schwachstelle

Sicherheitslücke in WordPress: SQL Injection durch unsichere Parameter (CVE-2026-60137)

Eine Sicherheitslücke (CVE-2026-60137) wurde in bestimmten WordPress-Versionen entdeckt. Sie betrifft die unsachgemässe Bereinigung des `author__not_in`-Parameters in der `WP_Query`-Funktion.

schwachstelle

Kritische Sicherheitslücke in 9Router AI-Routern entdeckt (CVE-2026-46339)

Eine kritische Sicherheitslücke (CVE-2026-46339) wurde in der Software von 9Router AI-Routern entdeckt. Zwischen den Versionen 0.4.30 und 0.4.37 schützte eine Komponente namens 'src/proxy.js middleware' bestimmte Schnittstellen nicht ausreichend.

schwachstelle

Kritische Sicherheitslücke im Windows DHCP Server (CVE-2026-50518)

Eine kritische Sicherheitslücke mit der Kennung CVE-2026-50518 wurde im Windows DHCP Server entdeckt. Diese Schwachstelle, ein sogenannter "Heap-based buffer overflow", ermöglicht es einem nicht autorisierten Angreifer, über das Netzwerk eigenen Code auf dem Server auszuführen.

schwachstelle

Kritische Sicherheitslücke in WordPress: SQL Injection und Remote Code Execution (CVE-2026-63030)

Eine kritische Sicherheitslücke mit der ID CVE-2026-63030 wurde in WordPress-Versionen 6.9.x vor 6.9.5 und 7.0.x vor 7.0.2 entdeckt. Diese Schwachstelle betrifft die REST API und ermöglicht in Kombination mit einer weiteren SQL Injection (CVE-2026-60137) Angreifern, schadhaften Code auszuführen.

schwachstelle

Kritische Sicherheitslücke in Fortinet FortiSandbox (CVE-2026-39808)

Es wurde eine kritische Sicherheitslücke (CVE-2026-39808) in Fortinet FortiSandbox-Produkten entdeckt. Diese Schwachstelle, eine sogenannte 'OS Command Injection', ermöglicht es Angreifern, unerlaubte Befehle oder Code auf dem System auszuführen.

schwachstelle

Kritische Sicherheitslücke in Microsoft Office SharePoint entdeckt (CVE-2026-50522)

Eine kritische Sicherheitslücke mit der Kennung CVE-2026-50522 wurde in Microsoft Office SharePoint entdeckt. Diese Schwachstelle betrifft die Deserialisierung von nicht vertrauenswürdigen Daten.

schwachstelle

Sicherheitslücke in Microsoft Office SharePoint ermöglicht Privilegienerhöhung (CVE-2026-56164)

Es wurde eine kritische Sicherheitslücke (CVE-2026-56164) in Microsoft Office SharePoint entdeckt. Diese Schwachstelle ermöglicht es einem nicht autorisierten Angreifer, über das Netzwerk höhere Zugriffsrechte zu erlangen.

schwachstelle

Kritische SSRF-Schwachstelle in SMA1000 Appliance Work Place Interface (CVE-2026-15409)

Eine kritische Schwachstelle (CVE-2026-15409) vom Typ Server-side request forgery (SSRF) wurde im Work Place Interface der SMA1000 Appliance entdeckt. Ein Angreifer kann über diese Schwachstelle die Appliance dazu bringen, Anfragen an unerwünschte interne oder externe Ziele zu senden.

Patch

Microsoft Patch Tuesday Juli 2026: Wichtige Sicherheitsupdates für Ihre Systeme

Der Microsoft Patch Tuesday im Juli 2026 bringt 565 Sicherheitsupdates für Windows, Office und Server-Produkte. Installieren Sie diese umgehend, um Ihre Systeme vor bekannten Schwachstellen zu schützen.

schwachstelle

Kritische Schwachstelle in UniFi Access Application: Handlungsbedarf für Admins (CVE-2026-50748)

In der UniFi Access Application wurde eine kritische Sicherheitslücke (CVE-2026-50748) entdeckt. Diese Schwachstelle, eine 'Improper Input Validation', bedeutet, dass die Anwendung Benutzereingaben nicht ausreichend prüft.

schwachstelle

Kritische Schwachstelle CVE-2026-8925 in curl-Bibliothek entdeckt

Eine kritische Sicherheitslücke mit der ID CVE-2026-8925 wurde in der weit verbreiteten curl-Bibliothek entdeckt. Diese Schwachstelle betrifft die Logik, die mit der SASL-Authentifizierung arbeitet.

schwachstelle

Kritische Schwachstelle in Fluentd ermöglicht potenziell Remote Code Execution (CVE-2026-44024)

In der Software Fluentd, die zum Sammeln und Weiterleiten von Datenereignissen dient, wurde eine kritische Schwachstelle (CVE-2026-44024) entdeckt. Vor Version 1.19.3 konnte Fluentd Dateipfade dynamisch mit dem Platzhalter ${tag} erstellen.