EILMELDUNGEN LIVE
🪟 Windows TippsKompakte 10.000-mAh-Powerbank für weniger als 10 Euro bei Amazon Haul(16.09.2026 um 07:30 Uhr)
•
🪟 Windows TippsBessere Grafik in Spielen: So steigern Sie die Bildqualität ohne FPS-Verlust(16.09.2026 um 08:00 Uhr)
•
🪟 Windows TippsVW zeigt Crafter als Mutterschiff für Aufklärungs- und Kampfdrohnen der Bundeswehr(16.09.2026 um 08:10 Uhr)
•
🤖 Android TippsAUDI: Vorläufiges Aus in Europa für die Submarke von Audi ohne Ringe(16.09.2026 um 08:00 Uhr)
•
🕵️ SicherheitslückenCVE-2024-45058 | portabilis i-educar up to 2.8 Setting educar_usuario_cad.php authorization(16.09.2026 um 07:09 Uhr)
•
🕵️ SicherheitslückenCVE-2025-65022 | Portabilis i-Educar up to 2.10.0 agenda.php cod_agenda sql injection (GHSA-4hrj-5gwx-r4w4)(16.09.2026 um 07:13 Uhr)
•
🕵️ SicherheitslückenCVE-2022-44037 | APsystems Energy Communication Unit up to W2.1NA access control (EUVD-2022-46999)(16.09.2026 um 07:21 Uhr)
•
🕵️ SicherheitslückenCVE-2022-44039 | Franklin Fueling Colibri 1.9.22.8925 fopen access control (EUVD-2022-47001)(16.09.2026 um 07:21 Uhr)
•
🕵️ SicherheitslückenCVE-2022-44038 | Russound XSourcePlayer 777D 06.08.03 scriptRunner.cgi privilege escalation (EUVD-2022-47000)(16.09.2026 um 07:21 Uhr)
•
🕵️ SicherheitslückenCVE-2022-44079 | zrax pycdc 44a730f3a889503014fec94ae6e62d8401cb75e5 StackDepotNode stack-based overflow (Issue 291 / EUVD-2022-47030)(16.09.2026 um 07:32 Uhr)
•
🪟 Windows TippsKompakte 10.000-mAh-Powerbank für weniger als 10 Euro bei Amazon Haul(16.09.2026 um 07:30 Uhr)
•
🪟 Windows TippsBessere Grafik in Spielen: So steigern Sie die Bildqualität ohne FPS-Verlust(16.09.2026 um 08:00 Uhr)
•
🪟 Windows TippsVW zeigt Crafter als Mutterschiff für Aufklärungs- und Kampfdrohnen der Bundeswehr(16.09.2026 um 08:10 Uhr)
•
🤖 Android TippsAUDI: Vorläufiges Aus in Europa für die Submarke von Audi ohne Ringe(16.09.2026 um 08:00 Uhr)
•
🕵️ SicherheitslückenCVE-2024-45058 | portabilis i-educar up to 2.8 Setting educar_usuario_cad.php authorization(16.09.2026 um 07:09 Uhr)
•
🕵️ SicherheitslückenCVE-2025-65022 | Portabilis i-Educar up to 2.10.0 agenda.php cod_agenda sql injection (GHSA-4hrj-5gwx-r4w4)(16.09.2026 um 07:13 Uhr)
•
🕵️ SicherheitslückenCVE-2022-44037 | APsystems Energy Communication Unit up to W2.1NA access control (EUVD-2022-46999)(16.09.2026 um 07:21 Uhr)
•
🕵️ SicherheitslückenCVE-2022-44039 | Franklin Fueling Colibri 1.9.22.8925 fopen access control (EUVD-2022-47001)(16.09.2026 um 07:21 Uhr)
•
🕵️ SicherheitslückenCVE-2022-44038 | Russound XSourcePlayer 777D 06.08.03 scriptRunner.cgi privilege escalation (EUVD-2022-47000)(16.09.2026 um 07:21 Uhr)
•
🕵️ SicherheitslückenCVE-2022-44079 | zrax pycdc 44a730f3a889503014fec94ae6e62d8401cb75e5 StackDepotNode stack-based overflow (Issue 291 / EUVD-2022-47030)(16.09.2026 um 07:32 Uhr)
•

🕵️ Sicherheitslücken 🕛 vor 3 Monaten 1 Min Lesezeit CVE-2026-8725
0

CVE-2026-8725 | CoreWorxLab CAAL up to 1.6.0 test-hass Endpoint src/caal/webhooks.py server-side request forgery (EUVD-2026-30676)

Cyber Threat & Vulnerability Dossier CVSS 7.5 HIGH (Heuristik) EPSS 90%
CVE-2026-8725
ANGRIPPSVEKTOR
🌐 Netzwerk (Remote)
AUTHENTIFIZIERUNG
🔓 Keine Authentifizierung nötig
SCHADENSPROFIL
RCE / Vollzugriff / Full Compromise
CWE-KLASSIFIZIERUNG
CWE-94: Code Injection
Handlungsempfehlung: Sicherheits-Update des Herstellers zeitnah einspielen und Netzwerksegmentierung prüfen.
Im CVE-Radar öffnen
↗ Quelle (vuldb.com)
🔬 IoC Intelligence (1 Indikatoren erkannt)
CVE-2026-8725
🗣️ Stimme:
A vulnerability was found in . The affected element is an unknown function of the file src/caal/webhooks.py of the component test-hass Endpoint. This manipulation causes server-side request forgery.

This vulnerability is registered as CVE-2026-8725. Remote exploitation of the attack is possible. Furthermore, an exploit is available.

The vendor was contacted early about this disclosure but did not respond in any way.
Vollständiges Original-Advisory
Ausführliche Details, Exploit-Analyse & Hersteller-Stellungnahme auf vuldb.com.
↗ Original-Artikel auf vuldb.com lesen
Wie bewertest du diesen Beitrag?
1 Klick Feedback
Teilen mit Netzwerk & Team:
Community Threat-Level Barometer
Live Votum

Wie stufst du das Risiko dieser Schwachstelle / Bedrohung für dein Unternehmen ein?

Noch keine Stimmen — schätze das Risiko als Erster ein.

Community-Analysen & Experten-Meinungen 0

Verfasse deine eigene Analyse, teile Workarounds oder diskutiere diesen Vorfall im Blog.
Noch keine Community-Analyse verfasst. Markiere einen Textabschnitt oder klicke oben auf „ Eigene Analyse verfassen“!
Community Pulse: Relevanz-Einschätzung
1 Klick Experten-Votum
🔴 Akute Relevanz 0%
🟡 In Evaluierung 0%
🟢 Keine Auswirkung 0%
Spannende Innovation 0%
Verwandte Story-Cluster & Quellen (Vektor-KI)
Port 8095 Engine
2 Quellen
CVE-2024-45058 | portabilis i-educar up to 2.8 Setting educar_usuario_cad.php authorization
1 Quelle
Kompakte 10.000-mAh-Powerbank für weniger als 10 Euro bei Amazon Haul
1 Quelle
Bessere Grafik in Spielen: So steigern Sie die Bildqualität ohne FPS-Verlust
Tipp: Mit Pfeiltasten [ ← ] und [ → ] blättern
Vollbild-Vorschau
Powered by tsecurity.de tsecurity.de Hub
🚀 Auf tsecurity.de entdecken
Ähnliche Beiträge
🔍 Verwandte News

Auch interessante Nachrichten CVE-2026-8725 | CoreWorxLab CAAL up to 1.6.0 test-hass Endpoint src/caal/webhooks.py server-side request forgery (EUVD-2026-30676)

Thematisch verwandte Begriffe: CVE20268725, CoreWorxLab, CAAL, testhass · 6 Treffer

Beiträge werden geladen ...

Videos werden geladen ...

Beiträge werden geladen ...

Videos werden geladen ...

Beiträge werden geladen ...

Videos werden geladen ...

Beiträge werden geladen ...

Videos werden geladen ...

Powered by tsecurity.de tsecurity.de Hub
🚀 Auf tsecurity.de entdecken