Aktuelle Sicherheitslücken für KMU im Überblick: Dieses Briefing fasst die wichtigsten Sicherheitslücken und Sicherheitsupdates des Tages aus offiziellen Quellen zusammen – eingeordnet nach Priorität, betroffenen Systemen und Relevanz für kleine und mittlere Unternehmen. Technische Details stehen jeweils in der verlinkten Quelle.
Deserialisierungslücke in Microsoft SharePoint ermöglicht RCE
Durch die Deserialisierung nicht vertrauenswürdiger Daten in Microsoft Office SharePoint kann ein unautorisierter Angreifer Code über das Netzwerk ausführen. Die Schwachstelle ermöglicht die Remote-Ausführung von Befehlen (RCE) und wird aktuell aktiv ausgenutzt, nachdem ein öffentlicher Proof-of-Concept veröffentlicht wurde.
- Priorität: Sofort handeln (aktiv ausgenutzt / KEV)
- Datum: 21.07.2026
- CVE: CVE-2026-50522
- Für wen relevant: Unternehmen, die Microsoft SharePoint als Kollaborationsplattform einsetzen. (für KMU: kritisch – nur für Betroffene)
- Warum wichtig: Ein erfolgreicher Angriff kann zur vollständigen Kompromittierung der SharePoint-Instanz und damit verbundener Systeme führen.
- Quelle: The Hacker News
IDOR-Lücke in SolarWinds Serv-U ermöglicht Privilegieneskalation
SolarWinds Serv-U ist von einer Insecure Direct Object Reference (IDOR)-Schwachstelle betroffen, die zu Privilegieneskalation und Remote Code Execution mit Root-Rechten führen kann. Der Angriff erfordert Gruppenadministratorzugriff, wobei der Einfluss in Windows-Umgebungen geringer ausfällt.
- Priorität: Hoch (kritisch (CVSS 9.1))
- Datum: 21.07.2026
- CVE: CVE-2026-28302
- Für wen relevant: Betreiber von SolarWinds Serv-U-Servern mit Gruppenadministratorzugriff. (für KMU: kritisch – nur für Betroffene)
- Warum wichtig: Ein erfolgreicher Angriff kann zur vollständigen Übernahme des Servers und zur Ausführung beliebiger Befehle mit höchsten Rechten führen.
- Quelle: NVD
Unauthentifizierte Privilegieneskalation im WordPress-Plugin Easy Form Builder
Das WordPress-Plugin Easy Form Builder von WhiteStudio ist anfällig für unauthentifizierte Privilegieneskalation bis hin zu Administratorrechten. Die Schwachstelle entsteht durch die Verwendung der öffentlich sichtbaren Sitzungs-ID als Passwort-Reset-Token in Kombination mit einem öffentlich zugänglichen Nonce-Refresh-Endpunkt. Angreifer können dadurch das Passwort beliebiger Benutzer – einschließlich Administratoren – zurücksetzen und vollständigen Zugriff auf die WordPress-Instanz erlangen.
- Priorität: Hoch (kritisch (CVSS 9.8))
- Datum: 21.07.2026
- CVE: CVE-2026-13439
- Für wen relevant: Betreiber von WordPress-Websites mit installiertem Plugin Easy Form Builder von WhiteStudio. (für KMU: kritisch – nur für Betroffene)
- Warum wichtig: Ein erfolgreicher Angriff ermöglicht die vollständige Übernahme der WordPress-Instanz und aller damit verbundenen Daten.
- Quelle: NVD
Remote Code Execution in Grav CMS durch unsichere Datenverarbeitung
Die CMS-Plattform Grav in Version 2.0.4 enthält eine Remote-Code-Execution-Lücke in der Funktion Blueprint::dynamicData(). Die Schwachstelle entsteht, weil ein Class::method-Aufruf ohne Allowlist direkt an call_user_func_array() übergeben wird. Ein authentifizierter Angreifer mit Admin-Berechtigungen kann dadurch schädliche Anweisungen in Seiten einbetten, die bei jedem Seitenaufruf – auch durch unauthentifizierte Besucher – ausgeführt werden.
- Priorität: Hoch (kritisch (CVSS 9.3))
- Datum: 21.07.2026
- CVE: CVE-2026-65008
- Für wen relevant: Betreiber von Grav CMS mit aktivierten Admin-Berechtigungen oder API-Zugriff. (für KMU: kritisch – nur für Betroffene)
- Warum wichtig: Ein erfolgreicher Angriff kann zur vollständigen Übernahme des Webservers und zur Ausführung beliebiger Befehle führen.
- Quelle: NVD
Authentifizierungsbypass in Palo Alto PAN-OS GlobalProtect
Eine Authentifizierungslücke im GlobalProtect-Portal und -Gateway der Palo Alto Networks PAN-OS-Software ermöglicht es Angreifern, Sicherheitsbeschränkungen zu umgehen und unautorisierte VPN-Verbindungen herzustellen. Die Schwachstelle wird aktuell von der Qilin-Ransomware-Gruppe ausgenutzt.
- Priorität: Sofort handeln (aktiv ausgenutzt / KEV)
- Datum: 21.07.2026
- CVE: CVE-2026-0257
- Für wen relevant: Betreiber von Palo Alto Networks PAN-OS-Systemen mit aktiviertem GlobalProtect. (für KMU: kritisch – nur für Betroffene)
- Warum wichtig: Ein erfolgreicher Angriff kann zur Übernahme des VPN-Zugangs und damit zum Eindringen in das interne Netzwerk führen.
- Quelle: BleepingComputer
Kritische Befehlsinjektionslücken in Zimbra Collaboration Suite
Die Zimbra Collaboration Suite enthält mehrere kritische Schwachstellen, darunter eine Befehlsinjektionslücke im SNMP-Überwachungsmodul, die bei aktivierter SNMP-Benachrichtigung und laufendem Swatchdog-Dienst ausgenutzt werden kann. Ein unauthentifizierter Angreifer kann dadurch beliebige Betriebssystembefehle im Hintergrund ausführen und den E-Mail-Server kompromittieren. Zudem wurden vier Cross-Site-Scripting-Lücken im Classic Web Client sowie eine Umgehung von Weiterleitungsbeschränkungen und eine Zugriffskontrolllücke behoben.
- Priorität: Sofort handeln (aktiv ausgenutzt / KEV)
- Datum: 21.07.2026
- CVE: CVE-2026-50055, CVE-2026-10631, CVE-2026-50054
- Für wen relevant: Betreiber von Zimbra Collaboration Suite (ZCS) mit aktiviertem SNMP-Monitoring oder Classic Web Client. (für KMU: kritisch – nur für Betroffene)
- Warum wichtig: Ein erfolgreicher Angriff kann zur vollständigen Übernahme des E-Mail-Servers und zum Verlust vertraulicher Daten führen.
- Quelle: SecurityWeek
Server-Side Request Forgery in lmdeploy OpenAI-API-Server
Der OpenAI-kompatible API-Server von lmdeploy enthält eine Server-Side Request Forgery (SSRF)-Lücke. Durch die Übergabe einer manipulierten image_url, die auf interne Ziele umleitet, können unauthentifizierte Angreifer Zugriff auf interne Dienste und Cloud-Metadaten-Endpunkte erlangen. Die Schwachstelle entsteht, weil Weiterleitungen ohne erneute Validierung der Zieladresse verfolgt werden.
- Priorität: Hoch (kritisch (CVSS 9.2))
- Datum: 21.07.2026
- CVE: CVE-2026-63764
- Für wen relevant: Betreiber von lmdeploy-Instanzen mit aktiviertem OpenAI-kompatiblen API-Server. (für KMU: kritisch – nur für Betroffene)
- Warum wichtig: Ein erfolgreicher Angriff kann zur Ausspähung interner Netzwerkstrukturen und zum Diebstahl von Cloud-Zugangsdaten führen.
- Quelle: NVD
SSRF-Lücke in Keep ermöglicht Zugriff auf interne Dienste
Die Anwendung Keep enthält eine Server-Side Request Forgery (SSRF)-Schwachstelle im ungeschützten Healthcheck-Endpunkt. Durch die Übergabe manipulierter Host-Werte in einem JSON-Payload kann der Backend-Server beliebige HTTP-Anfragen an interne Dienste oder Cloud-Metadaten-Endpunkte stellen. Dies ermöglicht den Diebstahl von Cloud-Zugangsdaten und die interne Netzwerkrekognoszierung.
- Priorität: Hoch (kritisch (CVSS 9.2))
- Datum: 21.07.2026
- CVE: CVE-2026-65057
- Für wen relevant: Betreiber von Keep-Anwendungen mit aktiviertem Healthcheck-Endpunkt. (für KMU: kritisch – nur für Betroffene)
- Warum wichtig: Ein erfolgreicher Angriff kann zur Ausspähung interner Netzwerkstrukturen und zum Diebstahl sensibler Zugangsdaten führen.
- Quelle: NVD
Weitere aktuelle Sicherheitslücken und alle bisherigen Briefings finden Sie in der Kategorie Tägliches Cyber- & KI-Sicherheitsupdate.
