SchwachstellenAmazon Kiro: Prompt-Injection exfiltriert Daten aus dem Workspace mit nur einer Nachricht
Schwachstelle in Amazon Kiro erlaubt Datendiebstahl via Prompt-Injection. Details zu Ausnutzung, betroffenen Versionen und Behebung.
Schwachstellen — Seite 7
Weitere Nachrichten
Seite 7 / 21 · 187 ArtikelSchwachstellen
SchwachstellenAngriff auf über 100 US-Wassersysteme: Internet-exponierte SPS im Juli im Visier
CISA meldet Cyberangriffe auf über 100 US-Wassersysteme. Hauptursache: direkt mit dem Internet verbundene SPS. Maßnahmen zur Risikominimierung.
SchwachstellenZero-Day bei PaperCut NG und MF: aktiv ausgenutzt, alle Versionen gefährdet
Aktiver Zero-Day in PaperCut NG/MF: Alle Versionen gefährdet. Sofortige Gegenmaßnahmen und Indikatoren für Kompromittierungen verfügbar.
SchwachstellenDrei Schwachstellen in der Bendix EC80 Bremssteuereinheit: Risiko für ABS und Servolenkung
Die Bendix EC80 Bremssteuereinheit, die in Lastkraftwagen und Nutzfahrzeugen in Nordamerika verbaut ist, weist drei Schwachstellen auf, die wesentliche
SchwachstellenZwei ungepatchte Schwachstellen im Kaltura-Player legen Dateien offen und ermöglichen Codeausführung auf gemeinsam genutzten Servern
CERT/CC hat zwei nicht behobene Schwachstellen in der HTML5-Videoplayer-Bibliothek von Kaltura bekannt gegeben, die auch als html5lib verbreitet wird.
SchwachstellenSechs verkettete Schwachstellen im WordPress-Theme Avada ermöglichen vollständige Kontrolle über die Website
Das WordPress-Theme Avada hat kritische Schwachstellen, die eine vollständige Website-Kompromittierung ermöglichen. Aktualisieren Sie sofort auf Version 7.16.1 und 3.16.1.
SchwachstellenGitea unter Beschuss: Kritische RCE für Cryptojacking ausgenutzt, CISA verlangt Patch bis 28. August
CVE-2026-60004 in Gitea ermöglicht RCE für Cryptojacking. CISA verlangt Patch bis 28. August 2026 für US-Bundesbehörden nach aktiver Ausnutzung.
SchwachstellenCISA nimmt Gitea-Schwachstelle in den KEV-Katalog auf: Ausgenutzt für Codeausführung und Installation von Minern
CISA hat die kritische Gitea-Schwachstelle CVE-2026-60004 in den KEV-Katalog aufgenommen. Ausnutzung für Codeausführung und Miner-Installation möglich.
SchwachstellenCISA: Schwachstelle in Rently Smart Home ermöglicht das Auslesen von PIN und Master-PIN
CISA meldet kritische Schwachstelle (CVE-2026-75960) in Rently Smart Home. Ermöglicht Auslesen von PINs und Master-PIN. Kein Patch verfügbar – Empfehlungen hier.