EILMELDUNGEN LIVE
🔧 AI Nachrichten ChatGPT showing blank screen [Fix](05.09.2026 um 19:55 Uhr)
•
🪟 Windows TippsMicrosoft is ending Windows 11’s web app slop era, and AI now writes native apps in 30 minutes(06.09.2026 um 12:28 Uhr)
•
⚠️ Malware / Trojaner / VirenSofort deinstallieren: Diese 19 Browser-Erweiterungen sind mit Malware verseucht(06.09.2026 um 08:00 Uhr)
•
🕵️ SicherheitslückenExchange-Sicherheit: 21.899 Server weltweit für kritische RCE anfällig - BornCity(06.09.2026 um 06:28 Uhr)
•
🕵️ SicherheitslückenCVE-2026-86183 | diem-project diem up to 5.1.3 dmWidget BasedmWidgetActions.class.php widget_id authorization (Issue 450 / EUVD-2026-72083)(06.09.2026 um 12:20 Uhr)
•
🕵️ SicherheitslückenCVE-2026-86182 | diem-project diem up to 5.1.3 dmConsole actions.class.php executeCommand dm_command cross-site request forgery (Issue 449 / EUVD-2026-72082)(06.09.2026 um 12:20 Uhr)
•
🕵️ SicherheitslückenCVE-2026-86181 | code-projects Task Management System 1.0 User Profile Update UpdateUserProfile.php lname cross site scripting (EUVD-2026-72081)(06.09.2026 um 12:20 Uhr)
•
🕵️ SicherheitslückenCVE-2026-86160 | SourceCodester Online Voting System 1.0 ajax.php?action=delete_voting ID sql injection (EUVD-2026-72040)(06.09.2026 um 12:20 Uhr)
•
🕵️ SicherheitslückenCVE-2026-86159 | SourceCodester Online Voting System 1.0 ajax.php?action=save_user ID sql injection (EUVD-2026-72039)(06.09.2026 um 12:20 Uhr)
•
🕵️ SicherheitslückenCVE-2026-86153 | Tenda CP3 27.5.57.101 Functions/Redirect.cpp SetRedirectEnable privileges management (EUVD-2026-72038)(06.09.2026 um 12:20 Uhr)
•
🔧 AI Nachrichten ChatGPT showing blank screen [Fix](05.09.2026 um 19:55 Uhr)
•
🪟 Windows TippsMicrosoft is ending Windows 11’s web app slop era, and AI now writes native apps in 30 minutes(06.09.2026 um 12:28 Uhr)
•
⚠️ Malware / Trojaner / VirenSofort deinstallieren: Diese 19 Browser-Erweiterungen sind mit Malware verseucht(06.09.2026 um 08:00 Uhr)
•
🕵️ SicherheitslückenExchange-Sicherheit: 21.899 Server weltweit für kritische RCE anfällig - BornCity(06.09.2026 um 06:28 Uhr)
•
🕵️ SicherheitslückenCVE-2026-86183 | diem-project diem up to 5.1.3 dmWidget BasedmWidgetActions.class.php widget_id authorization (Issue 450 / EUVD-2026-72083)(06.09.2026 um 12:20 Uhr)
•
🕵️ SicherheitslückenCVE-2026-86182 | diem-project diem up to 5.1.3 dmConsole actions.class.php executeCommand dm_command cross-site request forgery (Issue 449 / EUVD-2026-72082)(06.09.2026 um 12:20 Uhr)
•
🕵️ SicherheitslückenCVE-2026-86181 | code-projects Task Management System 1.0 User Profile Update UpdateUserProfile.php lname cross site scripting (EUVD-2026-72081)(06.09.2026 um 12:20 Uhr)
•
🕵️ SicherheitslückenCVE-2026-86160 | SourceCodester Online Voting System 1.0 ajax.php?action=delete_voting ID sql injection (EUVD-2026-72040)(06.09.2026 um 12:20 Uhr)
•
🕵️ SicherheitslückenCVE-2026-86159 | SourceCodester Online Voting System 1.0 ajax.php?action=save_user ID sql injection (EUVD-2026-72039)(06.09.2026 um 12:20 Uhr)
•
🕵️ SicherheitslückenCVE-2026-86153 | Tenda CP3 27.5.57.101 Functions/Redirect.cpp SetRedirectEnable privileges management (EUVD-2026-72038)(06.09.2026 um 12:20 Uhr)
•

🕵️ Sicherheitslücken 🕛 kürzlich 1 Min Lesezeit CVE-2026-86182
0

CVE-2026-86182 | diem-project diem up to 5.1.3 dmConsole actions.class.php executeCommand dm_command cross-site request forgery (Issue 449 / EUVD-2026-72082)

Cyber Threat & Vulnerability Dossier CVSS 7.5 HIGH (Heuristik) EPSS 22.8%
CVE-2026-86182
ANGRIPPSVEKTOR
🌐 Netzwerk (Remote)
AUTHENTIFIZIERUNG
🔓 Keine Authentifizierung nötig
SCHADENSPROFIL
🛡️ Client-Manipulation (XSS) / Full Compromise
CWE-KLASSIFIZIERUNG
CWE-79: Cross-Site Scripting
Handlungsempfehlung: Sicherheits-Update des Herstellers zeitnah einspielen und Netzwerksegmentierung prüfen.
Im CVE-Radar öffnen
↗ Quelle (VulDB Updates)
🗣️ Stimme:

A vulnerability was found in diem-project diem up to 5.1.3. It has been classified as problematic. This affects the function executeCommand of the file dmAdminPlugin/modules/dmConsole/actions/actions.class.php of the component dmConsole. This manipulation of the argument dm_command causes cross-site request forgery. This vulnerability appears as...

Vollständiger Original-Bericht
Ausführliche Details, Code-Beispiele & Hersteller-Stellungnahme auf vuldb.com.
↗ Original-Artikel auf vuldb.com lesen
Wie bewertest du diesen Beitrag?
1 Klick Feedback
Teilen mit Netzwerk & Team:
Community Threat-Level Barometer
Live Votum

Wie stufst du das Risiko dieser Schwachstelle / Bedrohung für dein Unternehmen ein?

Noch keine Stimmen — schätze das Risiko als Erster ein.

Community-Analysen & Experten-Meinungen 0

Verfasse deine eigene Analyse, teile Workarounds oder diskutiere diesen Vorfall im Blog.
Noch keine Community-Analyse verfasst. Markiere einen Textabschnitt oder klicke oben auf „ Eigene Analyse verfassen“!
Community Pulse: Relevanz-Einschätzung
1 Klick Experten-Votum
🔴 Akute Relevanz 56%
🟡 In Evaluierung 24%
🟢 Keine Auswirkung 14%
Spannende Innovation 6%
Verwandte Story-Cluster & Quellen (Vektor-KI)
Port 8095 Engine
2 Quellen
CVE-2026-86183 | diem-project diem up to 5.1.3 dmWidget BasedmWidgetActions.class.php widget_id authorization (Issue 450 / EUVD-2026-72083)
1 Quelle
ChatGPT showing blank screen [Fix]
1 Quelle
Microsoft is ending Windows 11’s web app slop era, and AI now writes native apps in 30 minutes
Tipp: Mit Pfeiltasten [ ← ] und [ → ] blättern
Vollbild-Vorschau
Powered by tsecurity.de tsecurity.de Hub
🚀 Auf tsecurity.de entdecken