EILMELDUNGEN LIVE
🔧 AI Nachrichten ChatGPT showing blank screen [Fix](05.09.2026 um 19:55 Uhr)
•
🪟 Windows TippsMicrosoft is ending Windows 11’s web app slop era, and AI now writes native apps in 30 minutes(06.09.2026 um 12:28 Uhr)
•
⚠️ Malware / Trojaner / VirenSofort deinstallieren: Diese 19 Browser-Erweiterungen sind mit Malware verseucht(06.09.2026 um 08:00 Uhr)
•
🕵️ SicherheitslückenExchange-Sicherheit: 21.899 Server weltweit für kritische RCE anfällig - BornCity(06.09.2026 um 06:28 Uhr)
•
🕵️ SicherheitslückenCVE-2026-86183 | diem-project diem up to 5.1.3 dmWidget BasedmWidgetActions.class.php widget_id authorization (Issue 450 / EUVD-2026-72083)(06.09.2026 um 12:20 Uhr)
•
🕵️ SicherheitslückenCVE-2026-86182 | diem-project diem up to 5.1.3 dmConsole actions.class.php executeCommand dm_command cross-site request forgery (Issue 449 / EUVD-2026-72082)(06.09.2026 um 12:20 Uhr)
•
🕵️ SicherheitslückenCVE-2026-86181 | code-projects Task Management System 1.0 User Profile Update UpdateUserProfile.php lname cross site scripting (EUVD-2026-72081)(06.09.2026 um 12:20 Uhr)
•
🕵️ SicherheitslückenCVE-2026-86160 | SourceCodester Online Voting System 1.0 ajax.php?action=delete_voting ID sql injection (EUVD-2026-72040)(06.09.2026 um 12:20 Uhr)
•
🕵️ SicherheitslückenCVE-2026-86159 | SourceCodester Online Voting System 1.0 ajax.php?action=save_user ID sql injection (EUVD-2026-72039)(06.09.2026 um 12:20 Uhr)
•
🕵️ SicherheitslückenCVE-2026-86153 | Tenda CP3 27.5.57.101 Functions/Redirect.cpp SetRedirectEnable privileges management (EUVD-2026-72038)(06.09.2026 um 12:20 Uhr)
•
🔧 AI Nachrichten ChatGPT showing blank screen [Fix](05.09.2026 um 19:55 Uhr)
•
🪟 Windows TippsMicrosoft is ending Windows 11’s web app slop era, and AI now writes native apps in 30 minutes(06.09.2026 um 12:28 Uhr)
•
⚠️ Malware / Trojaner / VirenSofort deinstallieren: Diese 19 Browser-Erweiterungen sind mit Malware verseucht(06.09.2026 um 08:00 Uhr)
•
🕵️ SicherheitslückenExchange-Sicherheit: 21.899 Server weltweit für kritische RCE anfällig - BornCity(06.09.2026 um 06:28 Uhr)
•
🕵️ SicherheitslückenCVE-2026-86183 | diem-project diem up to 5.1.3 dmWidget BasedmWidgetActions.class.php widget_id authorization (Issue 450 / EUVD-2026-72083)(06.09.2026 um 12:20 Uhr)
•
🕵️ SicherheitslückenCVE-2026-86182 | diem-project diem up to 5.1.3 dmConsole actions.class.php executeCommand dm_command cross-site request forgery (Issue 449 / EUVD-2026-72082)(06.09.2026 um 12:20 Uhr)
•
🕵️ SicherheitslückenCVE-2026-86181 | code-projects Task Management System 1.0 User Profile Update UpdateUserProfile.php lname cross site scripting (EUVD-2026-72081)(06.09.2026 um 12:20 Uhr)
•
🕵️ SicherheitslückenCVE-2026-86160 | SourceCodester Online Voting System 1.0 ajax.php?action=delete_voting ID sql injection (EUVD-2026-72040)(06.09.2026 um 12:20 Uhr)
•
🕵️ SicherheitslückenCVE-2026-86159 | SourceCodester Online Voting System 1.0 ajax.php?action=save_user ID sql injection (EUVD-2026-72039)(06.09.2026 um 12:20 Uhr)
•
🕵️ SicherheitslückenCVE-2026-86153 | Tenda CP3 27.5.57.101 Functions/Redirect.cpp SetRedirectEnable privileges management (EUVD-2026-72038)(06.09.2026 um 12:20 Uhr)
•

🕵️ Sicherheitslücken 🕛 kürzlich 1 Min Lesezeit CVE-2026-86160
0

CVE-2026-86160 | SourceCodester Online Voting System 1.0 ajax.php?action=delete_voting ID sql injection (EUVD-2026-72040)

Cyber Threat & Vulnerability Dossier CVSS 8.2 HIGH (Heuristik) EPSS 26.2%
CVE-2026-86160
ANGRIPPSVEKTOR
🌐 Netzwerk (Remote)
AUTHENTIFIZIERUNG
🔓 Keine Authentifizierung nötig
SCHADENSPROFIL
🗄️ Daten-Exfiltration (SQLi) / Full Compromise
CWE-KLASSIFIZIERUNG
CWE-89: SQL Injection
Handlungsempfehlung: Sicherheits-Update des Herstellers zeitnah einspielen und Netzwerksegmentierung prüfen.
Im CVE-Radar öffnen
↗ Quelle (VulDB Updates)
🔬 IoC Intelligence (1 Indikatoren erkannt)
CVE-2026-86160
🗣️ Stimme:

A vulnerability was found in SourceCodester Online Voting System 1.0 and classified as critical. The affected element is an unknown function of the file /ajax.php?action=delete_voting. Such manipulation of the argument ID leads to sql injection. This vulnerability is traded as CVE-2026-86160. The attack may be launched remotely. Furthermore, there...

Vollständiger Original-Bericht
Ausführliche Details, Code-Beispiele & Hersteller-Stellungnahme auf vuldb.com.
↗ Original-Artikel auf vuldb.com lesen
Wie bewertest du diesen Beitrag?
1 Klick Feedback
Teilen mit Netzwerk & Team:
Community Threat-Level Barometer
Live Votum

Wie stufst du das Risiko dieser Schwachstelle / Bedrohung für dein Unternehmen ein?

Noch keine Stimmen — schätze das Risiko als Erster ein.

Community-Analysen & Experten-Meinungen 0

Verfasse deine eigene Analyse, teile Workarounds oder diskutiere diesen Vorfall im Blog.
Noch keine Community-Analyse verfasst. Markiere einen Textabschnitt oder klicke oben auf „ Eigene Analyse verfassen“!
Community Pulse: Relevanz-Einschätzung
1 Klick Experten-Votum
🔴 Akute Relevanz 57%
🟡 In Evaluierung 23%
🟢 Keine Auswirkung 16%
Spannende Innovation 5%
Verwandte Story-Cluster & Quellen (Vektor-KI)
Port 8095 Engine
6 Quellen
Flextype v1.0.0-alpha.3 Stored Arbitrary Expression Injection in ExpressionsDirective Allows Arbitrary File Read
3 Quellen
Payara 7.2026.1.RC1 Remote Code Execution via Server-Side Includes #exec Directive in Payara Server
2 Quellen
thttpd v2.26 Stack-Based Buffer Overflow in thttpd redirect CGI Program
Tipp: Mit Pfeiltasten [ ← ] und [ → ] blättern
Vollbild-Vorschau
Powered by tsecurity.de tsecurity.de Hub
🚀 Auf tsecurity.de entdecken