CISA nimmt ausgenutzte Lücken in WSO2 und Adobe Commerce in den KEV-Katalog auf
Die US-Behörde CISA listet CVE-2026-5430 (WSO2) und CVE-2026-71362 (Adobe Commerce/Magento) als aktiv ausgenutzt.
Neueste zuerst
Seite 02 / 31
CSRF-Lücke in Elementor: Ein Klick des Admins genügt für neues Administratorkonto
Eine CSRF-Schwachstelle in Elementor 4.3.0 und 4.3.1 erlaubt Angreifern, über einen Link Admin-Konten anzulegen. Fix in 4.3.2.
Aktiv ausgenutzt: Pre-Auth-SQL-Injection in Roundcube Webmail
Das Canadian Centre for Cyber Security warnt vor aktiver Ausnutzung von CVE-2026-48842 in Roundcube Webmail.
Angreifer nutzen SQL-Injection-Lücke in Roundcube Webmail aus
Das kanadische Cyber Centre warnt vor aktiven Angriffen auf CVE-2026-48842, eine SQL-Injection im virtuser_query-Plugin von Roundcube.
Anzeige
Weitere Beiträge
![Platzhalter-Domain third-party[.]com liefert ClickFix-Angriff – über 1.700 Repositories betroffen](/images/platzhalter-domain-third-partycom-liefert-clickfix-angriff-ueber-1700.jpg)
