Kritische Plesk-Schwachstelle ermöglicht Fremdzugriff auf FTP-Zugangsdaten und potenziell Codeausführung
KurzfassungEine als kritisch eingestufte Schwachstelle in der XML-RPC-API von WebPros Plesk kann...
Weiterlesen
Kategorie: Schwachstellen
CISA warnt vor aktiv ausgenutzter Langflow-Schwachstelle: Behörden und Unternehmen sollten sofort patchen
KurzfassungDie US-Behörde CISA hat eine Schwachstelle in Langflow als akut relevant eingestuft und...
Weiterlesen
CVE-2026-57571 in Crawl4AI: Kritische Arbitrary-File-Write-Schwachstelle ermöglicht potenziell RCE
KurzfassungIn der Open-Source-Software Crawl4AI wurde mit CVE-2026-57571 eine kritische...
Weiterlesen
CVE-2026-5268: Kritische Authentifizierungsumgehung in SFTP-Komponente gefährdet Systemdateien
KurzfassungMit CVE-2026-5268 ist eine kritische Schwachstelle bekannt geworden, die eine Umgehung...
Weiterlesen
Kritische Schwachstelle in Coolify ermöglicht Codeausführung und Datenabfluss
KurzfassungIn der Open-Source-Plattform Coolify wurde eine kritische Schwachstelle identifiziert,...
Weiterlesen
Kritische SSRF-Schwachstelle in Anti-Virus for ownCloud bedroht Self-Hosted-Dateidienste
KurzfassungMit CVE-2025-53830 ist eine kritische Schwachstelle in der Anti-Virus-Erweiterung für...
Weiterlesen
CVE-2026-45499: SSRF in Azure OpenAI ermöglicht autorisierten Angreifern Privilegienausweitung
KurzfassungMit CVE-2026-45499 ist eine kritische Schwachstelle in Azure OpenAI öffentlich...
Weiterlesen
Ubiquiti schließt kritische UniFi-OS-Schwachstellen: Command Injection mit Maximalrisiko
KurzfassungUbiquiti hat Sicherheitsupdates für UniFi OS veröffentlicht und dabei sieben kritische...
Weiterlesen
CVE-2026-20896: Angriffe auf Gitea-Docker-Images zeigen hohes Risiko für DevOps-Umgebungen
KurzfassungIn Gitea-Docker-Images ist eine kritische Schwachstelle bekannt geworden, die unter der...
Weiterlesen
Adobe ColdFusion: Kritische Schwachstelle CVE-2026-48282 bereits aktiv ausgenutzt
KurzfassungIn Adobe ColdFusion ist eine kritische Schwachstelle mit der Kennung CVE-2026-48282...
Weiterlesen
CVE-2026-40138: Kritische Authentifizierungs-Schwachstelle in BeyondTrust Remote Support und Privileged Remote Access
KurzfassungMit CVE-2026-40138 ist eine hochkritische Schwachstelle in der Authentifizierungslogik...
Weiterlesen
CVE-2026-48614 in Plesk XML API: Kritische Rechteausweitung bis Root möglich
KurzfassungMit CVE-2026-48614 ist eine kritische Schwachstelle in der Plesk XML API bekannt...
Weiterlesen