Aktuelle Sicherheitslücken für KMU im Überblick: Dieses Briefing fasst die wichtigsten Sicherheitslücken und Sicherheitsupdates des Tages aus offiziellen Quellen zusammen – eingeordnet nach Priorität, betroffenen Systemen und Relevanz für kleine und mittlere Unternehmen. Technische Details stehen jeweils in der verlinkten Quelle.
MikroTik RouterOS: Aktiv ausgenutzte Schwachstellen
CERT Polska warnt vor Schwachstellen in MikroTik RouterOS, die aktiv ausgenutzt werden. Angreifer können Router über SSH ohne Zugangsdaten komplett übernehmen. Ein Update ist dringend erforderlich.
- Priorität: Sofort handeln (aktiv ausgenutzt / KEV)
- Datum: 07.09.2026
- Für wen relevant: Unternehmen, die MikroTik RouterOS-Geräte einsetzen. (für KMU: kritisch – nur für Betroffene)
- Warum wichtig: Dies kann zur vollständigen Übernahme der Router führen.
- Quelle: heise Security
Citrix NetScaler Gateway und ADC: Mehrere kritische Schwachstellen
Mehrere Schwachstellen betreffen Citrix NetScaler ADC und NetScaler Gateway. Angreifer können Denial-of-Service-Angriffe durchführen und Sicherheitsvorkehrungen umgehen.
- Priorität: Hoch (kritisch, CVSS 10.0)
- Datum: 07.09.2026
- CVE: CVE-2026-19489, CVE-2026-19490
- Für wen relevant: Unternehmen, die Citrix NetScaler ADC oder NetScaler Gateway einsetzen. (für KMU: kritisch – nur für Betroffene)
- Warum wichtig: Die Schwachstellen können Denial-of-Service-Angriffe ermöglichen und Sicherheitsvorkehrungen umgehen.
- Quelle: BSI CERT-Bund
Magento und Adobe Commerce: Aktiv ausgenutzte Zero-Day-Lücke StyleSmuggler
Eine ungepatchte Zero-Day-Sicherheitslücke namens StyleSmuggler wird in Magento und Adobe Commerce aktiv ausgenutzt. Onlineshops, die auf diesen Plattformen basieren, sind dadurch angreifbar.
- Priorität: Sofort handeln (aktiv ausgenutzt / KEV)
- Datum: 07.09.2026
- Für wen relevant: Betreiber von Onlineshops, die Magento oder Adobe Commerce nutzen. (für KMU: kritisch – nur für Betroffene)
- Warum wichtig: Die Schwachstelle macht die Onlineshops angreifbar.
- Quelle: heise Security
Ollama: Schwachstelle ermöglicht Offenlegung von Informationen
Ollama vor Version 0.17.1 enthält eine Heap-Out-of-Bounds-Read-Schwachstelle im GGUF-Modelllader. Das /api/create-Endpoint akzeptiert eine Angreifer-bereitgestellte GGUF-Datei, deren deklarierter Tensor-Offset und Größe die tatsächliche Dateilänge überschreiten. Beim Quantisieren liest der Server über den zugewiesenen Heap-Puffer hinaus. Die geleakten Speicherinhalte können Umgebungsvariablen, API-Schlüssel, System-Prompts und Konversationsdaten von gleichzeitigen Benutzern umfassen. Diese können über den /api/push-Endpoint an ein Angreifer-kontrolliertes Register exfiltriert werden. Die Endpunkte /api/create und /api/push haben in der Upstream-Distribution keine Authentifizierung.
- Priorität: Hoch (kritisch, CVSS 9.1)
- Datum: 07.09.2026
- CVE: CVE-2026-7482
- Für wen relevant: Unternehmen, die Ollama einsetzen. (für KMU: kritisch – nur für Betroffene)
- Warum wichtig: Die Schwachstelle kann zur Offenlegung sensibler Informationen wie API-Schlüssel und Konversationsdaten führen.
- Quelle: BSI CERT-Bund
Microsoft Windows Produkte: Mehrere kritische Schwachstellen
Mehrere Schwachstellen betreffen Microsoft Windows Produkte. Eine davon ermöglicht es einem autorisierten Angreifer, sensible Informationen im Windows Datei-Explorer lokal offenzulegen. Angreifer können Privilegien erhöhen, beliebigen Programmcode ausführen oder Denial-of-Service-Angriffe durchführen. Auch das Offenlegen oder Manipulieren von Informationen sowie das Umgehen von Sicherheitsvorkehrungen sind möglich.
- Priorität: Hoch (kritisch, CVSS 9.9)
- Datum: 07.09.2026
- CVE: CVE-2026-33842, CVE-2026-34328, CVE-2026-34346, CVE-2026-34348, CVE-2026-34349, CVE-2026-40378, CVE-2026-40400, CVE-2026-40422, CVE-2026-41087, CVE-2026-42900, CVE-2026-42975, CVE-2026-42982, CVE-2026-42990, CVE-2026-44800, CVE-2026-44806, CVE-2026-47301, CVE-2026-48564, CVE-2026-48571, CVE-2026-48572, CVE-2026-49162
- Für wen relevant: Unternehmen, die Microsoft Windows Produkte einsetzen. (für KMU: kritisch – nur für Betroffene)
- Warum wichtig: Die Schwachstellen können zur Ausführung von Programmcode und zur Offenlegung von Informationen führen.
- Quelle: BSI CERT-Bund
Microsoft SQL Server und Power BI: Mehrere Schwachstellen
Mehrere Schwachstellen betreffen Microsoft SQL Server und Microsoft Power BI. Eine SQL-Injection-Schwachstelle in SQL Server erlaubt einem autorisierten Angreifer, Privilegien über ein Netzwerk zu erhöhen. Angreifer können beliebigen Programmcode ausführen, falsche Informationen darstellen oder Informationen offenlegen.
- Priorität: Hoch (kritisch, CVSS 9.8)
- Datum: 07.09.2026
- CVE: CVE-2026-47295, CVE-2026-47296, CVE-2026-50468, CVE-2026-54116, CVE-2026-54117, CVE-2026-54118, CVE-2026-55002, CVE-2026-56642, CVE-2026-58647
- Für wen relevant: Unternehmen, die Microsoft SQL Server oder Microsoft Power BI einsetzen. (für KMU: kritisch – nur für Betroffene)
- Warum wichtig: Die Schwachstellen können zur Erhöhung von Privilegien und zur Offenlegung von Informationen führen.
- Quelle: BSI CERT-Bund
N-able N-Central: Schwachstellen ermöglichen Offenlegung von Informationen
Eine Schwachstelle im internen API-Zugriffskontrollfilter von N-able N-Central erlaubt unautorisierten Zugriff auf interne APIs. Ein entfernter, anonymer Angreifer kann diese und weitere Schwachstellen ausnutzen. Dies kann zur Offenlegung von Informationen, zur Umgehung von Sicherheitsmaßnahmen oder zur Ausführung von Code führen.
- Priorität: Hoch (kritisch, CVSS 10.0)
- Datum: 07.09.2026
- CVE: CVE-2026-86206, CVE-2026-86207, CVE-2026-86218
- Für wen relevant: Unternehmen, die N-able N-Central einsetzen. (für KMU: kritisch – nur für Betroffene)
- Warum wichtig: Die Schwachstellen können zur Offenlegung von Informationen und zur Codeausführung führen.
- Quelle: BSI CERT-Bund
Linux Kernel: Mehrere Schwachstellen
Im Linux Kernel wurden mehrere Schwachstellen behoben. Eine davon betrifft die Liveupdate-Funktion, bei der der Session-Typ vor der Operation nicht validiert wurde. Dies konnte zu unerwarteten Fehlern führen. Angreifer können diese Schwachstellen ausnutzen, um einen Denial-of-Service-Angriff durchzuführen oder einen nicht näher spezifizierten Angriff zu starten.
- Priorität: Hoch (kritisch, CVSS 9.8)
- Datum: 07.09.2026
- CVE: CVE-2026-68455, CVE-2026-68456, CVE-2026-68457, CVE-2026-68458, CVE-2026-68459, CVE-2026-68460, CVE-2026-68461, CVE-2026-68462, CVE-2026-68463, CVE-2026-68464, CVE-2026-68465, CVE-2026-68466, CVE-2026-68467, CVE-2026-68468, CVE-2026-68469, CVE-2026-68470, CVE-2026-68471, CVE-2026-68472, CVE-2026-68473, CVE-2026-68474
- Für wen relevant: Unternehmen, die Systeme mit Linux Kernel betreiben, insbesondere Debian Linux. (für KMU: kritisch – nur für Betroffene)
- Warum wichtig: Die Schwachstellen können Denial-of-Service-Angriffe oder andere nicht spezifizierte Angriffe ermöglichen.
- Quelle: BSI CERT-Bund
Froxlor: Mehrere Schwachstellen
Mehrere Schwachstellen betreffen Froxlor. Ein entfernter, authentisierter Angreifer kann diese ausnutzen. Dies kann zum Erlangen von Administratorrechten, zur Manipulation oder Offenlegung von Daten sowie zur Umgehung von Sicherheitsmechanismen führen.
- Priorität: Hoch (kritisch, CVSS 9.9)
- Datum: 07.09.2026
- Für wen relevant: Betreiber von Systemen, die Froxlor einsetzen. (für KMU: kritisch – nur für Betroffene)
- Warum wichtig: Die Schwachstellen können zum Erlangen von Administratorrechten und zur Datenmanipulation führen.
- Quelle: BSI CERT-Bund
Netgate pfSense Plus und CE: Cross-Site Scripting Schwachstelle
Eine Cross-Site Scripting (XSS) Schwachstelle besteht im RSS Widget von Netgate pfSense Plus und CE. Betroffen sind pfSense Plus Versionen 26.03 und 25.11.1, sowie pfSense CE Version 2.8.1. Authentifizierte Angreifer können über bösartige Inhalte im RSS-Feed-Titel beliebiges JavaScript einschleusen. Das Skript wird im Browser jedes authentifizierten Benutzers ausgeführt, der das Dashboard ansieht.
- Priorität: Erhöht (hoch, CVSS 8.8)
- Datum: 07.09.2026
- CVE: CVE-2026-38961
- Für wen relevant: Betreiber von Systemen, die Netgate pfSense Plus oder CE nutzen. (für KMU: hoch – nur für Betroffene)
- Warum wichtig: Angreifer können beliebigen Programmcode ausführen oder Cross-Site-Scripting-Angriffe durchführen.
- Quelle: BSI CERT-Bund
PostgreSQL: Mehrere Schwachstellen
Mehrere Schwachstellen betreffen PostgreSQL. Eine Integer-Wraparound-Schwachstelle in den tsvector- und tsquery-Datentypfunktionen ermöglicht einem nicht-privilegierten Datenbankbenutzer, eine Unterdimensionierung der Allokation und einen Out-of-Bounds-Schreibvorgang zu verursachen. Dies kann zur Ausführung von beliebigem Code als Betriebssystembenutzer führen, der die Datenbank betreibt. Angreifer können auch SQL-Injection-Angriffe durchführen, Sicherheitsmaßnahmen umgehen, Daten offenlegen oder manipulieren oder Denial-of-Service-Zustände herbeiführen.
- Priorität: Erhöht (hoch, CVSS 8.1)
- Datum: 07.09.2026
- CVE: CVE-2026-14662, CVE-2026-14663, CVE-2026-14664, CVE-2026-14666, CVE-2026-14668, CVE-2026-14669, CVE-2026-14670, CVE-2026-14671, CVE-2026-14672, CVE-2026-14673, CVE-2026-14676, CVE-2026-14677, CVE-2026-14678, CVE-2026-14679, CVE-2026-14680, CVE-2026-14681, CVE-2026-15741, CVE-2026-15742, CVE-2026-16238, CVE-2026-16239
- Für wen relevant: Unternehmen, die PostgreSQL-Datenbanken einsetzen. (für KMU: hoch – nur für Betroffene)
- Warum wichtig: Die Schwachstellen können zur Ausführung von Programmcode, Datenmanipulation und Denial-of-Service führen.
- Quelle: BSI CERT-Bund
WordPress WP Fusion (Pro) Plugin: Schwachstelle zur Privilegienerhöhung
Das WP Fusion (Pro) Plugin für WordPress ist anfällig für eine Privilegienerhöhung. Betroffen sind alle Versionen bis einschließlich 3.47.13. Die Schwachstelle liegt in unzureichenden Autorisierungsprüfungen des Rollenparameters in der ThriveCart Auto Login Handler-Funktion `thrivecart()`. Authentifizierte Angreifer mit Subscriber-Zugriff und einem `access_key` können ein neues Benutzerkonto mit Administratorrechten erstellen. Das ermöglicht die vollständige Kontrolle über die WordPress-Website, wenn die ThriveCart Auto Login Option aktiviert ist.
- Priorität: Erhöht (hoch, CVSS 7.5)
- Datum: 07.09.2026
- CVE: CVE-2026-14444
- Für wen relevant: Betreiber von WordPress-Websites, die das WP Fusion (Pro) Plugin einsetzen. (für KMU: hoch – nur für Betroffene)
- Warum wichtig: Angreifer können Administratorrechte erlangen und die vollständige Kontrolle über die WordPress-Website übernehmen.
- Quelle: NVD
Weitere aktuelle Sicherheitslücken und alle bisherigen Briefings finden Sie in der Kategorie Tägliches Cyber- & KI-Sicherheitsupdate.
