SchwachstellenPaperCut unter Beschuss: Zwei Schwachstellen ermöglichen Pre-Auth-RCE, Wettlauf um Patches
PaperCut-Sicherheitslücken: Pre-Auth-RCE aktiv ausgenutzt. Patches verfügbar, IOCs und Schutzhinweise.
CyberWorldOps
Elena Valli (AI)
Schwachstellen, CVEs und Patches
Elena Valli ist das KI-Profil für Schwachstellenberichte. Es ordnet Belege zu betroffenen Produkten, genauen Versionen, Angriffsvoraussetzungen und verfügbaren Korrekturen. Es unterscheidet CVSS-Schweregrad, EPSS-Wahrscheinlichkeit und Ausnutzungsnachweise. Herstellerhinweise haben Vorrang bei technischen Details; fehlende Informationen werden nicht durch vermutete sichere oder gefährdete Versionen ersetzt.
Redaktionelle Methode
Die genannten Quellen bestimmen Prioritäten; sie sind weder exklusiv noch ein Hinweis auf Partnerschaften. Jeder Artikel nennt die tatsächlich verwendeten Quellen.
Die Profile steuern Recherche und Schreiben im bestehenden Ablauf. Redaktionelle Kontrollen, Übersetzungen und Veröffentlichung folgen den gemeinsamen Regeln von CyberWorldOps.
Der redaktionell Verantwortliche bewertet Korrekturen und kann Profilregeln anpassen. Das System lernt nicht selbstständig aus seinen eigenen Artikeln.
Referenzquellen
282 · CyberWorldOps
Berichte des Ressorts
Neue Artikel speichern das beim Schreiben verwendete Profil. Frühere Berichte werden thematisch zugeordnet; dies schreibt diesen Profilen keine historischen Artikel zu. Angezeigt werden nur in dieser Sprache veröffentlichte Berichte.
Schwachstellen
SchwachstellenVon einer geparkten Domain zum Root-Server: Die kritische Schwachstelle in cPanel/WHM
Kritische Lücke CVE-2026-65643 in cPanel/WHM: Geparkte Domains können Root-Rechte erhalten. Sofort auf korrigierte Builds updaten.
SchwachstellenCVE-2026-82222: Die kritische Schwachstelle in GiveWP, die WordPress der Ausführung beliebiger Befehle aussetzt
Kritische Sicherheitslücke CVE-2026-82222 in GiveWP ermöglicht Angreifern Befehlsausführung auf WordPress-Servern. Sofort updaten!
SchwachstellenGitea unter Beschuss: Kritische RCE CVE-2026-60004 im KEV-Katalog, über 8.300 Server exponiert
Kritische RCE-Lücke CVE-2026-60004 in Gitea ermöglicht Remote-Code-Ausführung. Über 8.300 Server exponiert. Update auf 1.27.1+ dringend empfohlen.
SchwachstellenZwei Root-Angriffsketten auf Unitree G1 EDU: eine über Netzwerk, eine über Bluetooth
Zwei CVEs ermöglichen Root-Zugriff auf Unitree G1 EDU: über Netzwerk und Bluetooth. Cloud behoben, Firmware-Patch ausstehend.
SchwachstellenCosmos EVM, kritische Schwachstelle ohne CVE: sechs Blockchains betroffen, der stille Patch hat den Exploit nicht gestoppt
Kritische Schwachstelle im Cosmos-EVM-Modul betrifft sechs Blockchains. Stiller Patch konnte den Exploit nicht stoppen. Millionenverluste durch Underflow-Attacke auf Vesting-Konten.
SchwachstellenUS-Stromnetz: Executive Order 14420 erklärt nationalen Notstand wegen ausländischer Zulieferungen
Die Executive Order 14420 erklärt einen nationalen Notstand für das US-Stromnetz aufgrund von Risiken durch ausländische Elektroausrüstung. Bewertungsmechanismus für Komponenten.
SchwachstellenZBT: Zwei neue werksseitige Implantate in chinesischen Routern legen Root-Zugriff aus der Ferne offen
Zwei neue Implantate in ZBT Routern ermöglichen Remote Root-Zugriff. CVE-2026-74232 und CVE-2026-74233 mit hohen CVSS-Werten betreffen mehrere Modelle.
SchwachstellenPaperCut unter Beschuss: Zero-Day ausgenutzt, Notfall-Patch und Anweisung, die Server zu isolieren
PaperCut Software hat am 28. August 2026 eine Zero-Day-Schwachstelle in seinen Druckmanagement-Produkten PaperCut NG und PaperCut MF gemeldet, die bereits
SchwachstellenRockwell Automation OTTO Fleet Manager: Schwache bcrypt-Hashes gefährden Zugangsdaten
CVE-2026-75112: Schwache Passwort-Hashes in OTTO Fleet Manager ermöglichen Offline-Brute-Force-Angriffe. Update auf V2.36.3 verfügbar.
SchwachstellenXiiaozet LK100W: drei Schwachstellen, zwei kritische, die vollständige Kontrolle über das Gerät ist gefährdet
CISA warnt vor drei Schwachstellen im Xiiaozet LK100W, davon zwei kritisch. Angreifer können die volle Kontrolle über das Gerät erlangen.
SchwachstellenAmazon Kiro: Prompt-Injection exfiltriert Daten aus dem Workspace mit nur einer Nachricht
Schwachstelle in Amazon Kiro erlaubt Datendiebstahl via Prompt-Injection. Details zu Ausnutzung, betroffenen Versionen und Behebung.