Aktuelle Sicherheitslücken für KMU im Überblick: Dieses Briefing fasst die wichtigsten Sicherheitslücken und Sicherheitsupdates des Tages aus offiziellen Quellen zusammen – eingeordnet nach Priorität, betroffenen Systemen und Relevanz für kleine und mittlere Unternehmen. Technische Details stehen jeweils in der verlinkten Quelle.
Langflow: Schwachstelle ermöglicht Remote Code Execution
Eine Schwachstelle in Langflow ermöglicht es entfernten Angreifern, beliebigen Programmcode mit Root-Rechten auszuführen. Die Lücke entsteht durch die unsichere Verarbeitung des Parameters exec_globals im validate-Endpunkt. Eine Authentifizierung ist für die Ausnutzung nicht erforderlich. Die Schwachstelle resultiert aus der Einbindung von Funktionen aus unvertrauenswürdigen Quellen.
- Priorität: Sofort handeln (aktiv ausgenutzt / KEV)
- Datum: 22.07.2026
- CVE: CVE-2026-0770
- Für wen relevant: Unternehmen, die Langflow zur Entwicklung von KI-Agenten einsetzen. (für KMU: kritisch – nur für Betroffene)
- Warum wichtig: Ein erfolgreicher Angriff kann zur vollständigen Kompromittierung der betroffenen Systeme führen.
- Quelle: BleepingComputer
Check Point SmartConsole: Authentifizierungslücke mit Admin-Zugriff
Eine fehlerhafte Authentifizierung in Check Point SmartConsole ermöglicht es unauthentifizierten Angreifern, einen Anwendungs-Login-Token zu erhalten und sich mit vollen Administratorrechten anzumelden. Die Ausnutzung erfordert Internetzugriff auf die Management-Server-IP-Adresse und eine nicht eingeschränkte Konfiguration vertrauenswürdiger Clients. Die Schwachstelle wird bereits aktiv ausgenutzt.
- Priorität: Sofort handeln (aktiv ausgenutzt / KEV)
- Datum: 22.07.2026
- CVE: CVE-2026-16232
- Für wen relevant: Betreiber von Check Point SmartConsole in Unternehmensnetzwerken. (für KMU: kritisch – nur für Betroffene)
- Warum wichtig: Ein Angreifer könnte Sicherheitsrichtlinien und -konfigurationen unbemerkt ändern oder deaktivieren.
- Quelle: CISA KEV
xz: Schwachstelle ermöglicht Codeausführung
Eine Schwachstelle in der xz-Bibliothek ermöglicht es entfernten Angreifern, beliebigen Programmcode auszuführen. Die genaue Ursache der Schwachstelle wird nicht detailliert beschrieben, jedoch kann sie zu einer vollständigen Systemkompromittierung führen.
- Priorität: Erhöht (hoch)
- Datum: 22.07.2026
- Für wen relevant: Entwickler und Betreiber von Systemen, die die xz-Bibliothek verwenden. (für KMU: hoch – nur für Betroffene)
- Warum wichtig: Die Ausführung von Schadcode kann zu Datenverlust, Systemstillstand oder der Übernahme von Systemen führen.
- Quelle: BSI CERT-Bund
Atlassian-Suite: Mehrere Schwachstellen in Bamboo, Bitbucket, Confluence und weiteren
Mehrere Schwachstellen in den Atlassian-Produkten Bamboo, Bitbucket, Confluence, Fisheye, Crucible, Jira und Jira Service Management ermöglichen die Ausführung beliebigen Codes, das Erlangen erweiterter Berechtigungen, das Umgehen von Sicherheitsmaßnahmen, Datenmanipulation, Offenlegung vertraulicher Informationen oder das Auslösen eines Denial-of-Service-Zustands. Ein Angreifer kann diese Lücken gezielt ausnutzen.
- Priorität: Erhöht (hoch)
- Datum: 22.07.2026
- Für wen relevant: Unternehmen, die Atlassian-Produkte wie Bamboo, Bitbucket, Confluence oder Jira einsetzen. (für KMU: hoch – nur für Betroffene)
- Warum wichtig: Die Schwachstellen können zu Datenverlust, unbefugtem Zugriff oder der Übernahme von Systemen führen.
- Quelle: BSI CERT-Bund
Vercel Next.js: Mehrere Schwachstellen in Webframework
Ein Angreifer kann mehrere Schwachstellen in Vercel Next.js ausnutzen. Dadurch können Daten manipuliert, Informationen offengelegt, ein Denial-of-Service-Angriff durchgeführt und Sicherheitsvorkehrungen umgangen werden.
- Priorität: Erhöht (hoch)
- Datum: 22.07.2026
- Für wen relevant: Entwickler und Unternehmen, die Vercel Next.js für Webanwendungen nutzen. (für KMU: hoch – nur für Betroffene)
- Warum wichtig: Die Ausnutzung kann zu Datenverlust, Anwendungsausfällen oder unbefugtem Zugriff führen.
- Quelle: BSI CERT-Bund
Roundcube Webmail: Mehrere kritische Schwachstellen
Mehrere Schwachstellen in Roundcube Webmail ermöglichen SQL-Injection-Angriffe, das Umgehen von Sicherheitsmaßnahmen, Datenmanipulation, Offenlegung vertraulicher Informationen, das Erlangen erweiterter Berechtigungen, die Ausführung beliebigen Codes sowie Cross-Site-Scripting-Angriffe. Ein Angreifer kann diese Lücken ausnutzen, um weitreichende Schäden zu verursachen.
- Priorität: Erhöht (hoch)
- Datum: 22.07.2026
- Für wen relevant: Betreiber von Roundcube Webmail-Servern. (für KMU: hoch – nur für Betroffene)
- Warum wichtig: Die Schwachstellen können zu Datenverlust, unbefugtem Zugriff oder der Übernahme von Benutzerkonten führen.
- Quelle: BSI CERT-Bund
LangChain: Schwachstelle ermöglicht Dateimanipulation und Informationslecks
Eine Schwachstelle in LangChain erlaubt es entfernten, anonymen Angreifern, Dateien zu manipulieren und Informationen offenzulegen. Die genaue Art der Schwachstelle wird nicht näher spezifiziert, ermöglicht jedoch weitreichende Angriffe auf die Integrität und Vertraulichkeit von Daten.
- Priorität: Erhöht (hoch)
- Datum: 22.07.2026
- Für wen relevant: Unternehmen, die LangChain für KI-Anwendungen nutzen. (für KMU: hoch – nur für Betroffene)
- Warum wichtig: Ein Angreifer könnte sensible Daten stehlen oder Systeme durch manipulierte Dateien kompromittieren.
- Quelle: BSI CERT-Bund
Red Hat Ansible Automation Platform: Mehrere Schwachstellen in Abhängigkeiten
Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Red Hat Ansible Automation Platform ausnutzen. Dadurch können Sicherheitsmaßnahmen umgangen, Cross-Site-Scripting-Angriffe durchgeführt, Daten manipuliert, ein Denial-of-Service-Zustand ausgelöst oder beliebiger Code ausgeführt werden.
- Priorität: Erhöht (hoch)
- Datum: 22.07.2026
- Für wen relevant: Unternehmen, die die Red Hat Ansible Automation Platform einsetzen. (für KMU: hoch – nur für Betroffene)
- Warum wichtig: Die Ausnutzung kann zu Systemkompromittierung, Datenverlust oder Unterbrechung von Automatisierungsprozessen führen.
- Quelle: BSI CERT-Bund
Google Chrome: Mehrere Schwachstellen mit Codeausführung
Mehrere Schwachstellen in Google Chrome ermöglichen es Angreifern, beliebigen Programmcode auszuführen, Denial-of-Service-Angriffe zu starten, vertrauliche Informationen offenzulegen, Sicherheitsmaßnahmen zu umgehen oder andere nicht näher spezifizierte Angriffe durchzuführen. Die genauen Details der Schwachstellen werden nicht genannt.
- Priorität: Erhöht (hoch)
- Datum: 22.07.2026
- Für wen relevant: Nutzer und Administratoren von Google Chrome. (für KMU: hoch – nur für Betroffene)
- Warum wichtig: Ein erfolgreicher Angriff kann zur Übernahme des Browsers, Datenverlust oder der Ausführung von Schadsoftware führen.
- Quelle: BSI CERT-Bund
Mozilla Firefox und Firefox ESR: Mehrere kritische Schwachstellen
Mehrere Schwachstellen in Mozilla Firefox und Firefox ESR ermöglichen die Ausführung beliebigen Codes, das Umgehen von Sicherheitsmaßnahmen, die Offenlegung vertraulicher Informationen, die Erweiterung von Berechtigungen, Sandbox-Escapes, Datenmanipulation, Denial-of-Service-Angriffe oder Speicherbeschädigungen. Die genauen Details der Schwachstellen werden nicht genannt.
- Priorität: Erhöht (hoch)
- Datum: 22.07.2026
- Für wen relevant: Nutzer und Administratoren von Mozilla Firefox und Firefox ESR. (für KMU: hoch – nur für Betroffene)
- Warum wichtig: Ein erfolgreicher Angriff kann zur Übernahme des Browsers, Datenverlust oder der Ausführung von Schadsoftware führen.
- Quelle: BSI CERT-Bund
Windows LegacyHive: Ungpatchte Privilegienerhöhung-Schwachstelle
Es geht um die Windows-Schwachstelle LegacyHive, die eine Privilegienerhöhung ermöglicht und durch Microsoft ungepatcht ist. ACROS Security hat die Schwachstelle nach dem Juli 2026-Patchday offen gelegt.
- Priorität: Sofort handeln (aktiv ausgenutzt / KEV)
- Datum: 22.07.2026
- Für wen relevant: Betreiber von Windows-Systemen, insbesondere nach dem Juli 2026-Patchday. (für KMU: kritisch – nur für Betroffene)
- Warum wichtig: Die Schwachstelle ermöglicht unautorisierte Privilegieneskalation und damit verbundene Systemkontrolle.
- Quelle: BornCity
Weitere aktuelle Sicherheitslücken und alle bisherigen Briefings finden Sie in der Kategorie Tägliches Cyber- & KI-Sicherheitsupdate.
