EILMELDUNGEN LIVE
🕵️ Sicherheitslücken[webapps] Langflow 1.8.4 - Path Traversal to Remote Code Execution(31.08.2026 um 02:00 Uhr)
•
🕵️ Sicherheitslücken[webapps] C-MOR 6.0104 - Cross-Site Scripting (XSS)(31.08.2026 um 02:00 Uhr)
•
🕵️ Sicherheitslücken[webapps] CubeCart 6.7.4 - Stored XSS(31.08.2026 um 02:00 Uhr)
•
🕵️ Sicherheitslücken[webapps] CubeCart 6.7.4 - Cross-Site Scripting(31.08.2026 um 02:00 Uhr)
•
🕵️ Sicherheitslücken[webapps] Wolf CMS 0.8.3.1 - RCE v(01.09.2026 um 02:00 Uhr)
•
🕵️ Sicherheitslücken[webapps] Bludit CMS - Stored XSS(01.09.2026 um 02:00 Uhr)
•
🕵️ Sicherheitslücken[webapps] Grav CMS 2.0.7 - RCE(01.09.2026 um 02:00 Uhr)
•
🕵️ Sicherheitslücken[webapps] miniOrange 5.4.3 - Unauthenticated Auth Bypass(01.09.2026 um 02:00 Uhr)
•
🕵️ SicherheitslückenPaperCut vulnerability poc.(30.08.2026 um 19:29 Uhr)
•
🕵️ Reverse EngineeringReverse Engineering the Auto-Color Linux Backdoor(02.09.2026 um 07:00 Uhr)
•
🕵️ Sicherheitslücken[webapps] Langflow 1.8.4 - Path Traversal to Remote Code Execution(31.08.2026 um 02:00 Uhr)
•
🕵️ Sicherheitslücken[webapps] C-MOR 6.0104 - Cross-Site Scripting (XSS)(31.08.2026 um 02:00 Uhr)
•
🕵️ Sicherheitslücken[webapps] CubeCart 6.7.4 - Stored XSS(31.08.2026 um 02:00 Uhr)
•
🕵️ Sicherheitslücken[webapps] CubeCart 6.7.4 - Cross-Site Scripting(31.08.2026 um 02:00 Uhr)
•
🕵️ Sicherheitslücken[webapps] Wolf CMS 0.8.3.1 - RCE v(01.09.2026 um 02:00 Uhr)
•
🕵️ Sicherheitslücken[webapps] Bludit CMS - Stored XSS(01.09.2026 um 02:00 Uhr)
•
🕵️ Sicherheitslücken[webapps] Grav CMS 2.0.7 - RCE(01.09.2026 um 02:00 Uhr)
•
🕵️ Sicherheitslücken[webapps] miniOrange 5.4.3 - Unauthenticated Auth Bypass(01.09.2026 um 02:00 Uhr)
•
🕵️ SicherheitslückenPaperCut vulnerability poc.(30.08.2026 um 19:29 Uhr)
•
🕵️ Reverse EngineeringReverse Engineering the Auto-Color Linux Backdoor(02.09.2026 um 07:00 Uhr)
•

10 🕛 kürzlich 1 Min Lesezeit CVE-RADAR
0

Rockwell Automation Historian ME

Cyber Threat & Vulnerability Dossier CVSS 9.5 CRITICAL EPSS 82.7%
CVE-2025-12768
ANGRIPPSVEKTOR
🌐 Netzwerk (Remote)
AUTHENTIFIZIERUNG
🔓 Keine Authentifizierung nötig
SCHADENSPROFIL
⛔ Dienstausfall (DoS) / Full Compromise
CWE-KLASSIFIZIERUNG
CWE-94: Code Injection
Handlungsempfehlung: Sicherheits-Update des Herstellers zeitnah einspielen und Netzwerksegmentierung prüfen.
Im CVE-Radar öffnen
↗ Quelle (All CISA Advisories)
🗣️ Stimme:

View CSAF Summary Successful exploitation of these vulnerabilities could crash the device being accessed; an out-of-bounds write condition may allow remote code execution. The following versions of Rockwell Automation Historian ME are affected: Series B 5.202 (CVE-2025-12768, CVE-2026-12661) Series C 7.101 (CVE-2025-12768, CVE-2026-12661) CVSS...

Vollständiger Original-Bericht
Ausführliche Details, Code-Beispiele & Hersteller-Stellungnahme auf cisa.gov.
↗ Original-Artikel auf cisa.gov lesen
Wie bewertest du diesen Beitrag?
1 Klick Feedback
71 Fachleser & IT-Security Experten haben diesen Report heute geteilt
Teilen mit Netzwerk & Team:

Community-Analysen & Experten-Meinungen 0

Verfasse deine eigene Analyse, teile Workarounds oder diskutiere diesen Vorfall im Blog.
Noch keine Community-Analyse verfasst. Markiere einen Textabschnitt oder klicke oben auf „ Eigene Analyse verfassen“!
Community Pulse: Relevanz-Einschätzung
1 Klick Experten-Votum
🔴 Akute Relevanz 47%
🟡 In Evaluierung 29%
🟢 Keine Auswirkung 16%
Spannende Innovation 8%
Verwandte Story-Cluster & Quellen (Vektor-KI)
Port 8095 Engine
1 Quelle
ChatGPT Ads Arrive in Europe, Starting With the Free Tier
1 Quelle
How to Evaluate Live & Voice Agents in ADK
1 Quelle
Google Deepmind's new chief says frontier AI leadership is the only thing that matters
Tipp: Mit Pfeiltasten [ ← ] und [ → ] blättern
Vollbild-Vorschau
Powered by tsecurity.de tsecurity.de Hub
🚀 Auf tsecurity.de entdecken