Enclave-vm: Hostseitiges Error-Objekt in Gast-Sandbox, Prototypenkette bricht beim Function-Konstruktor 4. Oktober 2026
Headroom CVSS 8.8: Jede Webseite kann den lokalen OpenAI-Proxy nutzen und Schlüssel ausgeben 3. Oktober 2026
Next.js-Aufrüstung schließt RCE-Lücke im Bildgenerator: SVG-Einbettung macht jede ungeschützte App angreifbar 2. Oktober 2026
DeepTutorKommandoausführung mit EPSS 0,91 Prozent: Der Tutor-Agent führt jeden vom Sprachmodell gewählten Shell-Befehl ungeprüft aus 1. Oktober 2026
Red Hat Satellite 6.19: CVE-2026-96658 umgeht Safemode-Sandbox, CVE-2026-96659 offenbart Host-Root-Passwort 1. Oktober 2026