schwachstelle
Es wurde eine kritische Sicherheitslücke (CVE-2026-48282) in ColdFusion entdeckt. Diese sogenannte 'Path Traversal'-Schwachstelle ermöglicht es Angreifern, auf Dateien und Verzeichnisse außerhalb des vorgesehenen Bereichs zuzugreifen.
schwachstelle
Eine kritische Schwachstelle (CVE-2026-20230) wurde in Cisco Unified Communications Manager (Unified CM) und Unified CM Session Management Edition (Unified CM SME) entdeckt. Diese ermöglicht es einem nicht authentifizierten, externen Angreifer, sogenannte Server-Side Request Forgery…
schwachstelle
Eine kritische Sicherheitslücke mit der Kennung CVE-2026-34910 wurde in UniFi OS Geräten entdeckt. Ein Angreifer, der Zugang zum Netzwerk hat, kann diese Schwachstelle ausnutzen.
schwachstelle
Eine Schwachstelle (CVE-2026-20245) in der Kommandozeilenschnittstelle (CLI) von Cisco Catalyst SD-WAN Controllern, Managern und Validatoren wurde entdeckt. Ein authentifizierter Angreifer mit lokalen Zugriffsrechten kann durch das Hochladen einer manipulierten Datei beliebige Befehle als Root…
schwachstelle
Eine kritische Sicherheitslücke (CVE-2026-35273) wurde in Oracle PeopleSoft Enterprise PeopleTools entdeckt, speziell in der Komponente 'Updates Environment Management'. Diese Schwachstelle ermöglicht es einem Angreifer ohne Authentifizierung und über das Netzwerk via HTTP, das System vollständig…
schwachstelle
Eine Lieferketten-Attacke kompromittierte die offiziellen Installationspakete von DAEMON Tools Lite für Windows-Versionen 12.5.0.2421 bis 12.5.0.2434. Zwischen dem 8.
schwachstelle
Eine kritische Sicherheitslücke (CVE-2026-11645) wurde in Google Chrome entdeckt. Sie betrifft die V8-Engine, die für die Verarbeitung von JavaScript zuständig ist.
schwachstelle
Eine kritische Sicherheitslücke (CVE-2026-48172) wurde im LiteSpeed User-End cPanel Plugin entdeckt. Diese Schwachstelle betrifft Versionen vor 2.4.5 und ermöglicht eine Privilegienerhöhung, potenziell bis zum Root-Zugriff.
schwachstelle
Am 11. Mai 2026 wurden zwischen ca.
schwachstelle
Eine kritische Sicherheitslücke (CVE-2026-45247) wurde im Mirasvit Full Page Cache Warmer für Magento 2 entdeckt. Diese Schwachstelle ermöglicht es unauthentifizierten Angreifern, durch das Einschleusen eines manipulierten PHP-Objekts in einem Cookie beliebigen Code auf dem Server auszuführen.
schwachstelle
Eine kritische Sicherheitslücke (CVE-2026-20253) wurde in Splunk Enterprise entdeckt. Sie betrifft die Versionen 10.2 unter 10.2.4 sowie 10 unter 10.0.7.
schwachstelle
Eine Schwachstelle in der JCE Editor Extension für Joomla ermöglicht es nicht authentifizierten Nutzern, neue Editor-Profile zu erstellen. Dies kann zur Ausführung von PHP-Code auf dem Server führen, was eine erhebliche Bedrohung darstellt.