schwachstelle
Eine kritische Schwachstelle im WordPress-Plugin "User Profile Builder" (Versionen bis 3.16.4) ermöglicht eine Umgehung der Authentifizierung (Authentication Bypass). Durch einen Programmierfehler, eine sogenannte Typverwechslung (Type Confusion), kann das Plugin fälschlicherweise einen…
schwachstelle
In Omada Gateways wurde eine kritische Schwachstelle (CVE-2026-19586) entdeckt, die als 'pre-authentication OS command injection' bezeichnet wird. Dies bedeutet, dass ein Angreifer bereits vor der eigentlichen Authentifizierung beliebige Befehle auf dem Gerät ausführen kann.
schwachstelle
Eine kritische Sicherheitslücke (CVE-2026-65400) wurde in macOS entdeckt. Diese ermöglicht es einem Angreifer im Netzwerk, sich ohne gültige Anmeldeinformationen bei der Bildschirmfreigabe (Screen Sharing) zu authentifizieren.
schwachstelle
Im WordPress-Plugin Forminator Forms wurde eine kritische Sicherheitslücke (CVE-2026-15748) entdeckt. Diese ermöglicht es Angreifern, beliebige Dateien auf den Server hochzuladen, selbst wenn sie nicht angemeldet sind (Arbitrary File Upload).
schwachstelle
MLflow ist eine Open-Source-Plattform für KI-Anwendungen und maschinelles Lernen. Eine Schwachstelle (CVE-2026-64849) im Webhook-Test-Endpunkt ermöglicht es Angreifern, interne Systeme oder Cloud-Dienste zu erreichen.
schwachstelle
Es wurde eine kritische Sicherheitslücke (CVE-2026-33824) in der Windows IKE Extension entdeckt. Ein "Double free" Fehler, eine Art Speicherfehler, ermöglicht es einem nicht autorisierten Angreifer, über das Netzwerk Code auszuführen.
schwachstelle
Eine kritische Sicherheitslücke mit der Kennung CVE-2026-55040 wurde in Microsoft Office SharePoint entdeckt. Diese Schwachstelle ermöglicht es einem nicht autorisierten Angreifer, über das Netzwerk eine Sicherheitsfunktion zu umgehen.
schwachstelle
In den WordPress-Plugins Realtyna Organic IDX und WPL Real Estate wurde eine kritische Sicherheitslücke (CVE-2026-14483) entdeckt. Diese ermöglicht es Angreifern, beliebige Dateien hochzuladen, da die Dateityp-Validierung fehlt.
schwachstelle
Eine kritische Schwachstelle (CVE-2026-19188) wurde im Haiwell IoT Cloud HMI Gateway entdeckt. Diese ermöglicht es Angreifern, über die 'Net Check'-Funktion im '/setting'-Endpunkt eigene Betriebssystembefehle (OS command injection) auszuführen.
schwachstelle
Eine kritische Schwachstelle (CVE-2026-19747) wurde in verschiedenen Tenda-Geräten identifiziert. Diese betrifft die Funktion CAte::HandleCmd in der Datei Kylin des ATE Moduls.
schwachstelle
Eine kritische Sicherheitslücke (CVE-2026-71954) wurde in bestimmten D-Link DWR-M961 Geräten identifiziert. Diese Schwachstelle, eine sogenannte Command Injection, erlaubt es einem Angreifer, über die Weboberfläche des Geräts bösartige Befehle einzuschleusen.
schwachstelle
Eine kritische Sicherheitslücke mit der Kennung CVE-2026-48362 wurde in ColdFusion entdeckt. Diese Schwachstelle, bekannt als 'OS Command Injection', ermöglicht es Angreifern, beliebigen Code auf dem betroffenen System auszuführen.