EILMELDUNGEN LIVE
🔧 AI Nachrichten ChatGPT showing blank screen [Fix](05.09.2026 um 19:55 Uhr)
•
🪟 Windows TippsFirefox(06.09.2026 um 08:00 Uhr)
•
⚠️ Malware / Trojaner / VirenSofort deinstallieren: Diese 19 Browser-Erweiterungen sind mit Malware verseucht(06.09.2026 um 08:00 Uhr)
•
🔧 AI Nachrichten GenAI Workflows für Social Media Content(02.09.2026 um 14:00 Uhr)
•
🤖 Android Tipps911er Angriff: Xiaomi plant zweitürigen Sportwagen mit riesigem Heckflügel(06.09.2026 um 07:00 Uhr)
•
🔧 AI Nachrichten GenAI Workflows für Social Media Content(02.09.2026 um 14:00 Uhr)
•
🕵️ SicherheitslückenCVE-2026-80740 | Linux Kernel up to 6.18.45/7.1.9 DRM Log drm_log_setup_modeset columns infinite loop (Nessus ID 343080)(06.09.2026 um 06:28 Uhr)
•
🕵️ SicherheitslückenCVE-2026-80748 | Linux Kernel up to 6.18.45/7.1.9 mmc out-of-bounds (Nessus ID 343078)(06.09.2026 um 06:28 Uhr)
•
🕵️ SicherheitslückenCVE-2026-80727 | Linux Kernel up to 6.12.104/6.18.44/7.1.8 x86 MCE lib/debugobjects.c timer_setup race condition (Nessus ID 343079)(06.09.2026 um 06:28 Uhr)
•
🕵️ SicherheitslückenCVE-2026-85458 | Xpdf up to 4.06 divide by zero (Nessus ID 343074 / WID-SEC-2026-3185)(06.09.2026 um 06:28 Uhr)
•
🔧 AI Nachrichten ChatGPT showing blank screen [Fix](05.09.2026 um 19:55 Uhr)
•
🪟 Windows TippsFirefox(06.09.2026 um 08:00 Uhr)
•
⚠️ Malware / Trojaner / VirenSofort deinstallieren: Diese 19 Browser-Erweiterungen sind mit Malware verseucht(06.09.2026 um 08:00 Uhr)
•
🔧 AI Nachrichten GenAI Workflows für Social Media Content(02.09.2026 um 14:00 Uhr)
•
🤖 Android Tipps911er Angriff: Xiaomi plant zweitürigen Sportwagen mit riesigem Heckflügel(06.09.2026 um 07:00 Uhr)
•
🔧 AI Nachrichten GenAI Workflows für Social Media Content(02.09.2026 um 14:00 Uhr)
•
🕵️ SicherheitslückenCVE-2026-80740 | Linux Kernel up to 6.18.45/7.1.9 DRM Log drm_log_setup_modeset columns infinite loop (Nessus ID 343080)(06.09.2026 um 06:28 Uhr)
•
🕵️ SicherheitslückenCVE-2026-80748 | Linux Kernel up to 6.18.45/7.1.9 mmc out-of-bounds (Nessus ID 343078)(06.09.2026 um 06:28 Uhr)
•
🕵️ SicherheitslückenCVE-2026-80727 | Linux Kernel up to 6.12.104/6.18.44/7.1.8 x86 MCE lib/debugobjects.c timer_setup race condition (Nessus ID 343079)(06.09.2026 um 06:28 Uhr)
•
🕵️ SicherheitslückenCVE-2026-85458 | Xpdf up to 4.06 divide by zero (Nessus ID 343074 / WID-SEC-2026-3185)(06.09.2026 um 06:28 Uhr)
•

🕵️ Sicherheitslücken 🕛 kürzlich 1 Min Lesezeit
0

O-CMS 1.0.0 Authenticated OS Command Injection via ai_cli_script

↗ Quelle (Full Disclosure)
🗣️ Stimme:

Posted by Ron E on Sep 03Description O-CMS version 1.0.0 contains an authenticated OS command injection vulnerability in the AI CLI configuration functionality. An authenticated attacker with sufficient privileges can supply shell metacharacters and additional commands through the ai_cli_script parameter of /admin/settings/save. When the...

Vollständiger Original-Bericht
Ausführliche Details, Code-Beispiele & Hersteller-Stellungnahme auf seclists.org.
↗ Original-Artikel auf seclists.org lesen
Wie bewertest du diesen Beitrag?
1 Klick Feedback
Teilen mit Netzwerk & Team:

Community-Analysen & Experten-Meinungen 0

Verfasse deine eigene Analyse, teile Workarounds oder diskutiere diesen Vorfall im Blog.
Noch keine Community-Analyse verfasst. Markiere einen Textabschnitt oder klicke oben auf „ Eigene Analyse verfassen“!
Community Pulse: Relevanz-Einschätzung
1 Klick Experten-Votum
🔴 Akute Relevanz 41%
🟡 In Evaluierung 32%
🟢 Keine Auswirkung 11%
Spannende Innovation 16%
Verwandte Story-Cluster & Quellen (Vektor-KI)
Port 8095 Engine
1 Quelle
Peer Pressure: Inside the Sality Botnet Disruption Operation
1 Quelle
How Integrated Malware Sandboxing Makes EDR Investigations Faster
1 Quelle
Pegasus, NoviSpy variant spyware found on devices of Serbian activists
Tipp: Mit Pfeiltasten [ ← ] und [ → ] blättern
Vollbild-Vorschau
Powered by tsecurity.de tsecurity.de Hub
🚀 Auf tsecurity.de entdecken