Schwachstellen der Woche: 26. Oktober – 1. November 2026

Die wichtigsten Schwachstellen der Woche: worum es geht und welchen Schaden sie anrichten können. Öffnen Sie eine Erklärung, um Betroffene und Maßnahmen zu sehen.

1. #1 · CVE-2026-97229

   GitLab

   Angriffe beobachtet · öffentlicher Exploit auf GitHub · öffentlicher Exploit verfügbar · Nuclei-Prüfvorlage · KEV: Angriffe in der Praxis beobachtet · CVSS 10 · EPSS: 69,3 % Wahrscheinlichkeit eines Angriffsversuchs in den nächsten 30 Tagen

   Worum es geht

   GitLab prüft unzureichend, wie in seiner Konfiguration festgelegt wird, wonach es suchen soll. Dadurch kann es unter bestimmten Bedingungen dazu gebracht werden, auszuführen, was jemand böswillig vorgibt.

   Welche Schäden möglich sind

   Wer GitLab über das Internet erreicht, kann es unter bestimmten, nicht näher beschriebenen Voraussetzungen dazu bringen, selbst vorgegebenen Code auszuführen, ohne sich anzumelden. Du musst dafür nichts tun; was sonst genau erfüllt sein muss, ist nicht bekannt.

   Erklärung lesen →

2. #2 · CVE-2026-48356

   Adobe Commerce, Adobe Commerce B2B, Adobe Magento Open Source, Adobe Commerce Events

   Angriffe beobachtet · öffentlicher Exploit auf GitHub · KEV: Angriffe in der Praxis beobachtet · CVSS 9.3 · EPSS: 47,5 % Wahrscheinlichkeit eines Angriffsversuchs in den nächsten 30 Tagen

   Worum es geht

   Adobe Commerce lässt durch einen Fehler das Hochladen gefährlicher Dateitypen zu. Dadurch kann ein Angreifer ein eigenes Programm mit den Rechten des aktuellen Benutzers ausführen.

   Welche Schäden möglich sind

   Ein Angreifer muss sich nicht anmelden. Das Opfer muss jedoch einen bösartigen Link öffnen oder auf einer manipulierten Webseite eine Aktion ausführen. Dadurch könnte der Angreifer ein eigenes Programm mit den Rechten des aktuellen Benutzers ausführen und möglicherweise weitergehende Rechte oder Kontrolle über das Konto oder die Sitzung des Opfers erlangen.

   Erklärung lesen →

3. #3 · CVE-2026-109618

   PHP, Siemens AMIS TS, Siemens AX4, Siemens blueplanet 360 NX3 M6 WM OD IISX, Siemens blueplanet 360 NX3 M6 WM OD IISX - S, Siemens Building X, Siemens CADRA, Siemens Call stations, Siemens Capital, Siemens Chargesight, Siemens Climatix Cloud IC, Siemens Climatix Devices, Siemens Connect Insights, Siemens Connect X200, Siemens Connect X300, Siemens Connect X500, Siemens cRSP, Siemens Depotfinity, Siemens Designcenter, Siemens Designcenter X, Siemens Designcenter X Essentials, Siemens Desigo CC, Siemens Desigo DXR2, Siemens Desigo DXR3, Siemens Desigo Optic, Siemens Desigo PXC3, Siemens Desigo PXC4, Siemens Desigo PXC5, Siemens Desigo PXC7, Siemens DFMExpress, Siemens Energy Engage V2.0SP9, Siemens Energy Engage V3.1SP1, Siemens Energy Management System, Siemens Enlighted RTLS, Siemens Enlighted Space, Siemens Heliox Flex Pro, Siemens Heliox H60, Siemens Heliox Rapid, Siemens HyperLynx, Siemens Insights Hub, Siemens Local Monitoring bt-monitoring-vm, Siemens Navigator E&S, Siemens Novigo VANSYS, Siemens Novigo VANSYS core, Siemens Opcenter Connect Electronics, Siemens Opcenter Connect MOM, Siemens Opcenter Execution Core, Siemens Opcenter Execution Discrete, Siemens Opcenter Execution Foundation, Siemens Opcenter Execution Pharma, Siemens Opcenter Execution Process, Siemens Opcenter Intelligence, Siemens Opcenter Intra Plant Logistics, Siemens Opcenter Quality, Siemens Opcenter RDnL, Siemens Opcenter X, Siemens PACE-Design, Siemens PADS Pro Essentials, Siemens PADS Pro Student Edition, Siemens PADS Professional, Siemens PADS Professional - XCR, Siemens PADS Standard - XCR, Siemens PADS Standard & Standard Plus, Siemens Pathway to Learning Engineering, Siemens Polarion, Siemens QuadView, Siemens RUGGEDCOM APE1808, Siemens Sicharge D, Siemens Sicharge D Configuration Backend, Siemens SICHARGE FLEX, Siemens SICHARGE UC, Siemens Sifinity Control, Siemens Sifinity Go, Siemens Sifinity Setup, Siemens Simcenter Flomaster, Siemens Simcenter Flux, Siemens Simcenter Simlab, Siemens Sinteso FS20 EN, Siemens SiPass integrated, Siemens SIPORT, Siemens Siveillance Control, Siemens Siveillance Control Pro, Siemens Siveillance Intrusion, Siemens Siveillance Video, Siemens Solid Edge, Siemens Spectrum Power 4, Siemens Spectrum Power 7, Siemens Spectrum Power TG, Siemens Supply Chain Suite, Siemens Teamcenter, Siemens Teamcenter Product Cost Management, Siemens Teamcenter Share, Siemens Teamcenter Visualization, Siemens Tecnomatix Plant Simulation, Siemens TestWay, Siemens Valor NPI, Siemens Verischarge, Siemens VersiCloudHeliox Dual Port 60kW, Siemens Voice alarm panels, Siemens Voice alarm systems and audio matrices, Siemens Workplace Experience, Siemens Xcargo, Siemens Xpedition Designer, Siemens Xpedition Enterprise, Siemens Xpedition Enterprise XCR, Siemens Xpedition IC Packaging, Siemens Xpedition Layout Browser

   Angriffe beobachtet · öffentlicher Exploit verfügbar · öffentlicher Exploit auf GitHub · Nuclei-Prüfvorlage · KEV: Angriffe in der Praxis beobachtet · CVSS 9.2 · EPSS: 100,0 % Wahrscheinlichkeit eines Angriffsversuchs in den nächsten 30 Tagen

   Worum es geht

   Wenn PHP nichts mehr speichern kann, kann es anschließend falsch aufräumen und dabei lesen, was noch nicht richtig vorbereitet wurde. Dadurch lässt sich ausführen, was jemand mit schädlichen Absichten vorgibt.

   Welche Schäden möglich sind

   Angreifende können online bewirken, dass PHP ausführt, was sie vorgeben, ohne sich anzumelden oder jemanden aktiv einzubeziehen. Dafür muss gezielt herbeigeführt werden, dass nicht mehr genug gespeichert werden kann; das ist schwierig, und was außerdem genau zutreffen muss, ist unbekannt.

   Erklärung lesen →

4. #4 · CVE-2026-109619

   PHP, Siemens AMIS TS, Siemens AX4, Siemens blueplanet 360 NX3 M6 WM OD IISX, Siemens blueplanet 360 NX3 M6 WM OD IISX - S, Siemens Building X, Siemens CADRA, Siemens Call stations, Siemens Capital, Siemens Chargesight, Siemens Climatix Cloud IC, Siemens Climatix Devices, Siemens Connect Insights, Siemens Connect X200, Siemens Connect X300, Siemens Connect X500, Siemens cRSP, Siemens Depotfinity, Siemens Designcenter, Siemens Designcenter X, Siemens Designcenter X Essentials, Siemens Desigo CC, Siemens Desigo DXR2, Siemens Desigo DXR3, Siemens Desigo Optic, Siemens Desigo PXC3, Siemens Desigo PXC4, Siemens Desigo PXC5, Siemens Desigo PXC7, Siemens DFMExpress, Siemens Energy Engage V2.0SP9, Siemens Energy Engage V3.1SP1, Siemens Energy Management System, Siemens Enlighted RTLS, Siemens Enlighted Space, Siemens Heliox Flex Pro, Siemens Heliox H60, Siemens Heliox Rapid, Siemens HyperLynx, Siemens Insights Hub, Siemens Local Monitoring bt-monitoring-vm, Siemens Navigator E&S, Siemens Novigo VANSYS, Siemens Novigo VANSYS core, Siemens Opcenter Connect Electronics, Siemens Opcenter Connect MOM, Siemens Opcenter Execution Core, Siemens Opcenter Execution Discrete, Siemens Opcenter Execution Foundation, Siemens Opcenter Execution Pharma, Siemens Opcenter Execution Process, Siemens Opcenter Intelligence, Siemens Opcenter Intra Plant Logistics, Siemens Opcenter Quality, Siemens Opcenter RDnL, Siemens Opcenter X, Siemens PACE-Design, Siemens PADS Pro Essentials, Siemens PADS Pro Student Edition, Siemens PADS Professional, Siemens PADS Professional - XCR, Siemens PADS Standard - XCR, Siemens PADS Standard & Standard Plus, Siemens Pathway to Learning Engineering, Siemens Polarion, Siemens QuadView, Siemens RUGGEDCOM APE1808, Siemens Sicharge D, Siemens Sicharge D Configuration Backend, Siemens SICHARGE FLEX, Siemens SICHARGE UC, Siemens Sifinity Control, Siemens Sifinity Go, Siemens Sifinity Setup, Siemens Simcenter Flomaster, Siemens Simcenter Flux, Siemens Simcenter Simlab, Siemens Sinteso FS20 EN, Siemens SiPass integrated, Siemens SIPORT, Siemens Siveillance Control, Siemens Siveillance Control Pro, Siemens Siveillance Intrusion, Siemens Siveillance Video, Siemens Solid Edge, Siemens Spectrum Power 3, Siemens Spectrum Power 4, Siemens Spectrum Power 7, Siemens Spectrum Power TG, Siemens Supply Chain Suite, Siemens Teamcenter, Siemens Teamcenter Product Cost Management, Siemens Teamcenter Share, Siemens Teamcenter Visualization, Siemens Tecnomatix Plant Simulation, Siemens TestWay, Siemens Valor NPI, Siemens Verischarge, Siemens VersiCloudHeliox Dual Port 60kW, Siemens Voice alarm panels, Siemens Voice alarm systems and audio matrices, Siemens Workplace Experience, Siemens Xcargo, Siemens Xpedition Designer, Siemens Xpedition Enterprise, Siemens Xpedition Enterprise XCR, Siemens Xpedition IC Packaging, Siemens Xpedition Layout Browser

   Angriffe beobachtet · öffentlicher Exploit auf GitHub · Nuclei-Prüfvorlage · KEV: Angriffe in der Praxis beobachtet · CVSS 9.2 · EPSS: 100,0 % Wahrscheinlichkeit eines Angriffsversuchs in den nächsten 30 Tagen

   Worum es geht

   PHP kann weiterhin auf bereits freigegebenen Speicher zugreifen. Bei späteren Anfragen können diese veralteten Verweise dazu führen, dass Angreifer ein eigenes Programm auf dem Server ausführen.

   Welche Schäden möglich sind

   Angreifer können über das Netzwerk vorgehen, ohne sich anzumelden und ohne dass jemand dabei mitwirken muss. Die Ausnutzung ist aufwendig und erfordert zusätzliche, nicht näher beschriebene Bedingungen. Bei Erfolg können Angreifer ein eigenes Programm ausführen, Daten lesen oder verändern oder das betroffene Programm stoppen.

   Erklärung lesen →

5. #5 · CVE-2026-111497

   Google Brotli, Siemens Calibre, Siemens Calibre ICE, Siemens Capital, Siemens Cloud Connector Configurator, Siemens Common Configurator (CC on IEM), Siemens Common Configurator on Device (CC on Edge), Siemens COMOS Walkinside, Siemens Data Flow Monitoring, Siemens Databus Configurator, Siemens DataXess Configurator, Siemens Designcenter X Essentials, Siemens Desigo CC family V8, Siemens Desigo CC family V9, Siemens Edge OPC UA Server Configurator, Siemens Flow Creator Configurator, Siemens gDAP (gPROMS Digital Application Platform), Siemens Gridscale X DSA, Siemens Gridscale X PSS®E, Siemens Heliox Dual Port 60kW, Siemens Heliox Flex Pro, Siemens HyperLynx, Siemens Industrial Edge Hub, Siemens Industrial Edge Management Cloud, Siemens Innexis Architecture Native Acceleration 2026, Siemens Insights Hub, Siemens Opcenter Connect Electronics, Siemens Opcenter Connect MOM, Siemens Opcenter Execution Core, Siemens Opcenter Execution Discrete, Siemens Opcenter Execution Foundation, Siemens Opcenter Execution Pharma, Siemens Opcenter Execution Process, Siemens Opcenter Intelligence, Siemens Opcenter Intra Plant Logistics, Siemens Opcenter Quality, Siemens Opcenter RDnL, Siemens Opcenter X, Siemens PADS Pro Essentials, Siemens PADS Pro Student Edition, Siemens PADS Professional, Siemens Pathway to Learning Engineering, Siemens PAVE360 Automotive 2026, Siemens Polarion, Siemens Process Preparation X, Siemens Project Server Web Administration Tool, Siemens SICHARGE FLEX, Siemens SICHARGE UC, Siemens Sifinity Go, Siemens Sifinity Setup, Siemens SIMATIC BRAUMAT, Siemens SIMATIC Profiling Tool, Siemens SIMATIC SISTAR, Siemens SIMATIC WinCC Companion, Siemens SIMATIC WinCC OA V3.20, Siemens SIMATIC WinCC OA V3.21, Siemens SIMATIC WinCC Runtime Professional, Siemens SIMATIC WinCC Unified for Industrial Edge, Siemens SIMATIC WinCC Unified PC Runtime, Siemens SIMATIC WinCC Unified SIQENCE, Siemens SIMATIC WinCC V7/V8, Siemens Simcenter Executable Digital Twin, Siemens Simcenter Studio, Siemens Solid Edge, Siemens Teamcenter Share, Siemens Teamcenter V2412, Siemens Teamcenter V2506, Siemens Teamcenter V2512, Siemens Teamcenter V2606, Siemens TIA Administrator, Siemens User Management Component (UMC), Siemens VersiCharge AC Series, Siemens VersiCloud, Siemens Xpedition Designer, Siemens Xpedition Enterprise, Siemens RUGGEDCOM APE1808, brotli, brotlicffi

   Angriffe beobachtet · öffentlicher Exploit auf GitHub · KEV: Angriffe in der Praxis beobachtet · CVSS 9.2 · EPSS: 82,6 % Wahrscheinlichkeit eines Angriffsversuchs in den nächsten 30 Tagen

   Worum es geht

   Brotli von Google entpackt komprimierte Daten. Ein gezielt präparierter komprimierter Datenstrom kann dazu führen, dass das Programm über den vorgesehenen Speicherbereich hinaus schreibt.

   Welche Schäden möglich sind

   Verarbeitet ein betroffenes Programm einen solchen Datenstrom, kann ein Angreifer internen Speicher beschädigen, darin enthaltene sensible Informationen offenlegen, das Programm stoppen oder möglicherweise ein eigenes Programm auf dem Server ausführen. Eine Anmeldung oder Mitwirkung des Benutzers ist nicht erforderlich; weitere notwendige Bedingungen sind nicht näher beschrieben.

   Erklärung lesen →

6. #6 · CVE-2026-76418

   Cisco Secure Firewall Adaptive Security Appliance (ASA) Software, Cisco Secure Firewall Threat Defense (FTD) Software

   Angriffe beobachtet · KEV: Angriffe in der Praxis beobachtet · CVSS 8.6 · EPSS: 0,8 % Wahrscheinlichkeit eines Angriffsversuchs in den nächsten 30 Tagen

   Worum es geht

   Cisco Secure Firewall Adaptive Security Appliance (ASA) Software und Cisco Secure Firewall Threat Defense (FTD) Software haben einen Fehler im Dienst für den Fernzugriff. Eine gezielt präparierte Verbindungsanfrage kann das Gerät unerwartet neu starten.

   Welche Schäden möglich sind

   Wer angreift, kann das Gerät aus der Ferne ohne Anmeldung und ohne Ihr Zutun neu starten und dadurch den Betrieb unterbrechen. Dafür muss in der Verbindungsgruppe eine zusätzliche Prüfung der Identität eingerichtet sein.

   Erklärung lesen →

7. #7 · CVE-2026-119977

   WordPress

   Angriffe beobachtet · öffentlicher Exploit auf GitHub · KEV: Angriffe in der Praxis beobachtet · CVSS 8.1 · EPSS: 1,2 % Wahrscheinlichkeit eines Angriffsversuchs in den nächsten 30 Tagen

   Worum es geht

   Während WordPress vollständig aktualisiert wird, lässt sich vorhersagen, wo es vorübergehend speichert; darauf kann über das Internet zugegriffen werden. Dadurch kann dort ausgeführt werden, was jemand von außen einschleust.

   Welche Schäden möglich sind

   Wer angreift, muss sich nicht anmelden und muss niemanden dazu bringen, etwas zu tun. Allerdings muss genau abgepasst werden, wann WordPress aktualisiert wird; weitere schwierige technische Voraussetzungen müssen ebenfalls erfüllt sein. Gelingt dies, kann auf dem angegriffenen System ausgeführt werden, was eingeschleust wurde. Wie weitreichend dabei zugegriffen werden kann, ist nicht angegeben.

   Erklärung lesen →

8. #8 · CVE-2026-46300

   Linux, Red Hat NVIDIA for RHEL 10, Red Hat Enterprise Linux 10, Red Hat Enterprise Linux 10.0 Extended Update Support, Red Hat Enterprise Linux 8, Red Hat Enterprise Linux 8.4 Advanced Mission Critical Update Support, Red Hat Enterprise Linux 8.4 Extended Update Support Long-Life Add-On, Red Hat Enterprise Linux 8.6 Advanced Mission Critical Update Support, Red Hat Enterprise Linux 8.6 Telecommunications Update Service, Red Hat Enterprise Linux 8.6 Update Services for SAP Solutions, Red Hat Enterprise Linux 8.8 Telecommunications Update Service, Red Hat Enterprise Linux 8.8 Update Services for SAP Solutions, Red Hat Enterprise Linux 9, Red Hat Enterprise Linux 9.0 Update Services for SAP Solutions, Red Hat Enterprise Linux 9.2 Update Services for SAP Solutions, Red Hat Enterprise Linux 9.4 Extended Update Support, Red Hat Enterprise Linux 9.4 Update Services for SAP Solutions, Red Hat Enterprise Linux 9.6 Extended Update Support, Red Hat OpenShift Container Platform 4.12, Red Hat OpenShift Container Platform 4.13, Red Hat OpenShift Container Platform 4.14, Red Hat OpenShift Container Platform 4.15, Red Hat OpenShift Container Platform 4.16, Red Hat OpenShift Container Platform 4.17, Red Hat OpenShift Container Platform 4.18, Red Hat OpenShift Container Platform 4.19, Red Hat OpenShift Container Platform 4.20, Red Hat OpenShift Container Platform 4.21, Red Hat Enterprise Linux 6, Red Hat Enterprise Linux 7, Siemens SIMATIC S7-1500 CPU 1518-4 PN/DP MFP, Siemens SIMATIC S7-1500 CPU 1518F-4 PN/DP MFP, Siemens SIPLUS S7-1500 CPU 1518-4 PN/DP MFP

   Angriffe beobachtet · öffentlicher Exploit verfügbar · öffentlicher Exploit auf GitHub · KEV: Angriffe in der Praxis beobachtet · CVSS 7.8 · EPSS: 16,1 % Wahrscheinlichkeit eines Angriffsversuchs in den nächsten 30 Tagen

   Worum es geht

   Linux kennzeichnet nicht zuverlässig, was gemeinsam genutzt wird. Dadurch kann beim Entschlüsseln überschrieben werden, was für gespeicherte Dateien zwischengespeichert ist.

   Welche Schäden möglich sind

   Wer lokal bereits eingeschränkt zugreifen darf, könnte die Schwachstelle ausnutzen. Privates könnte ausgelesen werden. Gespeichertes könnte verändert werden. Betroffenes könnte nicht mehr richtig funktionieren. Welche weiteren Voraussetzungen dafür genau erfüllt sein müssen, ist unbekannt.

   Erklärung lesen →

9. #9 · CVE-2026-118527

   Ivanti Connect Secure

   Angriffe beobachtet · KEV: Angriffe in der Praxis beobachtet · CVSS 4.3 · EPSS: 0,8 % Wahrscheinlichkeit eines Angriffsversuchs in den nächsten 30 Tagen

   Worum es geht

   Ivanti Connect Secure verwendet vorhersehbare Dateinamen. Dadurch kann ein Angreifer Dateien mit selbst gewähltem Inhalt an einen bekannten Speicherort auf der Festplatte hochladen.

   Welche Schäden möglich sind

   Ein Angreifer, der sich anmelden kann, kann über das Netzwerk eigene Dateien an einen bekannten Speicherort auf der Festplatte Ihres Servers hochladen. Welche Kontoberechtigungen über die Anmeldung hinaus nötig sind, ist nicht angegeben.

   Erklärung lesen →

Server kostenlos prüfen →