schwachstelle
In DbGate, einem plattformübergreifenden Datenbankmanager, wurde eine kritische Sicherheitslücke (CVE-2026-47668) entdeckt. Diese betrifft Versionen 7.1.8 und älter.
schwachstelle
In selbst gehosteten Installationen des API-Entwicklungssystems Hoppscotch (Version 2026.4.1 und älter) wurde eine kritische Schwachstelle entdeckt. Ein Fehler in der Datenverarbeitung, bekannt als 'Mass Assignment', ermöglicht es Angreifern, bestimmte Konfigurationswerte zu überschreiben.
schwachstelle
ServiceNow hat eine kritische Sicherheitslücke (CVE-2026-6875) in seiner AI-Plattform behoben. Diese Schwachstelle ermöglichte es unter bestimmten Umständen einem nicht authentifizierten Nutzer, Code innerhalb der ServiceNow-Plattform auszuführen.
schwachstelle
Eine kritische Sicherheitslücke mit der Kennung CVE-2026-49798 wurde im Windows Kernel entdeckt. Der Windows Kernel ist der zentrale Bestandteil des Betriebssystems.
schwachstelle
In Apache Fineract, einer Software für Finanzdienstleistungen, wurde eine Sicherheitslücke entdeckt. Diese sogenannte SQL Injection betrifft die Report Execution API, genauer den 'runreports'-Endpunkt.
schwachstelle
Eine Sicherheitslücke (CVE-2026-60137) wurde in bestimmten WordPress-Versionen entdeckt. Sie betrifft die unsachgemässe Bereinigung des `author__not_in`-Parameters in der `WP_Query`-Funktion.
schwachstelle
Eine kritische Sicherheitslücke (CVE-2026-46339) wurde in der Software von 9Router AI-Routern entdeckt. Zwischen den Versionen 0.4.30 und 0.4.37 schützte eine Komponente namens 'src/proxy.js middleware' bestimmte Schnittstellen nicht ausreichend.
schwachstelle
Eine kritische Sicherheitslücke mit der Kennung CVE-2026-50518 wurde im Windows DHCP Server entdeckt. Diese Schwachstelle, ein sogenannter "Heap-based buffer overflow", ermöglicht es einem nicht autorisierten Angreifer, über das Netzwerk eigenen Code auf dem Server auszuführen.
schwachstelle
Eine kritische Sicherheitslücke mit der ID CVE-2026-63030 wurde in WordPress-Versionen 6.9.x vor 6.9.5 und 7.0.x vor 7.0.2 entdeckt. Diese Schwachstelle betrifft die REST API und ermöglicht in Kombination mit einer weiteren SQL Injection (CVE-2026-60137) Angreifern, schadhaften Code auszuführen.
schwachstelle
Es wurde eine kritische Sicherheitslücke (CVE-2026-39808) in Fortinet FortiSandbox-Produkten entdeckt. Diese Schwachstelle, eine sogenannte 'OS Command Injection', ermöglicht es Angreifern, unerlaubte Befehle oder Code auf dem System auszuführen.
schwachstelle
Eine kritische Sicherheitslücke mit der Kennung CVE-2026-50522 wurde in Microsoft Office SharePoint entdeckt. Diese Schwachstelle betrifft die Deserialisierung von nicht vertrauenswürdigen Daten.
schwachstelle
Es wurde eine kritische Sicherheitslücke (CVE-2026-56164) in Microsoft Office SharePoint entdeckt. Diese Schwachstelle ermöglicht es einem nicht autorisierten Angreifer, über das Netzwerk höhere Zugriffsrechte zu erlangen.