schwachstelle
Eine kritische Authentifizierungsschwäche (CVE-2026-82329) wurde in JFrog Artifactory entdeckt. Diese ermöglicht es einem Angreifer ohne vorherige Authentifizierung und mit Netzwerkzugriff, administrative Rechte zu erlangen.
schwachstelle
In DB-GPT Version 0.8.1 wurde eine kritische Sicherheitslücke entdeckt (CVE-2026-73034). Diese Schwachstelle, bekannt als 'Path Traversal', erlaubt es Angreifern, ohne vorherige Authentifizierung beliebige Dateien auf dem Server zu speichern.
schwachstelle
In GitLab CE/EE wurde eine kritische Sicherheitslücke (CVE-2026-19478) behoben. Diese ermöglichte es unter bestimmten Bedingungen einem nicht authentifizierten Nutzer, öffentliche Projekte und Benutzerdaten aus der Ferne zu ändern oder zu löschen.
schwachstelle
Eine kritische Sicherheitslücke (CVE-2026-71362) wurde in Adobe Commerce entdeckt. Diese Schwachstelle, eine sogenannte "Incorrect Authorization" (fehlerhafte Autorisierung), ermöglicht es Angreifern, sich unberechtigt erhöhte Zugriffsrechte zu verschaffen.
schwachstelle
Eine kritische Sicherheitslücke (CVE-2026-64638) wurde in WordPress entdeckt. Diese sogenannte 'Pre-Auth Reflected XSS'-Schwachstelle auf dem Anmeldebildschirm ermöglicht es Angreifern, bösartigen Code einzuschleusen, noch bevor sich ein Nutzer anmeldet.
schwachstelle
Es wurde eine kritische Sicherheitslücke (CVE-2026-8452) in NetScaler ADC und NetScaler Gateway entdeckt. Diese Schwachstelle ist ein sogenannter Speicherüberlauf, bei dem ein Programm versucht, mehr Daten in einen Speicherbereich zu schreiben, als dieser aufnehmen kann.
schwachstelle
Eine kritische Sicherheitslücke (CVE-2026-60004) wurde in Gitea-Versionen vor 1.27.1 entdeckt. Angreifer können über die diffpatch API bösartigen Code auf dem Server ausführen, indem sie manipulierte Git-Hooks installieren.
schwachstelle
Im Linux-Kernel wurde eine Sicherheitslücke im sogenannten watch_queue-Subsystem entdeckt. Dieser Fehler, eine sogenannte Out-of-Bounds-Speicherschreiboperation, ermöglicht es, dass Daten ausserhalb des vorgesehenen Speicherbereichs geschrieben werden.
schwachstelle
Eine kritische Sicherheitslücke (CVE-2026-21962) wurde im Oracle HTTP Server und im Oracle Weblogic Server Proxy Plug-in entdeckt. Diese ermöglicht es einem Angreifer, ohne Authentifizierung und über das Netzwerk via HTTP, die Systeme zu kompromittieren.
schwachstelle
Eine kritische Schwachstelle im WordPress-Plugin "User Profile Builder" (Versionen bis 3.16.4) ermöglicht eine Umgehung der Authentifizierung (Authentication Bypass). Durch einen Programmierfehler, eine sogenannte Typverwechslung (Type Confusion), kann das Plugin fälschlicherweise einen…
schwachstelle
In Omada Gateways wurde eine kritische Schwachstelle (CVE-2026-19586) entdeckt, die als 'pre-authentication OS command injection' bezeichnet wird. Dies bedeutet, dass ein Angreifer bereits vor der eigentlichen Authentifizierung beliebige Befehle auf dem Gerät ausführen kann.
schwachstelle
Eine kritische Sicherheitslücke (CVE-2026-65400) wurde in macOS entdeckt. Diese ermöglicht es einem Angreifer im Netzwerk, sich ohne gültige Anmeldeinformationen bei der Bildschirmfreigabe (Screen Sharing) zu authentifizieren.