Web TippsUse custom web fonts in Google Sheets charts(08.09.2026 um 17:05 Uhr)
Web TippsIntroducing the new 1Password App for Google Chat(08.09.2026 um 18:02 Uhr)
Web TippsUse custom web fonts in Google Sheets charts(08.09.2026 um 17:05 Uhr)
Web TippsIntroducing the new 1Password App for Google Chat(08.09.2026 um 18:02 Uhr)

🕵️ Sicherheitslücken 🕛 vor 44 Min. 1 Min Lesezeit CVE-2026-47660
0

CVE-2026-47660 | aehrc Pathling up to 1.x Bulk Submit Operation oauthMetadataUrl insufficiently protected credentials

Cyber Threat & Vulnerability Dossier CVSS 7.5 HIGH (Heuristik) EPSS 18.7%
ANGRIPPSVEKTOR
🌐 Netzwerk (Remote)
AUTHENTIFIZIERUNG
🔓 Keine Authentifizierung nötig
SCHADENSPROFIL
RCE / Vollzugriff / Full Compromise
CWE-KLASSIFIZIERUNG
CWE-94: Code Injection
Handlungsempfehlung: Sicherheits-Update des Herstellers zeitnah einspielen und Netzwerksegmentierung prüfen.
Im CVE-Radar öffnen
↗ Quelle (VulDB Updates)
🔬 IoC Intelligence (1 Indikatoren erkannt)
CVE-2026-47660
🗣️ Stimme:

A vulnerability described as critical has been identified in aehrc Pathling up to 1.x. This affects an unknown function of the component Bulk Submit Operation. Such manipulation of the argument oauthMetadataUrl leads to insufficiently protected credentials. This vulnerability is listed as CVE-2026-47660. The attack may be performed from remote....

Vollständiger Original-Bericht
Ausführliche Details, Code-Beispiele & Hersteller-Stellungnahme auf vuldb.com.
↗ Original-Artikel auf vuldb.com lesen
Wie bewertest du diesen Beitrag?
1 Klick Feedback
Teilen mit Netzwerk & Team:
Community Threat-Level Barometer
Live Votum

Wie stufst du das Risiko dieser Schwachstelle / Bedrohung für dein Unternehmen ein?

Noch keine Stimmen — schätze das Risiko als Erster ein.

Community-Analysen & Experten-Meinungen 0

Verfasse deine eigene Analyse, teile Workarounds oder diskutiere diesen Vorfall im Blog.
Noch keine Community-Analyse verfasst. Markiere einen Textabschnitt oder klicke oben auf Eigene Analyse verfassen“!
Community Pulse: Relevanz-Einschätzung
1 Klick Experten-Votum
🔴 Akute Relevanz 0%
🟡 In Evaluierung 0%
🟢 Keine Auswirkung 0%
Spannende Innovation 0%
Verwandte Story-Cluster & Quellen (Vektor-KI)
Port 8095 Engine
4 Quellen
I tested Windows 11 September 2026 update, here’s everything new, improved, and fixed
1 Quelle
iSCSI Initiator Service fails to start with error Access is denied
1 Quelle
Windows 11 is finally getting automatic dark mode, years after third-party apps did Microsoft’s job