SchwachstellenWordPress: RCE-Sicherheitslücke in All-in-One WP Migration – rund 3,2 Millionen Websites gefährdet
CVE-2026-19949 in All-in-One WP Migration bis 7.109 ermöglicht RCE. Patch 7.110 verfügbar, doch 3,2 Mio. Sites sind gefährdet.
Schwachstellen — Seite 4
Weitere Nachrichten
Seite 4 / 21 · 187 ArtikelSchwachstellen
SchwachstellenFalconFlank: PoC für Privilegieneskalation in CrowdStrike Falcon veröffentlicht
FalconFlank-PoC nutzt CrowdStrike Falcons Makro-Remediation für lokale Privilegieneskalation. Risiken, betroffene Systeme und Prüfung gefährdeter Endpoints.
SchwachstellenGit als Falle: Sieben KI-Agenten können Code aus Repositorys ausführen
Acht Schwachstellen in 7 KI-Agenten: Manipuliertes .git/config (core.fsmonitor) führt Schadcode aus. Betroffene Tools, Risiken und Updates.
SchwachstellenGeoNetwork: Zwei Schwachstellen ermöglichen unauthentifizierte RCE in öffentlichen Geoportalen
Zwei GeoNetwork-Schwachstellen ermöglichen unauthentifizierte RCE via Formatter-Upload und Saxon-XSLT. Patches in 4.4.12 und 4.2.17 verfügbar.
SchwachstellenSwitchvox unter Angriff: Kritische SQL-Injection installiert Reverse Shell ohne Zugangsdaten
CVE-2026-9586 in Sangoma Switchvox SMB: SQL-Injection über PhoneIP ermöglicht ohne Login Reverse Shell und Codeausführung. Update auf 8.4.0.2 verfügbar.
SchwachstellenClaude passt einen RCE-Exploit an eine WAGO-SPS an: ARM-Shellcode ohne Authentifizierung ausgeführt
Claude portierte RCE-Exploit CVE-2021-31886 von WAGO 750-852 auf 750-831 und führte via FTP-Buffer-Overflow ARM-Shellcode ohne Authentifizierung aus.
SchwachstellenSonicWall SMA1000 unter Beschuss: Zwei Zero-Day-Schwachstellen ermöglichen SSRF und Systembefehle
Zwei Zero-Day-Lücken in SonicWall SMA1000 (CVE-2026-83548/49) ermöglichen SSRF und Befehlsinjektion. Betroffen: SMA 6210, 7210, 8200v – Hotfixes verfügbar.
SchwachstellenRockwell Automation: DoS-Schwachstelle in ControlLogix- und CompactLogix-Controllern
CVE-2021-42260: DoS-Lücke in Rockwell ControlLogix & CompactLogix erlaubt Remote-Angriffe ohne Auth – löst MNRF-Fehler aus. Firmware-Updates verfügbar.
SchwachstellenRockwell Automation: Zwei Schwachstellen ermöglichen Rechteausweitung auf SYSTEM durch manipulierte DLLs
CISA warnt: Zwei Lücken CVE-2026-9633/9634 im Rockwell Redundancy Tool ermöglichen lokale Rechteausweitung auf SYSTEM via DLL. Update auf 10.01.00 fixt die Lücken.