Reverse Engineering

Beveiligingslekken (CVE) Google Alert 2 Bronnen

Node2Shell Sicherheitslücke: CVE-2026-111497 [2026] - shattered.io

Das belgische Zentrum für Cybersicherheit CCB warnte in einem Advisory vor mehreren Node.js-Lücken und forderte sofortiges Patchen. Eine eigene ...

Beveiligingslekken (CVE) BSI RSS-Newsfeed BSI-IT-Sic… 2 Bronnen

Version 1.0: OpenSSH - Schwachstelle gefährdet Alpine Linux und weitere Produkte

Beveiligingslekken (CVE) BSI Warn- und Informationsd… 3 Bronnen

[UPDATE] [hoch] SuiteCRM: Mehrere Schwachstellen

Ein Angreifer kann mehrere Schwachstellen in SuiteCRM ausnutzen, um beliebigen Programmcode mit Administratorrechten auszuführen, um seine…

Beveiligingslekken (CVE) Google Alert

Sicherheitsrisiko Smartphonewechsel: TU Graz deckt Schwachstelle auf - DerStandard

Zu dieser Erkenntnis sind IT-Sicherheitsforschende der TU Graz und des Zentrums für sichere Informationstechnologie A-SIT in Wien gekommen.

Beveiligingslekken (CVE) Vulnerability definition fe…

Arbitrary File Upload in WPvivid Backup & Migration Import Upload Handler

WPvivid Backup & Migration's import upload handler (AJAX action wpvivid_upload_import_files) saved the uploaded file with WordPress's file-type check…

Beveiligingslekken (CVE) BSI Warn- und Informationsd… 5 Bronnen

[NEU] [hoch] OpenSSH: Schwachstelle ermöglicht Erlangen von Administratorrechten

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in OpenSSH (in Kombination mit musl libc und ohne PAM) ausnutzen, um Administratorrechte…

Beveiligingslekken (CVE) Google Alert

GitLab Sicherheitslücke CVE-2026-97229: CVSS 10,0 [2026] - Tech Insider

GitLab CVE-2026-97229: CVSS 10,0, über 1.000 offen [2026]. Elias Virtanen; November 6, 2026; Cybersicherheit · Elias ...

Beveiligingslekken (CVE) The Hacker News

Experts Demonstrate Barracuda Email Security Gateway Chain Enabling Root Access Without Login

Two flaws in Barracuda's Email Security Gateway, an email-filtering appliance, can be chained to run commands on it as root, its highest level of…

Beveiligingslekken (CVE) «Hacker News» 🗞️🦾 IT BOLTWI… 2 Bronnen

CVE-2026-83844: Microsoft Paint mit möglicher 0-Click-RCE für Windows

LONDON (IT BOLTWISE) – Für Windows-Administratoren wird es mit CVE-2026-83844 konkret: Eine Paint-Schwachstelle könnte laut Advisory Code über das…

Beveiligingslekken (CVE) Caschys Blog

Android: Sicherheitslücke GhostMap schickt Smartphones in die Boot-Schleife

Sicherheitsforscher von Bitdefender haben eine Schwachstelle in Android aufgespürt, die sie GhostMap taufen.

Beveiligingslekken (CVE) VulDB Updates

CVE-2024-6840 | Red Hat Ansible Automation Controller HTTP Request improper authorization (Bug 2298492 / EUVD-2024-48013)

A vulnerability was found in Red Hat Ansible Automation Controller. It has been declared as problematic.

signalapp/Signal-Desktop v8.34.0 (05.11.2026)

Release v8.34.0 von signalapp/Signal-Desktop auf GitHub: Signal Desktop now supports contact sharing too, so you can maintain eye contact with your…

Beveiligingslekken (CVE) «Hacker News» 🗞️🦾 IT BOLTWI…

KI beschleunigt Zero-Day-Entdeckung – doch Patch-Lücken bleiben Risiko

LONDON (IT BOLTWISE) – KI-gestützte Cyber-Tools machen es inzwischen deutlich leichter, neue Schwachstellen schneller zu finden.

Beveiligingslekken (CVE) t3n.de 2 Bronnen

Ein Websitebesuch reichte: So nutzten Hacker eine Schwachstelle in iOS und Android aus

Laut Sicherheitsforscher:innen wurden ganz unterschiedliche Internetseiten manipuliert, um in die Smartphones der Opfer einzudringen.

Beveiligingslekken (CVE) Google Alert

Apple-Sicherheitslücke: CISA warnt vor aktiver Ausnutzung

Schwachstelle in den KEV-Katalog aufgenommen. Die US-Behörde für Cybersicherheit und Infrastruktursicherheit (CISA) hat am Mittwoch eine Apple- ...

Beveiligingslekken (CVE) BSI Warn- und Informationsd… 7 Bronnen

[UPDATE] [mittel] Apple Safari: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

Ein lokaler Angreifer kann eine Schwachstelle in Apple Safari ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

Beveiligingslekken (CVE) WinFuture News

Verwirrung um Patch: Kritisches Paint-Update kommt bei vielen nicht an

Eine Zero-Klick-Schwachstelle im Zeichenprogramm MS Paint ermöglicht es Angreifern, Windows-11-Systeme von außen zu infiltrieren.

Beveiligingslekken (CVE) «Hacker News» 🗞️🦾 IT BOLTWI…

Zyxel GS1900: Patch 2 blockiert Zero-Day nicht – Patch 3 gegen CVE-2026-107441

LONDON (IT BOLTWISE) – Zyxel muss bei mehreren GS1900-Switch-Modellen nachlegen: Der bereits ausgerollte Patch 2 schließt einen Zero-Day nicht…