WordPress 7.1.1 schließt „Click2Shell": Präparierter Link installiert Theme ohne Zutun des Admins
WordPress 7.1.1 behebt eine Lücke, über die ein präparierter Link Themes installiert. pwn.ai verkettete sie zu Codeausführung (CVSS 9,6).
Neueste zuerst
Seite 13 / 156
Exploit-Code für vier Linux-Kernel-Lücken mit lokalem Root-Zugriff veröffentlicht
Sicherheitsforscher Asim Manizada hat funktionierende Exploits für vier Linux-Kernel-Lücken publiziert. Alle sind bereits gepatcht.
Cisco ISE: Kritische Zero-Day-Lücke in API wird aktiv ausgenutzt
Cisco patcht CVE-2026-76460 in Identity Services Engine: Authentifizierungsumgehung mit Höchstwertung, bereits ausgenutzt und im KEV-Katalog der CISA.
Mit Claude gebauter Exploit führte Forscher bis in OpenAIs interne Code-Repositories
Hacktron kombinierte eine libheif-Lücke im OpenAI-Forum mit zu weitreichenden Anmelde-Token und übernahm Mitarbeiterkonten.
Anzeige
Weitere Beiträge
Schwachstellen
