› 10:50:03 BSI CVE-2026-54733 Microsoft Office 365 (Moodle Plugin): Schwachstelle ermöglicht Umgehe… · › 10:45:04 BSI CVE-2026-15997 Bouncy Castle: Schwachstelle ermöglicht nicht spezifizierten Angriff · › 10:45:03 BSI CVE-2026-15899 Google Chrome: Mehrere Schwachstellen ermöglichen nicht spezifizierte… · › 10:40:04 BSI CVE-2026-62826 Microsoft SharePoint und SharePoint Server: Schwachstelle ermöglicht … · › 10:40:03 BSI CVE-2026-59117 Microsoft Windows Terminal: Schwachstelle ermöglicht Codeausführung · › 10:40:03 BSI CVE-2026-15995 IBM Cognos Analytics: Schwachstelle ermöglicht Manipulation von Dateien · › 10:35:05 BSI CVE-2026-2359 HCL BigFix (Service Management): Mehrere Schwachstellen ermöglichen D… · › 10:35:04 BSI CVE-2026-11386 Ubuntu Linux (ubuntu-pro-client): Mehrere Schwachstellen · › 10:35:04 BSI CVE-2026-58643 Microsoft Windows Admin Center: Schwachstelle ermöglicht Cross-Site S… · › 10:30:04 BSI CVE-2026-21729 Grafana Loki: Schwachstelle ermöglicht Denial of Service · › 10:30:03 BSI — nginx-ui: Mehrere Schwachstellen · › 10:25:03 BSI CVE-2026-15945 Keycloak: Schwachstelle ermöglicht Offenlegung von Informationen ·

Élevée NCSC · Pays-Bas CVE-2025-53379

Fortinet FortiAuthenticator

Publié 17 juillet 2026 à 10:01

Description

Fortinet heeft een kwetsbaarheid verholpen in FortiAuthenticator. De kwetsbaarheid betreft een out-of-bounds read in FortiAuthenticator versies 6.5 en 6.6.0 tot en met 6.6.2. Een externe, niet-geauthenticeerde aanvaller kan deze kwetsbaarheid misbruiken door speciaal vervaardigde verzoeken te sturen, wat leidt tot ongeautoriseerde toegang tot gevoelige informatie. De kwetsbaarheid ontstaat door onjuiste bounds checking tijdens de verwerking van verzoeken, waardoor geheugen buiten de bedoelde grenzen wordt benaderd.