EILMELDUNGEN LIVE
📰 IT NachrichtenAnzeige: Großes Makita-Set mit Bits und Ratschenschrauber bei Amazon nur 19,21 Euro(16.09.2026 um 18:54 Uhr)
•
📰 IT NachrichtenArctic Senza 5700G: Komplett-PC mit 32 GB RAM und 1 TB SSD aktuell für 400 Euro(16.09.2026 um 19:07 Uhr)
•
📰 IT NachrichtenGeForce RTX 5090 €: Steigende Preise und knappe Lager speisen EOL-Gerüchte(16.09.2026 um 19:25 Uhr)
•
📰 IT NachrichtenI recommend you don’t run these appliances on your power station – even if you can(16.09.2026 um 19:44 Uhr)
•
📰 IT NachrichtenGrundsatzurteil: BGH stärkt Verbraucherrechte bei Datenweitergabe im Netz(16.09.2026 um 18:33 Uhr)
•
📰 IT NachrichtenKI und Dilemmata: Sprachmodelle verteilen Organspenden anders als Menschen(16.09.2026 um 18:36 Uhr)
•
📰 IT NachrichtenMindestalter für Social Media: Lob und Kritik für den von-der-Leyen-Plan(16.09.2026 um 18:45 Uhr)
•
📰 IT NachrichtenKI-Assistent: Anthropic vereint Claude Chat, Cowork und Artifacts(16.09.2026 um 19:03 Uhr)
•
📰 IT NachrichtenTop 10: Das beste Smart Lock im Test – Switchbot dank Gesichtserkennung vor Nuki(16.09.2026 um 20:00 Uhr)
•
💾 IT Security ToolsGitHub Release: trufflesecurity/trufflehog v3.97.5 (16.09.2026)(16.09.2026 um 19:51 Uhr)
•
📰 IT NachrichtenAnzeige: Großes Makita-Set mit Bits und Ratschenschrauber bei Amazon nur 19,21 Euro(16.09.2026 um 18:54 Uhr)
•
📰 IT NachrichtenArctic Senza 5700G: Komplett-PC mit 32 GB RAM und 1 TB SSD aktuell für 400 Euro(16.09.2026 um 19:07 Uhr)
•
📰 IT NachrichtenGeForce RTX 5090 €: Steigende Preise und knappe Lager speisen EOL-Gerüchte(16.09.2026 um 19:25 Uhr)
•
📰 IT NachrichtenI recommend you don’t run these appliances on your power station – even if you can(16.09.2026 um 19:44 Uhr)
•
📰 IT NachrichtenGrundsatzurteil: BGH stärkt Verbraucherrechte bei Datenweitergabe im Netz(16.09.2026 um 18:33 Uhr)
•
📰 IT NachrichtenKI und Dilemmata: Sprachmodelle verteilen Organspenden anders als Menschen(16.09.2026 um 18:36 Uhr)
•
📰 IT NachrichtenMindestalter für Social Media: Lob und Kritik für den von-der-Leyen-Plan(16.09.2026 um 18:45 Uhr)
•
📰 IT NachrichtenKI-Assistent: Anthropic vereint Claude Chat, Cowork und Artifacts(16.09.2026 um 19:03 Uhr)
•
📰 IT NachrichtenTop 10: Das beste Smart Lock im Test – Switchbot dank Gesichtserkennung vor Nuki(16.09.2026 um 20:00 Uhr)
•
💾 IT Security ToolsGitHub Release: trufflesecurity/trufflehog v3.97.5 (16.09.2026)(16.09.2026 um 19:51 Uhr)
•

🕵️ Sicherheitslücken 🕛 vor 2 Std. 1 Min Lesezeit CVE-2026-92383
0

CVE-2026-92383 | PbootCMS up to 3.2.24 User Management UserController.php mod cross-site request forgery (Issue 70 / EUVD-2026-80832)

Cyber Threat & Vulnerability Dossier CVSS 7.5 HIGH (Heuristik) EPSS 23.7%
CVE-2026-92383
ANGRIPPSVEKTOR
🌐 Netzwerk (Remote)
AUTHENTIFIZIERUNG
🔑 Geringe Nutzerrechte nötig
SCHADENSPROFIL
🛡️ Client-Manipulation (XSS) / Full Compromise
CWE-KLASSIFIZIERUNG
CWE-79: Cross-Site Scripting
Handlungsempfehlung: Sicherheits-Update des Herstellers zeitnah einspielen und Netzwerksegmentierung prüfen.
Im CVE-Radar öffnen
↗ Quelle (VulDB Updates)
🗣️ Stimme:

A vulnerability categorized as problematic has been discovered in PbootCMS up to 3.2.24. This vulnerability affects the function UserController::del/UserController::mod of the file apps/admin/controller/system/UserController.php of the component User Management. Such manipulation leads to cross-site request forgery. This vulnerability is listed as...

Vollständiges Original-Advisory
Ausführliche Details, Exploit-Analyse & Hersteller-Stellungnahme auf vuldb.com.
↗ Original-Artikel auf vuldb.com lesen
Wie bewertest du diesen Beitrag?
1 Klick Feedback
Teilen mit Netzwerk & Team:
Community Threat-Level Barometer
Live Votum

Wie stufst du das Risiko dieser Schwachstelle / Bedrohung für dein Unternehmen ein?

Noch keine Stimmen — schätze das Risiko als Erster ein.

Community-Analysen & Experten-Meinungen 0

Verfasse deine eigene Analyse, teile Workarounds oder diskutiere diesen Vorfall im Blog.
Noch keine Community-Analyse verfasst. Markiere einen Textabschnitt oder klicke oben auf „ Eigene Analyse verfassen“!
Community Pulse: Relevanz-Einschätzung
1 Klick Experten-Votum
🔴 Akute Relevanz 0%
🟡 In Evaluierung 0%
🟢 Keine Auswirkung 0%
Spannende Innovation 0%
Verwandte Story-Cluster & Quellen (Vektor-KI)
Port 8095 Engine
2 Quellen
Getting ready for production AI – Part 1: 6 steps to better enterprise data
1 Quelle
How Synthetic Identity Fraud Slips Past Traditional Security Controls
1 Quelle
BragJack Attack Can Turn a Browser's Agentic AI Against It
Tipp: Mit Pfeiltasten [ ← ] und [ → ] blättern
Vollbild-Vorschau
Powered by tsecurity.de tsecurity.de Hub
🚀 Auf tsecurity.de entdecken