Professionelle Cybersecurity-Einblicke, Schwachstellenforschung und Branchenexpertise vom SEKurity-Team. Bleiben Sie auf dem Laufenden mit den neuesten Sicherheitstrends und Best Practices.https://blog.sekurity.de/de-denoreply@sekurity.de (SEKurity Team)noreply@sekurity.de (SEKurity Team)Copyright 2026 SEKurity GmbH. Alle Rechte vorbehalten.TechnologieCybersecurityInformationssicherheithttps://www.rssboard.org/rss-specificationAstro RSS60https://blog.sekurity.de/de/blog/insekurity-week-cw31-2026-cisco-secure-fmc/https://blog.sekurity.de/de/blog/insekurity-week-cw31-2026-cisco-secure-fmc/Ein fest einprogrammiertes Konto mit niedrigen Rechten in jedem Cisco Secure Firewall Management Center erlaubt unauthentifizierten Angreifern die Anmeldung an der Firewall-Management-Ebene -- ausgenutzt als Zero-Day, bevor Cisco ueberhaupt ein Advisory veroeffentlichte.Tue, 04 Aug 2026 00:00:00 GMTcve-bug-bountyInSEKurityCVECiscoSecure Firewall Management CenterHard-coded CredentialsZero-DayFirewallsekurity-teamhttps://blog.sekurity.de/de/blog/insekurity-week-cw30-2026-wordpress-wp2shell/https://blog.sekurity.de/de/blog/insekurity-week-cw30-2026-wordpress-wp2shell/Eine Route-Confusion im REST-API-Batch-Endpunkt von WordPress Core, verkettet mit einer SQL-Injection in WP_Query, ermoeglicht unauthentifizierten Angreifern Remote Code Execution auf einer Standard-WordPress-Installation -- ohne Plugins, ohne Zugangsdaten, und sie wird bereits aktiv ausgenutzt.Tue, 28 Jul 2026 00:00:00 GMTcve-bug-bountyInSEKurityCVEWordPressWordPress CoreSQL InjectionRCEREST APIwp2shellsekurity-teamhttps://blog.sekurity.de/de/blog/insekurity-week-cw29-2026-sonicwall-sma1000/https://blog.sekurity.de/de/blog/insekurity-week-cw29-2026-sonicwall-sma1000/Zwei Zero-Days in SonicWalls SMA-1000-Remote-Access-Appliance -- eine unauthentifizierte CVSS-10.0-SSRF verkettet mit einer Post-Auth-Root-Code-Injection -- werden aktiv ausgenutzt, um Zugangsdaten, Session-Datenbanken und MFA-Seeds zu stehlen.Tue, 21 Jul 2026 00:00:00 GMTcve-bug-bountyInSEKurityCVESonicWallSMA 1000SSRFRCEVPNZero-Daysekurity-teamhttps://blog.sekurity.de/de/blog/insekurity-week-cw28-2026-linux-kvm/https://blog.sekurity.de/de/blog/insekurity-week-cw28-2026-linux-kvm/Eine 16 Jahre alte Use-after-Free-Luecke in der KVM-Shadow-MMU laesst einen Root-Nutzer in einer Gast-VM auf den Host ausbrechen -- auf Intel und AMD, ausgenutzt als Zero-Day in Googles kvmCTFTue, 14 Jul 2026 00:00:00 GMTcve-bug-bountyInSEKurityCVELinuxKVMVM EscapeUse-After-FreeVirtualizationsekurity-teamhttps://blog.sekurity.de/de/blog/insekurity-week-cw27-2026-microsoft-sharepoint-rce/https://blog.sekurity.de/de/blog/insekurity-week-cw27-2026-microsoft-sharepoint-rce/Eine Deserialisierungsluecke in Microsoft SharePoint Server erlaubt einem authentifizierten Benutzer mit niedrigen Rechten das Ausfuehren von Code auf dem Server -- jetzt im CISA-KEV-Katalog unter bestaetigter aktiver AusnutzungTue, 07 Jul 2026 00:00:00 GMTcve-bug-bountyInSEKurityCVEMicrosoftSharePointDeserializationRCECISA KEVsekurity-teamhttps://blog.sekurity.de/de/blog/insekurity-week-cw26-2026-fortisandbox/https://blog.sekurity.de/de/blog/insekurity-week-cw26-2026-fortisandbox/Eine kritische OS-Command-Injection in der FortiSandbox-Web-GUI erlaubt nicht authentifizierten Angreifern, ueber praeparierte HTTP-Requests beliebige Systembefehle auszufuehren -- ein Fuss in der Tuer genau jener Appliance, die Malware analysieren sollTue, 30 Jun 2026 00:00:00 GMTcve-bug-bountyInSEKurityCVEFortinetFortiSandboxRCEOS Command InjectionUnauthenticatedsekurity-teamhttps://blog.sekurity.de/de/blog/insekurity-week-cw25-2026-splunk-enterprise/https://blog.sekurity.de/de/blog/insekurity-week-cw25-2026-splunk-enterprise/Eine Missing-Authentication-Luecke im PostgreSQL-Sidecar-Dienst von Splunk Enterprise erlaubt unauthentifizierten Angreifern das Erstellen und Ueberschreiben beliebiger Dateien -- verkettet zu Remote Code Execution, aktiv ausgenutzt und die erste Splunk-Luecke ueberhaupt im CISA-KEV-KatalogTue, 23 Jun 2026 00:00:00 GMTcve-bug-bountyInSEKurityCVESplunkSplunk EnterpriseRCEMissing AuthenticationPostgreSQLCISA KEVsekurity-teamhttps://blog.sekurity.de/de/blog/insekurity-week-cw24-2026-check-point-vpn-ikev1/https://blog.sekurity.de/de/blog/insekurity-week-cw24-2026-check-point-vpn-ikev1/Ein Logikfehler im veralteten IKEv1-VPN des Check Point Security Gateway erlaubt unauthentifizierten Angreifern, eine Remote-Access-VPN-Sitzung ohne gueltiges Passwort aufzubauen -- als Zero-Day von einem Qilin-Ransomware-Affiliate ausgenutzt und im CISA-KEV-Katalog gelistetTue, 16 Jun 2026 00:00:00 GMTcve-bug-bountyInSEKurityCVECheck PointSecurity GatewayVPNIKEv1Authentication BypassRansomwaresekurity-teamhttps://blog.sekurity.de/de/blog/insekurity-week-cw23-2026-cisco-unified-cm-webdialer/https://blog.sekurity.de/de/blog/insekurity-week-cw23-2026-cisco-unified-cm-webdialer/Unauthentifizierte SSRF im WebDialer-Dienst von Cisco Unified Communications Manager erlaubt entfernten Angreifern, Dateien auf das zugrunde liegende OS zu schreiben und auf root zu eskalieren -- oeffentlicher Exploit-Code ist bereits verfuegbarTue, 09 Jun 2026 00:00:00 GMTcve-bug-bountyInSEKurityCVECiscoUnified Communications ManagerWebDialerSSRFPrivilege Escalationsekurity-teamhttps://blog.sekurity.de/de/blog/insekurity-week-cw22-2026-windows-netlogon-rce/https://blog.sekurity.de/de/blog/insekurity-week-cw22-2026-windows-netlogon-rce/Kritischer Stack-basierter Buffer Overflow in Windows Netlogon erlaubt unauthentifizierten Angreifern SYSTEM-Code auf jedem Windows-Domain-Controller ueber das Netzwerk -- jetzt aktiv ausgenutztTue, 02 Jun 2026 00:00:00 GMTcve-bug-bountyInSEKurityCVEMicrosoftWindowsNetlogonActive DirectoryDomain ControllerRCEBuffer Overflowsekurity-teamhttps://blog.sekurity.de/de/blog/bitlocker-bypass-winre/https://blog.sekurity.de/de/blog/bitlocker-bypass-winre/BitUnlocker und YellowKey zeigen, dass BitLocker-Bypasses nicht die Kryptografie brechen — sie nutzen die Vertrauenskette rund um WinRE, TPM und Secure Boot aus.Fri, 29 May 2026 00:00:00 GMTgeneralBitLockerWindowsWinREBitUnlockerYellowKeyCVE-2026-45585alexander-sturzhttps://blog.sekurity.de/de/blog/adpeas-v2-tips-tricks/https://blog.sekurity.de/de/blog/adpeas-v2-tips-tricks/Versteckte Produktivitäts-Booster in adPEAS v2: Show-Object, KnownSPN-Discovery, gefährliche ACL-Analyse, EPA-Testing, Account-Activity-Filter, Zertifikatsanalyse und mehr.Wed, 27 May 2026 00:00:00 GMTadPEASadPEASActive DirectoryPowerShellPenetration TestingTipsSecurity Toolsalexander-sturzhttps://blog.sekurity.de/de/blog/insekurity-week-cw21-2026-drupal-core-sql-injection/https://blog.sekurity.de/de/blog/insekurity-week-cw21-2026-drupal-core-sql-injection/Eine unauthentifizierte SQL Injection im PostgreSQL EntityQuery-Handler von Drupal Core -- anonyme Angreifer verwandeln JSON-Objekt-Schluessel und JSON:API-Filterparameter in rohe SQL-Fragmente. Von Drupal mit 23/25 'Highly Critical' bewertet, CISA KEV, 15.000+ Exploit-Versuche in 48 StundenTue, 26 May 2026 00:00:00 GMTcve-bug-bountyInSEKurityCVEDrupalSQL InjectionPostgreSQLJSON:APICMSCISA KEVWeb Securitysekurity-teamhttps://blog.sekurity.de/de/blog/adpeas-v2-pac-tickets/https://blog.sekurity.de/de/blog/adpeas-v2-pac-tickets/Deep Dive in die PAC-Struktur, NDR-Serialisierung, PAC-Checksums und wie adPEAS v2 Golden, Silver und Diamond Tickets Schritt für Schritt fälscht.Wed, 20 May 2026 00:00:00 GMTadPEASadPEASKerberosPACGolden TicketSilver TicketDiamond Ticketalexander-sturzhttps://blog.sekurity.de/de/blog/website-2-0-relaunch/https://blog.sekurity.de/de/blog/website-2-0-relaunch/Wir haben sekurity.de von Grund auf neu gebaut - eine neue UX/UI auf einem modernen Technologie-Stack, mit viel Zeit und noch mehr Liebe zum Detail.Wed, 20 May 2026 00:00:00 GMTcompanyCompany NewsWebsiteWeb DevelopmentUX/UIPerformancesekurity-teamhttps://blog.sekurity.de/de/blog/insekurity-week-cw20-2026-nginx-rift/https://blog.sekurity.de/de/blog/insekurity-week-cw20-2026-nginx-rift/Ein Groessen-Mismatch im NGINX-Rewrite-Modul erlaubt einem entfernten, unauthentifizierten Angreifer einen Heap-Overflow mit einer einzigen praeparierten HTTP-Anfrage -- zuverlaessige Worker-Abstuerze fuer alle, moegliche RCE wenn ASLR aus ist. CVSS 4.0 9.2, oeffentlicher PoC, seit 2026-05-16 aktiv ausgenutzt, ca. 5,7 Mio. exponierte ServerTue, 19 May 2026 00:00:00 GMTcve-bug-bountyInSEKurityCVEF5NGINXWeb ServerHeap Buffer OverflowRewrite ModuleDoSRCEsekurity-teamhttps://blog.sekurity.de/de/blog/adpeas-v2-kerberos/https://blog.sekurity.de/de/blog/adpeas-v2-kerberos/Deep Dive in die Kerberos-Protokoll-Internals wie sie adPEAS v2 implementiert: ASN.1-Encoding, Key Derivation, Verschlüsselungsalgorithmen, Nachrichtenstrukturen und warum Angriffe wie Kerberoasting funktionieren.Wed, 13 May 2026 00:00:00 GMTadPEASadPEASKerberosASN.1CryptographyActive DirectorySecurity Researchalexander-sturzhttps://blog.sekurity.de/de/blog/insekurity-week-cw19-2026-paloalto-panos-userid-portal/https://blog.sekurity.de/de/blog/insekurity-week-cw19-2026-paloalto-panos-userid-portal/Ein Buffer Overflow im PAN-OS User-ID Authentication Portal erlaubt nicht-authentisierten Angreifern eine Root-Shell auf PA-Series- und VM-Series-Firewalls -- CVSS 9.3, CISA KEV, aktive Ausnutzung durch einen mutmasslich staatlich gesteuerten Cluster (CL-STA-1132)Tue, 12 May 2026 00:00:00 GMTcve-bug-bountyInSEKurityCVEPalo AltoPAN-OSFirewallBuffer OverflowCaptive PortalUser-IDRCECISA KEVsekurity-teamhttps://blog.sekurity.de/de/blog/adpeas-v2-offensive-ops/https://blog.sekurity.de/de/blog/adpeas-v2-offensive-ops/Praxis-Guide für die offensiven Funktionen von adPEAS v2: Privilege Escalation, Persistence, Lateral Movement, GPO Abuse, ADCS-Exploitation und Kerberos Ticket Forging.Wed, 06 May 2026 00:00:00 GMTadPEASadPEASActive DirectoryPrivilege EscalationKerberosGolden TicketRed Teamalexander-sturzhttps://blog.sekurity.de/de/blog/insekurity-week-cw18-2026-linux-kernel-copyfail/https://blog.sekurity.de/de/blog/insekurity-week-cw18-2026-linux-kernel-copyfail/Ein neun Jahre alter Logikfehler im Linux-Kernel-Modul algif_aead erlaubt jedem lokalen Benutzer einen kontrollierten 4-Byte-Schreibzugriff in den Page Cache jeder lesbaren Datei -- Root, Container-Escape, kein Race Condition, oeffentlicher PoCTue, 05 May 2026 00:00:00 GMTcve-bug-bountyInSEKurityCVELinuxKernelPrivilege EscalationAF_ALGalgif_aeadContainer EscapeCopyFailCISA KEVsekurity-teamhttps://blog.sekurity.de/de/blog/adpeas-v2-output-reports/https://blog.sekurity.de/de/blog/adpeas-v2-output-reports/Wie adPEAS v2 Scan-Ergebnisse in verwertbare Ausgabe verwandelt: farbcodierte Console, interaktive HTML-Reports, inkrementelles Scannen, Offline-Konvertierung und Report-Diff.Wed, 29 Apr 2026 00:00:00 GMTadPEASadPEASActive DirectoryReportingHTML ReportPenetration TestingSecurity Toolsalexander-sturzhttps://blog.sekurity.de/de/blog/insekurity-week-cw17-2026-windows-tcpip-rce/https://blog.sekurity.de/de/blog/insekurity-week-cw17-2026-windows-tcpip-rce/Kritische Pre-Auth-Race-Condition im Windows-TCP/IP-Stack erlaubt Remote-Codeausfuehrung ueber IPv6 gegen jeden Host mit aktiviertem IPsec -- wormable, ohne Anmeldedaten, ohne BenutzerinteraktionTue, 28 Apr 2026 00:00:00 GMTcve-bug-bountyInSEKurityCVEMicrosoftWindowsTCPIPIPv6IPsecRCERace ConditionWormablesekurity-teamhttps://blog.sekurity.de/de/blog/adpeas-v2-security-checks/https://blog.sekurity.de/de/blog/adpeas-v2-security-checks/Kompletter Überblick über die adPEAS v2 Security-Check-Module: Domain, Accounts, Delegation, Rights, Creds, ADCS, Computer, GPO und Application Checks für Active Directory.Wed, 22 Apr 2026 00:00:00 GMTadPEASadPEASActive DirectorySecurity ChecksADCSKerberoastingPenetration Testingalexander-sturzhttps://blog.sekurity.de/de/blog/insekurity-week-cw16-2026-windows-ike-rce/https://blog.sekurity.de/de/blog/insekurity-week-cw16-2026-windows-ike-rce/Kritischer Pre-Auth Double-Free in den Windows IKE Service Extensions (IKEEXT.dll) erlaubt entfernten Angreifern Code-Ausfuehrung als SYSTEM ueber UDP/500 und UDP/4500 -- wurmfaehig, oeffentlicher PoC bereits onlineTue, 21 Apr 2026 00:00:00 GMTcve-bug-bountyInSEKurityCVEMicrosoftWindowsIKEIKEv2IPsecRCEDouble FreeWormablesekurity-teamhttps://blog.sekurity.de/de/blog/adpeas-v2-authentication/https://blog.sekurity.de/de/blog/adpeas-v2-authentication/Deep Dive in die adPEAS v2 Authentifizierung: Kerberos-Internals, Pass-the-Hash, Pass-the-Key, PKINIT mit Zertifikaten, Shadow Credentials und Pass-the-Cert via Schannel.Wed, 15 Apr 2026 00:00:00 GMTadPEASadPEASActive DirectoryKerberosPass-the-HashPKINITPenetration Testingalexander-sturzhttps://blog.sekurity.de/de/blog/insekurity-week-cw15-2026-cisco-imc/https://blog.sekurity.de/de/blog/insekurity-week-cw15-2026-cisco-imc/Kritische Pre-Auth-Schwachstelle im Cisco Integrated Management Controller erlaubt es entfernten Angreifern, beliebige Admin-Passwoerter zurueckzusetzen und die komplette Out-of-Band-Kontrolle ueber UCS-Server zu uebernehmenTue, 14 Apr 2026 00:00:00 GMTcve-bug-bountyInSEKurityCVECiscoIMCUCSAuthentication BypassPre-Authsekurity-teamhttps://blog.sekurity.de/de/blog/adpeas-v2-anatomy-of-a-scan/https://blog.sekurity.de/de/blog/adpeas-v2-anatomy-of-a-scan/Was passiert, wenn adPEAS ein Active Directory scannt? Von Authentifizierung und LDAP-Abfragen bis hin zu kontextabhängigen Severity-Bewertungen und Caching — ein Blick unter die Haube.Wed, 08 Apr 2026 00:00:00 GMTadPEASadPEASActive DirectoryPowerShellLDAPKerberosPenetration Testingalexander-sturzhttps://blog.sekurity.de/de/blog/insekurity-week-cw14-2026-forticlient-ems/https://blog.sekurity.de/de/blog/insekurity-week-cw14-2026-forticlient-ems/Kritische Improper Access Control-Schwachstelle in Fortinet FortiClient EMS als Zero-Day aktiv ausgenutzt - Unauthentifizierter API-Bypass ermoeglicht Remote Code ExecutionTue, 07 Apr 2026 00:00:00 GMTcve-bug-bountyInSEKurityCVEFortinetFortiClient EMSRemote Code ExecutionZero-Daysekurity-teamhttps://blog.sekurity.de/de/blog/adpeas-v2-introduction/https://blog.sekurity.de/de/blog/adpeas-v2-introduction/Einführung in adPEAS v2 — eine komplette Neuentwicklung des PowerShell-basierten Active Directory Analyse-Tools mit nativem Kerberos-Support, null Abhängigkeiten und über 40 Security-Checks.Wed, 01 Apr 2026 00:00:00 GMTadPEASadPEASActive DirectoryPowerShellKerberosPenetration TestingSecurity Toolsalexander-sturzhttps://blog.sekurity.de/de/blog/insekurity-week-cw13-2026-cisco-sdwan-manager/https://blog.sekurity.de/de/blog/insekurity-week-cw13-2026-cisco-sdwan-manager/Kritische Authentication Bypass-Schwachstelle in Cisco Catalyst SD-WAN Manager wird aktiv ausgenutzt - Unauthentifizierter Zugriff mit Netadmin-Rechten möglichMon, 30 Mar 2026 00:00:00 GMTcve-bug-bountyInSEKurityCVECiscoSD-WANAuthentication BypassZero-Daysekurity-teamhttps://blog.sekurity.de/de/blog/insekurity-week-cw07-2026-windows-smartscreen/https://blog.sekurity.de/de/blog/insekurity-week-cw07-2026-windows-smartscreen/Kritische Zero-Day-Schwachstelle in Windows Shell ermöglicht Angreifern das Umgehen von SmartScreen- und Mark-of-the-Web-Schutzmaßnahmen durch einen einzigen böswilligen KlickFri, 13 Feb 2026 00:00:00 GMTcve-bug-bountyInSEKurityCVEWindowsSmartScreenZero-DayProtection BypassMark of the Websekurity-teamhttps://blog.sekurity.de/de/blog/insekurity-week-cw06-2026-openclaw/https://blog.sekurity.de/de/blog/insekurity-week-cw06-2026-openclaw/Kritische Schwachstelle in OpenClaw AI Agent ermöglicht Remote Code Execution mit nur einem Klick - Authentication Token Exfiltration durch manipulierte URLsTue, 03 Feb 2026 00:00:00 GMTcve-bug-bountyInSEKurityCVEAI AgentRCEOpenClaw1-ClickToken Exfiltrationsekurity-teamhttps://blog.sekurity.de/de/blog/insekurity-week-cw04-2026-cisco-unified-cm/https://blog.sekurity.de/de/blog/insekurity-week-cw04-2026-cisco-unified-cm/Kritische Zero-Day-Schwachstelle in Cisco Unified Communications Manager und Webex wird aktiv ausgenutzt - Root-Zugriff durch Code Injection möglichTue, 27 Jan 2026 00:00:00 GMTcve-bug-bountyInSEKurityCVECiscoZero-DayCode InjectionRCEWebexsekurity-teamhttps://blog.sekurity.de/de/blog/insekurity-week-cw03-2026-node-tar/https://blog.sekurity.de/de/blog/insekurity-week-cw03-2026-node-tar/Kritische Path-Traversal-Schwachstelle in node-tar ermöglicht das Überschreiben beliebiger Dateien durch manipulierte Hardlinks und Symlinks in TAR-ArchivenTue, 20 Jan 2026 00:00:00 GMTcve-bug-bountyInSEKurityCVENode.jsPath TraversalSupply Chain Securitynpmsekurity-teamhttps://blog.sekurity.de/de/blog/welcome-to-sekurity-blog/https://blog.sekurity.de/de/blog/welcome-to-sekurity-blog/Wir stellen unsere neue Blog-Plattform für Security Research, Vulnerability Disclosures, Unternehmensnews und Einblicke in die offensive Cybersecurity vor.Wed, 14 Jan 2026 00:00:00 GMTcompanyUnternehmensnewsSecurity ResearchVulnerability Disclosuresekurity-team