EILMELDUNGEN LIVE
Sicherheitslücken (CVE)CVE-2026-120241 | Ruijie RG-ES205GC ESW_1.0(1)B1P48 Local Firmware Upgrade Interface httpupg.cgi buffer overflow (EUVD-2026-114883)(01.11.2026 um 21:55 Uhr)
•
Sicherheitslücken (CVE)CVE-2026-120239 | WAVLINK WN553X1-B V260403_2.0.0 WireGuard CLI /bin/ioos sub_419DA8 file_id os command injection (EUVD-2026-114881)(01.11.2026 um 21:55 Uhr)
•
Sicherheitslücken (CVE)CVE-2026-120240 | WAVLINK WN553X1-B V260403_2.0.0 WireGuard CLI Group /bin/ioos sub_41A748 group_id/group_name os command injection (EUVD-2026-114882)(01.11.2026 um 21:55 Uhr)
•
Sicherheitslücken (CVE)CVE-2026-107653 | SureCart Plugin up to 4.9.4 on WordPress Buy Button Block comment cross site scripting (EUVD-2026-114596)(01.11.2026 um 21:55 Uhr)
•
Sicherheitslücken (CVE)CVE-2026-120238 | WAVLINK WN553X1-B 260403_2.0.0 ovpn_file /bin/ioos sub_4162A8 file_id os command injection (EUVD-2026-114880)(01.11.2026 um 21:55 Uhr)
•
Sicherheitslücken (CVE)CVE-2026-111109 | pfefferle Webmention Plugin up to 5.10.1 on WordPress Webmention Processing Receiver::process cross site scripting (EUVD-2026-114592)(01.11.2026 um 21:55 Uhr)
•
Sicherheitslücken (CVE)CVE-2026-111254 | Boldgrid W3 Total Cache Plugin up to 2.10.7 on WordPress comment cross site scripting (EUVD-2026-114591)(01.11.2026 um 21:55 Uhr)
•
Sicherheitslücken (CVE)CVE-2026-116520 | buildwps PPWP Plugin up to 1.9.26 on WordPress Shortcode desc_below_form cross site scripting (EUVD-2026-114579)(01.11.2026 um 21:55 Uhr)
•
Sicherheitslücken (CVE)CVE-2026-109234 | tigroumeow Meow Lightbox Plugin up to 5.6.4 on WordPress post_content cross site scripting (EUVD-2026-114574)(01.11.2026 um 21:55 Uhr)
•
Sicherheitslücken (CVE)CVE-2026-109997 | kstover Ninja Forms Plugin up to 3.15.5 on WordPress Input Sanitization nf_ajax_submit formData.extra cross site scripting (EUVD-2026-114576)(01.11.2026 um 21:55 Uhr)
•
Sicherheitslücken (CVE)CVE-2026-120241 | Ruijie RG-ES205GC ESW_1.0(1)B1P48 Local Firmware Upgrade Interface httpupg.cgi buffer overflow (EUVD-2026-114883)(01.11.2026 um 21:55 Uhr)
•
Sicherheitslücken (CVE)CVE-2026-120239 | WAVLINK WN553X1-B V260403_2.0.0 WireGuard CLI /bin/ioos sub_419DA8 file_id os command injection (EUVD-2026-114881)(01.11.2026 um 21:55 Uhr)
•
Sicherheitslücken (CVE)CVE-2026-120240 | WAVLINK WN553X1-B V260403_2.0.0 WireGuard CLI Group /bin/ioos sub_41A748 group_id/group_name os command injection (EUVD-2026-114882)(01.11.2026 um 21:55 Uhr)
•
Sicherheitslücken (CVE)CVE-2026-107653 | SureCart Plugin up to 4.9.4 on WordPress Buy Button Block comment cross site scripting (EUVD-2026-114596)(01.11.2026 um 21:55 Uhr)
•
Sicherheitslücken (CVE)CVE-2026-120238 | WAVLINK WN553X1-B 260403_2.0.0 ovpn_file /bin/ioos sub_4162A8 file_id os command injection (EUVD-2026-114880)(01.11.2026 um 21:55 Uhr)
•
Sicherheitslücken (CVE)CVE-2026-111109 | pfefferle Webmention Plugin up to 5.10.1 on WordPress Webmention Processing Receiver::process cross site scripting (EUVD-2026-114592)(01.11.2026 um 21:55 Uhr)
•
Sicherheitslücken (CVE)CVE-2026-111254 | Boldgrid W3 Total Cache Plugin up to 2.10.7 on WordPress comment cross site scripting (EUVD-2026-114591)(01.11.2026 um 21:55 Uhr)
•
Sicherheitslücken (CVE)CVE-2026-116520 | buildwps PPWP Plugin up to 1.9.26 on WordPress Shortcode desc_below_form cross site scripting (EUVD-2026-114579)(01.11.2026 um 21:55 Uhr)
•
Sicherheitslücken (CVE)CVE-2026-109234 | tigroumeow Meow Lightbox Plugin up to 5.6.4 on WordPress post_content cross site scripting (EUVD-2026-114574)(01.11.2026 um 21:55 Uhr)
•
Sicherheitslücken (CVE)CVE-2026-109997 | kstover Ninja Forms Plugin up to 3.15.5 on WordPress Input Sanitization nf_ajax_submit formData.extra cross site scripting (EUVD-2026-114576)(01.11.2026 um 21:55 Uhr)
•
Intelligence View
⚡ tsecurity.de Intelligence

LiteLLM hit by second supply chain attack this year, users urged to rotate credentials

A malicious release of LiteLLM pushed to PyPI and Docker registries on Wednesday carried malware built to harvest cloud logins, developer secrets and API keys…

IT Security Nachrichten IT Security News 1 Min. Lesezeit TA0011 · T1195 Cloud & IT-Enterprise
Beitrag
0
Seite
0
↗ Quelle (IT Security News)
Social ReaktionenReagiere als Erste:r — dein Feedback zählt!

A malicious release of LiteLLM pushed to PyPI and Docker registries on Wednesday carried malware built to harvest cloud logins, developer secrets and API keys for AI services from anyone who installed it. “LiteLLM got compromised… again,” security researcher Kevin Beaumont wrote on Mastodon. In August, Hudson Rock analyzed a 153GB archive stolen... Weiterlesen: LiteLLM hit by second supply chain attack this year, users urged to r…

🔍 CTI & Forensik

Cyber Threat Intelligence & Forensik

ATT&CK-Navigator · IoC-Radar · Exploit-Belege
MITRE ATT&CK Matrix Navigator
1 belegte Technik
T1195TA0011 · Command and Control
Supply Chain Compromise
Mitigation: M1045 Code Signing
Quelle: Kontext-Klassifikation des Artikeltextes
OWASP Dependency-CheckTrivySigstore (cosign)
Command and Control
CTI Threat Relationship Graph
Akteure · Techniken · Beziehungen
3 Knoten · 2 Relationen
CVE / Incident Threat Actor Software MITRE ATT&CK CWE Weakness IoC
Powered by tsecurity.de tsecurity.de Hub
🚀 Auf tsecurity.de entdecken
Intelligence Digest — kostenlos Täglich die wichtigsten Security-News · jederzeit abbestellbar
Community Rating & Social Proof
⭐ Leser-Wertung
–
Ø / 5.0
Noch keine Leser-Bewertungen
War diese Seite hilfreich?
0
Jetzt Bewertung abgeben
🟢 Niedrig (1-3.9) 🟡 Mittel (4.0-6.9) 🔴 Hoch (7.0-8.9) Kritisch (9.0-10.0)
Powered by tsecurity.de tsecurity.de Hub
🚀 Auf tsecurity.de entdecken

Verwandte Story-Cluster & Quellen (Vektor-KI)

2 Quellen
GitHub Release: openai/codex vrust-v0.167.0-alpha.3 (01.11.2026)
1 weitere Quelle
tsecurity.devor 23 Min.GitHub Release: dbeaver/dbeaver v26.2.4 (01.11.2026)

Mehr aus dieser Kategorie

HackerTube: Karpat hys KI-gestützter Katalog macht YouTube aus Diskussionslinks durchsuchbar
01.11.2026
Spionage: Hacker-Attacke auf Politiker-Handys - Table.Briefings
01.11.2026
IT Security News Hourly Summary 2026-11-01 22h : 3 posts
01.11.2026
Religious Exemption from Using AI in Workplace Granted to Humanist
01.11.2026
Blättern: Pfeiltasten [ ← ] [ → ] · Tasten j / k · mobil: Wischen
Zum Aktualisieren ziehen
TTS Reader • tsecurity.de Voice
Nächster Beitrag