همهٔ اخبار

Multiples vulnérabilités dans MongoDB (28 septembre 2026)

Security Affairs newsletter Round 597 by Pierluigi Paganini – INTERNATIONAL EDITION

Exploit.in Database Reveals the Roots of Today’s Ransomware Ecosystem

Supreme Court permits states to use SAVE database for citizenship checks

CISA Election Security Plan Flags Patching Barriers, Voter Database Attacks

[NEU] [hoch] MongoDB Treiber (Python Driver, PHP Driver, C Driver, Compass und Laravel): Mehrere Schwachstellen

[NEU] [hoch] ServiceNow AI Platform: Mehrere Schwachstellen

Roundcube Pre-Auth SQL Injection Flaw Actively Exploited in the Wild

[UPDATE] [hoch] Wazuh: Mehrere Schwachstellen

Ein Angreifer kann mehrere Schwachstellen in Wazuh ausnutzen, um beliebigen Programmcode mit Administratorrechten auszuführen, um einen Denial of Service Angriff durchzuführen, um Informationen offenzulegen, um Dateien zu manipulieren und um Sicherheitsvorkehrungen zu umgehen.

Roundcube SQLi (CVE-2026-48842) Exploited

[UPDATE] [hoch] Roundcube Webmail: Mehrere Schwachstellen

Roundcube Webmail Vulnerability in Attackers’ Crosshairs

WordPress patches a critical severity security vulnerability

CVE-2026-96883 - Type confusion in AWS pgcollection allows remote code execution

Wordfence Intelligence Weekly WordPress Vulnerability Report (September 14, 2026 to September 20, 2026)

Proactive Defense: Hardening Code Pipelines and CI/CD Infrastructure

On-prem VeloCloud Orchestrator under attack, only some versions patched

[UPDATE] [hoch] PostgreSQL: Schwachstelle ermöglicht SQL Injection und Codeausführung

Latvia Hacker Arrested Over TSC Data Theft and Extortion Attempt

NCSC-2026-0393 [1.00] [M/H] Kwetsbaarheden verholpen in Adobe Campaign Classic

Ofcom Investigates Pornhub Parent Aylo Over Age Checks

CISA outlines improvement plan for CVE program

USN-8808-1: SQL parse vulnerabilities

NCSC-2026-0391 [1.00] [M/H] Kwetsbaarheden verholpen in Adobe Connect en Adobe Connect Android Mobile App

[NEU] [hoch] IBM SPSS Analytic Server und SPSS Modeler: Mehrere Schwachstellen

[NEU] [hoch] Adobe Connect: Mehrere Schwachstellen

VU#738147: Vendor-signed UEFI Shell applications allow Secure Boot bypass

[UPDATE] [mittel] Redis: Schwachstelle ermöglicht Denial of Service und Offenlegung von Informationen

Multiples vulnérabilités dans Moodle (22 septembre 2026)

How to design GitLab for enterprise scale