Node2Shell: Kritische Node.js-Sicherheitslücke – betroffene Software finden und schließen
Node2Shell (CVE-2026-111497): kritische Lücke in Node.js, Proof of Concept öffentlich. So finden Sie betroffene Software und schließen die Lücke.
Artikel lesen
IT-Sicherheitsblog
Schwachstellen & Advisories
Aktuelle CVEs, Herstellerwarnungen und konkrete Handlungsempfehlungen für kritische Sicherheitslücken.
Hervorgehobener Beitrag
Aktuelle Beiträge
Apache Traffic Server: mehrere kritische Sicherheitslücken (CVE-2026-111816, CVE-2026-111815, u. a.)
Apache Traffic Server weist mehrere kritische Schwachstellen auf, darunter CVE-2026-111816 (CVSS 9.3) und CVE-2026-111815 (CVSS 10). Cache Poisoning, HTTP-Desynchronisierung und weitere Angriffsvektoren möglich. Patches verfügbar.
Artikel lesen
PHP2Shell: Exploit für kritische PHP-Schwachstelle – betroffene Software finden und schließen
PHP2Shell wird ausgenutzt. So finden Sie betroffene PHP-Software im Inventar und schließen CVE-2026-109618 und CVE-2026-109619 per Update.
Artikel lesen CVE-2026-103768: Upload-Schwachstelle im ELEX-HelpDesk-Plugin
CVE-2026-103768 betrifft das ELEX WordPress HelpDesk & Customer Ticketing System bis Version 3.3.7. Version 3.3.8 behebt die Schwachstelle.
Artikel lesen CVE-2026-87855: Sicherheitsupdate für JTL-Connector for WooCommerce
CVE-2026-87855 betrifft JTL-Connector for WooCommerce bis Version 2.4.3. Version 2.4.4 oder höher behebt die Schwachstelle.
Artikel lesen CVE-2026-70279: XSS-Spoofing in Microsoft Exchange Server
CVE-2026-70279 ist eine XSS-Spoofing-Schwachstelle in Microsoft Exchange Server.
Artikel lesen CVE-2026-93388: Printcart-Plugin ermöglicht Codeausführung ohne Anmeldung
CVE-2026-93388 betrifft das Printcart Store Plugin für WooCommerce.
Artikel lesen CVE-2026-42718 und CVE-2026-42716: Kritische WooCommerce-Plugin-Schwachstellen
CVE-2026-42718 betrifft Booster for WooCommerce bis einschliesslich 8.4.0. CVE-2026-42716 betrifft Payever - WooCommerce Gateway bis einschliesslich 4.8.2.
Artikel lesen CVE-2026-105892: Patch für rtMedia schließt Path Traversal
CVE-2026-105892 betrifft rtMedia für WordPress, BuddyPress und bbPress bis einschließlich 4.7.13. Version 4.7.14 enthält einen Fix.
Artikel lesen CVE-2026-103889: Nicht authentifizierte Codeausführung im expivi-Plugin
CVE-2026-103889 betrifft das expivi-Plugin für WooCommerce bis Version 2.16.2. Ein Update auf Version 2.16.3 oder neuer ist verfügbar.
Artikel lesen IBM DataPower Gateway: mehrere kritische Sicherheitslücken (CVE-2026-16340, CVE-2026-14990, u. a.)
Sieben kritische Lücken in IBM DataPower Gateway, darunter Codeausführung und LDAP-Login mit leerem Passwort. Fixes: 10.5.0.23, 10.6.0.11, 11.0.0.3.
Artikel lesen CVE-2026-32557: SQL Injection in WooCommerce Appointments
CVE-2026-32557 betrifft WooCommerce Appointments bis einschließlich 5.3.2. Die Schwachstelle ist ohne Authentifizierung über das Netzwerk erreichbar.
Artikel lesen CVE-2026-32568: Remote Code Execution in WooCommerce Designer Pro
CVE-2026-32568 betrifft WooCommerce Designer Pro bis einschließlich Version 1.9.33 und ist mit CVSS 9.9 bewertet.
Artikel lesen
Deutsch 
English 
Français