8.6 Betroffene Produkte: caddy HochLight Code Labs https://feed.xonatec.ch/reports/cve-2026-48346 https://feed.xonatec.ch/reports/cve-2026-48346 Wed, 15 Jul 2026 00:00:00 GMT Animate ist von einer Untrusted-Search-Path-Schwachstelle betroffen, die zur Ausführung von Code im Kontext des aktuellen Benutzers führen kann. Laut Quelle erfordert eine Ausnutzung eine Benutzerinteraktion. CVSS-Basiswert: 7.9 (Hoch). Empfohlene Massnahme: die vom Hersteller bereitgestellten Sicherheitsupdates einspielen. Severity: Hoch · CVSS: 7.9 Betroffene Produkte: caddy HochLight Code Labs https://feed.xonatec.ch/reports/cve-2026-48345 https://feed.xonatec.ch/reports/cve-2026-48345 Wed, 15 Jul 2026 00:00:00 GMT Animate ist von einer OS-Command-Injection-Schwachstelle (unzureichende Neutralisierung von Sonderzeichen in einem Betriebssystembefehl) betroffen, die zur Ausführung beliebigen Codes im Kontext des aktuellen Benutzers führen kann. CVSS-Basiswert: 8.2 (Hoch). Empfohlene Massnahme: die vom Hersteller bereitgestellte, korrigierte Version einspielen. Severity: Hoch · CVSS: 8.2 Betroffene Produkte: caddy HochLight Code Labs https://feed.xonatec.ch/reports/cve-2026-48349 https://feed.xonatec.ch/reports/cve-2026-48349 Wed, 15 Jul 2026 00:00:00 GMT Animate ist von einer Schwachstelle durch fehlerhafte Autorisierung betroffen, die zur Ausführung von Code im Kontext des aktuellen Benutzers führen kann. Laut Quelle hängt eine Ausnutzung von Bedingungen ab, die ausserhalb der Kontrolle des Angreifers liegen. CVSS-Basiswert: 8.1 (Hoch). Empfohlene Massnahme: die vom Hersteller bereitgestellten Sicherheitsupdates einspielen. Severity: Hoch · CVSS: 8.1 Betroffene Produkte: caddy HochLight Code Labs https://feed.xonatec.ch/reports/cve-2026-48350 https://feed.xonatec.ch/reports/cve-2026-48350 Wed, 15 Jul 2026 00:00:00 GMT Animate ist von einer Path-Traversal-Schwachstelle (unzureichende Einschränkung eines Pfadnamens auf ein beschränktes Verzeichnis) betroffen, die zur Ausführung von Code im Kontext des aktuellen Benutzers führen kann. CVSS-Basiswert: 8.6 (Hoch). Empfohlene Massnahme: die vom Hersteller bereitgestellten Sicherheitsupdates einspielen. Severity: Hoch · CVSS: 8.6 Betroffene Produkte: caddy HochLight Code Labs https://feed.xonatec.ch/reports/cve-2026-49178 https://feed.xonatec.ch/reports/cve-2026-49178 Wed, 15 Jul 2026 00:00:00 GMT In den Active Directory Domain Services besteht ein Heap-basierter Pufferüberlauf, über den ein berechtigter Angreifer Code über das Netzwerk ausführen kann. CVSS-Basiswert: 8.8 (Hoch). Empfohlene Massnahme: die von Microsoft bereitgestellten Sicherheitsupdates einspielen. Severity: Hoch · CVSS: 8.8 Betroffene Produkte: caddy HochLight Code Labs https://feed.xonatec.ch/reports/cve-2026-50130 https://feed.xonatec.ch/reports/cve-2026-50130 Wed, 15 Jul 2026 00:00:00 GMT Pi-hole ist ein DNS-Sinkhole, das Geräte ohne clientseitige Software vor unerwünschten Inhalten schützt. In den Versionen 6.0 bis 6.4.2 kann ein Angreifer, der bereits Codeausführung als unprivilegierter pihole-Benutzer besitzt, seine Berechtigungen ausweiten. CVSS-Basiswert: 8.8 (Hoch). Empfohlene Massnahme: auf eine korrigierte Pi-hole-Version aktualisieren. Severity: Hoch · CVSS: 8.8 Betroffene Produkte: caddy, pi-hole HochLight Code LabsPi-hole LLC https://feed.xonatec.ch/reports/cve-2026-50439 https://feed.xonatec.ch/reports/cve-2026-50439 Wed, 15 Jul 2026 00:00:00 GMT Eine Use-after-free-Schwachstelle im Queue Manager von Microsoft Message Queuing (MSMQ) erlaubt laut NVD einem nicht autorisierten Angreifer die Ausführung von Code über das Netzwerk. Laut CVSS-Vektor ist die Lücke über das Netzwerk ohne Rechte, aber mit hoher Angriffskomplexität ausnutzbar. CVSS-Basiswert: 8.1 (Hoch). Empfohlene Massnahme: verfügbare Microsoft-Sicherheitsupdates einspielen. Severity: Hoch · CVSS: 8.1 Betroffene Produkte: caddy HochLight Code Labs https://feed.xonatec.ch/reports/cve-2026-54117 https://feed.xonatec.ch/reports/cve-2026-54117 Wed, 15 Jul 2026 00:00:00 GMT In SQL Server erlaubt die Deserialisierung nicht vertrauenswürdiger Daten einem berechtigten Angreifer die Ausführung von Code über das Netzwerk. CVSS-Basiswert: 8.8 (Hoch), Vektor CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H. Empfohlene Massnahme: verfügbare Sicherheitsupdates einspielen. Severity: Hoch · CVSS: 8.8 Betroffene Produkte: caddy HochLight Code Labs https://feed.xonatec.ch/reports/cve-2026-54128 https://feed.xonatec.ch/reports/cve-2026-54128 Wed, 15 Jul 2026 00:00:00 GMT Im DHCP-Client von Microsoft Windows besteht eine Use-after-free-Schwachstelle, über die ein nicht autorisierter Angreifer lokal Code ausführen kann. CVSS-Basiswert: 8.4 (Hoch). Empfohlene Massnahme: die von Microsoft bereitgestellten Sicherheitsupdates einspielen. Severity: Hoch · CVSS: 8.4 Betroffene Produkte: microsoft-windows, caddy HochMicrosoft WindowsLight Code Labs https://feed.xonatec.ch/reports/cve-2026-54982 https://feed.xonatec.ch/reports/cve-2026-54982 Wed, 15 Jul 2026 00:00:00 GMT Ein Integer-Unterlauf (Wrap-around) im Reliable Multicast Transport Driver (RMCAST) erlaubt einem nicht autorisierten Angreifer die Ausführung von Code über ein benachbartes Netzwerk. CVSS-Basiswert: 8.8 (Hoch). Empfohlene Massnahme: die vom Hersteller bereitgestellten Sicherheitsupdates einspielen. Severity: Hoch · CVSS: 8.8 Betroffene Produkte: caddy HochLight Code Labs https://feed.xonatec.ch/reports/cve-2026-55045 https://feed.xonatec.ch/reports/cve-2026-55045 Wed, 15 Jul 2026 00:00:00 GMT Ein Out-of-bounds-Read in Microsoft Office erlaubt laut NVD einem nicht autorisierten Angreifer die lokale Ausführung von Code. Laut CVSS-Vektor ist die Lücke lokal ausnutzbar und wirkt sich hoch auf Vertraulichkeit, Integrität und Verfügbarkeit aus. CVSS-Basiswert: 8.4 (Hoch). Empfohlene Massnahme: verfügbare Microsoft-Sicherheitsupdates einspielen. Severity: Hoch · CVSS: 8.4 Betroffene Produkte: microsoft-office, caddy HochMicrosoftLight Code Labs https://feed.xonatec.ch/reports/cve-2026-56642 https://feed.xonatec.ch/reports/cve-2026-56642 Wed, 15 Jul 2026 00:00:00 GMT Ein Stack-basierter Pufferüberlauf in Microsoft Fabric Data Warehouse erlaubt einem berechtigten Angreifer, Code über das Netzwerk auszuführen. CVSS-Basiswert: 8.8 (Hoch). Empfohlene Massnahme: die vom Hersteller bereitgestellten Sicherheitsupdates einspielen. Severity: Hoch · CVSS: 8.8 Betroffene Produkte: caddy HochLight Code Labs https://feed.xonatec.ch/reports/cve-2026-57094 https://feed.xonatec.ch/reports/cve-2026-57094 Wed, 15 Jul 2026 00:00:00 GMT In Microsoft Windows Media Foundation besteht ein Heap-basierter Pufferüberlauf, über den ein nicht autorisierter Angreifer Code über das Netzwerk ausführen kann. CVSS-Basiswert: 8.8 (Hoch). Empfohlene Massnahme: die von Microsoft bereitgestellten Sicherheitsupdates einspielen. Severity: Hoch · CVSS: 8.8 Betroffene Produkte: microsoft-windows, plex-media-server, caddy HochMicrosoft WindowsPlex IncLight Code Labs