schwachstelle
Eine kritische Sicherheitslücke mit der Kennung CVE-2026-48286 wurde in Adobe Campaign Classic (ACC) entdeckt. Diese Schwachstelle betrifft die Versionen 7.4.3 Build 9396 und ältere.
schwachstelle
Kritisch Was ist passiert? Eine Schwachstelle im SP Page Builder für Joomla ermöglicht es Angreifern, ohne vorherige Anmeldung beliebige Dateien hochzuladen. Dies kann dazu führen, dass schädlicher PHP-Code auf dem Server ausgeführt wird. Wer ist betroffen? Unternehmen, die das Content-Management-System (CMS) Joomla in Verbindung mit der Erweiterung SP Page Builder
schwachstelle
Kritisch Was ist passiert? Eine kritische Sicherheitslücke mit der Kennung CVE-2026-38064 wurde in der Firmware-Version V05.03.02.04 (Version 1.0) des Tenda 5G03 Routers entdeckt. Diese Schwachstelle ermöglicht eine sogenannte Command Injection. Dabei können Angreifer über den Parameter "dialNumber" in der Funktion "action_dial_call&
schwachstelle
Kritisch Was ist passiert? Eine neue kritische Sicherheitslücke mit der Kennung CVE-2026-44815 wurde im Windows DHCP Client entdeckt. Diese Schwachstelle, ein sogenannter "Stack-based buffer overflow", erlaubt es einem nicht autorisierten Angreifer, über das Netzwerk bösartigen Code auf betroffenen Systemen auszuführen. Ein "buffer overflow" tritt auf, wenn
schwachstelle
Kritisch Was ist passiert? In FOSSBilling, einem kostenlosen Open-Source-System für Abrechnung und Kundenverwaltung, wurde eine kritische Schwachstelle entdeckt. Diese sogenannte Server-Side Template Injection (SSTI) betrifft Versionen vor 0.8.0. Eine Server-Side Template Injection (SSTI) ist eine Schwachstelle, bei der Angreifer schädlichen Code in eine Vorlage einschleusen können, die auf
schwachstelle
Eine kritische Sicherheitslücke mit der Kennung CVE-2026-34910 wurde in UniFi OS Geräten entdeckt. Ein Angreifer, der Zugang zum Netzwerk hat, kann diese Schwachstelle ausnutzen.
schwachstelle
Eine kritische Sicherheitslücke (CVE-2026-25089) wurde in Fortinet FortiSandbox-Produkten entdeckt. Diese Schwachstelle, bekannt als 'OS Command Injection', erlaubt es einem nicht authentifizierten Angreifer, über speziell präparierte HTTP-Anfragen unautorisierte Befehle auf dem Betriebssystem…
schwachstelle
Eine kritische Sicherheitslücke mit der Kennung CVE-2026-47928 wurde in ColdFusion entdeckt. Diese Schwachstelle, eine sogenannte 'Improper Input Validation' (fehlerhafte Eingabevalidierung), ermöglicht es Angreifern, beliebigen Code auf dem System auszuführen.
schwachstelle
Eine kritische Sicherheitslücke (CVE-2026-35273) wurde in Oracle PeopleSoft Enterprise PeopleTools entdeckt, speziell in der Komponente 'Updates Environment Management'. Diese Schwachstelle ermöglicht es einem Angreifer ohne Authentifizierung und über das Netzwerk via HTTP, das System vollständig…
schwachstelle
Eine Lieferketten-Attacke kompromittierte die offiziellen Installationspakete von DAEMON Tools Lite für Windows-Versionen 12.5.0.2421 bis 12.5.0.2434. Zwischen dem 8.
schwachstelle
Eine kritische Sicherheitslücke (CVE-2026-48172) wurde im LiteSpeed User-End cPanel Plugin entdeckt. Diese Schwachstelle betrifft Versionen vor 2.4.5 und ermöglicht eine Privilegienerhöhung, potenziell bis zum Root-Zugriff.
schwachstelle
Am 11. Mai 2026 wurden zwischen ca.