schwachstelle
Im WordPress-Plugin Forminator Forms wurde eine kritische Sicherheitslücke (CVE-2026-15748) entdeckt. Diese ermöglicht es Angreifern, beliebige Dateien auf den Server hochzuladen, selbst wenn sie nicht angemeldet sind (Arbitrary File Upload).
schwachstelle
MLflow ist eine Open-Source-Plattform für KI-Anwendungen und maschinelles Lernen. Eine Schwachstelle (CVE-2026-64849) im Webhook-Test-Endpunkt ermöglicht es Angreifern, interne Systeme oder Cloud-Dienste zu erreichen.
schwachstelle
Es wurde eine kritische Sicherheitslücke (CVE-2026-33824) in der Windows IKE Extension entdeckt. Ein "Double free" Fehler, eine Art Speicherfehler, ermöglicht es einem nicht autorisierten Angreifer, über das Netzwerk Code auszuführen.
schwachstelle
Eine kritische Sicherheitslücke mit der Kennung CVE-2026-55040 wurde in Microsoft Office SharePoint entdeckt. Diese Schwachstelle ermöglicht es einem nicht autorisierten Angreifer, über das Netzwerk eine Sicherheitsfunktion zu umgehen.
schwachstelle
In den WordPress-Plugins Realtyna Organic IDX und WPL Real Estate wurde eine kritische Sicherheitslücke (CVE-2026-14483) entdeckt. Diese ermöglicht es Angreifern, beliebige Dateien hochzuladen, da die Dateityp-Validierung fehlt.
schwachstelle
Eine kritische Schwachstelle (CVE-2025-62593) wurde in Ray, einer KI-Compute-Engine, vor Version 2.52.0 entdeckt. Diese ermöglicht Angreifern die Ausführung von Code (RCE - Remote Code Execution) auf Systemen von Entwicklern, die Ray nutzen.
schwachstelle
Eine kritische Schwachstelle (CVE-2026-19188) wurde im Haiwell IoT Cloud HMI Gateway entdeckt. Diese ermöglicht es Angreifern, über die 'Net Check'-Funktion im '/setting'-Endpunkt eigene Betriebssystembefehle (OS command injection) auszuführen.
schwachstelle
Eine kritische Schwachstelle (CVE-2026-19747) wurde in verschiedenen Tenda-Geräten identifiziert. Diese betrifft die Funktion CAte::HandleCmd in der Datei Kylin des ATE Moduls.
schwachstelle
Eine kritische Sicherheitslücke (CVE-2026-71954) wurde in bestimmten D-Link DWR-M961 Geräten identifiziert. Diese Schwachstelle, eine sogenannte Command Injection, erlaubt es einem Angreifer, über die Weboberfläche des Geräts bösartige Befehle einzuschleusen.
schwachstelle
Eine kritische Sicherheitslücke mit der Kennung CVE-2026-48362 wurde in ColdFusion entdeckt. Diese Schwachstelle, bekannt als 'OS Command Injection', ermöglicht es Angreifern, beliebigen Code auf dem betroffenen System auszuführen.
schwachstelle
Eine Schwachstelle (CVE-2026-20349) im Remote Access SSL VPN Dienst der Cisco Secure Firewall ASA und FTD Software wurde entdeckt. Ein nicht authentifizierter Angreifer kann durch das Senden einer speziell präparierten HTTP-Anfrage einen unerwarteten Neustart des Geräts verursachen.
schwachstelle
Eine kritische Sicherheitslücke (CVE-2026-18612) wurde in GL-iNet GL-MT3000 Routern bis zur Firmware-Version 4.4.5 entdeckt. Diese Schwachstelle ermöglicht eine sogenannte Command Injection, bei der Angreifer aus der Ferne Befehle auf dem Gerät ausführen können.