8 Artikel markiert
[*] Filtere Artikel nach Schlagwort: Zero-Day
[+] Passende Einträge: 8
root@sekurity:~# ls -la /tags/zero-day/* _
[?] Verwandte Schlagwörter:
Citrix hat an einem Sonntag acht NetScaler-CVEs gepatcht, zwei davon wurden bereits als Zero-Day ausgenutzt. CVE-2026-88771 betrifft jede ADC- und Gateway-Installation auf einem betroffenen Build -- inklusive Standardkonfiguration -- und die August-Builds enthalten den Fix nicht.
Ein praeparierter Request an einen unauthentifizierten API-Endpunkt uebergibt einem Angreifer das System, das entscheidet, wer ins Netzwerk darf -- und anschliessend Root darauf. CVSS 10.0, als Zero-Day ausgenutzt, seit dem 16. September im CISA-KEV-Katalog mit dreitaegiger Frist, und kein Workaround ausser einer ACL.
Ein fest einprogrammiertes Konto mit niedrigen Rechten in jedem Cisco Secure Firewall Management Center erlaubt unauthentifizierten Angreifern die Anmeldung an der Firewall-Management-Ebene -- ausgenutzt als Zero-Day, bevor Cisco ueberhaupt ein Advisory veroeffentlichte.
Zwei Zero-Days in SonicWalls SMA-1000-Remote-Access-Appliance -- eine unauthentifizierte CVSS-10.0-SSRF verkettet mit einer Post-Auth-Root-Code-Injection -- werden aktiv ausgenutzt, um Zugangsdaten, Session-Datenbanken und MFA-Seeds zu stehlen.
Kritische Improper Access Control-Schwachstelle in Fortinet FortiClient EMS als Zero-Day aktiv ausgenutzt - Unauthentifizierter API-Bypass ermoeglicht Remote Code Execution
Kritische Authentication Bypass-Schwachstelle in Cisco Catalyst SD-WAN Manager wird aktiv ausgenutzt - Unauthentifizierter Zugriff mit Netadmin-Rechten möglich
Kritische Zero-Day-Schwachstelle in Windows Shell ermöglicht Angreifern das Umgehen von SmartScreen- und Mark-of-the-Web-Schutzmaßnahmen durch einen einzigen böswilligen Klick
Kritische Zero-Day-Schwachstelle in Cisco Unified Communications Manager und Webex wird aktiv ausgenutzt - Root-Zugriff durch Code Injection möglich
root@sekurity:~# echo "Ende der Ergebnisse für Schlagwort: Zero-Day"
Ende der Ergebnisse für Schlagwort: Zero-Day
root@sekurity:~# _