EILMELDUNGEN LIVE
🪟 Windows TippsThe Gemini desktop app is now available for Windows(11.09.2026 um 17:06 Uhr)
•
🔧 AI Nachrichten ChatGPT automatically logged out [Fix](12.09.2026 um 17:09 Uhr)
•
⚠️ Malware / Trojaner / VirenWindows 11 just dropped the tool ransomware abused, Microsoft says don’t restore WMIC(10.09.2026 um 20:11 Uhr)
•
💾 IT Security ToolsSysinternals für Linux: Microsoft bringt 15 Diagnose-Tools auf Linux - ad-hoc-news.de(11.09.2026 um 22:16 Uhr)
•
🪟 Windows TippsServertimeout in Outlook über 10 Minuten verlängern(12.09.2026 um 15:10 Uhr)
•
🪟 Windows TippsPatchday-Bugs: Windows-Update KB5124008 zerschießt etliche Features - WinFuture.de(12.09.2026 um 15:21 Uhr)
•
🪟 Windows TippsProbleme mit den Remotedesktopdiensten (RDS) nach dem September-Update mit Workaround(12.09.2026 um 16:53 Uhr)
•
🕵️ SicherheitslückenCVE-2026-84651 | Jenkins Project up to 2.567.x REST API permission(13.09.2026 um 04:28 Uhr)
•
🕵️ SicherheitslückenCVE-2026-84648 | Jenkins Project Jenkins Plugin up to 2.567.x Log Viewer cross site scripting(13.09.2026 um 04:28 Uhr)
•
🕵️ SicherheitslückenCVE-2026-84652 | Jenkins Project up to 2.567.x session fixiation(13.09.2026 um 04:28 Uhr)
•
🪟 Windows TippsThe Gemini desktop app is now available for Windows(11.09.2026 um 17:06 Uhr)
•
🔧 AI Nachrichten ChatGPT automatically logged out [Fix](12.09.2026 um 17:09 Uhr)
•
⚠️ Malware / Trojaner / VirenWindows 11 just dropped the tool ransomware abused, Microsoft says don’t restore WMIC(10.09.2026 um 20:11 Uhr)
•
💾 IT Security ToolsSysinternals für Linux: Microsoft bringt 15 Diagnose-Tools auf Linux - ad-hoc-news.de(11.09.2026 um 22:16 Uhr)
•
🪟 Windows TippsServertimeout in Outlook über 10 Minuten verlängern(12.09.2026 um 15:10 Uhr)
•
🪟 Windows TippsPatchday-Bugs: Windows-Update KB5124008 zerschießt etliche Features - WinFuture.de(12.09.2026 um 15:21 Uhr)
•
🪟 Windows TippsProbleme mit den Remotedesktopdiensten (RDS) nach dem September-Update mit Workaround(12.09.2026 um 16:53 Uhr)
•
🕵️ SicherheitslückenCVE-2026-84651 | Jenkins Project up to 2.567.x REST API permission(13.09.2026 um 04:28 Uhr)
•
🕵️ SicherheitslückenCVE-2026-84648 | Jenkins Project Jenkins Plugin up to 2.567.x Log Viewer cross site scripting(13.09.2026 um 04:28 Uhr)
•
🕵️ SicherheitslückenCVE-2026-84652 | Jenkins Project up to 2.567.x session fixiation(13.09.2026 um 04:28 Uhr)
•

🕵️ Sicherheitslücken 🕛 vor 51 Min. 1 Min Lesezeit CVE-2026-84648
0

CVE-2026-84648 | Jenkins Project Jenkins Plugin up to 2.567.x Log Viewer cross site scripting

Cyber Threat & Vulnerability Dossier CVSS 7.5 HIGH (Heuristik) EPSS 82.8%
CVE-2026-84648
ANGRIPPSVEKTOR
🌐 Netzwerk (Remote)
AUTHENTIFIZIERUNG
🔓 Keine Authentifizierung nötig
SCHADENSPROFIL
RCE / Vollzugriff / Full Compromise
CWE-KLASSIFIZIERUNG
CWE-94: Code Injection
Handlungsempfehlung: Sicherheits-Update des Herstellers zeitnah einspielen und Netzwerksegmentierung prüfen.
Im CVE-Radar öffnen
↗ Quelle (VulDB Updates)
🔬 IoC Intelligence (1 Indikatoren erkannt)
CVE-2026-84648
🗣️ Stimme:

A vulnerability was found in Jenkins Project Jenkins Plugin up to 2.567.x and classified as problematic. The affected element is an unknown function of the component Log Viewer. Executing a manipulation can lead to cross site scripting. This vulnerability is handled as CVE-2026-84648. The attack can be executed remotely. There is not any exploit...

Vollständiger Original-Bericht
Ausführliche Details, Code-Beispiele & Hersteller-Stellungnahme auf vuldb.com.
↗ Original-Artikel auf vuldb.com lesen
Wie bewertest du diesen Beitrag?
1 Klick Feedback
Teilen mit Netzwerk & Team:
Community Threat-Level Barometer
Live Votum

Wie stufst du das Risiko dieser Schwachstelle / Bedrohung für dein Unternehmen ein?

Noch keine Stimmen — schätze das Risiko als Erster ein.

Community-Analysen & Experten-Meinungen 0

Verfasse deine eigene Analyse, teile Workarounds oder diskutiere diesen Vorfall im Blog.
Noch keine Community-Analyse verfasst. Markiere einen Textabschnitt oder klicke oben auf „ Eigene Analyse verfassen“!
Community Pulse: Relevanz-Einschätzung
1 Klick Experten-Votum
🔴 Akute Relevanz 0%
🟡 In Evaluierung 0%
🟢 Keine Auswirkung 0%
Spannende Innovation 0%
Verwandte Story-Cluster & Quellen (Vektor-KI)
Port 8095 Engine
1 Quelle
Simulating legitimate Active Directory services on the network: the case of GPO exploitation
1 Quelle
Scaling Memory Safety: AI-Assisted Rewrites of C/C++ Dependencies to Rust
1 Quelle
What's in a tag name? JavaScript, apparently
Tipp: Mit Pfeiltasten [ ← ] und [ → ] blättern
Vollbild-Vorschau
Powered by tsecurity.de tsecurity.de Hub
🚀 Auf tsecurity.de entdecken