Schwachstellen der Woche: 19–25. Oktober 2026

Die wichtigsten Schwachstellen der Woche: worum es geht und welchen Schaden sie anrichten können. Öffnen Sie eine Erklärung, um Betroffene und Maßnahmen zu sehen.

1. #1 · CVE-2026-96656

   Plex Media Server

   Angriffe beobachtet · KEV: Angriffe in der Praxis beobachtet · CVSS 8.6 · EPSS: 0,8 % Wahrscheinlichkeit eines Angriffsversuchs in den nächsten 30 Tagen

   Worum es geht

   Plex Media Server hat einen Fehler, durch den jemand mit administrativen Rechten beliebige Dateien schreiben kann. Beim Start der Software können diese Dateien als Programme ausgeführt werden.

   Welche Schäden möglich sind

   Wer administrative Rechte hat, kann den Fehler über das Netzwerk ausnutzen, um beliebige Dateien zu schreiben und möglicherweise ein eigenes Programm auf dem Server auszuführen. Niemand sonst muss dafür etwas tun.

   Erklärung lesen →

2. #2 · CVE-2026-106931

   EG Secure Solutions Inc. SiteGuard Server Edition for Apache httpd, EG Secure Solutions Inc. SiteGuard Server Edition for Nginx, EG Secure Solutions Inc. SiteGuard Server Edition for IIS, EG Secure Solutions Inc. SiteGuard Server Edition for Apache httpd on FreeBSD, EG Secure Solutions Inc. SiteGuard Server Edition for Nginx on FreeBSD

   Angriffe beobachtet · KEV: Angriffe in der Praxis beobachtet · CVSS 8.5 · EPSS: 1,2 % Wahrscheinlichkeit eines Angriffsversuchs in den nächsten 30 Tagen

   Worum es geht

   SiteGuard Server Edition enthält einen Fehler, durch den ein Angreifer auf dem betroffenen System eigene Befehle mit den höchsten Rechten ausführen lassen kann.

   Welche Schäden möglich sind

   Ein Angreifer mit lokalem Zugang und eingeschränkten Rechten könnte auf dem betroffenen System eigene Programme mit vollen Administratorrechten ausführen. Damit könnte er private Dateien lesen, Einträge ändern oder löschen und Programme stoppen. Eine Mitwirkung anderer Benutzer ist nicht erforderlich. Wie der Angreifer zunächst lokalen Zugang erlangt, ist nicht angegeben.

   Erklärung lesen →

3. #3 · CVE-2026-96654

   Plex Media Server

   Angriffe beobachtet · KEV: Angriffe in der Praxis beobachtet · CVSS 6.9 · EPSS: 0,5 % Wahrscheinlichkeit eines Angriffsversuchs in den nächsten 30 Tagen

   Worum es geht

   Media Server von Plex prüft nicht richtig, wohin etwas verweist. Dadurch lässt sich auch aufrufen, was anderweitig eingebunden ist, wobei sich frei wählen lässt, was dabei übergeben wird.

   Welche Schäden möglich sind

   Angreifende können aufrufen, was anderweitig eingebunden ist, und selbst bestimmen, was dabei übergeben wird. Dafür müssen sie sich weder anmelden noch darauf warten, dass jemand mitwirkt. Teilweise lässt sich dadurch möglicherweise etwas einsehen oder ändern; was genau betroffen ist, bleibt unbekannt.

   Erklärung lesen →

4. #4 · CVE-2026-96652

   Plex Media Server

   Angriffe beobachtet · KEV: Angriffe in der Praxis beobachtet · CVSS 5.3 · EPSS: 0,5 % Wahrscheinlichkeit eines Angriffsversuchs in den nächsten 30 Tagen

   Worum es geht

   Plex Media Server lässt sich dazu bringen, eine Anfrage an ein von einem Angreifer gewähltes Ziel zu senden.

   Welche Schäden möglich sind

   Wer das Programm über das Netzwerk erreichen und einen beliebigen Tokenwert übermitteln kann, kann Ihren Server zu einer Anfrage an ein selbst gewähltes Ziel veranlassen. Welche Informationen dabei offengelegt werden könnten, ist nicht angegeben.

   Erklärung lesen →

5. #5 · CVE-2026-96655

   Plex Media Server

   Angriffe beobachtet · KEV: Angriffe in der Praxis beobachtet · CVSS 5.3 · EPSS: 0,5 % Wahrscheinlichkeit eines Angriffsversuchs in den nächsten 30 Tagen

   Worum es geht

   Plex Media Server lässt sich dazu bringen, beliebige interne oder externe Adressen abzufragen. Dazu muss jemand angemeldet sein.

   Welche Schäden möglich sind

   Wer angemeldet ist und Plex Media Server über ein Netzwerk erreichen kann, kann es dazu bringen, intern oder extern etwas abzufragen. Dabei könnte etwas offengelegt werden; was genau, ist unbekannt.

   Erklärung lesen →

6. #6 · CVE-2021-48014

   FanRuan FineReport

   Angriffe beobachtet · CVSS 9.3 · EPSS: 1,7 % Wahrscheinlichkeit eines Angriffsversuchs in den nächsten 30 Tagen

   Worum es geht

   FineReport prüft nicht ausreichend, wohin es schreibt. Dateien lassen sich dadurch außerhalb des vorgesehenen Speicherorts ablegen.

   Welche Schäden möglich sind

   Angreifer müssen FineReport über ein Netzwerk erreichen können, sich aber nicht anmelden. Dateien können sie beliebig schreiben. Programme können sie dadurch dort ausführen, wo FineReport läuft.

   Erklärung lesen →

7. #7 · CVE-2026-109618

   PHP

   Angriffe beobachtet · öffentlicher Exploit verfügbar · öffentlicher Exploit auf GitHub · Nuclei-Prüfvorlage · CVSS 9.2 · EPSS: 11,6 % Wahrscheinlichkeit eines Angriffsversuchs in den nächsten 30 Tagen

   Worum es geht

   PHP kann fehlerhaft aufräumen, wenn es nichts mehr zwischenspeichern kann. Dabei kann es auf etwas zugreifen, das noch nicht vorbereitet wurde.

   Welche Schäden möglich sind

   Andere können PHP dazu bringen, auszuführen, was sie selbst programmiert haben, ohne sich anzumelden und ohne dass jemand mitwirkt. Das geht über vernetzte Verbindungen, ist technisch schwierig und erfordert zusätzliche, nicht näher bekannte Bedingungen.

   Erklärung lesen →

8. #8 · CVE-2026-109619

   PHP

   Angriffe beobachtet · öffentlicher Exploit auf GitHub · Nuclei-Prüfvorlage · CVSS 9.2 · EPSS: 6,0 % Wahrscheinlichkeit eines Angriffsversuchs in den nächsten 30 Tagen

   Worum es geht

   Speicher wird von PHP manchmal weiterverwendet, obwohl er bereits freigegeben wurde. Dadurch kann später ausgeführt werden, was ein Angreifer selbst programmiert hat.

   Welche Schäden möglich sind

   Angreifer können über das Internet ausführen, was sie selbst programmiert haben, ohne sich anzumelden und ohne dass jemand mitwirken muss. Dafür muss einiges zusammenkommen; was genau erfüllt sein muss, ist nicht bekannt.

   Erklärung lesen →

Server kostenlos prüfen →