EILMELDUNGEN LIVE
🔧 AI Nachrichten ChatGPT showing blank screen [Fix](05.09.2026 um 19:55 Uhr)
•
🐧 Linux TippsExcel keeps people on Windows, and a Linux distro creator wants Microsoft to end that(07.09.2026 um 00:27 Uhr)
•
⚠️ Malware / Trojaner / VirenSofort deinstallieren: Diese 19 Browser-Erweiterungen sind mit Malware verseucht(06.09.2026 um 08:00 Uhr)
•
🔧 AI Nachrichten Creator Panel – One Creator, Full Production: Der neue Creator Workflow(06.09.2026 um 16:00 Uhr)
•
🕵️ SicherheitslückenExchange-Sicherheit: 21.899 Server weltweit für kritische RCE anfällig - BornCity(06.09.2026 um 06:28 Uhr)
•
🔧 ProgrammierungVodafone gegen 1&1: Bundeskartellamt darf Urteil zu Marktmissbrauch fällen - Golem.de(06.09.2026 um 16:53 Uhr)
•
🕵️ Sicherheitslücken0patch liefert drei Jahre Support für Microsoft Office 2021 - BornCity(07.09.2026 um 00:15 Uhr)
•
🔧 AI Nachrichten Creator Panel – One Creator, Full Production: Der neue Creator Workflow(06.09.2026 um 16:00 Uhr)
•
🕵️ SicherheitslückenCVE-2026-86235 | itsourcecode Sales and Inventory System 1.0 pos_transac.php?action=add Customer sql injection (EUVD-2026-72183)(07.09.2026 um 03:05 Uhr)
•
🕵️ SicherheitslückenCVE-2026-86234 | itsourcecode Sales and Inventory System 1.0 cust_transac.php?action=add firstname sql injection (EUVD-2026-72182)(07.09.2026 um 03:05 Uhr)
•
🔧 AI Nachrichten ChatGPT showing blank screen [Fix](05.09.2026 um 19:55 Uhr)
•
🐧 Linux TippsExcel keeps people on Windows, and a Linux distro creator wants Microsoft to end that(07.09.2026 um 00:27 Uhr)
•
⚠️ Malware / Trojaner / VirenSofort deinstallieren: Diese 19 Browser-Erweiterungen sind mit Malware verseucht(06.09.2026 um 08:00 Uhr)
•
🔧 AI Nachrichten Creator Panel – One Creator, Full Production: Der neue Creator Workflow(06.09.2026 um 16:00 Uhr)
•
🕵️ SicherheitslückenExchange-Sicherheit: 21.899 Server weltweit für kritische RCE anfällig - BornCity(06.09.2026 um 06:28 Uhr)
•
🔧 ProgrammierungVodafone gegen 1&1: Bundeskartellamt darf Urteil zu Marktmissbrauch fällen - Golem.de(06.09.2026 um 16:53 Uhr)
•
🕵️ Sicherheitslücken0patch liefert drei Jahre Support für Microsoft Office 2021 - BornCity(07.09.2026 um 00:15 Uhr)
•
🔧 AI Nachrichten Creator Panel – One Creator, Full Production: Der neue Creator Workflow(06.09.2026 um 16:00 Uhr)
•
🕵️ SicherheitslückenCVE-2026-86235 | itsourcecode Sales and Inventory System 1.0 pos_transac.php?action=add Customer sql injection (EUVD-2026-72183)(07.09.2026 um 03:05 Uhr)
•
🕵️ SicherheitslückenCVE-2026-86234 | itsourcecode Sales and Inventory System 1.0 cust_transac.php?action=add firstname sql injection (EUVD-2026-72182)(07.09.2026 um 03:05 Uhr)
•

🕵️ Sicherheitslücken 🕛 kürzlich 1 Min Lesezeit CVE-2026-72898
0

CVE-2026-72898: Critical Metabase Unauthenticated SQL Injection Vulnerability

Cyber Threat & Vulnerability Dossier CVSS 9.5 CRITICAL (Heuristik) EPSS 95.4%
CVE-2026-72898
ANGRIPPSVEKTOR
🌐 Netzwerk (Remote)
AUTHENTIFIZIERUNG
🔓 Keine Authentifizierung nötig
SCHADENSPROFIL
🗄️ Daten-Exfiltration (SQLi) / Full Compromise
CWE-KLASSIFIZIERUNG
CWE-89: SQL Injection
Handlungsempfehlung: Sicherheits-Update des Herstellers zeitnah einspielen und Netzwerksegmentierung prüfen.
Im CVE-Radar öffnen
↗ Quelle (OffSec)
🔬 IoC Intelligence (1 Indikatoren erkannt)
CVE-2026-72898
🗣️ Stimme:

CVE-2026-72898 is a critical unauthenticated SQL injection in Metabase's password-reset functionality. Learn more about it. The post CVE-2026-72898: Critical Metabase Unauthenticated SQL Injection Vulnerability appeared first on OffSec.

Vollständiger Original-Bericht
Ausführliche Details, Code-Beispiele & Hersteller-Stellungnahme auf offsec.com.
↗ Original-Artikel auf offsec.com lesen
Wie bewertest du diesen Beitrag?
1 Klick Feedback
Teilen mit Netzwerk & Team:
Community Threat-Level Barometer
Live Votum

Wie stufst du das Risiko dieser Schwachstelle / Bedrohung für dein Unternehmen ein?

Noch keine Stimmen — schätze das Risiko als Erster ein.

Community-Analysen & Experten-Meinungen 0

Verfasse deine eigene Analyse, teile Workarounds oder diskutiere diesen Vorfall im Blog.
Noch keine Community-Analyse verfasst. Markiere einen Textabschnitt oder klicke oben auf „ Eigene Analyse verfassen“!
Community Pulse: Relevanz-Einschätzung
1 Klick Experten-Votum
🔴 Akute Relevanz 37%
🟡 In Evaluierung 30%
🟢 Keine Auswirkung 14%
Spannende Innovation 19%
Verwandte Story-Cluster & Quellen (Vektor-KI)
Port 8095 Engine
1 Quelle
Just Security Podcast: Has the United States Violated the Law of Armed Conflict in the Iran War?
1 Quelle
Top 5 Ways to Enable Hibernate Mode on Windows 11
1 Quelle
Post-DEF CON phishing campaign delivered AMOS and NetSupport malware
Tipp: Mit Pfeiltasten [ ← ] und [ → ] blättern
Vollbild-Vorschau
Powered by tsecurity.de tsecurity.de Hub
🚀 Auf tsecurity.de entdecken