Eine sieben Jahre unentdeckte Race Condition in XFS ermöglicht unprivilegierten Prozessen, beliebige Dateien zu überschreiben und Root-Zugriff zu erlangen, lässt sich aber nur durch Kernel-Update beheben.
Passkey-Implementierungen in Microsoft-Produkten weisen Schwachstellen auf, die klassische Impersonation-Angriffe auf privilegierte Benutzer ermöglichen.
Die Schwachstelle LegacyHive ermöglicht Rechteausweitung auf Windows 10 2004+ und Windows Server 2022; ein Mikropatch von ACROS Security verfügbar, offizielle CVE und Update ausstehend.
Das BSI warnt vor mehreren Linux-Kernel-Schwachstellen, die DoS und Privilegieneskalation ermöglichen und in Enterprise-Umgebungen eine erhebliche Bedrohung darstellen.
Mehrere Schwachstellen in VMware Tanzu Spring Security gefährden die Authentifizierung, Datensicherheit und Systemintegrität von betroffenen Installationen.
Ein öffentlich gemachter Zero-Day-Exploit (Legacyhive) ermöglicht Windows-Benutzern, sich Adminrechte zu verschaffen – und wird derzeit nicht durch einen Microsoft-Patch adressiert.
Adobe behebt 88 Schwachstellen in einer großen Patchrunde, darunter acht kritische Fehler in ColdFusion, die remote Code-Injection, SQL-Injection und Authentication-Bypass ermöglichen.
Manipulierte Browser-Erweiterungen können die Claude-Erweiterung täuschen, Aktionen im Gmail-, Google-Docs- und Calendar-Kontext durchzuführen, die Manifold Security seit Mai reproduziert hat und Anthropic bislang nicht behoben hat.
Elf veraltete Microsoft-signierte UEFI-Shims erlauben Angreifern den Bypass von Secure Boot und die Einschleusung von Malware während des Boot-Vorgangs.
Die 15 Jahre alte Linux-Kernel-Schwachstelle GhostLock (CVE-2026-43499) ermöglicht über lokale Threading-Aufrufe Root-Zugriff auf nahezu alle Distributionen, während die Patch-Verteilung unregelmäßig verläuft.
Mehrere lokale Linux-Kernel-Schwachstellen ermöglichen einem bestehenden Systembenutzer Privilegieeskalation zu Root mit Datenabfluss und Denial-of-Service.
