Aktuelle Sicherheitslücken für KMU im Überblick: Dieses Briefing fasst die wichtigsten Sicherheitslücken und Sicherheitsupdates des Tages aus offiziellen Quellen zusammen – eingeordnet nach Priorität, betroffenen Systemen und Relevanz für kleine und mittlere Unternehmen. Technische Details stehen jeweils in der verlinkten Quelle.
PaperCut NG/MF: Zero-Day-Lücke geschlossen
Der Hersteller warnt vor einer aktiv ausgenutzten Zero-Day-Schwachstelle in den Druckmanagement-Lösungen PaperCut NG und MF. Technische Details wurden nicht veröffentlicht. Das Unternehmen veröffentlichte Notfall-Patches und rät, den Anwendungsserver vom Internet zu trennen sowie den Zugriff auf vertrauenswürdige IP-Adressen zu beschränken. Betroffene sollten die bereitgestellten Updates sofort installieren. Unerwartet abgeschnittene oder gelöschte server.log-Dateien können auf einen Einbruch hinweisen.
- Priorität: Sofort handeln (aktiv ausgenutzt / KEV)
- Datum: 28.08.2026
- Für wen relevant: Unternehmen, die PaperCut NG oder MF für das Druckmanagement einsetzen. (für KMU: kritisch – nur für Betroffene)
- Warum wichtig: Angreifer könnten die Lücke nutzen, um Schadsoftware einzuschleusen oder Spuren zu verwischen.
- Quelle: SecurityWeek
ServiceNow: Drei kritische Schwachstellen mit CVSS 10.0
ServiceNow warnt vor drei kritischen Schwachstellen in seiner Cloud-Plattform, die mit dem maximalen CVSS-Score von 10.0 eingestuft wurden. Bisher liegen keine Hinweise auf aktive Ausnutzung vor. Der Anbieter empfiehlt, die bereitgestellten Sicherheitsupdates umgehend zu installieren.
- Priorität: Hoch (kritisch)
- Datum: 28.08.2026
- Für wen relevant: Unternehmen, die die ServiceNow-Cloud-Plattform nutzen. (für KMU: kritisch – nur für Betroffene)
- Warum wichtig: Die Schwachstellen könnten zu schwerwiegenden Sicherheitsverletzungen führen, wenn sie ausgenutzt werden.
- Quelle: BornCity
IBM Langflow OSS: Befehlsausführung durch manipulierte Flows
IBM Langflow OSS in den Versionen 1.0.0 bis 1.11.1 erlaubt authentifizierten Angreifern die Ausführung beliebiger Betriebssystembefehle. Durch Speichern eines Flows mit einem manipulierten Typ-Feldwert und dem Auslösen eines Wrapper-Flow-Aufbaus wird die Schwachstelle ausgenutzt. Dies umgeht die Richtlinie LANGFLOW_ALLOW_CUSTOM_COMPONENTS=false und ermöglicht Privilegieneskalation. Die Lücke wurde in Version 1.12.0 behoben.
- Priorität: Hoch (kritisch)
- Datum: 28.08.2026
- CVE: CVE-2026-19295
- Für wen relevant: Nutzer von IBM Langflow OSS, die benutzerdefinierte Komponenten verwenden. (für KMU: kritisch – nur für Betroffene)
- Warum wichtig: Ein Angreifer könnte unter der Identität des Serverprozesses beliebige Befehle ausführen.
- Quelle: NVD
Rhysida: Ransomware-Forderung an Berliner Landes-IT
Die Ransomware-Gruppe Rhysida beansprucht die Verantwortung für einen Angriff auf die Berliner Landes-IT und fordert ein Lösegeld in Höhe von 2 Millionen Euro in Bitcoin. Die Gruppe behauptet, über mehr Daten zu verfügen als bisher eingeräumt.
- Priorität: Hoch (kritisch)
- Datum: 28.08.2026
- Für wen relevant: Betreiber kritischer IT-Infrastrukturen in öffentlichen Verwaltungen. (für KMU: mittel – nur für Betroffene)
- Warum wichtig: Ein erfolgreicher Angriff kann zu Datenverlust, Betriebsunterbrechungen und hohen finanziellen Forderungen führen.
- Quelle: Golem Security
Synology Chat Server: Cross-Site Scripting durch ungeprüfte Eingaben
Synology Chat Server vor Version 2.4.5-22148 enthält eine Schwachstelle bei der Verarbeitung von Domänenangaben. Durch ungeprüfte Eingaben können Angreifer mit gültigen Anmeldedaten Dateien lesen oder schreiben sowie Denial-of-Service-Angriffe im DSM auslösen. Die Lücke entsteht, weil Eingaben bei der Webseiten-Generierung nicht ausreichend neutralisiert werden. Betroffen sind Installationen vor der Version 2.4.5-22148.
- Priorität: Hoch (kritisch)
- Datum: 28.08.2026
- CVE: CVE-2026-40541
- Für wen relevant: Unternehmen, die Synology Chat Server einsetzen. (für KMU: kritisch – nur für Betroffene)
- Warum wichtig: Angreifer könnten sensible Daten auslesen oder die Verfügbarkeit des Systems beeinträchtigen.
- Quelle: NVD
Hermes Agent: Supply-Chain-Lücke in MCP-Katalog
Die Version 0.18.2 des Hermes Agent enthält eine Supply-Chain-Schwachstelle im gebündelten MCP-Katalog. Ein Angreifer kann durch Kompromittierung eines Drittanbieter-Repositorys, das über eine veränderbare Branch statt eines festen Commits referenziert wird, beliebigen Code ausführen. Die Schwachstelle betrifft alle Hosts, die den betroffenen Katalog-Eintrag installieren, ohne dass weitere Aktionen des Nutzers erforderlich sind. Die Lücke wurde in Version 0.19.0 behoben.
- Priorität: Hoch (kritisch)
- Datum: 28.08.2026
- CVE: CVE-2026-82021
- Für wen relevant: Betreiber von Hermes Agent, die den MCP-Katalog nutzen. (für KMU: kritisch – nur für Betroffene)
- Warum wichtig: Ein kompromittiertes Repository ermöglicht die automatische Verbreitung von Schadcode auf allen betroffenen Systemen.
- Quelle: NVD
WPMU DEV Dashboard: Authentifizierungslücke geschlossen
Das WordPress-Plugin WPMU DEV Dashboard bis Version 5.0.1 enthält eine Authentifizierungslücke. Durch inkonsistente HMAC-Konstruktion bei den AJAX-Aktionen wdpsso_step1 und wdpsso_step2 können unauthentifizierte Angreifer eine gültige HMAC erhalten und diese manipulieren, um eine Administrator-Sitzung zu erlangen. Die Lücke setzt die Nutzung von Hub SSO mit Administrator-Zuordnung voraus. Das Update auf Version 5.0.2 behebt den Fehler.
- Priorität: Hoch (kritisch)
- Datum: 28.08.2026
- CVE: CVE-2026-76581
- Für wen relevant: Betreiber von WordPress-Websites mit installiertem WPMU DEV Dashboard-Plugin. (für KMU: kritisch – nur für Betroffene)
- Warum wichtig: Unberechtigte könnten sich Administratorrechte erschleichen und die Website übernehmen.
- Quelle: NVD
WordPress LiteSpeed Cache: Gespeichertes Cross-Site Scripting über Kommentare
Das LiteSpeed Cache-Plugin für WordPress bis Version 7.8.1 ist anfällig für gespeicherte Cross-Site-Scripting-Angriffe über Kommentarinhalte. Ursache ist unzureichende Bereinigung von Eingaben und fehlende Maskierung bei der Ausgabe. Unauthentisierte Angreifer können so schädliche Skripte in Seiten einschleusen, die bei jedem Aufruf der betroffenen Seite ausgeführt werden. Die Lücke lässt sich nur ausnutzen, wenn Kommentare mit bereits freigegebenen Nutzern erlaubt sind und die Einstellung für Name/E-Mail-Pflicht deaktiviert ist. Betroffen sind alle Versionen bis einschließlich 7.8.1.
- Priorität: Erhöht (hoch)
- Datum: 28.08.2026
- CVE: CVE-2026-18978
- Für wen relevant: Betreiber von WordPress-Websites mit installiertem LiteSpeed Cache-Plugin. (für KMU: hoch – nur für Betroffene)
- Warum wichtig: Besucher der Website könnten durch eingeschleuste Skripte kompromittiert werden.
- Quelle: NVD
vm2: Mehrere kritische Schwachstellen behoben
Die JavaScript-Bibliothek vm2 enthält mehrere kritische Schwachstellen. Ein Angreifer kann diese ausnutzen, um beliebigen Programmcode mit den Rechten des Dienstes auszuführen, Sicherheitsmaßnahmen zu umgehen, Daten offenzulegen oder zu manipulieren oder einen Denial-of-Service-Zustand auszulösen. Die Entwickler haben Patches veröffentlicht, die umgehend installiert werden sollten.
- Priorität: Hoch (kritisch)
- Datum: 28.08.2026
- Für wen relevant: Entwickler und Betreiber von Anwendungen, die die vm2-Bibliothek einsetzen. (für KMU: kritisch – nur für Betroffene)
- Warum wichtig: Die Schwachstellen ermöglichen weitreichende Manipulationen oder den Ausfall des Dienstes.
- Quelle: BSI CERT-Bund
Weitere aktuelle Sicherheitslücken und alle bisherigen Briefings finden Sie in der Kategorie Tägliches Cyber- & KI-Sicherheitsupdate.
