Eine PHP-Objekt-Injektion in Mirasvit Cache Warmer (CVE-2026-45247) ermöglicht unauthentifizierte Remote-Code-Ausführung auf Magento-2- und Adobe-Commerce-Systemen und wird bereits aktiv genutzt.
LiteLLM weist kritische SQL-Injection- und Code-Execution-Schwachstellen auf, die einen vollständigen Datenbankzugriff und remote Code Execution als Systemdienst erlauben.
OpenSSL-Schwachstellen erlauben Codeausführung, DoS und Datenlecks — Systeme mit OpenSSL-Abhängigkeiten erfordern sofortige Überprüfung und Update-Planung.
Eine Schwachstelle in Red Hat Advanced Cluster Management ermöglicht authentisierten Angreifern Codeausführung und DoS-Angriffe auf zentrale Cluster-Management-Infrastruktur.