CVE-2026-8778: Nicht authentifizierter Datei-Upload in WooCommerce-Plugin
CVE-2026-8778 betrifft MIPL Grouped Checkout Fields for WooCommerce bis einschließlich 1.2.1.
Artikel lesenIT-Sicherheitsblog
Aktuelle Sicherheitswarnungen, regulatorische Einstufungen und praktisches Wissen für fundierte Entscheidungen zum Thema Cyberrisiken.
Hervorgehobener Beitrag
Aktuelle Beiträge
CVE-2026-78509: Microsoft-Office-Schwachstelle mit CVSS 9.8
CVE-2026-78509 betrifft mehrere Microsoft-Office-Produkte und hat einen CVSS-Score von 9.8.
Artikel lesen CVE-2026-69356 und CVE-2026-69641: Sicherheitsupdates für Microsoft Exchange Server
Microsoft veröffentlicht Sicherheitsupdates für CVE-2026-69356 und CVE-2026-69641 in Exchange Server.
Artikel lesen CVE-2026-82067: MongoDB Server kann mit deaktivierter Autorisierung starten
CVE-2026-82067 kann dazu führen, dass die Autorisierung von MongoDB Server beim Start deaktiviert bleibt.
Artikel lesen CVE-2026-73312: Drei OAuth2-Schwachstellen in XenForo
Drei OAuth2-Schwachstellen betreffen XenForo vor 2.3.13. XenForo 2.3.13 enthält Sicherheitsfixes für CVE-2026-73309, CVE-2026-73311 und CVE-2026-73312.
Artikel lesen CVE-2026-67276: SSH-Authentifizierung in MikroTik RouterOS umgehen
CVE-2026-67276 betrifft die SSH-Schlüsselprüfung in MikroTik RouterOS. Sicherheitsupdates sind verfügbar.
Artikel lesen CVE-2026-84238: Patch für YITH Request a Quote for WooCommerce Premium
CVE-2026-84238 betrifft YITH Request a Quote for WooCommerce Premium vor Version 4.46.0. Patchstack weist auf ein Update ab Version 4.46.0 hin.
Artikel lesen
CVE-2026-62911: Sicherheitsupdate für lokale Exchange-Server
CVE-2026-62911 betrifft lokale Microsoft-Exchange-Server. Microsoft stellt Sicherheitsupdates für Exchange Server SE RTM sowie ESU-Wege für ältere.
Artikel lesen CVE-2026-16947: Manipulierbare WooCommerce-Zahlungsstatus
CVE-2026-16947 betrifft das WordPress-Plugin Total processing card payments for WooCommerce und ermöglicht SSRF.
Artikel lesen CVE-2026-59313: Drei Spring-Framework-Schwachstellen im August-Batch
Der Spring-Batch vom 20. August 2026 enthält drei Schwachstellen im Spring Framework. Betroffene Anwendungen sollten Versionen.
Artikel lesen CVE-2026-55634 und CVE-2026-55220: Kritische Pimcore-Schwachstellen
CVE-2026-55634 und CVE-2026-55220 betreffen Pimcore. Fehlerbereinigungen sind für drei Versionsreihen verfügbar.
Artikel lesen CVE-2026-81934: Redis-Schwachstelle in der TLS-Datenverarbeitung
CVE-2026-81934 betrifft Redis-Instanzen mit TLS-Konfiguration. Bereinigte Releases stehen für mehrere Redis-Branches bereit.
Artikel lesen
Elementor Pro, rtMedia & Mailgun: mehrere kritische Sicherheitslücken (CVE-2026-32475, CVE-2026-66592, CVE-2026-78003)
CVE-2026-32475 (Elementor Pro ≤4.2.1), CVE-2026-66592 (rtMedia ≤4.7.11) und CVE-2026-78003 (Mailgun ≤2.2.0): PHP-Upload, SQL Injection und SSRF. Patches teils verfügbar.
Artikel lesen
Deutsch 
English 
Français