EILMELDUNGEN LIVE
🔧 AI Nachrichten Creator Panel – One Creator, Full Production: Der neue Creator Workflow(06.09.2026 um 16:00 Uhr)
•
🕵️ SicherheitslückenCVE-2026-86226 | Projectwolds Online Attendance System 1.0 profile.php email cross site scripting (EUVD-2026-72175)(07.09.2026 um 01:57 Uhr)
•
🕵️ SicherheitslückenCVE-2026-86224 | SourceCodester Class and Exam Timetabling System 1.0 modal_add_product.php mysqli_query fname sql injection (EUVD-2026-72173)(07.09.2026 um 01:57 Uhr)
•
🕵️ SicherheitslückenCVE-2026-86225 | SourceCodester Class and Exam Timetabling System 1.0 modal_add_room.php mysqli_query room_name sql injection (EUVD-2026-72174)(07.09.2026 um 01:57 Uhr)
•
🕵️ SicherheitslückenCVE-2026-17527 | Red Hat OpenShift Virtualization containerized-data-importer privileges management (EUVD-2026-49135)(07.09.2026 um 01:57 Uhr)
•
🕵️ SicherheitslückenCVE-2022-51009 | pmmp PocketMine-MP up to 4.7.1 Skin Geometry Parsing exceptional condition (EUVD-2022-56036)(07.09.2026 um 01:57 Uhr)
•
🕵️ SicherheitslückenCVE-2026-86215 | Mstfakts College-Management-System Logout Front-end/server.php log_out session expiration (EUVD-2026-72133)(07.09.2026 um 01:57 Uhr)
•
🕵️ SicherheitslückenCVE-2022-51008 | pmmp PocketMine-MP up to 4.12.2 Sessions resource consumption (EUVD-2022-56035)(07.09.2026 um 01:57 Uhr)
•
🕵️ SicherheitslückenCVE-2021-48007 | pmmp PocketMine-MP up to 3.18.0 MovePlayerPacket position/rotation input validation (EUVD-2021-34877)(07.09.2026 um 01:57 Uhr)
•
🕵️ SicherheitslückenCVE-2020-37277 | pmmp PocketMine-MP up to 3.15.3 InventoryTransaction findResultItem resource consumption (EUVD-2020-31270)(07.09.2026 um 01:57 Uhr)
•
🔧 AI Nachrichten Creator Panel – One Creator, Full Production: Der neue Creator Workflow(06.09.2026 um 16:00 Uhr)
•
🕵️ SicherheitslückenCVE-2026-86226 | Projectwolds Online Attendance System 1.0 profile.php email cross site scripting (EUVD-2026-72175)(07.09.2026 um 01:57 Uhr)
•
🕵️ SicherheitslückenCVE-2026-86224 | SourceCodester Class and Exam Timetabling System 1.0 modal_add_product.php mysqli_query fname sql injection (EUVD-2026-72173)(07.09.2026 um 01:57 Uhr)
•
🕵️ SicherheitslückenCVE-2026-86225 | SourceCodester Class and Exam Timetabling System 1.0 modal_add_room.php mysqli_query room_name sql injection (EUVD-2026-72174)(07.09.2026 um 01:57 Uhr)
•
🕵️ SicherheitslückenCVE-2026-17527 | Red Hat OpenShift Virtualization containerized-data-importer privileges management (EUVD-2026-49135)(07.09.2026 um 01:57 Uhr)
•
🕵️ SicherheitslückenCVE-2022-51009 | pmmp PocketMine-MP up to 4.7.1 Skin Geometry Parsing exceptional condition (EUVD-2022-56036)(07.09.2026 um 01:57 Uhr)
•
🕵️ SicherheitslückenCVE-2026-86215 | Mstfakts College-Management-System Logout Front-end/server.php log_out session expiration (EUVD-2026-72133)(07.09.2026 um 01:57 Uhr)
•
🕵️ SicherheitslückenCVE-2022-51008 | pmmp PocketMine-MP up to 4.12.2 Sessions resource consumption (EUVD-2022-56035)(07.09.2026 um 01:57 Uhr)
•
🕵️ SicherheitslückenCVE-2021-48007 | pmmp PocketMine-MP up to 3.18.0 MovePlayerPacket position/rotation input validation (EUVD-2021-34877)(07.09.2026 um 01:57 Uhr)
•
🕵️ SicherheitslückenCVE-2020-37277 | pmmp PocketMine-MP up to 3.15.3 InventoryTransaction findResultItem resource consumption (EUVD-2020-31270)(07.09.2026 um 01:57 Uhr)
•

🕵️ Sicherheitslücken 🕛 kürzlich 1 Min Lesezeit CVE-2026-86226
0

CVE-2026-86226 | Projectwolds Online Attendance System 1.0 profile.php email cross site scripting (EUVD-2026-72175)

Cyber Threat & Vulnerability Dossier CVSS 7.5 HIGH (Heuristik) EPSS 26.4%
CVE-2026-86226
ANGRIPPSVEKTOR
🌐 Netzwerk (Remote)
AUTHENTIFIZIERUNG
🔓 Keine Authentifizierung nötig
SCHADENSPROFIL
RCE / Vollzugriff / Full Compromise
CWE-KLASSIFIZIERUNG
CWE-94: Code Injection
Handlungsempfehlung: Sicherheits-Update des Herstellers zeitnah einspielen und Netzwerksegmentierung prüfen.
Im CVE-Radar öffnen
↗ Quelle (VulDB Updates)
🔬 IoC Intelligence (1 Indikatoren erkannt)
CVE-2026-86226
🗣️ Stimme:

A vulnerability classified as problematic was found in Projectwolds Online Attendance System 1.0. Affected by this issue is some unknown functionality of the file profile.php. The manipulation of the argument email results in cross site scripting. This vulnerability was named CVE-2026-86226. The attack may be performed from remote. In addition, an...

Vollständiger Original-Bericht
Ausführliche Details, Code-Beispiele & Hersteller-Stellungnahme auf vuldb.com.
↗ Original-Artikel auf vuldb.com lesen
Wie bewertest du diesen Beitrag?
1 Klick Feedback
Teilen mit Netzwerk & Team:
Community Threat-Level Barometer
Live Votum

Wie stufst du das Risiko dieser Schwachstelle / Bedrohung für dein Unternehmen ein?

Noch keine Stimmen — schätze das Risiko als Erster ein.

Community-Analysen & Experten-Meinungen 0

Verfasse deine eigene Analyse, teile Workarounds oder diskutiere diesen Vorfall im Blog.
Noch keine Community-Analyse verfasst. Markiere einen Textabschnitt oder klicke oben auf „ Eigene Analyse verfassen“!
Community Pulse: Relevanz-Einschätzung
1 Klick Experten-Votum
🔴 Akute Relevanz 52%
🟡 In Evaluierung 25%
🟢 Keine Auswirkung 18%
Spannende Innovation 5%
Verwandte Story-Cluster & Quellen (Vektor-KI)
Port 8095 Engine
2 Quellen
ChatGPT, Claude, and Grok all went down at once; enterprises need a backup plan
2 Quellen
OpenAI launches GPT-6 Astra
1 Quelle
What JPMorgan does differently with AI that any company can apply
Tipp: Mit Pfeiltasten [ ← ] und [ → ] blättern
Vollbild-Vorschau
Powered by tsecurity.de tsecurity.de Hub
🚀 Auf tsecurity.de entdecken