EILMELDUNGEN LIVE
Sicherheitslücken (CVE)CVE-2026-93375 | Google Chrome up to 153.0.8010.47 Tracing sandbox (Nessus ID 346979)(18.09.2026 um 06:42 Uhr)
•
Sicherheitslücken (CVE)CVE-2026-92987 | RazrFalcon roxmltree up to 0.21.1 XML Parsing resource consumption (Nessus ID 346976)(18.09.2026 um 06:42 Uhr)
•
Sicherheitslücken (CVE)CVE-2026-87278 | Oracle VirtualBox 7.2.16 Core denial of service (Nessus ID 346977)(18.09.2026 um 06:42 Uhr)
•
Sicherheitslücken (CVE)CVE-2026-92413 | Artifex MuPDF up to b6d17493700c621c0e70036980a6ebd06d2202c9 PDF Xref Loading pdf-stream.c pdf_open_filter null pointer dereference (Bug 709610 / Nessus ID 346975)(18.09.2026 um 06:42 Uhr)
•
Sicherheitslücken (CVE)CVE-2026-87283 | Oracle VirtualBox 7.2.16 Core privileges management (Nessus ID 346974)(18.09.2026 um 06:42 Uhr)
•
Sicherheitslücken (CVE)CVE-2026-77170 | Nextcloud Deck up to 1.18.0 Deck config API permission (EUVD-2026-82620)(18.09.2026 um 06:54 Uhr)
•
Sicherheitslücken (CVE)CVE-2026-82980 | Nextcloud Files Lock up to 33.0.0 WebDAV Plugin improper authorization (EUVD-2026-82617)(18.09.2026 um 06:54 Uhr)
•
Sicherheitslücken (CVE)CVE-2026-77169 | Nextcloud Team Folders up to 21.x improper authorization (EUVD-2026-82618)(18.09.2026 um 06:54 Uhr)
•
Sicherheitslücken (CVE)CVE-2026-82982 | Nextcloud Approval up to 3.0.0 etag improper authentication (EUVD-2026-82619)(18.09.2026 um 06:54 Uhr)
•
Sicherheitslücken (CVE)CVE-2026-93456 | batiste django-page-cms up to 2.0.13 Admin Views pages/admin/views.py cross site scripting (EUVD-2026-82616)(18.09.2026 um 06:54 Uhr)
•
Sicherheitslücken (CVE)CVE-2026-93375 | Google Chrome up to 153.0.8010.47 Tracing sandbox (Nessus ID 346979)(18.09.2026 um 06:42 Uhr)
•
Sicherheitslücken (CVE)CVE-2026-92987 | RazrFalcon roxmltree up to 0.21.1 XML Parsing resource consumption (Nessus ID 346976)(18.09.2026 um 06:42 Uhr)
•
Sicherheitslücken (CVE)CVE-2026-87278 | Oracle VirtualBox 7.2.16 Core denial of service (Nessus ID 346977)(18.09.2026 um 06:42 Uhr)
•
Sicherheitslücken (CVE)CVE-2026-92413 | Artifex MuPDF up to b6d17493700c621c0e70036980a6ebd06d2202c9 PDF Xref Loading pdf-stream.c pdf_open_filter null pointer dereference (Bug 709610 / Nessus ID 346975)(18.09.2026 um 06:42 Uhr)
•
Sicherheitslücken (CVE)CVE-2026-87283 | Oracle VirtualBox 7.2.16 Core privileges management (Nessus ID 346974)(18.09.2026 um 06:42 Uhr)
•
Sicherheitslücken (CVE)CVE-2026-77170 | Nextcloud Deck up to 1.18.0 Deck config API permission (EUVD-2026-82620)(18.09.2026 um 06:54 Uhr)
•
Sicherheitslücken (CVE)CVE-2026-82980 | Nextcloud Files Lock up to 33.0.0 WebDAV Plugin improper authorization (EUVD-2026-82617)(18.09.2026 um 06:54 Uhr)
•
Sicherheitslücken (CVE)CVE-2026-77169 | Nextcloud Team Folders up to 21.x improper authorization (EUVD-2026-82618)(18.09.2026 um 06:54 Uhr)
•
Sicherheitslücken (CVE)CVE-2026-82982 | Nextcloud Approval up to 3.0.0 etag improper authentication (EUVD-2026-82619)(18.09.2026 um 06:54 Uhr)
•
Sicherheitslücken (CVE)CVE-2026-93456 | batiste django-page-cms up to 2.0.13 Admin Views pages/admin/views.py cross site scripting (EUVD-2026-82616)(18.09.2026 um 06:54 Uhr)
•
Intelligence View
⚡ tsecurity.de Intelligence

CVE-2026-92594 | Craft CMS up to 5.10.x GraphQL Resolver Gql::canQueryUsers improper authorization (EUVD-2026-81294)

Published: 2026-09-17 03:11:19

A vulnerability marked as problematic has been reported in Craft CMS up to 5.10.x. This vulnerability affects the function Gql::canQueryUsers of the component GraphQL Resolver. The manipulation leads to improper authorization. This vulnerability is uniquely identified as CVE-2026-92594. The attack is possible to be carried out remotely. No exploit... Weiterlesen

Powered by tsecurity.de tsecurity.de Hub
🚀 Auf tsecurity.de entdecken
Zum Aktualisieren ziehen
ZERO-DAY CVE-2026-61591 | djust provides Phoenix LiveView-style reactive server-side rendering for…
Advisory →
TTS Reader • tsecurity.de Voice
tsecurity.de Icon
tsecurity.de App
Offline-Lesen, Eilmeldungen & 0ms Ladezeit

Installiere tsecurity.de direkt auf deinen Home-Bildschirm für das ultimative Vollbild-Magazinerlebnis ohne Browser-Leisten.

Nächster Beitrag
Themen-Radar & Intelligence Matrix
Echtzeit-Taxonomie nach Angriffsvektoren & Plattformen
Feed-Center

tsecurity.de Live Threat Radar

🔴 LIVE RADAR
MONITORING
AKTIV
CVE-DATENBANK
LIVE
🔍
Community Radar & Live Chat
Sentinel Bot online • Live-Stream
Dein Cluster: Security Explorer
Match:
lädt…
Verbindung zum Community-Stream wird aufgebaut...
Aktivitäten deiner Analysten
lädt…
Neues Thema oder Eilmeldung einreichen

Reiche interessante Links, Zero-Days oder Debatten ein. Die Community entscheidet per Upvote über die Veröffentlichung.

Heiß diskutierte Einreichungen
🔖 Gespeicherte Artikel
📂 Keine gespeicherten Artikel vorhanden.
Alle Lesezeichen verwalten ➔
News ⏱️ 3 Min vor 10 Min
Artikeldaten werden geladen...

↗ Original-Quelle
Im Vollbild öffnen ↗
0