Tag

#path-traversal

2 Artikel · “path-traversal”.

Die rückseitigen Anschlüsse und Statusleuchten eines Fortinet-Sicherheitsgeräts FortiGate 6501F.

7. Okt. 2026

Fortinets FortiMail-Zero-Day erlaubt Angreifern, Dateien ohne Anmeldung zu schreiben

Fortinet legte am 1. Oktober 2026 mit CVE-2026-104286 einen FortiMail-Zero-Day mit Schweregrad 9.8 offen; die CISA verlangte eine Behebung bis zum 4. Oktober.

By TPW Editorial8 Min. Lesezeit

Quellcodezeilen auf einem Computerbildschirm

13. Sept. 2026

GitLabs Path-Traversal mit Bestwertung wird bereits in freier Wildbahn ausgelotet

CVE-2026-85706 ermöglicht einem nicht authentifizierten Angreifer, Dateien von einem selbst betriebenen GitLab-Server zu lesen. Die Sondierungen begannen innerhalb eines Tages nach dem Patch.

By TPW Editorial8 Min. Lesezeit