Ein Forscher hat einen PoC-Exploit für die Windows-Lücke „MiniPlasma" publiziert, der SYSTEM-Rechte verschafft und laut Tests auf vollständig gepatchten Systemen funktioniert.
Laut VulnCheck wird die NGINX-Lücke CVE-2026-42945 (CVSS 9.2) aktiv ausgenutzt. Sie kann Worker-Prozesse abstürzen lassen und unter Umständen RCE ermöglichen.
Eine kritische Schwachstelle im WordPress-Plugin Funnel Builder wird laut Sansec aktiv ausgenutzt, um Zahlungsdaten an WooCommerce-Kassen abzugreifen.
Ein Forscher meldet eine Rechteausweitung in Azure Backup for AKS. Microsoft lehnt den Bericht ab, soll aber still gepatcht haben – ohne CVE.
