Krzysztof Galka

schwachstelle

Kritische Lieferketten-Attacke auf DAEMON Tools Lite Installationspakete

Eine Lieferketten-Attacke kompromittierte die offiziellen Installationspakete von DAEMON Tools Lite für Windows-Versionen 12.5.0.2421 bis 12.5.0.2434. Zwischen dem 8.

schwachstelle

Kritische Sicherheitslücke in Google Chrome: Aktive Ausnutzung bekannt

Eine kritische Sicherheitslücke (CVE-2026-11645) wurde in Google Chrome entdeckt. Sie betrifft die V8-Engine, die für die Verarbeitung von JavaScript zuständig ist.

schwachstelle

Kritische Schwachstelle in LiteSpeed cPanel Plugin: Dringender Handlungsbedarf

Eine kritische Sicherheitslücke (CVE-2026-48172) wurde im LiteSpeed User-End cPanel Plugin entdeckt. Diese Schwachstelle betrifft Versionen vor 2.4.5 und ermöglicht eine Privilegienerhöhung, potenziell bis zum Root-Zugriff.

schwachstelle

Kritische Sicherheitslücke CVE-2026-45321: Malware in TanStack-Paketen auf npm

Am 11. Mai 2026 wurden zwischen ca.

schwachstelle

Kritische Sicherheitslücke in Mirasvit Cache Warmer für Magento 2

Eine kritische Sicherheitslücke (CVE-2026-45247) wurde im Mirasvit Full Page Cache Warmer für Magento 2 entdeckt. Diese Schwachstelle ermöglicht es unauthentifizierten Angreifern, durch das Einschleusen eines manipulierten PHP-Objekts in einem Cookie beliebigen Code auf dem Server auszuführen.

schwachstelle

Splunk Enterprise: Kritische Lücke ermöglicht unbefugten Dateizugriff

Eine kritische Sicherheitslücke (CVE-2026-20253) wurde in Splunk Enterprise entdeckt. Sie betrifft die Versionen 10.2 unter 10.2.4 sowie 10 unter 10.0.7.

schwachstelle

Kritische Sicherheitslücke in Joomla JCE Editor Extension (CVE-2026-48907)

Eine Schwachstelle in der JCE Editor Extension für Joomla ermöglicht es nicht authentifizierten Nutzern, neue Editor-Profile zu erstellen. Dies kann zur Ausführung von PHP-Code auf dem Server führen, was eine erhebliche Bedrohung darstellt.

schwachstelle

Sicherheitslücke im Linux Kernel (CVE-2022-0492): Risiko der Privilegienerhöhung

Im Linux Kernel wurde eine Sicherheitslücke (CVE-2022-0492) in der Funktion cgroup_release_agent_write entdeckt. Diese Schwachstelle betrifft die cgroups v1 release_agent Funktion, einen Mechanismus zur Ressourcenverwaltung.

schwachstelle

Kritische Schwachstelle in VPN-Zugängen (CVE-2026-50751) ermöglicht unbefugten Zugriff

Eine kritische Schwachstelle (CVE-2026-50751) wurde in der Zertifikatsprüfung von Remote Access und Mobile Access VPN-Lösungen entdeckt. Diese Schwachstelle betrifft den veralteten IKEv1-Schlüsselaustausch, ein Protokoll für den sicheren Schlüsselaustausch bei VPN-Verbindungen.

schwachstelle

Kritische SQL-Injection-Schwachstelle in Drupal Core (CVE-2026-9082)

Es wurde eine kritische Sicherheitslücke mit der Kennung CVE-2026-9082 im Drupal Core entdeckt. Diese Schwachstelle ermöglicht eine sogenannte SQL Injection.

schwachstelle

Kritische Sicherheitslücke in Langflow ermöglicht Kontoübernahme und Code-Ausführung

Eine kritische Sicherheitslücke (CVE-2025-34291) in Langflow-Versionen bis einschließlich 1.6.9 ermöglicht Angreifern die Übernahme von Benutzerkonten und die Ausführung von beliebigem Code. Dies geschieht durch eine fehlerhafte Konfiguration der Cross-Origin Resource Sharing (CORS) Richtlinien,…

schwachstelle

Kritische Schwachstelle in Palo Alto GlobalProtect (CVE-2026-0257)

Eine kritische Sicherheitslücke (CVE-2026-0257) wurde in der PAN-OS® Software von Palo Alto Networks entdeckt. Diese betrifft den GlobalProtect Portal und Gateway.