EILMELDUNGEN LIVE
🪟 Windows ServerWindows 11: Auto-Update-Installation, aber keine Einträge in Verlauf? - BornCity(17.09.2026 um 01:08 Uhr)
•
🕵️ SicherheitslückenCVE-2026-16794 | GitLab up to 19.1.7/19.2.5/19.3.1 Compliance Framework Management improper authorization (WID-SEC-2026-3315)(17.09.2026 um 00:41 Uhr)
•
🕵️ SicherheitslückenCVE-2026-19619 | GitLab up to 19.1.7/19.2.5/19.3.1 Content Editor cross site scripting (WID-SEC-2026-3315)(17.09.2026 um 00:41 Uhr)
•
🕵️ SicherheitslückenCVE-2026-3855 | GitLab up to 19.1.7/19.2.5/19.3.1 Terraform State Upload privileges management (WID-SEC-2026-3315)(17.09.2026 um 00:41 Uhr)
•
🕵️ SicherheitslückenCVE-2026-79708 | GitLab up to 19.1.7/19.2.5/19.3.1 CI/CD Variables improper authorization (WID-SEC-2026-3315)(17.09.2026 um 00:41 Uhr)
•
🕵️ SicherheitslückenCVE-2026-7514 | GitLab up to 19.1.7/19.2.5/19.3.1 Generic Package Registry improper authorization (WID-SEC-2026-3315)(17.09.2026 um 00:41 Uhr)
•
🕵️ SicherheitslückenCVE-2026-78252 | GitLab up to 19.1.7/19.2.5/19.3.1 Markdown JSON Table Renderer cross-site request forgery (WID-SEC-2026-3315)(17.09.2026 um 00:41 Uhr)
•
🕵️ SicherheitslückenCVE-2026-8030 | GitLab up to 19.1.7/19.2.5/19.3.1 Namespace Transfer input validation (WID-SEC-2026-3315)(17.09.2026 um 00:41 Uhr)
•
🕵️ SicherheitslückenCVE-2026-82837 | GitLab up to 19.1.7/19.2.5/19.3.1 improper authorization (WID-SEC-2026-3315)(17.09.2026 um 00:50 Uhr)
•
🕵️ SicherheitslückenCVE-2026-86341 | GitLab up to 19.1.7/19.2.5/19.3.1 access control (WID-SEC-2026-3315)(17.09.2026 um 00:50 Uhr)
•
🪟 Windows ServerWindows 11: Auto-Update-Installation, aber keine Einträge in Verlauf? - BornCity(17.09.2026 um 01:08 Uhr)
•
🕵️ SicherheitslückenCVE-2026-16794 | GitLab up to 19.1.7/19.2.5/19.3.1 Compliance Framework Management improper authorization (WID-SEC-2026-3315)(17.09.2026 um 00:41 Uhr)
•
🕵️ SicherheitslückenCVE-2026-19619 | GitLab up to 19.1.7/19.2.5/19.3.1 Content Editor cross site scripting (WID-SEC-2026-3315)(17.09.2026 um 00:41 Uhr)
•
🕵️ SicherheitslückenCVE-2026-3855 | GitLab up to 19.1.7/19.2.5/19.3.1 Terraform State Upload privileges management (WID-SEC-2026-3315)(17.09.2026 um 00:41 Uhr)
•
🕵️ SicherheitslückenCVE-2026-79708 | GitLab up to 19.1.7/19.2.5/19.3.1 CI/CD Variables improper authorization (WID-SEC-2026-3315)(17.09.2026 um 00:41 Uhr)
•
🕵️ SicherheitslückenCVE-2026-7514 | GitLab up to 19.1.7/19.2.5/19.3.1 Generic Package Registry improper authorization (WID-SEC-2026-3315)(17.09.2026 um 00:41 Uhr)
•
🕵️ SicherheitslückenCVE-2026-78252 | GitLab up to 19.1.7/19.2.5/19.3.1 Markdown JSON Table Renderer cross-site request forgery (WID-SEC-2026-3315)(17.09.2026 um 00:41 Uhr)
•
🕵️ SicherheitslückenCVE-2026-8030 | GitLab up to 19.1.7/19.2.5/19.3.1 Namespace Transfer input validation (WID-SEC-2026-3315)(17.09.2026 um 00:41 Uhr)
•
🕵️ SicherheitslückenCVE-2026-82837 | GitLab up to 19.1.7/19.2.5/19.3.1 improper authorization (WID-SEC-2026-3315)(17.09.2026 um 00:50 Uhr)
•
🕵️ SicherheitslückenCVE-2026-86341 | GitLab up to 19.1.7/19.2.5/19.3.1 access control (WID-SEC-2026-3315)(17.09.2026 um 00:50 Uhr)
•
🕵️ Sicherheitslücken 🕛 vor 2 Monaten 1 Min Lesezeit CVE-2026-57997
0

CVE-2026-57997 | Strapi up to 5.6.x users-permissions.jwt users-permissions.jwt.algorithm risky encryption (Issue 26587)

Cyber Threat & Vulnerability Dossier
CVE-2026-57997
ANGRIPPSVEKTOR
🌐 Netzwerk (Remote)
AUTHENTIFIZIERUNG
🔓 Keine Authentifizierung nötig
SCHADENSPROFIL
RCE / Vollzugriff / Full Compromise
CWE-KLASSIFIZIERUNG
CWE-94: Code Injection
Handlungsempfehlung: Sicherheits-Update des Herstellers zeitnah einspielen und Netzwerksegmentierung prüfen.
Im CVE-Radar öffnen
↗ Quelle (vuldb.com)
🔬 IoC Intelligence (1 Indikatoren erkannt)
CVE-2026-57997
🗣️ Stimme:
A vulnerability identified as . The impacted element is the function plugin::users-permissions.jwt.algorithm of the file users-permissions.jwt. Performing a manipulation results in risky cryptographic algorithm.

This vulnerability was named CVE-2026-57997. The attack may be initiated remotely. There is no available exploit.

You should upgrade the affected component.
Vollständiges Original-Advisory
Ausführliche Details, Exploit-Analyse & Hersteller-Stellungnahme auf vuldb.com.
↗ Original-Artikel auf vuldb.com lesen
Wie bewertest du diesen Beitrag?
1 Klick Feedback
Teilen mit Netzwerk & Team:
Community Threat-Level Barometer
Live Votum

Wie stufst du das Risiko dieser Schwachstelle / Bedrohung für dein Unternehmen ein?

Noch keine Stimmen — schätze das Risiko als Erster ein.

Community-Analysen & Experten-Meinungen 0

Verfasse deine eigene Analyse, teile Workarounds oder diskutiere diesen Vorfall im Blog.
Noch keine Community-Analyse verfasst. Markiere einen Textabschnitt oder klicke oben auf „ Eigene Analyse verfassen“!
Community Pulse: Relevanz-Einschätzung
1 Klick Experten-Votum
🔴 Akute Relevanz 0%
🟡 In Evaluierung 0%
🟢 Keine Auswirkung 0%
Spannende Innovation 0%
Verwandte Story-Cluster & Quellen (Vektor-KI)
Port 8095 Engine
11 Quellen
CVE-2026-16794 | GitLab up to 19.1.7/19.2.5/19.3.1 Compliance Framework Management improper authorization (WID-SEC-2026-3315)
1 Quelle
Windows 11: Auto-Update-Installation, aber keine Einträge in Verlauf? - BornCity
1 Quelle
CVE-2026-76438 | Cisco BroadWorks Web-based Management Interface improper authorization (EUVD-2026-81161)
Tipp: Mit Pfeiltasten [ ← ] und [ → ] blättern
Vollbild-Vorschau
Powered by tsecurity.de tsecurity.de Hub
🚀 Auf tsecurity.de entdecken
Ähnliche Beiträge
🔍 Verwandte News

Auch interessante Nachrichten CVE-2026-57997 | Strapi up to 5.6.x users-permissions.jwt users-permissions.jwt.algorithm risky encryption (Issue 26587)

Thematisch verwandte Begriffe: CVE202657997, Strapi, userspermissionsjwt, userspermissionsjwtalgorithm · 6 Treffer

Videos werden geladen ...

Beiträge werden geladen ...

Videos werden geladen ...

Beiträge werden geladen ...

Videos werden geladen ...

Beiträge werden geladen ...

Videos werden geladen ...

Beiträge werden geladen ...

Videos werden geladen ...

Powered by tsecurity.de tsecurity.de Hub
🚀 Auf tsecurity.de entdecken