CVE-2024-28000

CRITICAL9.8Veröffentlicht am 21. August 2024

Incorrect Privilege Assignment vulnerability in LiteSpeed Technologies LiteSpeed Cache litespeed-cache.This issue affects LiteSpeed Cache: from n/a through <= 6.3.0.1.

Frühwarnung: Ausnutzung beobachtet

Ausnutzung beobachtet seit dem 21. Aug. 2024
Noch nicht im offiziellen CISA-Katalog
Angegriffen 1 Tag bevor die Schwachstelle öffentlich wurde
Durch Sensoren bestätigt, nicht nur durch Meldungen

Quelle: VulnCheck KEV · 23. Apr. 2026 25. Sept. 2025 21. Aug. 2024

CVSS-Score9.8 / 10CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Schwachstellentyp (CWE)CWE-266

Herstellerlitespeedtech

Betroffene Produkte

Hersteller	Prodotto	Versioni
litespeedtech	litespeed cache	< 6.4

Eine ownCloud-Schwachstelle ermöglichte den Diebstahl philippinischer Nukleardaten: CISA nimmt sie in den KEV auf

CISA nimmt kritische ownCloud-Lücke CVE-2023-49105 in KEV auf. Schwachstelle ermöglichte Diebstahl von Nuklear- und Personaldaten auf den Philippinen.

29. Aug. 20265 Min. LesezeitLesen

This product uses the NVD API but is not endorsed or certified by the NVD.

CVE-Datenbank

Frühwarnung: Ausnutzung beobachtet

Betroffene Produkte

Verwandte Artikel

Eine ownCloud-Schwachstelle ermöglichte den Diebstahl philippinischer Nukleardaten: CISA nimmt sie in den KEV auf