Kritische RCE-Schwachstelle in Gogs erlaubt Codeausführung durch angemeldete Nutzer
In der Git-Software Gogs klafft eine kritische Lücke (CVSS 9.4), die jedem angemeldeten Nutzer Codeausführung erlaubt. Ein Patch fehlt bislang.
Neueste zuerst
Seite 69 / 133
Angreifer nutzen FortiClient-EMS-Lücke aus, um EKZ-Infostealer zu verbreiten
Über die Schwachstelle CVE-2026-35616 in FortiClient EMS schleusen Angreifer laut Arctic Wolf den Credential-Stealer EKZ als getarntes Fortinet-Update ein.
Microsoft verurteilt öffentliche Zero-Day-Veröffentlichungen – GitHub-Konto von Forscher gelöscht
Microsoft kritisiert die unkoordinierte Veröffentlichung mehrerer Windows-Zero-Days durch einen Forscher; drei der Lücken werden bereits aktiv ausgenutzt.
Ungepatchter Zero-Day in Gogs ermöglicht Codeausführung aus der Ferne
Eine offene Schwachstelle in der Git-Software Gogs erlaubt authentifizierten Nutzern, Code auf erreichbaren Servern auszuführen. Ein Patch fehlt.
Anzeige
Weitere Beiträge
Künstliche Intelligenz
Wenn KI-Agenten unsicher sind, liegt es meist an altem Code – nicht an der KI
Künstliche Intelligenz
