🔧 AI Nachrichten Sam Altman calls GPT-6 Astra rollout ‘messy’ as enterprise users wait for access(07.09.2026 um 14:20 Uhr)

•

⚠️ PoCSwiss government explores replacing Microsoft 365 with open-source software(08.09.2026 um 13:10 Uhr)

•

🕵️ SicherheitslückenWhat continuous operational resilience looks like under DORA(09.09.2026 um 17:53 Uhr)

•

🔧 AI Nachrichten OpenAI seeks tougher AI rules. CIOs may feel the ripple effects(10.09.2026 um 12:11 Uhr)

•

🔧 AI Nachrichten Mistral valued at €21bn after €3bn Series D funding round(08.09.2026 um 10:19 Uhr)

•

🪟 Windows TippsWindows XP's Cursor Indicator Is Getting a Windows 11 Refresh(25.08.2026 um 13:00 Uhr)

•

🪟 Windows TippsWindows 11 Gets Permanent Opt-Out for Annoying OneDrive Backup Prompts(02.09.2026 um 15:00 Uhr)

•

🪟 Windows TippsWindows 11 Update Will Limit Most Forced Restarts to Once a Month(03.09.2026 um 17:43 Uhr)

•

⚠️ PoCAcer's Strangest Gaming Handheld Prototype Doubles as a Tiny Windows Laptop(04.09.2026 um 14:00 Uhr)

•

🔧 AI Nachrichten OpenAI Starts Rolling Out Astra, a Flagship AI Model Highly Skilled at Exploiting Security Flaws(04.09.2026 um 16:29 Uhr)

•

🔧 AI Nachrichten Sam Altman calls GPT-6 Astra rollout ‘messy’ as enterprise users wait for access(07.09.2026 um 14:20 Uhr)

•

⚠️ PoCSwiss government explores replacing Microsoft 365 with open-source software(08.09.2026 um 13:10 Uhr)

•

🕵️ SicherheitslückenWhat continuous operational resilience looks like under DORA(09.09.2026 um 17:53 Uhr)

•

🔧 AI Nachrichten OpenAI seeks tougher AI rules. CIOs may feel the ripple effects(10.09.2026 um 12:11 Uhr)

•

🔧 AI Nachrichten Mistral valued at €21bn after €3bn Series D funding round(08.09.2026 um 10:19 Uhr)

•

🪟 Windows TippsWindows XP's Cursor Indicator Is Getting a Windows 11 Refresh(25.08.2026 um 13:00 Uhr)

•

🪟 Windows TippsWindows 11 Gets Permanent Opt-Out for Annoying OneDrive Backup Prompts(02.09.2026 um 15:00 Uhr)

•

🪟 Windows TippsWindows 11 Update Will Limit Most Forced Restarts to Once a Month(03.09.2026 um 17:43 Uhr)

•

⚠️ PoCAcer's Strangest Gaming Handheld Prototype Doubles as a Tiny Windows Laptop(04.09.2026 um 14:00 Uhr)

•

🔧 AI Nachrichten OpenAI Starts Rolling Out Astra, a Flagship AI Model Highly Skilled at Exploiting Security Flaws(04.09.2026 um 16:29 Uhr)

•

🕵️ Sicherheitslücken 🕛 vor 1 Jahr 1 Min Lesezeit CVE-2009-2149

CVE-2009-2149 | Campus Virtual-LMS siteid cross site scripting (EDB-8937 / ADV-2009-1583)

Cyber Threat & Vulnerability Dossier CVSS 7.5 HIGH (Heuristik) EPSS 82.7%

CVE-2009-2149

ANGRIPPSVEKTOR

🌐 Netzwerk (Remote)

AUTHENTIFIZIERUNG

🔓 Keine Authentifizierung nötig

SCHADENSPROFIL

RCE / Vollzugriff / Full Compromise

CWE-KLASSIFIZIERUNG

CWE-94: Code Injection

Handlungsempfehlung: Sicherheits-Update des Herstellers zeitnah einspielen und Netzwerksegmentierung prüfen.

Im CVE-Radar öffnen

↗ Quelle (vuldb.com)

🔬 IoC Intelligence (1 Indikatoren erkannt)

CVE-2009-2149

A vulnerability was found in . Affected is an unknown function. The manipulation of the argument siteid leads to cross site scripting.

This vulnerability is traded as CVE-2009-2149. It is possible to launch the attack remotely. Furthermore, there is an exploit available.

Vollständiger Original-Bericht

Ausführliche Details, Code-Beispiele & Hersteller-Stellungnahme auf vuldb.com.

↗ Original-Artikel auf vuldb.com lesen

Wie bewertest du diesen Beitrag?

1 Klick Feedback

Teilen mit Netzwerk & Team:

Community Threat-Level Barometer

Live Votum

Wie stufst du das Risiko dieser Schwachstelle / Bedrohung für dein Unternehmen ein?

Community-Analysen & Experten-Meinungen 0

Verfasse deine eigene Analyse, teile Workarounds oder diskutiere diesen Vorfall im Blog.

Noch keine Community-Analyse verfasst. Markiere einen Textabschnitt oder klicke oben auf „ Eigene Analyse verfassen“!

Community Pulse: Relevanz-Einschätzung

1 Klick Experten-Votum

Auch interessante Nachrichten CVE-2009-2149 | Campus Virtual-LMS siteid cross site scripting (EDB-8937 / ADV-2009-1583)

Thematisch verwandte Begriffe: CVE20092149, Campus, VirtualLMS, siteid · 6 Treffer

🕵️ Sicherheitslücken 🛡️ CVE-2026-42167 Exploit-DB.com RSS Feed

[remote] CVE-2026-42167 - ProFTPD mod_sql post-authentication SQLi - RCE

vor 2 Tagen 📆 25.08.2026 um 02:00 Uhr

Weiterlesen ↗

🕵️ Sicherheitslücken Exploit-DB.com RSS Feed

[webapps] C-MOR 6.0104 - Cross-Site Scripting (XSS)

vor 2 Tagen 📆 31.08.2026 um 02:00 Uhr

Weiterlesen ↗

🕵️ Sicherheitslücken Exploit-DB.com RSS Feed

[webapps] Bludit CMS 3.20.0 - Reflected Cross-Site Scripting

vor 2 Tagen 📆 02.09.2026 um 02:00 Uhr

Weiterlesen ↗

🕵️ Sicherheitslücken 🛡️ CVE-2026-86296 VulDB Updates

CVE-2026-86296 | D-Link DIR-822A A_101 udhcpcd udhcpcd/serverpacket.c strcpy stack-based overflow (EUVD-2026-72336)

vor 2 Tagen 📆 07.09.2026 um 13:32 Uhr

Weiterlesen ↗

🕵️ Sicherheitslücken 🛡️ CVE-2026-72898 OffSec

CVE-2026-72898: Critical Metabase Unauthenticated SQL Injection Vulnerability

vor 2 Tagen 📆 25.08.2026 um 13:30 Uhr

Weiterlesen ↗

🕵️ Sicherheitslücken 🛡️ Security Fix Post malware and hostile ser

PaperCut vulnerability poc.

vor 2 Tagen 📆 30.08.2026 um 19:29 Uhr

Weiterlesen ↗

Videos werden geladen ...

Beiträge werden geladen ...

Videos werden geladen ...

Beiträge werden geladen ...

Videos werden geladen ...

Beiträge werden geladen ...

Videos werden geladen ...

Beiträge werden geladen ...

Videos werden geladen ...

🚀 Auf tsecurity.de entdecken

Kommentare über CVE-2009-2149 | Campus Virtual-LMS siteid cross site scripting (EDB-8937 / ADV-2009-1583)

💬 Social News Network

Community Debatte 0 Beiträge

Tags:Noch keine Tags.

Noch keine Diskussion eröffnet

Sei der Erste, der seine Einschätzung oder PoC zu diesem Thema teilt.

🚀 Auf tsecurity.de entdecken

tsecurity.de LIVE

tsecurity.de Live Threat Radar

CVE-2009-2149 | Campus Virtual-LMS siteid cross site scripting (EDB-8937 / ADV-2009-1583)

Community Threat-Level Barometer

Community-Analysen & Experten-Meinungen 0

Verwandte Story-Cluster & Quellen (Vektor-KI)

Auch interessante Nachrichten CVE-2009-2149 | Campus Virtual-LMS siteid cross site scripting (EDB-8937 / ADV-2009-1583)

[remote] CVE-2026-42167 - ProFTPD mod_sql post-authentication SQLi - RCE

[webapps] C-MOR 6.0104 - Cross-Site Scripting (XSS)

[webapps] Bludit CMS 3.20.0 - Reflected Cross-Site Scripting

CVE-2026-86296 | D-Link DIR-822A A_101 udhcpcd udhcpcd/serverpacket.c strcpy stack-based overflow (EUVD-2026-72336)

CVE-2026-72898: Critical Metabase Unauthenticated SQL Injection Vulnerability

PaperCut vulnerability poc.

🔖 Gespeicherte Artikel

tsecurity.de App

Aktivitäten deiner Analysten

Neues Thema oder Eilmeldung einreichen

Heiß diskutierte Einreichungen

tsecurity.de LIVE

Themen-Radar & Intelligence Matrix

tsecurity.de Live Threat Radar

CVE-2009-2149 | Campus Virtual-LMS siteid cross site scripting (EDB-8937 / ADV-2009-1583)

Community Threat-Level Barometer

Community-Analysen & Experten-Meinungen 0

Verwandte Story-Cluster & Quellen (Vektor-KI)

Auch interessante Nachrichten CVE-2009-2149 | Campus Virtual-LMS siteid cross site scripting (EDB-8937 / ADV-2009-1583)

[remote] CVE-2026-42167 - ProFTPD mod_sql post-authentication SQLi - RCE

[webapps] C-MOR 6.0104 - Cross-Site Scripting (XSS)

[webapps] Bludit CMS 3.20.0 - Reflected Cross-Site Scripting

CVE-2026-86296 | D-Link DIR-822A A_101 udhcpcd udhcpcd/serverpacket.c strcpy stack-based overflow (EUVD-2026-72336)

CVE-2026-72898: Critical Metabase Unauthenticated SQL Injection Vulnerability

PaperCut vulnerability poc.

🔖 Gespeicherte Artikel

tsecurity.de App

Community Radar & Live Chat

Aktivitäten deiner Analysten

Neues Thema oder Eilmeldung einreichen

Heiß diskutierte Einreichungen Aktualisieren

Heiß diskutierte Einreichungen