
Gitea unter Beschuss: Kritische RCE für Cryptojacking ausgenutzt, CISA verlangt Patch bis 28. August
CVE-2026-60004 in Gitea ermöglicht RCE für Cryptojacking. CISA verlangt Patch bis 28. August 2026 für US-Bundesbehörden nach aktiver Ausnutzung.

CVE-2026-60004 in Gitea ermöglicht RCE für Cryptojacking. CISA verlangt Patch bis 28. August 2026 für US-Bundesbehörden nach aktiver Ausnutzung.

CISA hat die kritische Gitea-Schwachstelle CVE-2026-60004 in den KEV-Katalog aufgenommen. Ausnutzung für Codeausführung und Miner-Installation möglich.

CISA meldet kritische Schwachstelle (CVE-2026-75960) in Rently Smart Home. Ermöglicht Auslesen von PINs und Master-PIN. Kein Patch verfügbar – Empfehlungen hier.

Die CISA hat die Schwachstelle CVE-2026-21962 in den Katalog Known Exploited Vulnerabilities KEV aufgenommen. Die Aufnahme ist am 24. August 2026

CISA-Advisory deckt fehlende Autorisierung in PayRange API auf: Fernzugriff auf Zahlungsgeräte möglich, kein Patch verfügbar.

CVE-2026-27875: Johnson Controls Simplex Incident Manager speichert Anmeldedaten im Klartext. Lokale Benutzer können Daten extrahieren. Patch verfügbar.

Zwei Schwachstellen im miniOrange SAML SSO-Plugin erlauben Admin-Zugriff auf WordPress. Erfahren Sie, wie Sie sich schützen und Updates einspielen.

Kritische Schwachstelle in Zimbra (CVE-2026-73570) wird aktiv ausgenutzt. CISA fordert sofortigen Patch für Versionen vor 10.1.20, um Systeme zu schützen.

Microsoft stellt Workaround für Spielabstürze nach Windows 11 August-Update bereit. Ursache sind RGB-Treiber, Lösung über Registrierung.