schwachstelle
Eine kritische Sicherheitslücke (CVE-2026-45247) wurde im Mirasvit Full Page Cache Warmer für Magento 2 entdeckt. Diese Schwachstelle ermöglicht es unauthentifizierten Angreifern, durch das Einschleusen eines manipulierten PHP-Objekts in einem Cookie beliebigen Code auf dem Server auszuführen.
schwachstelle
Eine kritische Sicherheitslücke (CVE-2026-20253) wurde in Splunk Enterprise entdeckt. Sie betrifft die Versionen 10.2 unter 10.2.4 sowie 10 unter 10.0.7.
schwachstelle
Eine Schwachstelle in der JCE Editor Extension für Joomla ermöglicht es nicht authentifizierten Nutzern, neue Editor-Profile zu erstellen. Dies kann zur Ausführung von PHP-Code auf dem Server führen, was eine erhebliche Bedrohung darstellt.
schwachstelle
Eine kritische Schwachstelle (CVE-2026-50751) wurde in der Zertifikatsprüfung von Remote Access und Mobile Access VPN-Lösungen entdeckt. Diese Schwachstelle betrifft den veralteten IKEv1-Schlüsselaustausch, ein Protokoll für den sicheren Schlüsselaustausch bei VPN-Verbindungen.
schwachstelle
Es wurde eine kritische Sicherheitslücke mit der Kennung CVE-2026-9082 im Drupal Core entdeckt. Diese Schwachstelle ermöglicht eine sogenannte SQL Injection.
schwachstelle
Eine kritische Sicherheitslücke (CVE-2026-0257) wurde in der PAN-OS® Software von Palo Alto Networks entdeckt. Diese betrifft den GlobalProtect Portal und Gateway.
schwachstelle
Es wurde eine kritische Sicherheitslücke mit der Kennung CVE-2026-10520 in Ivanti Sentry entdeckt. Diese Schwachstelle, bekannt als OS Command Injection, ermöglicht es einem Angreifer, Befehle auf dem Betriebssystem des Servers auszuführen.