EILMELDUNGEN LIVE
Windows Tipps & SecurityWindows 11’s new “better performance” toggle shows up, but your current PC will never be able to use it(26.10.2026 um 01:15 Uhr)
•
Sicherheitslücken (CVE)Microsofts Oktober-Update: 1.413 Sicherheitslücken und ein aktiver Zero-Day(25.10.2026 um 23:17 Uhr)
•
Windows Tipps & SecurityWindows 11 Probleme: Bluetooth, Always On VPN, Drucker, WiFi - BornCity(25.10.2026 um 23:27 Uhr)
•
Linux Tipps & HardeningSecurity: Zwei Probleme in varnish (Debian)(25.10.2026 um 23:14 Uhr)
•
Sicherheitslücken (CVE)CVE-2026-106585 | OpenBSD OpenSSH up to 10.5 Decompression buffer overflow (EUVD-2026-94014 / Nessus ID 371939)(25.10.2026 um 21:19 Uhr)
•
Sicherheitslücken (CVE)CVE-2026-106061 | Red Hat Enterprise Linux XMC Thumbnail Loader integer overflow (EUVD-2026-94160 / Nessus ID 371935)(25.10.2026 um 21:20 Uhr)
•
Sicherheitslücken (CVE)CVE-2026-106062 | GIMP DDS Loader out-of-bounds write (EUVD-2026-93983 / Nessus ID 371935)(25.10.2026 um 21:20 Uhr)
•
Sicherheitslücken (CVE)CVE-2026-106063 | Red Hat Enterprise Linux up to 10 DICOM Export out-of-bounds write (EUVD-2026-93943 / Nessus ID 371935)(25.10.2026 um 21:20 Uhr)
•
Sicherheitslücken (CVE)CVE-2026-105482 | Node.js prior 22.23.3/24.22.0/26.12.0 DNS Resolution dns.reverse name input validation (Nessus ID 371933)(25.10.2026 um 21:20 Uhr)
•
Sicherheitslücken (CVE)CVE-2025-67526 | ThimPress Sailing Plugin up to 4.4.6 on WordPress php file inclusion(25.10.2026 um 21:36 Uhr)
•
Windows Tipps & SecurityWindows 11’s new “better performance” toggle shows up, but your current PC will never be able to use it(26.10.2026 um 01:15 Uhr)
•
Sicherheitslücken (CVE)Microsofts Oktober-Update: 1.413 Sicherheitslücken und ein aktiver Zero-Day(25.10.2026 um 23:17 Uhr)
•
Windows Tipps & SecurityWindows 11 Probleme: Bluetooth, Always On VPN, Drucker, WiFi - BornCity(25.10.2026 um 23:27 Uhr)
•
Linux Tipps & HardeningSecurity: Zwei Probleme in varnish (Debian)(25.10.2026 um 23:14 Uhr)
•
Sicherheitslücken (CVE)CVE-2026-106585 | OpenBSD OpenSSH up to 10.5 Decompression buffer overflow (EUVD-2026-94014 / Nessus ID 371939)(25.10.2026 um 21:19 Uhr)
•
Sicherheitslücken (CVE)CVE-2026-106061 | Red Hat Enterprise Linux XMC Thumbnail Loader integer overflow (EUVD-2026-94160 / Nessus ID 371935)(25.10.2026 um 21:20 Uhr)
•
Sicherheitslücken (CVE)CVE-2026-106062 | GIMP DDS Loader out-of-bounds write (EUVD-2026-93983 / Nessus ID 371935)(25.10.2026 um 21:20 Uhr)
•
Sicherheitslücken (CVE)CVE-2026-106063 | Red Hat Enterprise Linux up to 10 DICOM Export out-of-bounds write (EUVD-2026-93943 / Nessus ID 371935)(25.10.2026 um 21:20 Uhr)
•
Sicherheitslücken (CVE)CVE-2026-105482 | Node.js prior 22.23.3/24.22.0/26.12.0 DNS Resolution dns.reverse name input validation (Nessus ID 371933)(25.10.2026 um 21:20 Uhr)
•
Sicherheitslücken (CVE)CVE-2025-67526 | ThimPress Sailing Plugin up to 4.4.6 on WordPress php file inclusion(25.10.2026 um 21:36 Uhr)
•
Intelligence View
⚡ tsecurity.de Intelligence

Unauthenticated SQL Injection in Essential Addons for Elementor Load More

The unauthenticated Load More and pagination AJAX handlers in Essential Addons for Elementor pass client-supplied query arguments to WP_Query without coercing…

Sicherheitslücken (CVE) Vulnerability definition feed 1 Min. Lesezeit TA0001 · T1190
Beitrag
0
Seite
0
↗ Quelle (Vulnerability definition feed)
Social ReaktionenReagiere als Erste:r — dein Feedback zählt!

The unauthenticated Load More and pagination AJAX handlers in Essential Addons for Elementor pass client-supplied query arguments to WP_Query without coercing ID-list values such as author__not_in. On WordPress 6.8 to 7.0.1, whose core does not sanitize a string author__not_in, a visitor can inject SQL into the posts query (blind SQL injection).... Weiterlesen: Unauthenticated SQL Injection in Essential Addons for Elementor Load …

🔍 CTI & Forensik

Cyber Threat Intelligence & Forensik

ATT&CK-Navigator · IoC-Radar · Exploit-Belege
MITRE ATT&CK Matrix Navigator
1 belegte Technik
T1190TA0001 · Initial Access
Exploit Public-Facing Application
Mitigation: M1042 Network Segmentation & WAF Rule Enforcement
Quelle: Kontext-Klassifikation des Artikeltextes
OpenVAS (GVM)ModSecurityNuclei
Initial Access
CTI Threat Relationship Graph
Akteure · Techniken · Beziehungen
5 Knoten · 4 Relationen
CVE / Incident Threat Actor Software MITRE ATT&CK CWE Weakness IoC
Powered by tsecurity.de tsecurity.de Hub
🚀 Auf tsecurity.de entdecken
Intelligence Digest — kostenlos Täglich die wichtigsten Security-News · jederzeit abbestellbar
Community Rating & Social Proof
⭐ Leser-Wertung
–
Ø / 5.0
Noch keine Leser-Bewertungen
War diese Seite hilfreich?
0
Jetzt Bewertung abgeben
🟢 Niedrig (1-3.9) 🟡 Mittel (4.0-6.9) 🔴 Hoch (7.0-8.9) Kritisch (9.0-10.0)
Powered by tsecurity.de tsecurity.de Hub
🚀 Auf tsecurity.de entdecken

Verwandte Story-Cluster & Quellen (Vektor-KI)

2 Quellen
CVE-2026-106061 | Red Hat Enterprise Linux XMC Thumbnail Loader integer overflow (EUVD-2026-94160 / Nessus ID 371935)
1 weitere Quelle
tsecurity.devor 14 Min.CVE-2026-106063 | Red Hat Enterprise Linux up to 10 DICOM Export out-of-bounds write (EUVD-2026-93943 / Nessus ID 371935)

Mehr aus dieser Kategorie

Microsofts Oktober-Update: 1.413 Sicherheitslücken und ein aktiver Zero-Day
25.10.2026
CVE-2026-106585 | OpenBSD OpenSSH up to 10.5 Decompression buffer overflow (EUVD-2026-94014 / Nessus ID 371939)
25.10.2026
CVE-2026-106061 | Red Hat Enterprise Linux XMC Thumbnail Loader integer overflow (EUVD-2026-94160 / Nessus ID 371935)
25.10.2026
CVE-2026-106062 | GIMP DDS Loader out-of-bounds write (EUVD-2026-93983 / Nessus ID 371935)
25.10.2026
Blättern: Pfeiltasten [ ← ] [ → ] · Tasten j / k · mobil: Wischen
Zum Aktualisieren ziehen
TTS Reader • tsecurity.de Voice
Nächster Beitrag