Neue Sicherheitslücken erfordern schnelles Handeln. Um Unternehmen und Sicherheitsteams bei der Bewertung von Bedrohungen zu unterstützen, veröffentlicht das Forschungsteam Censys ARC regelmäßig Analysen zu aktuellen Schwachstellen. Die Untersuchungen liefern technische Hintergrundinformationen und bewerten potenzielle Risiken. Anhand der internetweiten Sichtbarkeit der Censys Platform zeigen sie außerdem, wie viele öffentlich erreichbare Systeme betroffen sein könnten. Damit unterstützt Censys, Experte für Internet Intelligence und Attack Surface Management, Unternehmen bei der Priorisierung von Sicherheitsmaßnahmen. Zwei aktuelle Untersuchungen zu Schwachstellen bei Atlassian und SonicWall zeigen, dass weltweit über 100.000 Systeme potenziell betroffen sein könnten.

Die Schwachstelle CVE-2026-21589 betrifft acht Atlassian Data Center-Produkte, darunter Jira, Confluence und Bitbucket. Mit einem CVSS-Wert von 9,3 gilt sie als kritisch. Angreifer könnten ohne vorherige Authentifizierung auf bestimmte Dateien innerhalb der betroffenen Anwendungen zugreifen und dadurch möglicherweise sensible Informationen erlangen. Die Analyse von Censys identifiziert weltweit rund 95.000 öffentliche erreichbare Hosts sowie weitere 431.502 Web-Properties, auf denen betroffene Atlassian-Produkte eingesetzt werden. In Deutschland sind 3.690 Hosts potenziell betroffen. Das bedeutet nicht, dass alle Installationen tatsächlich verwundbar sind, verdeutlicht aber die potenzielle Reichweite der Schwachstelle. Atlassian hat bereits entsprechende Sicherheitsupdates veröffentlicht.

Auch die Sicherheitslücke CVE-2026-10255 in SonicWall SMA1000-Appliances stellt ein erhebliches Risiko dar. Mit einem CVSS-Wert von 10,0 erreicht sie die größte Kritikalitätsstufe. Nicht authentifizierte Angreifer könnten die Schwachstelle ausnutzen, um Anfragen über betroffene Geräte an interne Systeme weiterzuleiten und potenziell unautorisierte Aktionen auszuführen. Censys identifizierte weltweit knapp 6.000 öffentlich erreichbare Hosts mit SonicWall Secure Mobile Access. Auch hier lässt sich aus der Erreichbarkeit nicht unmittelbar auf eine tatsächliche Verwundbarkeit schließen. Sicherheitsupdates stehen bereits zur Verfügung, zum Zeitpunkt der Veröffentlichung lagen keine bestätigten Hinweise auf eine aktive Ausnutzung vor.

Erfahren Sie mehr:

· https://censys.com/advisory/cve-2026-21589/,

· https://censys.com/advisory/cve-2026-102255/.