CVE-2026-72668: Kibana und Elasticsearch erlauben vollständige Kontrolle ohne Cluster-Rechte 26. September 2026
12.800 identische Schwachstellenbeschreibungen, unterschiedliche CVSS-Scores: Die Verteilung verliert an Trennschärfe 1. September 2026
CVE-2026-49257: MCP-Server mcp-pinot startet ohne Authentifizierung und ermöglicht Lese-/Schreibzugriff 29. Juni 2026