
Ungepatchte Kaltura-Lücken erlauben Dateizugriff und Codeausführung
CERT/CC meldet zwei ungepatchte Schwachstellen in Kalturas mwEmbed-Player: unauthentifiziertes Auslesen von Dateien und Codeausführung.

CERT/CC meldet zwei ungepatchte Schwachstellen in Kalturas mwEmbed-Player: unauthentifiziertes Auslesen von Dateien und Codeausführung.

Ubiquiti patcht drei kritische Lücken in UniFi Protect, UniFi Talk und UniFi OS, die sich ohne Anmeldung aus der Ferne ausnutzen lassen.

Forscher der University of Toronto zeigen mit GPUThor einen Rowhammer-Angriff, der ECC auf NVIDIA-GPUs aushebelt — bis hin zur Root-Shell.

Sechs verkettete Fehler in Avada und Fusion Builder ermöglichen unauthentifizierte PHP-Codeausführung. CVSS 9.8, Patches liegen vor.



