🕵️ Sicherheitslücken[webapps] Bludit CMS - Stored XSS(01.09.2026 um 02:00 Uhr)
🕵️ Sicherheitslücken[webapps] Grav CMS 2.0.7 - RCE(01.09.2026 um 02:00 Uhr)
🕵️ Sicherheitslücken[webapps] miniOrange 5.4.3 - Unauthenticated Auth Bypass(01.09.2026 um 02:00 Uhr)
🕵️ Sicherheitslücken[webapps] Bludit CMS 3.20.0 - Reflected Cross-Site Scripting(02.09.2026 um 02:00 Uhr)
🕵️ Sicherheitslücken[webapps] PodcastGenerator 3.2.9 - Stored XSS(02.09.2026 um 02:00 Uhr)
🕵️ Sicherheitslücken[webapps] Ghost_CMS 6.19.0 - Remote Code Execution(02.09.2026 um 02:00 Uhr)
🕵️ Sicherheitslücken[webapps] Langflow 1.10.0 - RCE(02.09.2026 um 02:00 Uhr)
🕵️ Sicherheitslücken[webapps] Marimo 0.20.4 - RCE(02.09.2026 um 02:00 Uhr)
🕵️ Sicherheitslücken[webapps] FreePBX 17.0.2 - Remote Code Execution (RCE)(03.09.2026 um 02:00 Uhr)
🕵️ Sicherheitslücken[webapps] Metabase 0.61.0 - Authenticated Remote Code Execution(03.09.2026 um 02:00 Uhr)
🕵️ Sicherheitslücken[webapps] Bludit CMS - Stored XSS(01.09.2026 um 02:00 Uhr)
🕵️ Sicherheitslücken[webapps] Grav CMS 2.0.7 - RCE(01.09.2026 um 02:00 Uhr)
🕵️ Sicherheitslücken[webapps] miniOrange 5.4.3 - Unauthenticated Auth Bypass(01.09.2026 um 02:00 Uhr)
🕵️ Sicherheitslücken[webapps] Bludit CMS 3.20.0 - Reflected Cross-Site Scripting(02.09.2026 um 02:00 Uhr)
🕵️ Sicherheitslücken[webapps] PodcastGenerator 3.2.9 - Stored XSS(02.09.2026 um 02:00 Uhr)
🕵️ Sicherheitslücken[webapps] Ghost_CMS 6.19.0 - Remote Code Execution(02.09.2026 um 02:00 Uhr)
🕵️ Sicherheitslücken[webapps] Langflow 1.10.0 - RCE(02.09.2026 um 02:00 Uhr)
🕵️ Sicherheitslücken[webapps] Marimo 0.20.4 - RCE(02.09.2026 um 02:00 Uhr)
🕵️ Sicherheitslücken[webapps] FreePBX 17.0.2 - Remote Code Execution (RCE)(03.09.2026 um 02:00 Uhr)
🕵️ Sicherheitslücken[webapps] Metabase 0.61.0 - Authenticated Remote Code Execution(03.09.2026 um 02:00 Uhr)

2 🕛 kürzlich 1 Min Lesezeit CVE-RADAR
0

China-linked hackers backdoored executives' laptops via USB, exploiting a fix companies had but weren't using

↗ Quelle (VentureBeat)
🗣️ Stimme:

A Chinese state-linked hacking group compromised executive laptops at an agricultural industry conference on Hainan Island this spring — not through phishing or a network breach, but by breaking into hotel rooms and booting the machines from a USB stick while the executives were at dinner. CrowdStrike, which tracks the group as OVERCAST PANDA,...

Vollständiger Original-Bericht
Ausführliche Details, Code-Beispiele & Hersteller-Stellungnahme auf venturebeat.com.
↗ Original-Artikel auf venturebeat.com lesen
Wie bewertest du diesen Beitrag?
1 Klick Feedback
Teilen mit Netzwerk & Team:

Community-Analysen & Experten-Meinungen 0

Verfasse deine eigene Analyse, teile Workarounds oder diskutiere diesen Vorfall im Blog.
Noch keine Community-Analyse verfasst. Markiere einen Textabschnitt oder klicke oben auf Eigene Analyse verfassen“!
Community Pulse: Relevanz-Einschätzung
1 Klick Experten-Votum
🔴 Akute Relevanz 54%
🟡 In Evaluierung 31%
🟢 Keine Auswirkung 10%
Spannende Innovation 5%
Verwandte Story-Cluster & Quellen (Vektor-KI)
Port 8095 Engine
4 Quellen
Black Hat Asia 2026 | Large-Scale macOS PID-Domain Vulnerability Discovery with LLM Reasoning
1 Quelle
Who’s afraid of an open-weight model? GLM, context bombing and post-Black Hat attacks
1 Quelle
LLM & AI Agent Benchmarks vs Reality: Why AI Applications Break