schwachstelle
Eine kritische Schwachstelle (CVE-2026-15409) vom Typ Server-side request forgery (SSRF) wurde im Work Place Interface der SMA1000 Appliance entdeckt. Ein Angreifer kann über diese Schwachstelle die Appliance dazu bringen, Anfragen an unerwünschte interne oder externe Ziele zu senden.
schwachstelle
In der UniFi Access Application wurde eine kritische Sicherheitslücke (CVE-2026-50748) entdeckt. Diese Schwachstelle, eine 'Improper Input Validation', bedeutet, dass die Anwendung Benutzereingaben nicht ausreichend prüft.
schwachstelle
Eine kritische Sicherheitslücke mit der ID CVE-2026-8925 wurde in der weit verbreiteten curl-Bibliothek entdeckt. Diese Schwachstelle betrifft die Logik, die mit der SASL-Authentifizierung arbeitet.
schwachstelle
In der Software Fluentd, die zum Sammeln und Weiterleiten von Datenereignissen dient, wurde eine kritische Schwachstelle (CVE-2026-44024) entdeckt. Vor Version 1.19.3 konnte Fluentd Dateipfade dynamisch mit dem Platzhalter ${tag} erstellen.
schwachstelle
Eine kritische Sicherheitslücke (CVE-2026-43825) wurde im Apache OpenNLP SvmDoccatModel entdeckt. Sie betrifft die Funktion zur Deserialisierung, also dem Umwandeln von Datenströmen in Java-Objekte.
schwachstelle
In der Open-Source-Software Coolify, die zur Verwaltung von Servern, Anwendungen und Datenbanken dient, wurde eine kritische Sicherheitslücke entdeckt. Diese Schwachstelle, bekannt als CVE-2026-34038, ermöglicht es einem authentifizierten Angreifer, Befehle auf dem System auszuführen (Remote…
schwachstelle
Es wurde eine kritische Sicherheitslücke (CVE-2026-48282) in ColdFusion entdeckt. Diese sogenannte 'Path Traversal'-Schwachstelle ermöglicht es Angreifern, auf Dateien und Verzeichnisse außerhalb des vorgesehenen Bereichs zuzugreifen.
schwachstelle
Eine kritische Sicherheitslücke (CVE-2026-13545) wurde in der D-Link DCS-935L Kamera, Version 1.10.01, entdeckt. Angreifer können durch Manipulation eines Parameters (UID) in der Datei setconf.cgi Befehle auf dem Betriebssystem der Kamera ausführen (OS Command Injection).
schwachstelle
Eine Sicherheitslücke (CVE-2026-27771) wurde in Gitea-Versionen bis einschließlich 1.26.1 entdeckt. Diese Schwachstelle betrifft die Berechtigungsprüfung für Composer-Paketquellen-Links.
schwachstelle
Eine kritische Sicherheitslücke mit der Kennung CVE-2026-48286 wurde in Adobe Campaign Classic (ACC) entdeckt. Diese Schwachstelle betrifft die Versionen 7.4.3 Build 9396 und ältere.
schwachstelle
Kritisch Was ist passiert? Eine Schwachstelle im SP Page Builder für Joomla ermöglicht es Angreifern, ohne vorherige Anmeldung beliebige Dateien hochzuladen. Dies kann dazu führen, dass schädlicher PHP-Code auf dem Server ausgeführt wird. Wer ist betroffen? Unternehmen, die das Content-Management-System (CMS) Joomla in Verbindung mit der Erweiterung SP Page Builder
schwachstelle
Kritisch Was ist passiert? Eine kritische Sicherheitslücke mit der Kennung CVE-2026-38064 wurde in der Firmware-Version V05.03.02.04 (Version 1.0) des Tenda 5G03 Routers entdeckt. Diese Schwachstelle ermöglicht eine sogenannte Command Injection. Dabei können Angreifer über den Parameter "dialNumber" in der Funktion "action_dial_call&