
CISA warnt vor kritischer RCE-Lücke in MikroTik RouterOS ohne Authentifizierung
CVE-2026-84411 erlaubt laut CISA per einzelner Anfrage Codeausführung als root in MikroTik RouterOS – ohne Anmeldung.

CVE-2026-84411 erlaubt laut CISA per einzelner Anfrage Codeausführung als root in MikroTik RouterOS – ohne Anmeldung.

Mandiant und GTIG dokumentieren Angriffe auf die NetScaler-Lücken CVE-2026-88771 und CVE-2026-88772; Dutzende Organisationen betroffen.

WatchGuard patcht 15 Schwachstellen in Fireware OS, darunter eine kritische RCE-Lücke (CVE-2026-86131, CVSS 9.2) in BOVPN über TLS.

OpenSSL hat am 29. September Updates für CVE-2026-84782 veröffentlicht. Die DTLS-Lücke kann Heap-Speicher preisgeben oder Programme abstürzen lassen.

