EILMELDUNGEN LIVE
🔧 AI Nachrichten ChatGPT showing blank screen [Fix](05.09.2026 um 19:55 Uhr)
•
⚠️ Malware / Trojaner / VirenSofort deinstallieren: Diese 19 Browser-Erweiterungen sind mit Malware verseucht(06.09.2026 um 08:00 Uhr)
•
🪟 Windows TippsBose-Professional-Sound für den SC Verl(06.09.2026 um 10:30 Uhr)
•
🪟 Windows TippsJens Friedrich verstärkt RCF Deutschland(06.09.2026 um 10:36 Uhr)
•
🤖 Android TippsWer auf Handy-Hüllen verzichtet, muss das Samsung Galaxy S27 Ultra im Auge behalten(06.09.2026 um 11:15 Uhr)
•
🤖 Android TippsJens Friedrich verstärkt RCF Deutschland(06.09.2026 um 10:36 Uhr)
•
🕵️ SicherheitslückenCVE-2026-86170 | DefaultFuction CRM 1.0.0 /modules/orders/edit.php ID sql injection (EUVD-2026-72059)(06.09.2026 um 10:02 Uhr)
•
🕵️ SicherheitslückenCVE-2026-86168 | code-projects Content Management System 1.0 /login.php user_name sql injection (EUVD-2026-72056)(06.09.2026 um 10:02 Uhr)
•
🕵️ SicherheitslückenCVE-2026-86167 | Tenda HG10 300001138 Boa formgponConf fmgpon_loid os command injection (EUVD-2026-72055)(06.09.2026 um 10:02 Uhr)
•
🕵️ SicherheitslückenCVE-2026-86166 | Tenda HG10 300001138 Boa Web Server /boaform/formWanRedirect if buffer overflow (EUVD-2026-72050)(06.09.2026 um 10:02 Uhr)
•
🔧 AI Nachrichten ChatGPT showing blank screen [Fix](05.09.2026 um 19:55 Uhr)
•
⚠️ Malware / Trojaner / VirenSofort deinstallieren: Diese 19 Browser-Erweiterungen sind mit Malware verseucht(06.09.2026 um 08:00 Uhr)
•
🪟 Windows TippsBose-Professional-Sound für den SC Verl(06.09.2026 um 10:30 Uhr)
•
🪟 Windows TippsJens Friedrich verstärkt RCF Deutschland(06.09.2026 um 10:36 Uhr)
•
🤖 Android TippsWer auf Handy-Hüllen verzichtet, muss das Samsung Galaxy S27 Ultra im Auge behalten(06.09.2026 um 11:15 Uhr)
•
🤖 Android TippsJens Friedrich verstärkt RCF Deutschland(06.09.2026 um 10:36 Uhr)
•
🕵️ SicherheitslückenCVE-2026-86170 | DefaultFuction CRM 1.0.0 /modules/orders/edit.php ID sql injection (EUVD-2026-72059)(06.09.2026 um 10:02 Uhr)
•
🕵️ SicherheitslückenCVE-2026-86168 | code-projects Content Management System 1.0 /login.php user_name sql injection (EUVD-2026-72056)(06.09.2026 um 10:02 Uhr)
•
🕵️ SicherheitslückenCVE-2026-86167 | Tenda HG10 300001138 Boa formgponConf fmgpon_loid os command injection (EUVD-2026-72055)(06.09.2026 um 10:02 Uhr)
•
🕵️ SicherheitslückenCVE-2026-86166 | Tenda HG10 300001138 Boa Web Server /boaform/formWanRedirect if buffer overflow (EUVD-2026-72050)(06.09.2026 um 10:02 Uhr)
•

🕵️ Sicherheitslücken 🕛 kürzlich 1 Min Lesezeit
0

O-CMS 1.0.0 Authenticated OS Command Injection via ai_cli_script

↗ Quelle (Full Disclosure)
🗣️ Stimme:

Posted by Ron E on Sep 03Description O-CMS version 1.0.0 contains an authenticated OS command injection vulnerability in the AI CLI configuration functionality. An authenticated attacker with sufficient privileges can supply shell metacharacters and additional commands through the ai_cli_script parameter of /admin/settings/save. When the...

Vollständiger Original-Bericht
Ausführliche Details, Code-Beispiele & Hersteller-Stellungnahme auf seclists.org.
↗ Original-Artikel auf seclists.org lesen
Wie bewertest du diesen Beitrag?
1 Klick Feedback
Teilen mit Netzwerk & Team:

Community-Analysen & Experten-Meinungen 0

Verfasse deine eigene Analyse, teile Workarounds oder diskutiere diesen Vorfall im Blog.
Noch keine Community-Analyse verfasst. Markiere einen Textabschnitt oder klicke oben auf „ Eigene Analyse verfassen“!
Community Pulse: Relevanz-Einschätzung
1 Klick Experten-Votum
🔴 Akute Relevanz 51%
🟡 In Evaluierung 21%
🟢 Keine Auswirkung 19%
Spannende Innovation 9%
Verwandte Story-Cluster & Quellen (Vektor-KI)
Port 8095 Engine
1 Quelle
How to Evaluate Live & Voice Agents in ADK
1 Quelle
Stripping safety guardrails from open-weight AI models is now a turnkey commercial service
1 Quelle
Serious vulnerability threatens tens of thousands of Exchange servers
Tipp: Mit Pfeiltasten [ ← ] und [ → ] blättern
Vollbild-Vorschau
Powered by tsecurity.de tsecurity.de Hub
🚀 Auf tsecurity.de entdecken