8 Artikel · “vulnerability”.
VulnCheck protokollierte Aufklärungsversuche gegen CVE-2026-61500, einen mit 9,3 bewerteten Authentifizierungs-Bypass in Rejetto HFS, den ein KI-Modell mitfand.
Atlassians Außer-der-Reihe-Fix für CVE-2026-21589 deckt acht selbst gehostete Produkte ab; Forscher sahen Ausnutzung zwei Stunden nach dem öffentlichen PoC.
Microsoft hat CVE-2026-85889 offengelegt, eine CVSS-10.0-Lücke ohne Authentifizierung in Azure AI Foundry, und erklärt sie für bereits vollständig behoben.
Hacktron AI verband einen libheif-Heap-Overflow im OpenAI-Forum mit einer SSO-Fehlkonfiguration und erreichte in unter 72 Stunden Sitzungen von Mitarbeitern.
CVE-2026-93993 ist eine Remote-Code-Execution-Lücke mit CVSS 8,8 in Mistral Vibe. Das Flag --worktree führte den post-checkout-Hook eines Repos vor der Vertrauensprüfung aus.
Air veröffentlichte am 17. September 2026 Plugin4Shell, eine Umgehung des SHA-Pinnings, die ein vertrauenswürdiges Plugin Angreifercode in vier großen KI-Coding-Agenten ausführen lässt.
Cisco hat am 16. September neun Schwachstellen in der Identity Services Engine offengelegt; eine nicht authentifizierte 10.0-Lücke wird bereits aktiv ausgenutzt.
Cisco hat CVE-2026-76461 offengelegt, eine SQL-Injection mit 9,8 in Secure Email Gateway, die bereits ausgenutzt wird; CISA setzte eine Patch-Frist zum 17. September.
