Vier Bewertungssysteme, gleiche 600 Lücken: CVSS, EPSS, SSVC und Exploitability Index liefern kaum übereinstimmende Ergebnisse 29. September 2026
WSO2 API Manager: CVSS-10,0-JWT-Bypass seit 12 Tagen ausgenutzt – der Patch ist seit April verfügbar 25. September 2026
IBM löscht Server nach CVSS-Score 10.0: Schwachstellen machen Sandbox-Tool unsicher 15. September 2026
MySQL-MCP-Server CVSS 10.0: Unauthentifizierter SQL-Dienst mit kritischer Schwachstelle 11. September 2026
12.800 identische Schwachstellenbeschreibungen, unterschiedliche CVSS-Scores: Die Verteilung verliert an Trennschärfe 1. September 2026
CVE-2026-75130: Context7 bekommt CVSS 9.0 und CVSS 6.4 für dieselbe Lücke – und bis heute keinen öffentlichen Fix 18. August 2026
73 % aller CNAs weichen bei mindestens einer Lücke von NIST ab: 191.009 CVSS-Vektoren zeigen die Brüche der Zersplitterung 6. Juli 2026
DuneSlide: Zwei Cursor-Lücken mit CVSS 9.8 machen aus Zero-Klick-Prompt-Injection vollständige Systemübernahme 30. Juni 2026
KI-Digest
MI · 28. Oktober 2026
KI-Digest
MI · 28. Oktober 2026
