Angriffe auf WordPress-Seiten über Lücken im MiniOrange-SSO-Plugin
Angreifer nutzen zwei kritische Authentifizierungslücken im MiniOrange SAML 2.0 SSO-Plugin für WordPress aus. Patchstack warnt vor stillen Patches.
Neueste zuerst
Seite 32 / 156
CISA nimmt kritische Oracle-WebLogic-Lücke CVE-2026-21962 in den KEV-Katalog auf
Die US-Behörde CISA meldet aktive Angriffe auf CVE-2026-21962 (CVSS 10.0) in Oracle HTTP Server und WebLogic Proxy Plug-in.
Angreifer nehmen SAML-Lücken im miniOrange-Plugin für WordPress ins Visier
Zwei Authentifizierungs-Bypässe im Plugin miniOrange SAML 2.0 SSO erlauben Anmeldung als beliebiger WordPress-Nutzer. Angreifer scannen bereits.
CISA setzt ausgenutzte Oracle-WebLogic-Lücke auf die KEV-Liste
CISA nimmt die mit CVSS 10 bewertete Schwachstelle CVE-2026-21962 in Oracle WebLogic in den KEV-Katalog auf. Frist für Bundesbehörden: 27. August.
Anzeige
Weitere Beiträge
Schwachstellen
Stille Patches schützen niemanden – außer Angreifer
Kritische Infrastruktur
US-Behörden warnen: KI-generierte Exploit-Skripte zielen auf Siemens-S7-Steuerungen
