EILMELDUNGEN LIVE
🔧 AI Nachrichten ChatGPT showing blank screen [Fix](05.09.2026 um 19:55 Uhr)
•
🪟 Windows TippsMicrosoft is ending Windows 11’s web app slop era, and AI now writes native apps in 30 minutes(06.09.2026 um 12:28 Uhr)
•
⚠️ Malware / Trojaner / VirenSofort deinstallieren: Diese 19 Browser-Erweiterungen sind mit Malware verseucht(06.09.2026 um 08:00 Uhr)
•
🕵️ SicherheitslückenExchange-Sicherheit: 21.899 Server weltweit für kritische RCE anfällig - BornCity(06.09.2026 um 06:28 Uhr)
•
🕵️ SicherheitslückenCVE-2026-86183 | diem-project diem up to 5.1.3 dmWidget BasedmWidgetActions.class.php widget_id authorization (Issue 450 / EUVD-2026-72083)(06.09.2026 um 12:20 Uhr)
•
🕵️ SicherheitslückenCVE-2026-86182 | diem-project diem up to 5.1.3 dmConsole actions.class.php executeCommand dm_command cross-site request forgery (Issue 449 / EUVD-2026-72082)(06.09.2026 um 12:20 Uhr)
•
🕵️ SicherheitslückenCVE-2026-86181 | code-projects Task Management System 1.0 User Profile Update UpdateUserProfile.php lname cross site scripting (EUVD-2026-72081)(06.09.2026 um 12:20 Uhr)
•
🕵️ SicherheitslückenCVE-2026-86160 | SourceCodester Online Voting System 1.0 ajax.php?action=delete_voting ID sql injection (EUVD-2026-72040)(06.09.2026 um 12:20 Uhr)
•
🕵️ SicherheitslückenCVE-2026-86159 | SourceCodester Online Voting System 1.0 ajax.php?action=save_user ID sql injection (EUVD-2026-72039)(06.09.2026 um 12:20 Uhr)
•
🕵️ SicherheitslückenCVE-2026-86153 | Tenda CP3 27.5.57.101 Functions/Redirect.cpp SetRedirectEnable privileges management (EUVD-2026-72038)(06.09.2026 um 12:20 Uhr)
•
🔧 AI Nachrichten ChatGPT showing blank screen [Fix](05.09.2026 um 19:55 Uhr)
•
🪟 Windows TippsMicrosoft is ending Windows 11’s web app slop era, and AI now writes native apps in 30 minutes(06.09.2026 um 12:28 Uhr)
•
⚠️ Malware / Trojaner / VirenSofort deinstallieren: Diese 19 Browser-Erweiterungen sind mit Malware verseucht(06.09.2026 um 08:00 Uhr)
•
🕵️ SicherheitslückenExchange-Sicherheit: 21.899 Server weltweit für kritische RCE anfällig - BornCity(06.09.2026 um 06:28 Uhr)
•
🕵️ SicherheitslückenCVE-2026-86183 | diem-project diem up to 5.1.3 dmWidget BasedmWidgetActions.class.php widget_id authorization (Issue 450 / EUVD-2026-72083)(06.09.2026 um 12:20 Uhr)
•
🕵️ SicherheitslückenCVE-2026-86182 | diem-project diem up to 5.1.3 dmConsole actions.class.php executeCommand dm_command cross-site request forgery (Issue 449 / EUVD-2026-72082)(06.09.2026 um 12:20 Uhr)
•
🕵️ SicherheitslückenCVE-2026-86181 | code-projects Task Management System 1.0 User Profile Update UpdateUserProfile.php lname cross site scripting (EUVD-2026-72081)(06.09.2026 um 12:20 Uhr)
•
🕵️ SicherheitslückenCVE-2026-86160 | SourceCodester Online Voting System 1.0 ajax.php?action=delete_voting ID sql injection (EUVD-2026-72040)(06.09.2026 um 12:20 Uhr)
•
🕵️ SicherheitslückenCVE-2026-86159 | SourceCodester Online Voting System 1.0 ajax.php?action=save_user ID sql injection (EUVD-2026-72039)(06.09.2026 um 12:20 Uhr)
•
🕵️ SicherheitslückenCVE-2026-86153 | Tenda CP3 27.5.57.101 Functions/Redirect.cpp SetRedirectEnable privileges management (EUVD-2026-72038)(06.09.2026 um 12:20 Uhr)
•

🕵️ Sicherheitslücken 🕛 kürzlich 1 Min Lesezeit CVE-2026-86159
0

CVE-2026-86159 | SourceCodester Online Voting System 1.0 ajax.php?action=save_user ID sql injection (EUVD-2026-72039)

Cyber Threat & Vulnerability Dossier CVSS 8.2 HIGH (Heuristik) EPSS 84.7%
CVE-2026-86159
ANGRIPPSVEKTOR
🌐 Netzwerk (Remote)
AUTHENTIFIZIERUNG
🔓 Keine Authentifizierung nötig
SCHADENSPROFIL
🗄️ Daten-Exfiltration (SQLi) / Full Compromise
CWE-KLASSIFIZIERUNG
CWE-89: SQL Injection
Handlungsempfehlung: Sicherheits-Update des Herstellers zeitnah einspielen und Netzwerksegmentierung prüfen.
Im CVE-Radar öffnen
↗ Quelle (VulDB Updates)
🔬 IoC Intelligence (1 Indikatoren erkannt)
CVE-2026-86159
🗣️ Stimme:

A vulnerability has been found in SourceCodester Online Voting System 1.0 and classified as critical. Impacted is an unknown function of the file /ajax.php?action=save_user. This manipulation of the argument ID causes sql injection. This vulnerability appears as CVE-2026-86159. The attack may be initiated remotely. In addition, an exploit is...

Vollständiger Original-Bericht
Ausführliche Details, Code-Beispiele & Hersteller-Stellungnahme auf vuldb.com.
↗ Original-Artikel auf vuldb.com lesen
Wie bewertest du diesen Beitrag?
1 Klick Feedback
Teilen mit Netzwerk & Team:
Community Threat-Level Barometer
Live Votum

Wie stufst du das Risiko dieser Schwachstelle / Bedrohung für dein Unternehmen ein?

Noch keine Stimmen — schätze das Risiko als Erster ein.

Community-Analysen & Experten-Meinungen 0

Verfasse deine eigene Analyse, teile Workarounds oder diskutiere diesen Vorfall im Blog.
Noch keine Community-Analyse verfasst. Markiere einen Textabschnitt oder klicke oben auf „ Eigene Analyse verfassen“!
Community Pulse: Relevanz-Einschätzung
1 Klick Experten-Votum
🔴 Akute Relevanz 39%
🟡 In Evaluierung 21%
🟢 Keine Auswirkung 14%
Spannende Innovation 26%
Verwandte Story-Cluster & Quellen (Vektor-KI)
Port 8095 Engine
6 Quellen
Flextype v1.0.0-alpha.3 Stored Arbitrary Expression Injection in ExpressionsDirective Allows Arbitrary File Read
3 Quellen
Payara 7.2026.1.RC1 Remote Code Execution via Server-Side Includes #exec Directive in Payara Server
2 Quellen
thttpd v2.26 Stack-Based Buffer Overflow in thttpd redirect CGI Program
Tipp: Mit Pfeiltasten [ ← ] und [ → ] blättern
Vollbild-Vorschau
Powered by tsecurity.de tsecurity.de Hub
🚀 Auf tsecurity.de entdecken