EILMELDUNGEN LIVE
🔧 AI Nachrichten ChatGPT showing blank screen [Fix](05.09.2026 um 19:55 Uhr)
•
⚠️ Malware / Trojaner / VirenSofort deinstallieren: Diese 19 Browser-Erweiterungen sind mit Malware verseucht(06.09.2026 um 08:00 Uhr)
•
🕵️ SicherheitslückenExchange-Sicherheit: 21.899 Server weltweit für kritische RCE anfällig - BornCity(06.09.2026 um 06:28 Uhr)
•
🤖 Android TippsGalaxy S26 Ultra: Sowas ist Samsung noch nie zuvor gelungen(06.09.2026 um 16:00 Uhr)
•
🕵️ SicherheitslückenCVE-2026-23143 | Linux Kernel up to 6.18.6 drivers/net/virtio_net.c hash_key_data[] uninitialized pointer (Nessus ID 299319 / WID-SEC-2026-0421)(06.09.2026 um 15:46 Uhr)
•
🕵️ SicherheitslückenCVE-2026-23144 | Linux Kernel up to 6.1.161/6.6.121/6.12.66/6.18.6 DAMON Sysfs Interface mm/damon/sysfs denial of service (Nessus ID 299235 / WID-SEC-2026-0421)(06.09.2026 um 15:46 Uhr)
•
⚠️ Malware / Trojaner / VirenLumma Stealer – dllhost.exe Hollowing, C2 Domains & Payload Extraction(01.09.2026 um 17:19 Uhr)
•
🔧 AI Nachrichten Simcha Kosman AMA: Owning ChatGPT's Secure Sandbox(03.09.2026 um 07:41 Uhr)
•
⚠️ Malware / Trojaner / VirenThe Gentlemen Ransomware Analysis: Go Obfuscated(04.09.2026 um 12:05 Uhr)
•
⚠️ Malware / Trojaner / VirenTengu, a Mirai-style Linux and IoT botnet(06.09.2026 um 15:27 Uhr)
•
🔧 AI Nachrichten ChatGPT showing blank screen [Fix](05.09.2026 um 19:55 Uhr)
•
⚠️ Malware / Trojaner / VirenSofort deinstallieren: Diese 19 Browser-Erweiterungen sind mit Malware verseucht(06.09.2026 um 08:00 Uhr)
•
🕵️ SicherheitslückenExchange-Sicherheit: 21.899 Server weltweit für kritische RCE anfällig - BornCity(06.09.2026 um 06:28 Uhr)
•
🤖 Android TippsGalaxy S26 Ultra: Sowas ist Samsung noch nie zuvor gelungen(06.09.2026 um 16:00 Uhr)
•
🕵️ SicherheitslückenCVE-2026-23143 | Linux Kernel up to 6.18.6 drivers/net/virtio_net.c hash_key_data[] uninitialized pointer (Nessus ID 299319 / WID-SEC-2026-0421)(06.09.2026 um 15:46 Uhr)
•
🕵️ SicherheitslückenCVE-2026-23144 | Linux Kernel up to 6.1.161/6.6.121/6.12.66/6.18.6 DAMON Sysfs Interface mm/damon/sysfs denial of service (Nessus ID 299235 / WID-SEC-2026-0421)(06.09.2026 um 15:46 Uhr)
•
⚠️ Malware / Trojaner / VirenLumma Stealer – dllhost.exe Hollowing, C2 Domains & Payload Extraction(01.09.2026 um 17:19 Uhr)
•
🔧 AI Nachrichten Simcha Kosman AMA: Owning ChatGPT's Secure Sandbox(03.09.2026 um 07:41 Uhr)
•
⚠️ Malware / Trojaner / VirenThe Gentlemen Ransomware Analysis: Go Obfuscated(04.09.2026 um 12:05 Uhr)
•
⚠️ Malware / Trojaner / VirenTengu, a Mirai-style Linux and IoT botnet(06.09.2026 um 15:27 Uhr)
•

🕵️ Sicherheitslücken 🕛 kürzlich 1 Min Lesezeit CVE-2026-72898
0

CVE-2026-72898: Critical Metabase Unauthenticated SQL Injection Vulnerability

Cyber Threat & Vulnerability Dossier CVSS 9.5 CRITICAL (Heuristik) EPSS 95.4%
CVE-2026-72898
ANGRIPPSVEKTOR
🌐 Netzwerk (Remote)
AUTHENTIFIZIERUNG
🔓 Keine Authentifizierung nötig
SCHADENSPROFIL
🗄️ Daten-Exfiltration (SQLi) / Full Compromise
CWE-KLASSIFIZIERUNG
CWE-89: SQL Injection
Handlungsempfehlung: Sicherheits-Update des Herstellers zeitnah einspielen und Netzwerksegmentierung prüfen.
Im CVE-Radar öffnen
↗ Quelle (OffSec)
🔬 IoC Intelligence (1 Indikatoren erkannt)
CVE-2026-72898
🗣️ Stimme:

CVE-2026-72898 is a critical unauthenticated SQL injection in Metabase's password-reset functionality. Learn more about it. The post CVE-2026-72898: Critical Metabase Unauthenticated SQL Injection Vulnerability appeared first on OffSec.

Vollständiger Original-Bericht
Ausführliche Details, Code-Beispiele & Hersteller-Stellungnahme auf offsec.com.
↗ Original-Artikel auf offsec.com lesen
Wie bewertest du diesen Beitrag?
1 Klick Feedback
Teilen mit Netzwerk & Team:
Community Threat-Level Barometer
Live Votum

Wie stufst du das Risiko dieser Schwachstelle / Bedrohung für dein Unternehmen ein?

Noch keine Stimmen — schätze das Risiko als Erster ein.

Community-Analysen & Experten-Meinungen 0

Verfasse deine eigene Analyse, teile Workarounds oder diskutiere diesen Vorfall im Blog.
Noch keine Community-Analyse verfasst. Markiere einen Textabschnitt oder klicke oben auf „ Eigene Analyse verfassen“!
Community Pulse: Relevanz-Einschätzung
1 Klick Experten-Votum
🔴 Akute Relevanz 36%
🟡 In Evaluierung 24%
🟢 Keine Auswirkung 17%
Spannende Innovation 23%
Verwandte Story-Cluster & Quellen (Vektor-KI)
Port 8095 Engine
2 Quellen
How OpenAI Limited the Probe of Its Bots’ Hack of Hugging Face
1 Quelle
Justice Dept. Sides With OpenAI in New York Times Copyright Suit
1 Quelle
Corporate America Is Getting Hooked on Open-Source A.I.
Tipp: Mit Pfeiltasten [ ← ] und [ → ] blättern
Vollbild-Vorschau
Powered by tsecurity.de tsecurity.de Hub
🚀 Auf tsecurity.de entdecken