„Claw Chain": Vier Schwachstellen gefährden OpenClaw-Installationen
Cyera meldet vier verkettbare Lücken im KI-Agenten-Framework OpenClaw. Die Maintainer haben alle vier gepatcht; die schwerste erreicht CVSS 9,6.
Neueste zuerst
Seite 37 / 94
Aktiv ausgenutzte Zero-Day-Lücke in Microsoft Exchange – noch kein Patch verfügbar
Microsoft hat eine aktiv ausgenutzte XSS-Schwachstelle in Exchange OWA (CVE-2026-42897) offengelegt. Ein Patch fehlt bislang, es gibt nur Übergangsmaßnahmen.
Vier bösartige npm-Pakete verbreiten Infostealer und DDoS-Malware Phantom Bot
Sicherheitsforscher von OX Security fanden vier schädliche npm-Pakete eines einzelnen Akteurs – darunter einen Klon des Shai-Hulud-Wurms.
Kritische Lücken in Ivanti Xtraction, Fortinet, SAP, VMware und n8n geschlossen
Ivanti, Fortinet, SAP, VMware und n8n haben Patches gegen kritische Schwachstellen veröffentlicht, die Codeausführung und SQL-Injection ermöglichen.
Weitere Beiträge
Schwachstellen
