Kritische Schwachstelle in mySCADA myPRO Manager legt privilegierte Funktionen ohne Authentifizierung offen
CISA warnt: mySCADA myPRO Manager bis 2.1 erlaubt Angreifern ohne Login Zugriff auf Admin-Funktionen; SMS-Gateway missbrauchbar, kein Patch.
Schwachstellen
Weitere Nachrichten
Seite 16 / 39 · 347 Artikel
Acronis warnt vor ausgenutzter Schwachstelle zur Rechteausweitung im cPanel-Backup-Plugin
Acronis warnt vor ausgenutzter Rechteausweitung CVE-2026-87886 in cPanel & Plesk Backup-Plugins. CVSS 7,8 – Update auf 1.9.3 HF3 empfohlen.
Schwachstelle im Schutz von SCADAPack-Zugangsdaten legt RTU-Authentifizierungsdaten offen
CVE-2026-81861: Secure-Lock-Schwachstelle legt SCADAPack-RTU-Zugangsdaten offen. Betroffene Modelle, CVSS 6,5 und RBAC-Maßnahmen im Überblick.
Menschlicher Angreifer nutzt Marimo-RCE aus und erreicht SSH-Bastion in acht Sekunden
Angreifer nutzt CVE-2026-39987 in Marimo via /terminal/ws aus, stiehlt AWS-Credentials und SSH-Key und erreicht in 8 Sekunden den Bastion-Host.
Kritische Lücke in LiteSpeed Enterprise könnte aus einem Hosting-Konto Root-Zugriff machen
Kritische LiteSpeed-Enterprise-Lücke vor 6.3.7 erlaubt Root-Zugriff aus Hosting-Konto via CageFS-Bypass. Update auf 6.3.7 manuell installieren.
Hacker scannen exponierte Vite-Server nach AWS-, Azure- und Deployment-Geheimnissen
Angreifer scannen exponierte Vite-Dev-Server aus und nutzen CVE-2026-39364, um .env-Dateien, AWS-, Azure-Keys und Terraform-Geheimnisse zu stehlen.
Schwachstelle in Tencent Sogou Input für Codeausführung auf Systemebene per Klick ausgenutzt
Kritische Sogou-Input-Lücke CVE-2026-51990: Ein sgbiz-Link genügt für System-Codeausführung. UNC3569 installiert GrayRabbit-Backdoor. Update nötig.
Kritische ScreenConnect-Schwachstelle ermöglicht wurmartige Angriffe über aktive Remote-Sitzungen
Kritische ScreenConnect-Schwachstelle CVE-2026-84869 erlaubt wurmartige Angriffe via Remote-Sitzungen. Jetzt auf Build 26.6.5.9742 updaten.
Schwachstelle im Orthanc DICOM Server ermöglicht authentifizierten Angreifern die Beschädigung des Heap-Speichers
CVE-2026-87020 erlaubt authentifizierten Angreifern per manipuliertem PNG Heap-Corruption im Orthanc DICOM Server vor 1.13.0 und verursacht Absturz.