EILMELDUNGEN LIVE
🔧 AI Nachrichten ChatGPT showing blank screen [Fix](05.09.2026 um 19:55 Uhr)
•
🪟 Windows TippsCodex desktop app not opening, not working or crashing on PC(06.09.2026 um 11:47 Uhr)
•
⚠️ Malware / Trojaner / VirenSofort deinstallieren: Diese 19 Browser-Erweiterungen sind mit Malware verseucht(06.09.2026 um 08:00 Uhr)
•
🕵️ SicherheitslückenExchange-Sicherheit: 21.899 Server weltweit für kritische RCE anfällig - BornCity(06.09.2026 um 06:28 Uhr)
•
🤖 Android TippsGoogle bringt Gemini in Android-Bibliothek, aber rät vom Einbau in Apps ab(06.09.2026 um 13:00 Uhr)
•
🕵️ SicherheitslückenCVE-2026-84666 | Jenkins Project Job Configuration History Plugin up to 1367.vc8fa_b_15101dc Data Binding input validation(06.09.2026 um 13:50 Uhr)
•
🕵️ SicherheitslückenCVE-2026-84653 | Jenkins Project up to 2.567.x Appearance Configuration Page privileges management(06.09.2026 um 13:50 Uhr)
•
🕵️ SicherheitslückenCVE-2026-66786 | Submariner IPsec ipsec.conf CableName/Subnets injection (EUVD-2026-70247)(06.09.2026 um 13:50 Uhr)
•
🕵️ SicherheitslückenCVE-2026-16647 | Drupal Disable Login Page Plugin up to 1.1.4 improper authentication(06.09.2026 um 13:50 Uhr)
•
🕵️ SicherheitslückenCVE-2026-84841 | tsi-coop tsi-dpdp-cms up to 0.5.0 client-side enforcement of server-side security(06.09.2026 um 13:50 Uhr)
•
🔧 AI Nachrichten ChatGPT showing blank screen [Fix](05.09.2026 um 19:55 Uhr)
•
🪟 Windows TippsCodex desktop app not opening, not working or crashing on PC(06.09.2026 um 11:47 Uhr)
•
⚠️ Malware / Trojaner / VirenSofort deinstallieren: Diese 19 Browser-Erweiterungen sind mit Malware verseucht(06.09.2026 um 08:00 Uhr)
•
🕵️ SicherheitslückenExchange-Sicherheit: 21.899 Server weltweit für kritische RCE anfällig - BornCity(06.09.2026 um 06:28 Uhr)
•
🤖 Android TippsGoogle bringt Gemini in Android-Bibliothek, aber rät vom Einbau in Apps ab(06.09.2026 um 13:00 Uhr)
•
🕵️ SicherheitslückenCVE-2026-84666 | Jenkins Project Job Configuration History Plugin up to 1367.vc8fa_b_15101dc Data Binding input validation(06.09.2026 um 13:50 Uhr)
•
🕵️ SicherheitslückenCVE-2026-84653 | Jenkins Project up to 2.567.x Appearance Configuration Page privileges management(06.09.2026 um 13:50 Uhr)
•
🕵️ SicherheitslückenCVE-2026-66786 | Submariner IPsec ipsec.conf CableName/Subnets injection (EUVD-2026-70247)(06.09.2026 um 13:50 Uhr)
•
🕵️ SicherheitslückenCVE-2026-16647 | Drupal Disable Login Page Plugin up to 1.1.4 improper authentication(06.09.2026 um 13:50 Uhr)
•
🕵️ SicherheitslückenCVE-2026-84841 | tsi-coop tsi-dpdp-cms up to 0.5.0 client-side enforcement of server-side security(06.09.2026 um 13:50 Uhr)
•

🕵️ Sicherheitslücken 🕛 kürzlich 1 Min Lesezeit
0

O-CMS 1.0.0 Authenticated OS Command Injection via ai_cli_script

↗ Quelle (Full Disclosure)
🗣️ Stimme:

Posted by Ron E on Sep 03Description O-CMS version 1.0.0 contains an authenticated OS command injection vulnerability in the AI CLI configuration functionality. An authenticated attacker with sufficient privileges can supply shell metacharacters and additional commands through the ai_cli_script parameter of /admin/settings/save. When the...

Vollständiger Original-Bericht
Ausführliche Details, Code-Beispiele & Hersteller-Stellungnahme auf seclists.org.
↗ Original-Artikel auf seclists.org lesen
Wie bewertest du diesen Beitrag?
1 Klick Feedback
Teilen mit Netzwerk & Team:

Community-Analysen & Experten-Meinungen 0

Verfasse deine eigene Analyse, teile Workarounds oder diskutiere diesen Vorfall im Blog.
Noch keine Community-Analyse verfasst. Markiere einen Textabschnitt oder klicke oben auf „ Eigene Analyse verfassen“!
Community Pulse: Relevanz-Einschätzung
1 Klick Experten-Votum
🔴 Akute Relevanz 40%
🟡 In Evaluierung 29%
🟢 Keine Auswirkung 11%
Spannende Innovation 20%
Verwandte Story-Cluster & Quellen (Vektor-KI)
Port 8095 Engine
1 Quelle
ChatGPT showing blank screen [Fix]
1 Quelle
Codex desktop app not opening, not working or crashing on PC
1 Quelle
Sofort deinstallieren: Diese 19 Browser-Erweiterungen sind mit Malware verseucht
Tipp: Mit Pfeiltasten [ ← ] und [ → ] blättern
Vollbild-Vorschau
Powered by tsecurity.de tsecurity.de Hub
🚀 Auf tsecurity.de entdecken