Click2Shell macht aus dem Besuch im WordPress-Adminbereich eine erzwungene Theme-Installation
Click2Shell nutzt eine WordPress-Lücke (CVSS 7,1), um per Admin-Klick ein Theme zu installieren. Mit anfälligem Theme droht RCE. Fix in Version 7.1.1.
Schwachstellen
Weitere Nachrichten
Seite 14 / 39 · 347 Artikel
Vier öffentlich verfügbare Linux-Kernel-Exploits bringen ungepatchte Hosts in Gefahr, lokale Root-Rechte zu erlangen
Vier Linux-Kernel-Lücken ermöglichen lokale Root-Rechte auf ungepatchten Hosts. Infos zu DirtyAH6, TUNderflow, PPPoEject, DiagSpill und Patches
Authentifizierungsfehler in PowerChute ermöglicht unbegrenzt viele Anmeldeversuche
Schneider Electric warnt vor CVE-2026-13348 in PowerChute: Angreifer können unbegrenzt Logins versuchen. Update auf Version 1.6 empfohlen.
Authentifizierungsfehler in Azure AI Foundry erhält CVSS-Bewertung mit maximalem Schweregrad
Microsoft hat kritische Auth-Lücke CVE-2026-85889 in Azure AI Foundry (CVSS 10,0) serverseitig behoben. Kein Kunden-Patch nötig, keine Exploits bekannt.
Offen zugängliche Orkes-Conductor-APIs machen Workflow-Skripte zu Angriffspfaden mit Root-Rechten
Kritische Conductor-Lücke CVE-2026-58138 erlaubt RCE ohne Login über Workflow-API. Betroffen 3.21.21 bis 3.30.1, Fix in 3.30.2.
Mitsubishi Engineering Tools: Lokale Passwortumgehung legt Steuerungsprogramme offen
GX Works3 und Motion Control Settings: Lokale Schwachstelle CVE-2026-15688 umgeht Blockpasswörter. Update auf 1.096A/1.070Y und Security Version 2 nötig.
Protokollfehler in Mitsubishi-Systemen setzt industrielle Steuerkommunikation Manipulationen im selben Netzwerksegment aus
CVE-2026-13584 in Mitsubishi CC-Link IE TSN erlaubt Manipulation von Steuerdaten im gleichen Netzwerksegment und gefährdet Integrität und Verfügbarkeit.
Fünf Schwachstellen in Hitachi Energys FCP setzen Netzleitsysteme Daten-, Datei- und Sitzungsangriffen aus
Fünf kritische FCP-Lücken mit CVSS 9,9 gefährden Netzleitsysteme bei installiertem GWS. Betroffen: Versionen 3.4.0 bis 4.1.1. Schutzmaßnahmen im Überblick.
Unbound-DNSSEC-Heap-Overflow bringt anfällige Resolver in Gefahr, dass Remote Code Execution möglich wird
Kritischer Heap-Overflow in Unbound vor 1.26.1: Manipulierter DNSKEY-Record ermöglicht DoS und RCE. Update auf 1.26.1 schließt neun Lücken.