Kritische Lücke in Splunk Enterprise ermöglicht Dateizugriffe und potenziell Codeausführung ohne Anmeldung
Splunk schließt CVE-2026-20253 in Splunk Enterprise. Die Lücke erlaubt Dateizugriffe ohne Anmeldung und kann zu Codeausführung führen.
Neueste zuerst
Seite 60 / 133
ShinyHunters nutzte Zero-Day in Oracle PeopleSoft für Datendiebstahl bei mehr als 100 Organisationen
Mandiant und GTIG berichten über eine aktive Ausnutzung von CVE-2026-35273 in Oracle PeopleSoft durch ShinyHunters.
Über 400 AUR-Pakete in Arch Linux mit Rootkit und Infostealer manipuliert
Laut IFIN und Sonatype verbreiten Hunderte AUR-Pakete Schadcode, der Zugangsdaten und Token auf Arch-Linux-Systemen ausspäht.
phpBB schließt Authentifizierungsumgehung mit Wurzeln vor zehn Jahren
Eine leicht ausnutzbare Authentifizierungsumgehung in phpBB erlaubt Anmeldungen als beliebige Nutzerkonten.
Anzeige
Weitere Beiträge
Künstliche Intelligenz
Branche diskutiert Schutzmechanismen und Zugangsbeschränkungen bei Claude Fable 5
Künstliche Intelligenz
Anthropic veröffentlicht Claude Mythos 5 und Fable 5 mit Sicherheitsauflagen
Web-Sicherheit
Chrome 149 schließt 28 schwerwiegende Sicherheitslücken
Schwachstellen
