EILMELDUNGEN LIVE
🕵️ Sicherheitslückenthttpd v2.26 Stack-Based Buffer Overflow in thttpd redirect CGI Program(04.09.2026 um 02:13 Uhr)
•
🕵️ SicherheitslückenWireGuard-Linux Stack-Based Buffer Overflow in lsiio (Linux IIO Userspace Tool) Due to Unbounded fscanf(04.09.2026 um 02:13 Uhr)
•
🕵️ SicherheitslückenPayara 7.2026.1.RC1 Remote Code Execution via Server-Side Includes #exec Directive in Payara Server(04.09.2026 um 02:13 Uhr)
•
🕵️ SicherheitslückenFlextype v1.0.0-alpha.3 Stored Arbitrary Expression Injection in ExpressionsDirective Allows Arbitrary File Read(04.09.2026 um 02:13 Uhr)
•
🕵️ SicherheitslückenFlextype v1.0.0-alpha.3 Server-Side Request Forgery via fetch() in Query API(04.09.2026 um 02:13 Uhr)
•
🕵️ SicherheitslückenFlextype v1.0.0-alpha.3 Path Traversal in Entry Copy Allows Arbitrary Directory Copy and File Disclosure(04.09.2026 um 02:13 Uhr)
•
🕵️ SicherheitslückenFlextype v1.0.0-alpha.3 NULL access_token Authentication Bypass(04.09.2026 um 02:13 Uhr)
•
🕵️ SicherheitslückenFlextype v1.0.0-alpha.3 Stored Expression Injection Enables PHP Remote Code Execution(04.09.2026 um 02:13 Uhr)
•
🕵️ SicherheitslückenFlextype v1.0.0-alpha.3 Stored Filesystem Shortcode Allows Arbitrary File Read(04.09.2026 um 02:13 Uhr)
•
🕵️ SicherheitslückenFlextype v1.0.0-alpha.3 Stored Fetch Shortcode Allows Server-Side Request Forgery(04.09.2026 um 02:13 Uhr)
•
🕵️ Sicherheitslückenthttpd v2.26 Stack-Based Buffer Overflow in thttpd redirect CGI Program(04.09.2026 um 02:13 Uhr)
•
🕵️ SicherheitslückenWireGuard-Linux Stack-Based Buffer Overflow in lsiio (Linux IIO Userspace Tool) Due to Unbounded fscanf(04.09.2026 um 02:13 Uhr)
•
🕵️ SicherheitslückenPayara 7.2026.1.RC1 Remote Code Execution via Server-Side Includes #exec Directive in Payara Server(04.09.2026 um 02:13 Uhr)
•
🕵️ SicherheitslückenFlextype v1.0.0-alpha.3 Stored Arbitrary Expression Injection in ExpressionsDirective Allows Arbitrary File Read(04.09.2026 um 02:13 Uhr)
•
🕵️ SicherheitslückenFlextype v1.0.0-alpha.3 Server-Side Request Forgery via fetch() in Query API(04.09.2026 um 02:13 Uhr)
•
🕵️ SicherheitslückenFlextype v1.0.0-alpha.3 Path Traversal in Entry Copy Allows Arbitrary Directory Copy and File Disclosure(04.09.2026 um 02:13 Uhr)
•
🕵️ SicherheitslückenFlextype v1.0.0-alpha.3 NULL access_token Authentication Bypass(04.09.2026 um 02:13 Uhr)
•
🕵️ SicherheitslückenFlextype v1.0.0-alpha.3 Stored Expression Injection Enables PHP Remote Code Execution(04.09.2026 um 02:13 Uhr)
•
🕵️ SicherheitslückenFlextype v1.0.0-alpha.3 Stored Filesystem Shortcode Allows Arbitrary File Read(04.09.2026 um 02:13 Uhr)
•
🕵️ SicherheitslückenFlextype v1.0.0-alpha.3 Stored Fetch Shortcode Allows Server-Side Request Forgery(04.09.2026 um 02:13 Uhr)
•

🕵️ Sicherheitslücken 🕛 kürzlich 1 Min Lesezeit
0

Flextype v1.0.0-alpha.3 Stored Filesystem Shortcode Allows Arbitrary File Read

↗ Quelle (Full Disclosure)
🗣️ Stimme:

Posted by Ron E on Sep 03Description Flextype CMS v1.0.0-alpha.3 contains an arbitrary file-read vulnerability in its stored shortcode processing functionality. Attacker-controlled entry fields are automatically processed by the shortcode parser when global shortcode processing is enabled. The built-in filesystem shortcode accepts a file path and...

Vollständiger Original-Bericht
Ausführliche Details, Code-Beispiele & Hersteller-Stellungnahme auf seclists.org.
↗ Original-Artikel auf seclists.org lesen
Wie bewertest du diesen Beitrag?
1 Klick Feedback
Teilen mit Netzwerk & Team:

Community-Analysen & Experten-Meinungen 0

Verfasse deine eigene Analyse, teile Workarounds oder diskutiere diesen Vorfall im Blog.
Noch keine Community-Analyse verfasst. Markiere einen Textabschnitt oder klicke oben auf „ Eigene Analyse verfassen“!
Community Pulse: Relevanz-Einschätzung
1 Klick Experten-Votum
🔴 Akute Relevanz 52%
🟡 In Evaluierung 22%
🟢 Keine Auswirkung 10%
Spannende Innovation 16%
Verwandte Story-Cluster & Quellen (Vektor-KI)
Port 8095 Engine
2 Quellen
News alert: Bright Security launches AI PT, AI-powered penetration testing that cuts weeks to hours
1 Quelle
Case study: ManageWP Blocks 11.9M+ Threats in 6 Months with Patchstack
1 Quelle
Unauthenticated PHP Object Injection to Remote Code Execution on GiveWP
Tipp: Mit Pfeiltasten [ ← ] und [ → ] blättern
Vollbild-Vorschau
Powered by tsecurity.de tsecurity.de Hub
🚀 Auf tsecurity.de entdecken