CVE-2026-124021 und CVE-2026-124020: Kritische Schwachstellen in Control Web Panel
Zwei kritische Schwachstellen betreffen Control Web Panel vor Version 1.30.6. Der Artikel ordnet Angriffspfade und Maßnahmen ein.
Artikel lesen
IT-Sicherheitsblog
Schwachstellen & Advisories
Aktuelle CVEs, Herstellerwarnungen und konkrete Handlungsempfehlungen für kritische Sicherheitslücken.
Hervorgehobener Beitrag
Aktuelle Beiträge
CVE-2026-119077 und CVE-2026-125055: Kritische Lücken in zwei WordPress-Plugins
Zwei WordPress-Plugins sind von kritischen Schwachstellen mit CVSS 9.8 betroffen. Die Prüfung öffentlich erreichbarer Instanzen hat hohe Priorität.
Artikel lesen Citrix NetScaler: mehrere kritische Sicherheitslücken (u. a. CVE-2026-107412, CVE-2026-107415)
Citrix hat sieben kritische Schwachstellen in NetScaler ADC und Gateway veröffentlicht, darunter CVE-2026-107415, CVE-2026-111334 und CVE-2026-120864 (CVSS 9.3).
Artikel lesen CVE-2026-120869: Authentifizierungs-Bypass in Citrix NetScaler Console
CVE-2026-120869 betrifft Citrix NetScaler Console vor Version 14.1-74.34. Citrix stellt eine Fehlerbereinigung ab Version 14.1-74.34 bereit.
Artikel lesen Adobe Experience Manager: Vier kritische CVEs in APSB26-189
Adobe APSB26-189 adressiert 14 Schwachstellen in Adobe Experience Manager. Vier dokumentierte kritische CVEs betreffen AEM 6.5 und AEM as a Cloud Service.
Artikel lesen CVE-2026-115252: PHP-Codeausführung im Plugin Confection WordPress Cable
CVE-2026-115252 betrifft Confection WordPress Cable in den Versionen 0.4.0 bis 0.4.7 und ermöglicht nicht authentifizierte PHP-Codeausführung…
Artikel lesen CVE-2026-122041: Unbefugtes Löschen von Anhängen in WooCommerce-Plugin
CVE-2026-122041 betrifft Checkout Field Editor for WooCommerce (Pro) bis Version 3.8.0. Version 3.8.1 behebt die Schwachstelle.
Artikel lesen CVE-2026-19803: Dateiupload-Risiko im Printcart-Plugin
CVE-2026-19803 betrifft Printcart bis einschließlich 2.13.2 und kann bei aktivem Advanced Upload Popup die Ausführung von Code ermöglichen.
Artikel lesen CVE-2026-114630: Dateilöschung im ELEX WordPress HelpDesk
CVE-2026-114630: Das ELEX WordPress HelpDesk bis Version 3.3.8 erlaubt unauthentifiziertes Löschen beliebiger Dateien. Version 3.3.9 behebt die Lücke.
Artikel lesen CVE-2026-100109: Privilegierte Konten über Security For WooCommerce
CVE-2026-100109 betrifft Security For WooCommerce in den Versionen 1.0.10 bis 1.0.16 und kann die Anlage privilegierter WordPress-Konten ermöglichen.
Artikel lesen CVE-2026-116606: Authentifizierungsumgehung im Barracuda Email Security Gateway
CVE-2026-116606 betrifft Barracuda Email Security Gateway vor Version 9.4.0.030. Ein Update auf Version 9.4.0.030 oder höher behebt die Schwachstelle.
Artikel lesen CVE-2026-109220: PHP Object Injection im WooCommerce-Plugin pdf-for-woocommerce
CVE-2026-109220 betrifft pdf-for-woocommerce bis Version 7.1.1. Ein Update auf Version 7.2.0 steht bereit.
Artikel lesen CVE-2026-61992: PHP-Objektinjektion in GEO my WP
CVE-2026-61992 betrifft GEO my WP bis einschließlich Version 4.5.5.3. Eine fehlerbereinigte Version ist verfügbar.
Artikel lesen
Deutsch 
English 
Français