MikroTrick: Zwei verkettete RouterOS-Lücken ermöglichen Übernahme von MikroTik-Routern ohne Passwort
CERT Polska beschreibt die Kette MikroTrick: CVE-2026-67279 und CVE-2026-86060 erlauben volle Admin-Kontrolle über MikroTik-Router per SSH.
Neueste zuerst
Seite 10 / 156
GitLab: Geleakte E-Mail-Adresse für Issues erlaubt Code-Commits und CI-Jobs im fremden Namen
Laut Aikido Security genügt die persönliche Issue-E-Mail-Adresse von GitLab, um in fremdem Namen Code zu committen und CI-Jobs zu starten.
Angreifer nutzen kritische WordPress-Lücke CVE-2026-87902 für Codeausführung
Nach ersten Scans schreiben Angreifer laut Patchstack nun Dateien auf betroffene WordPress-Server, die Shell-Befehle ausführen.
Arista schließt aktiv ausgenutzte Zero-Day-Lücke in VeloCloud Orchestrator
Arista patcht CVE-2026-93952 im VeloCloud Orchestrator. Die Lücke mit Höchstwertung wird laut Hersteller aktiv ausgenutzt, CISA setzt Frist.
Anzeige
Weitere Beiträge
Schwachstellen
F5 BIG-IP: Kritische APM-Lücke als Zero-Day ausgenutzt
