Sicherheitslücken (CVE)New Cisco SD-WAN zero-day exploited in-the-wild (CVE-2026-76504)(01.10.2026 um 12:18 Uhr)

•

IT Security NachrichtenCyber Security Month bei COMPUTER BILD(01.10.2026 um 11:51 Uhr)

•

IT Security NachrichtenDatenleck beim Pentagon: Millionen Soldaten betroffen(01.10.2026 um 12:03 Uhr)

•

IT Security NachrichtenUK privacy watchdog starts over with new board and Manchester HQ(01.10.2026 um 12:42 Uhr)

•

Sicherheitslücken (CVE)Zammad Zero-Days Exploited in AI-Powered DIVD Hack(01.10.2026 um 12:42 Uhr)

•

IT Security NachrichtenFritzBox: Das ist der Grund für 'verschwundene' SIM-Karten bei Routern(01.10.2026 um 12:23 Uhr)

•

IT NachrichtenCork legal-tech software firm Bundledocs acquired by Opus 2(01.10.2026 um 12:20 Uhr)

•

IT NachrichtenNeon will make a truly open-source SCP movie after A24 controversy(01.10.2026 um 12:41 Uhr)

•

IT NachrichtenMadison Square Garden’s James Dolan Is Spending Big on New York’s Governor Race(01.10.2026 um 12:30 Uhr)

•

IT NachrichtenHuawei made a whole camera to attach to its latest phone(01.10.2026 um 12:15 Uhr)

•

Sicherheitslücken (CVE)New Cisco SD-WAN zero-day exploited in-the-wild (CVE-2026-76504)(01.10.2026 um 12:18 Uhr)

•

IT Security NachrichtenCyber Security Month bei COMPUTER BILD(01.10.2026 um 11:51 Uhr)

•

IT Security NachrichtenDatenleck beim Pentagon: Millionen Soldaten betroffen(01.10.2026 um 12:03 Uhr)

•

IT Security NachrichtenUK privacy watchdog starts over with new board and Manchester HQ(01.10.2026 um 12:42 Uhr)

•

Sicherheitslücken (CVE)Zammad Zero-Days Exploited in AI-Powered DIVD Hack(01.10.2026 um 12:42 Uhr)

•

IT Security NachrichtenFritzBox: Das ist der Grund für 'verschwundene' SIM-Karten bei Routern(01.10.2026 um 12:23 Uhr)

•

IT NachrichtenCork legal-tech software firm Bundledocs acquired by Opus 2(01.10.2026 um 12:20 Uhr)

•

IT NachrichtenNeon will make a truly open-source SCP movie after A24 controversy(01.10.2026 um 12:41 Uhr)

•

IT NachrichtenMadison Square Garden’s James Dolan Is Spending Big on New York’s Governor Race(01.10.2026 um 12:30 Uhr)

•

IT NachrichtenHuawei made a whole camera to attach to its latest phone(01.10.2026 um 12:15 Uhr)

•

Intelligence View

⚡ tsecurity.de Intelligence

CVE-2026-3567 | sweetdaisy86 RepairBuddy Plugin up to 4.1132 on WordPress AJAX wc_rb_get_fresh_nonce nonce_name authorization

A vulnerability has been found in sweetdaisy86 RepairBuddy Plugin up to 4.1132 on WordPress and classified as critical. Affected by this issue is the function…

Sicherheitslücken (CVE) vuldb.com 27.03.2026, 10:13 Uhr 1 Min. Lesezeit 0-CLICK

BeitragSeite↗ Quelle (vuldb.com)

A vulnerability has been found in sweetdaisy86 RepairBuddy Plugin up to 4.1132 on WordPress and classified as critical. Affected by this issue is the function wc_rb_get_fresh_nonce of the component AJAX Handler. This manipulation of the argument nonce_name causes missing authorization.

This vulnerability appears as CVE-2026-3567. The attack may be initiated remotely. There is no available exploit.

The affected component should be upgraded.

2. Cyber Threat Intelligence & Forensik

IoC Intelligence (1 Indikatoren)

CVE-2026-3567

CTI Threat Relationship Graph2 Knoten / 1 Relationen

CVE / Incident Software MITRE ATT&CK CWE Weakness IoC

Exploit & Remediation Lifecycle Timeline

CVE-2026-3567

Entdeckung & Meldung

Schwachstelle identifiziert & registriert

Sicherheits-Advisory

Offizielle Warnung & CVE-Zuweisung

Exploit / PoC

Bislang kein öffentlicher Exploit

In-the-Wild Ausnutzung

Keine Massenausnutzung gemeldet

Patch & Schutzmaßnahmen

Noch kein offizieller Patch dokumentiert

Exploit Weaponization & Public PoC Radar

HIGH EXPLOITABLE · Index 60/100

Exploit-DB

Kein EDB-Eintrag

Interaktion

0-Click

Authentifizierung

Nicht erforderlich

3. Compliance, SLA & Vendor Adherence

CVSS 5.3CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:N

Impact: 1.41 | Exploitability: 3.89

AVN

Netzwerk (Remote)

Aus der Ferne über das Internet ohne Vorbedingungen exploitbar.

ACL

Niedrig (Low)

Wiederholbar und deterministisch ohne spezielle Race Conditions ausnutzbar.

PRN

Keine (Unauthenticated)

Vollständig unauthentifiziert ohne Benutzerkonto exploitbar.

UIN

Keine (Zero-Click)

Autonom ohne menschliches Zutun ausführbar (Zero-Click Exploitation).

Unverändert (Scope Unchanged)

Auswirkungen verbleiben isoliert in der angreifbaren Anwendungskomponente.

Keine

Teilweiser oder kein Datenabfluss.

Gering (Teilweise)

Teilweise oder keine Manipulation.

Keine

Teilweise oder keine Beeinträchtigung.

CISA-SSVC-Triage (vulnrichment)CVE-2026-3567

Exploitation: none (Keine bekannte Ausnutzung)Automatable: yes (Automatisierbar)Technical Impact: partial (Teilweise)

Quelle: CISA-ADP vulnrichment · Stand 2026-03-23T18:29:00.592485Z · CISA Coordinator

Advisory Radar

Hersteller-Sicherheitsmeldungen & Patch-Status

In herstellerseitiger Prüfung

Handlungsempfehlung für Administratoren

Hersteller-Advisory noch nicht formal hinterlegt. Regelmäßiges Re-Scanning der CTI-Quellen anberaumt.

Referenzen aus der Primärquelle („Verifiziert" nur bei Hersteller-Domäne):

Web Reference
www.wordfence.com
Web Reference
plugins.trac.wordpress.org
Web Reference
plugins.trac.wordpress.org
Web Reference
plugins.trac.wordpress.org
Web Reference
plugins.trac.wordpress.org

🚀 Auf tsecurity.de entdecken

◀ VORHERIGER BEITRAG 1 Min

Was die Informationssicherheit von der Luftfahrt lernen kann - connect-professional

IT Security Nachrichten

NÄCHSTER BEITRAG 4 Min

PC-WELT Sonderheft 4/2026: Virtuelle PCs – jetzt am Kiosk

IT NachrichtenWeiterlesen ▶

Blättern: Pfeiltasten [ ← ] [ → ] · Tasten j / k · mobil: Wischen

Auch interessante Nachrichten CVE-2026-3567 | sweetdaisy86 RepairBuddy Plugin up to 4.1132 on WordPress AJAX wc_rb_get_fresh_nonce nonce_name authorization

Thematisch verwandte Begriffe: CVE20263567, sweetdaisy86, RepairBuddy, Plugin · 6 Treffer

Sicherheitslücken (CVE) 🛡️ CVE-2022-45423 VulDB Updates

CVE-2022-45423 | Dahua DHI-DSS4004-S2 Packet information disclosure (EUVD-2022-48295)

vor 3 Min. 📆 01.10.2026 um 12:29 Uhr

Weiterlesen ↗

Sicherheitslücken (CVE) 🛡️ CVE-2022-45425 VulDB Updates

CVE-2022-45425 | Dahua DHI-DSS4004-S2 hard-coded key (EUVD-2022-48297)

vor 3 Min. 📆 01.10.2026 um 12:29 Uhr

Weiterlesen ↗

Sicherheitslücken (CVE) 🛡️ CVE-2022-45424 VulDB Updates

CVE-2022-45424 | Dahua DHI-DSS4004-S2 Packet information disclosure (EUVD-2022-48296)

vor 3 Min. 📆 01.10.2026 um 12:29 Uhr

Weiterlesen ↗

Sicherheitslücken (CVE) 🛡️ CVE-2021-3572 VulDB Updates

CVE-2021-3572 | Oracle Communications Cloud Native Core Policy 1.15.0 input validation (Nessus ID 353178)

vor 3 Min. 📆 01.10.2026 um 12:38 Uhr

Weiterlesen ↗

Sicherheitslücken (CVE) 🛡️ CVE-2021-3572 VulDB Updates

CVE-2021-3572 | Oracle Communications Cloud Native Core Policy 22.1.3 input validation (Nessus ID 353178)

vor 3 Min. 📆 01.10.2026 um 12:38 Uhr

Weiterlesen ↗

Sicherheitslücken (CVE) 🛡️ CVE-2020-35457 VulDB Updates

CVE-2020-35457 | Gnome GLib up to 2.65.2 g_option_group_add_entries integer overflow (Nessus ID 353177)

vor 3 Min. 📆 01.10.2026 um 12:38 Uhr

Weiterlesen ↗

Videos werden geladen ...

Beiträge werden geladen ...

Videos werden geladen ...

Beiträge werden geladen ...

Videos werden geladen ...

Beiträge werden geladen ...

Videos werden geladen ...

Beiträge werden geladen ...

Videos werden geladen ...

🚀 Auf tsecurity.de entdecken

Kommentare über CVE-2026-3567 | sweetdaisy86 RepairBuddy Plugin up to 4.1132 on WordPress AJAX wc_rb_get_fresh_nonce nonce_name authorization

💬 Social News Network

Community Debatte 0 Beiträge

Tags:Noch keine Tags.

Noch keine Diskussion eröffnet

Sei der Erste, der seine Einschätzung oder PoC zu diesem Thema teilt.

🚀 Auf tsecurity.de entdecken

Echtzeit-Radar & Feeds

👥 Community & Social

🕒 tsecurity.de Such-Trends & Chronologie

CVE-2026-3567 | sweetdaisy86 RepairBuddy Plugin up to 4.1132 on WordPress AJAX wc_rb_get_fresh_nonce nonce_name authorization

2. Cyber Threat Intelligence & Forensik

3. Compliance, SLA & Vendor Adherence

Hersteller-Sicherheitsmeldungen & Patch-Status

Auch interessante Nachrichten CVE-2026-3567 | sweetdaisy86 RepairBuddy Plugin up to 4.1132 on WordPress AJAX wc_rb_get_fresh_nonce nonce_name authorization

CVE-2022-45423 | Dahua DHI-DSS4004-S2 Packet information disclosure (EUVD-2022-48295)

CVE-2022-45425 | Dahua DHI-DSS4004-S2 hard-coded key (EUVD-2022-48297)

CVE-2022-45424 | Dahua DHI-DSS4004-S2 Packet information disclosure (EUVD-2022-48296)

CVE-2021-3572 | Oracle Communications Cloud Native Core Policy 1.15.0 input validation (Nessus ID 353178)

CVE-2021-3572 | Oracle Communications Cloud Native Core Policy 22.1.3 input validation (Nessus ID 353178)

CVE-2020-35457 | Gnome GLib up to 2.65.2 g_option_group_add_entries integer overflow (Nessus ID 353177)

CVE-2026-3567 | sweetdaisy86 RepairBuddy Plugin up to 4.1132 on WordPress AJAX wc_rb_get_fresh_nonce nonce_name authorization

2. Cyber Threat Intelligence & Forensik

3. Compliance, SLA & Vendor Adherence

Hersteller-Sicherheitsmeldungen & Patch-Status

Mehr aus dieser Kategorie

Auch interessante Nachrichten CVE-2026-3567 | sweetdaisy86 RepairBuddy Plugin up to 4.1132 on WordPress AJAX wc_rb_get_fresh_nonce nonce_name authorization

CVE-2022-45423 | Dahua DHI-DSS4004-S2 Packet information disclosure (EUVD-2022-48295)

CVE-2022-45425 | Dahua DHI-DSS4004-S2 hard-coded key (EUVD-2022-48297)

CVE-2022-45424 | Dahua DHI-DSS4004-S2 Packet information disclosure (EUVD-2022-48296)

CVE-2021-3572 | Oracle Communications Cloud Native Core Policy 1.15.0 input validation (Nessus ID 353178)

CVE-2021-3572 | Oracle Communications Cloud Native Core Policy 22.1.3 input validation (Nessus ID 353178)

CVE-2020-35457 | Gnome GLib up to 2.65.2 g_option_group_add_entries integer overflow (Nessus ID 353177)

tsecurity.de App