PortSwigger meldet neue HTTP-Desync-Techniken und Apache-Lücke aus KI-gestützter Forschung
HTTP Terminator fand laut PortSwigger neue HTTP-Desync-Techniken und eine später gepatchte Apache-Lücke.
Neueste zuerst
Seite 45 / 156
Linux-Lücke in SCTP erlaubt lokale Root-Rechte und laut Tencent auch Container-Ausbruch
CVE-2026-64564 steckt seit 2008 im Linux-Kernel. Tencent erreichte damit lokal Root und nach eigenen Tests auch einen Container-Ausbruch.
WordPress schließt vor Authentifizierung ausnutzbare XSS-Lücke im Login
Eine XSS-Lücke im WordPress-Login betrifft alle Versionen. Gepatcht ist sie ab 7.0.3, ältere Zweige erhielten Rückportierungen bis 4.7.
Kurznachrichten: Apple deckelt Bug-Bounty-Meldungen, Angriff auf North Carolina Ports, Wall-Street-Firmen im Visier
Sicherheitsmeldungen der Woche reichen von Lieferkettenangriffen bis zu Phishing und Angriffen auf Häfen.
Anzeige
Weitere Beiträge
Web-Sicherheit
Chrome 151 schließt 41 schwerwiegende Sicherheitslücken
