top5hacker_IT-Sicherheit Alarm

Top 5 Hacker-relevante Schwachstellen

Wöchentliches Briefing zu den risikoreichsten Schwachstellen.
Mit den wöchentlich veröffentlichten Top 5 der Schwachstellen, die Hacker für ihre Angriffe hauptsächlich nutzen liefern wir Anwendungsunternehmen wichtige Informationen darüber, wo schnelles Handeln von ihnen gefragt ist.

Dafür wurde ein neuartiger, Entscheidungsbaum-basierter Priorisierungsansatz entwickelt, der es Organisationen ermöglicht, ihre Ressourcen effektiv zuzuweisen, indem sie auf die risikoreichsten Schwachstellen ihren Fokus richten können, um sich gegen die aktuell vorhandenen Gefahrenpotentiale optimal zu schützen.

Dieser Ansatz wird auf Basis von über 100.000 Schwachstellen- und Bedrohungsinformationen trainiert. Er erweitert Industriestandards wie CVSS und EPSS, um das Echtzeitrisiko und den Kontext neuer Schwachstellen besser zu erfassen.

Die „Top 5 Hacker-relevante Schwachstellen“ werden in Kooperation mit dem IT-Sicherheitsanbieter Entryzero veröffentlicht.

Kalenderwoche 43 2026

4207
Total
387
Critical
1513
High
1613
Medium
256
Low
438
Unknown
Top 5 Schwachstellen
1

PHP

| Unauthenticated Remote Attack | Use After Free Vulnerabilities |
CVE-2026-109618 CVE-2026-109619 EUVD-2026-107260 EUVD-2026-107265
2

GitLab CE/EE

| Unauthenticated Remote Attack | Integer Overflow Vulnerability |
CVE-2026-110264 EUVD-2026-107696
3

Google Brotli

| Unauthenticated Remote Attack | Buffer Overflow Vulnerability |
CVE-2026-111497 EUVD-2026-108169
4

Cisco Unified Communications Manager

| Unauthenticated Remote Attack | Improper Authentication Vulnerability |
CVE-2026-76474 EUVD-2026-107386
5

Drupal Webform

| Unauthenticated Remote Attack | Code Injection Vulnerability |
CVE-2026-96355 EUVD-2026-107826

Kalenderwoche 42 2026

5494
Total
397
Critical
2257
High
2073
Medium
186
Low
581
Unknown
Top 5 Schwachstellen
1

BeyondTrust Remote Support

| Unauthenticated Remote Attack | Authentication Bypass by Spoofing Vulnerability |
CVE-2026-102764 EUVD-2026-102427
2

GitLab CE/EE

| Unauthenticated Remote Attack | Integer Overflow Vulnerability |
CVE-2026-97229 EUVD-2026-98214
3

Adobe Commerce / Magento

| Unauthenticated Remote Attack | Template Injection Vulnerability |
CVE-2026-103849 EUVD-2026-99219
4

Drupal Core

| Unauthenticated Remote Attack | Remote Code Execution Vulnerability | |
CVE-2026-108097
5

Adobe ColdFusion

| Unauthenticated Remote Attack | Unrestricted File Upload Vulnerability |
CVE-2026-105899 EUVD-2026-100502

Kalenderwoche 41 2026

3220
Total
388
Critical
1225
High
1386
Medium
120
Low
101
Unknown
Top 5 Schwachstellen
1

Atlassian (Multiple Products)

| Unauthenticated Remote Attack | Arbitrary File Access Vulnerability |
CVE-2026-21589 EUVD-2026-92807
2

SonicWall SMA1000

| Unauthenticated Remote Attack | Server-Side Request Forgery Vulnerability |
CVE-2026-102255 EUVD-2026-94324
3

Cisco License (Smart Software Manager) On-Prem

| Unauthenticated Remote Attack | Improper Verification of Cryptographic Signature Vulnerability |
CVE-2026-76482 EUVD-2026-94465
4

Citrix NetScaler ADC or Gateway

| Unauthenticated Remote Attack | Memory Overflow Vulnerability |
CVE-2026-107406 EUVD-2026-95315
5

Splunk Enterprise

| Unauthenticated Remote Attack | Missing Authentication Vulnerability |
CVE-2026-76268 EUVD-2026-94620

Kalenderwoche 40 2026

2581
Total
237
Critical
851
High
881
Medium
101
Low
511
Unknown
Top 5 Schwachstellen
1

Linux KVM Hypervisor

| Authenticated Local Attack | Guest-to-Host Virtual Machine Escape Vulnerability | EZV-2026-0001 |
2

Fortinet Fortimail

| Unauthenticated Remote Attack | Path Traversal Vulnerability |
CVE-2026-104286 EUVD-2026-91042
3

Cisco Catalyst SD-WAN Manager

| Unauthenticated Remote Attack | Hex Encoding Vulnerability |
CVE-2026-76504 EUVD-2026-89950
4

JCTables extension for Joomla

| Unauthenticated Remote Attack | SQL Injection Vulnerability |
CVE-2026-76570 EUVD-2026-89987
5

Apache HTTP

| Unauthenticated Remote Attack | Use After Free Vulnerability |
CVE-2026-56154 EUVD-2026-90894

Kalenderwoche 39 2026

2821
Total
175
Critical
861
High
756
Medium
85
Low
944
Unknown
Top 5 Schwachstellen
1

Citrix Netscaler ADC and Gateway

| Unauthenticated Remote Attack | Improper Input Validation and Buffer Overflow Vulnerabilities |
CVE-2026-88771 CVE-2026-88772 CVE-2026-88778 EUVD-2026-87958 EUVD-2026-87959
2

WordPress Core

| Unauthenticated Remote Attack | Remote File Inclusion Vulnerability |
CVE-2026-87902 EUVD-2026-84555
3

F5 BIG-IP APM

| Unauthenticated Remote Attack | Heap-based Buffer Overflow Vulnerability |
CVE-2026-94127 EUVD-2026-84427
4

Roundcube Webmail

| Unauthenticated Remote Attack | SQL Injection Vulnerability |
CVE-2026-48842 EUVD-2026-31719
5

Vercel Next.js

| Unauthenticated Remote Attack | Arbitrary SVG Injection Vulnerability | |
CVE-2026-94545

Von der CVE-Flut zur klaren Patch-Priorität

„Top 5 Hacker-relevante Schwachstellen" ist das wöchentliche Priorisierungsformat des Marktplatzes IT-Sicherheit für IT-Verantwortliche, SOC-Teams, ISB und Administratoren. Es identifiziert besonders relevante, aktiv ausgenutzte oder für Angreifer attraktive Schwachstellen (CVEs), ordnet deren Risiko verständlich ein und gibt konkrete Handlungsimpulse für Prüfung, Patching und Risikoreduktion.


Ihr Nutzen

Die Top 5 hacker-relevanten Schwachstellen zeigen, welche Sicherheitslücken aktuell besonders kritisch sind – und welche nächsten Schritte Unternehmen prüfen sollten.