4 Artikel · “patching”.
WordPress 7.1.1 behebt eine unauthentifizierte gespeicherte Cross-Site-Scripting-Lücke in wpautop(), geführt als CVE-2026-93485, die zu Remote Code Execution eskalieren kann.
Oracles Sicherheitsupdate vom September 2026 behebt 672 CVEs in 17 Produktfamilien, darunter sechs Schwachstellen mit CVSS 10,0 und 78 nicht authentifizierte Middleware-Fehler.
Check Point hat zwei kritische Fehler bei der Zertifikatsverarbeitung in seinen VPN-Gateways und Management-Servern behoben. Die niederländischen Behörden rechnen bald mit Angriffen.
OVERPASS, ein Speicherkorruptionsfehler in SAPs Extended-Passport-Verarbeitung, erlaubt unauthentifizierten Angreifern die Ausführung von OS-Befehlen. Ein Kernel-Patch schließt ihn.
