schwachstelle
Kritische Sicherheitslücke in Google Chrome: Aktive Ausnutzung bekannt
Eine kritische Sicherheitslücke (CVE-2026-11645) wurde in Google Chrome entdeckt. Sie betrifft die V8-Engine, die für die Verarbeitung von JavaScript zuständig ist.
schwachstelle
schwachstelle
Kritische Schwachstelle in LiteSpeed cPanel Plugin: Dringender Handlungsbedarf
Eine kritische Sicherheitslücke (CVE-2026-48172) wurde im LiteSpeed User-End cPanel Plugin entdeckt. Diese Schwachstelle betrifft Versionen vor 2.4.5 und ermöglicht eine Privilegienerhöhung, potenziell bis zum Root-Zugriff.
schwachstelle
Kritische Sicherheitslücke CVE-2026-45321: Malware in TanStack-Paketen auf npm
Am 11. Mai 2026 wurden zwischen ca.
schwachstelle
Kritische Sicherheitslücke in Mirasvit Cache Warmer für Magento 2
Eine kritische Sicherheitslücke (CVE-2026-45247) wurde im Mirasvit Full Page Cache Warmer für Magento 2 entdeckt. Diese Schwachstelle ermöglicht es unauthentifizierten Angreifern, durch das Einschleusen eines manipulierten PHP-Objekts in einem Cookie beliebigen Code auf dem Server auszuführen.
schwachstelle
Splunk Enterprise: Kritische Lücke ermöglicht unbefugten Dateizugriff
Eine kritische Sicherheitslücke (CVE-2026-20253) wurde in Splunk Enterprise entdeckt. Sie betrifft die Versionen 10.2 unter 10.2.4 sowie 10 unter 10.0.7.
schwachstelle
Kritische Sicherheitslücke in Joomla JCE Editor Extension (CVE-2026-48907)
Eine Schwachstelle in der JCE Editor Extension für Joomla ermöglicht es nicht authentifizierten Nutzern, neue Editor-Profile zu erstellen. Dies kann zur Ausführung von PHP-Code auf dem Server führen, was eine erhebliche Bedrohung darstellt.
schwachstelle
Sicherheitslücke im Linux Kernel (CVE-2022-0492): Risiko der Privilegienerhöhung
Im Linux Kernel wurde eine Sicherheitslücke (CVE-2022-0492) in der Funktion cgroup_release_agent_write entdeckt. Diese Schwachstelle betrifft die cgroups v1 release_agent Funktion, einen Mechanismus zur Ressourcenverwaltung.
schwachstelle
Kritische Schwachstelle in VPN-Zugängen (CVE-2026-50751) ermöglicht unbefugten Zugriff
Eine kritische Schwachstelle (CVE-2026-50751) wurde in der Zertifikatsprüfung von Remote Access und Mobile Access VPN-Lösungen entdeckt. Diese Schwachstelle betrifft den veralteten IKEv1-Schlüsselaustausch, ein Protokoll für den sicheren Schlüsselaustausch bei VPN-Verbindungen.
schwachstelle
Kritische SQL-Injection-Schwachstelle in Drupal Core (CVE-2026-9082)
Es wurde eine kritische Sicherheitslücke mit der Kennung CVE-2026-9082 im Drupal Core entdeckt. Diese Schwachstelle ermöglicht eine sogenannte SQL Injection.
schwachstelle
Kritische Sicherheitslücke in Langflow ermöglicht Kontoübernahme und Code-Ausführung
Eine kritische Sicherheitslücke (CVE-2025-34291) in Langflow-Versionen bis einschließlich 1.6.9 ermöglicht Angreifern die Übernahme von Benutzerkonten und die Ausführung von beliebigem Code. Dies geschieht durch eine fehlerhafte Konfiguration der Cross-Origin Resource Sharing (CORS) Richtlinien,…
schwachstelle
Kritische Schwachstelle in Palo Alto GlobalProtect (CVE-2026-0257)
Eine kritische Sicherheitslücke (CVE-2026-0257) wurde in der PAN-OS® Software von Palo Alto Networks entdeckt. Diese betrifft den GlobalProtect Portal und Gateway.
schwachstelle
Kritische Schwachstelle in LiteLLM (CVE-2026-42271) ermöglicht Code-Ausführung
LiteLLM ist ein Proxy-Server, der als Schnittstelle für KI-Modelle (AI Gateway) dient. Eine Schwachstelle (CVE-2026-42271) in den Versionen 1.74.2 bis 1.83.7 ermöglichte es, über zwei spezifische Endpunkte beliebige Befehle auf dem Server auszuführen.