CVE-2026-32557: SQL Injection in WooCommerce Appointments
CVE-2026-32557 betrifft WooCommerce Appointments bis einschließlich 5.3.2. Die Schwachstelle ist ohne Authentifizierung über das Netzwerk erreichbar.
Artikel lesenIT-Sicherheitsblog
Aktuelle Sicherheitswarnungen, regulatorische Einstufungen und praktisches Wissen für fundierte Entscheidungen zum Thema Cyberrisiken.
Hervorgehobener Beitrag
Aktuelle Beiträge
CVE-2026-32568: Remote Code Execution in WooCommerce Designer Pro
CVE-2026-32568 betrifft WooCommerce Designer Pro bis einschließlich Version 1.9.33 und ist mit CVSS 9.9 bewertet.
Artikel lesen CVE-2026-102795: Apache Traffic Server korrigiert betroffenen Versionsbereich
CVE-2026-102795 betrifft Apache Traffic Server in definierten 9.x- und 10.x-Versionen. Der Eintrag ersetzt CVE-2026-41920 und nennt bereinigte Releases.
Artikel lesen CVE-2026-93029: Stored XSS im cPanel-WHM-Interface
CVE-2026-93029 betrifft eine Stored-XSS-Schwachstelle im WHM-Interface Manage SSL Hosts mit einem CVSS-Score von 9.0.
Artikel lesen CVE-2026-93698 und CVE-2026-93697: Sicherheitsupdates für cPanel und WP Squared
Zwei kritische Schwachstellen in cPanel und WP Squared: Updates seit 29.09. verfügbar. Jetzt Patchstatus und erreichbare Verwaltungsoberflächen prüfen.
Artikel lesen CVE-2026-75957: Authentifizierungs-Bypass in Ultimate Multisite
CVE-2026-75957 betrifft Ultimate Multisite bis einschließlich Version 2.15.0. Ein Patch ist ab Version 2.15.1 verfügbar.
Artikel lesen CVE-2026-93903: LiteSpeed Web Server vor 6.3.7 build 1 aktualisieren
CVE-2026-93903 betrifft LiteSpeed Web Server vor 6.3.7 build 1. Der Hersteller stellt einen Fix für die Umgehung der Account-Isolation bereit.
Artikel lesen CVE-2026-102334: Brute-Force-Risiko in Nginx Proxy Manager
CVE-2026-102334 betrifft Nginx Proxy Manager bis 2.16.0. Fehlende Rate-Limits ermöglichen unbegrenzte Login- und TOTP-Versuche.
Artikel lesen CVE-2026-61560: Drei kritische Schwachstellen in GitLab-MCP
Drei kritische Schwachstellen in @zereight/mcp-gitlab betreffen ungeschützte MCP-Endpunkte, Token-Abfluss und DNS-Rebinding.
Artikel lesen CVE-2026-8778: Nicht authentifizierter Datei-Upload in WooCommerce-Plugin
CVE-2026-8778 betrifft MIPL Grouped Checkout Fields for WooCommerce bis einschließlich 1.2.1.
Artikel lesen CVE-2026-78509: Microsoft-Office-Schwachstelle mit CVSS 9.8
CVE-2026-78509 betrifft mehrere Microsoft-Office-Produkte und hat einen CVSS-Score von 9.8.
Artikel lesen CVE-2026-69356 und CVE-2026-69641: Sicherheitsupdates für Microsoft Exchange Server
Microsoft veröffentlicht Sicherheitsupdates für CVE-2026-69356 und CVE-2026-69641 in Exchange Server.
Artikel lesen CVE-2026-82067: MongoDB Server kann mit deaktivierter Autorisierung starten
CVE-2026-82067 kann dazu führen, dass die Autorisierung von MongoDB Server beim Start deaktiviert bleibt.
Artikel lesen
Deutsch 
English 
Français