Bransys-ELD-Schwachstellen könnten über gemeinsam genutzte Zugangsdaten Live-Flottentelemetrie offenlegen
CISA warnt vor drei Bransys-ELD-Lücken: Hartcodierte Zugangsdaten legen Live-Telemetrie und Backend-Daten von Flotten offen.
Schwachstellen
Weitere Nachrichten
Seite 15 / 39 · 347 Artikel
Authentifizierungsfehler in der Cisco ISE API eröffnet Remote-Zugriff mit Root-Rechten
Kritische Cisco-ISE Zero-Day CVE-2026-76460 (CVSS 10) erlaubt Root-Zugriff ohne Login. Infos zu betroffenen Versionen, Patches und CISA-Frist.
Ein gemeinsames JWT-Geheimnis ermöglicht die Remotecodeausführung auf Issabel-PBX-Servern
CVE-2026-89026: Fest codiertes JWT-Secret erlaubt Angreifern ohne Login RCE auf Issabel-PBX via API-Endpunkt /pbxapi/manager/originate als Asterisk-User.
Schwachstellen in Siemens Reyrolle 7SR5 ermöglichen Umgehung der Authentifizierung und Abstürze aus der Ferne
CISA warnt vor 14 Lücken in Siemens Reyrolle 7SR5 vor V2.70: Auth-Bypass mit CVSS 9,8 und Remote-Abstürze möglich. Siemens empfiehlt Update.
Schwachstellen in CareCam-Kameras ermöglichen Live-Videozugriff, Root-Zugriff und den Diebstahl von WLAN-Zugangsdaten
Sieben Schwachstellen in CareCam CM2507 ermöglichen Videozugriff ohne Login, Root-Kompromittierung und WLAN-Diebstahl. Noch kein Patch verfügbar.
Google schließt in gezielten Angriffen ausgenutzte Zero-Day-Lücke im Pixel-Modem
Google fixt aktiv ausgenutzte Pixel-Modem Zero-Day CVE-2026-58704. CISA bestätigt gezielte Angriffe – Patchstand 2026-09-05 installieren.
Kritische Schwachstellen im Events Calendar gefährden mehr als 200.000 WordPress-Websites
Zwei kritische Lücken (CVSS 9,8) im Events Calendar ermöglichen RCE ohne Login. Über 200.000 Sites betroffen – jetzt auf Version 6.17.4.1 aktualisieren.
Angreifer nutzen Schwachstelle in WooCommerce-Plugin zur Installation von PHP-Webshells aus
CVE-2026-27540 ermöglicht ungeprüfte Datei-Uploads in WooCommerce Wholesale Lead Capture. Angriffe, Webshells und Schutzmaßnahmen im Überblick.
Siemens schließt XSS-Lücke in der Teamcenter-Authentifizierungsweiterleitung über vier Release-Zweige hinweg
Siemens behebt reflektierte XSS-Schwachstelle CVE-2026-58113 in Teamcenter /auth/. Vier Zweige betroffen – Update auf gepatchte Versionen empfohlen.