CVE-2026-73312: Drei OAuth2-Schwachstellen in XenForo
Drei OAuth2-Schwachstellen betreffen XenForo vor 2.3.13. XenForo 2.3.13 enthält Sicherheitsfixes für CVE-2026-73309, CVE-2026-73311 und CVE-2026-73312.
Artikel lesenIT-Sicherheitsblog
Aktuelle Sicherheitswarnungen, regulatorische Einstufungen und praktisches Wissen für fundierte Entscheidungen zum Thema Cyberrisiken.
Aktuelle Beiträge
CVE-2026-67276: SSH-Authentifizierung in MikroTik RouterOS umgehen
CVE-2026-67276 betrifft die SSH-Schlüsselprüfung in MikroTik RouterOS. Sicherheitsupdates sind verfügbar.
Artikel lesen CVE-2026-84238: Patch für YITH Request a Quote for WooCommerce Premium
CVE-2026-84238 betrifft YITH Request a Quote for WooCommerce Premium vor Version 4.46.0. Patchstack weist auf ein Update ab Version 4.46.0 hin.
Artikel lesen
CVE-2026-62911: Sicherheitsupdate für lokale Exchange-Server
CVE-2026-62911 betrifft lokale Microsoft-Exchange-Server. Microsoft stellt Sicherheitsupdates für Exchange Server SE RTM sowie ESU-Wege für ältere.
Artikel lesen CVE-2026-16947: Manipulierbare WooCommerce-Zahlungsstatus
CVE-2026-16947 betrifft das WordPress-Plugin Total processing card payments for WooCommerce und ermöglicht SSRF.
Artikel lesen CVE-2026-59313: Drei Spring-Framework-Schwachstellen im August-Batch
Der Spring-Batch vom 20. August 2026 enthält drei Schwachstellen im Spring Framework. Betroffene Anwendungen sollten Versionen.
Artikel lesen CVE-2026-55634 und CVE-2026-55220: Kritische Pimcore-Schwachstellen
CVE-2026-55634 und CVE-2026-55220 betreffen Pimcore. Fehlerbereinigungen sind für drei Versionsreihen verfügbar.
Artikel lesen CVE-2026-81934: Redis-Schwachstelle in der TLS-Datenverarbeitung
CVE-2026-81934 betrifft Redis-Instanzen mit TLS-Konfiguration. Bereinigte Releases stehen für mehrere Redis-Branches bereit.
Artikel lesen
Elementor Pro, rtMedia & Mailgun: mehrere kritische Sicherheitslücken (CVE-2026-32475, CVE-2026-66592, CVE-2026-78003)
CVE-2026-32475 (Elementor Pro ≤4.2.1), CVE-2026-66592 (rtMedia ≤4.7.11) und CVE-2026-78003 (Mailgun ≤2.2.0): PHP-Upload, SQL Injection und SSRF. Patches teils verfügbar.
Artikel lesen
DORA-Informationsregister: Einreichung, Stichtage und Anzeigepflichten nach Artikel 28 Absatz 3
DORA-Informationsregister: Wie Finanzunternehmen bei der BaFin einreichen — Rechtsgrundlage, Formate, Stichtage und wann die Meldung als erfüllt gilt.
Artikel lesen CVE-2026-19478: Unauthentifizierte Manipulation in GitLab CE/EE (self-managed)
CVE-2026-19478 (CVSS 9.4) betrifft GitLab CE/EE (self-managed) und kann unter bestimmten Bedingungen unauthentifizierte Änderungen oder Löschungen. Aktive Ausnutzung bestätigt.
Artikel lesen KRITIS-Nachweispflicht nach § 39 BSIG: Die wichtigsten Änderungen für Betreiber
Das BSI-Gesetz (BSIG) ändert mit § 39 die Nachweispflichten für KRITIS-Betreiber. Erfahren Sie, was der neue 3-Jahres-Zyklus und das Mängel-Monitoring bedeuten.
Artikel lesen CVE-2026-18691: Schwachstelle in MongoDB Server ermöglicht Übernahme von Cluster-Knoten
Analyse der kritischen Schwachstelle CVE-2026-18691 (CVSS 9.0) in MongoDB Server. Details zur Gefahr der Kompromittierung von Replica Sets und empfohlene Maßnahmen.
Artikel lesen
Deutsch 
English 
Français