Nundina › Kalender entdecken › CISA bekannte ausgenutzte Sicherheitslücken-Kalender › CVE-2026-34486 - Apache TomcatCVE-2026-34486 - Apache Tomcat4. August 2026Apache Tomcat Fehlende Verschlüsselung von sensiblen Daten Sicherheitslücke. Apache Tomcat enthält eine fehlende Verschlüsselung von sensiblen Daten Sicherheitslücke, die das Umgehen des EncryptInterceptor ermöglicht. Diese Sicherheitslücke kann mit CVE‑2025‑24813 kombiniert werden. Erforderliche Maßnahme: Wenden Sie Abhilfemaßnahmen gemäß den Anweisungen des Herstellers an und stellen Sie die Einhaltung der CISA-Richtlinie BOD 26-04 "Priorisierung von Sicherheitsupdates basierend auf Risiko" (siehe URL in Notizen) und der CISA-Anforderungen "Forensische Triage-Anforderungen" (siehe URL in...CISA bekannte ausgenutzte Sicherheitslücken-KalenderMehr aus diesem Kalender

23. Oktober 2026 - CVE-2026-110447 - Collabora Online – Built-in CODE Server

23. Oktober 2026 - CVE-2026-114625 - Arista VeloCloud Orchestrator

20. Oktober 2026 - CVE-2026-110936 - Siemens Software Center

20. Oktober 2026 - CVE-2026-96652 - Plex Media Server

20. Oktober 2026 - CVE-2026-96654 - Plex Media Server