CVE-2026-102795: Apache Traffic Server korrigiert betroffenen Versionsbereich
CVE-2026-102795 betrifft Apache Traffic Server in definierten 9.x- und 10.x-Versionen. Der Eintrag ersetzt CVE-2026-41920 und nennt bereinigte Releases.
Artikel lesen
IT-Sicherheitsblog
Schwachstellen & Advisories
Aktuelle CVEs, Herstellerwarnungen und konkrete Handlungsempfehlungen für kritische Sicherheitslücken.
Hervorgehobener Beitrag
Aktuelle Beiträge
CVE-2026-93029: Stored XSS im cPanel-WHM-Interface
CVE-2026-93029 betrifft eine Stored-XSS-Schwachstelle im WHM-Interface Manage SSL Hosts mit einem CVSS-Score von 9.0.
Artikel lesen CVE-2026-93698 und CVE-2026-93697: Sicherheitsupdates für cPanel und WP Squared
Zwei kritische Schwachstellen in cPanel und WP Squared: Updates seit 29.09. verfügbar. Jetzt Patchstatus und erreichbare Verwaltungsoberflächen prüfen.
Artikel lesen CVE-2026-75957: Authentifizierungs-Bypass in Ultimate Multisite
CVE-2026-75957 betrifft Ultimate Multisite bis einschließlich Version 2.15.0. Ein Patch ist ab Version 2.15.1 verfügbar.
Artikel lesen CVE-2026-93903: LiteSpeed Web Server vor 6.3.7 build 1 aktualisieren
CVE-2026-93903 betrifft LiteSpeed Web Server vor 6.3.7 build 1. Der Hersteller stellt einen Fix für die Umgehung der Account-Isolation bereit.
Artikel lesen CVE-2026-102334: Brute-Force-Risiko in Nginx Proxy Manager
CVE-2026-102334 betrifft Nginx Proxy Manager bis 2.16.0. Fehlende Rate-Limits ermöglichen unbegrenzte Login- und TOTP-Versuche.
Artikel lesen CVE-2026-61560: Drei kritische Schwachstellen in GitLab-MCP
Drei kritische Schwachstellen in @zereight/mcp-gitlab betreffen ungeschützte MCP-Endpunkte, Token-Abfluss und DNS-Rebinding.
Artikel lesen CVE-2026-8778: Nicht authentifizierter Datei-Upload in WooCommerce-Plugin
CVE-2026-8778 betrifft MIPL Grouped Checkout Fields for WooCommerce bis einschließlich 1.2.1.
Artikel lesen CVE-2026-78509: Microsoft-Office-Schwachstelle mit CVSS 9.8
CVE-2026-78509 betrifft mehrere Microsoft-Office-Produkte und hat einen CVSS-Score von 9.8.
Artikel lesen CVE-2026-69356 und CVE-2026-69641: Sicherheitsupdates für Microsoft Exchange Server
Microsoft veröffentlicht Sicherheitsupdates für CVE-2026-69356 und CVE-2026-69641 in Exchange Server.
Artikel lesen CVE-2026-82067: MongoDB Server kann mit deaktivierter Autorisierung starten
CVE-2026-82067 kann dazu führen, dass die Autorisierung von MongoDB Server beim Start deaktiviert bleibt.
Artikel lesen CVE-2026-73312: Drei OAuth2-Schwachstellen in XenForo
Drei OAuth2-Schwachstellen betreffen XenForo vor 2.3.13. XenForo 2.3.13 enthält Sicherheitsfixes für CVE-2026-73309, CVE-2026-73311 und CVE-2026-73312.
Artikel lesen CVE-2026-67276: SSH-Authentifizierung in MikroTik RouterOS umgehen
CVE-2026-67276 betrifft die SSH-Schlüsselprüfung in MikroTik RouterOS. Sicherheitsupdates sind verfügbar.
Artikel lesen
Deutsch 
English 
Français