همهٔ اخبار

[NEU] [hoch] Progress Software Sitefinity Next.js Renderer SDK: Schwachstelle ermöglicht Manipulation von Dateien

Dell patches 18 critical flaws that could hand attackers the keys to storage and Kubernetes

[NEU] [mittel] Zabbix (Frontend): Schwachstelle ermöglicht Cross-Site Scripting

[UPDATE] [kritisch] Vercel Next.js: Mehrere Schwachstellen ermöglichen Codeausführung

[UPDATE] [hoch] Django: Mehrere Schwachstellen

Ein Angreifer kann mehrere Schwachstellen in Django ausnutzen, um beliebigen Programmcode auszuführen, Daten zu manipulieren, Cross-Site-Scripting-Angriffe durchzuführen oder einen Denial-of-Service-Zustand auszulösen.

[UPDATE] [hoch] Vercel Next.js: Mehrere Schwachstellen

Ein Angreifer kann mehrere Schwachstellen in Vercel Next.js ausnutzen, um Sicherheitsvorkehrungen zu umgehen, Cross-Site-Scripting-Angriffe durchzuführen, Daten zu manipulieren, vertrauliche Informationen offenzulegen oder einen Denial-of-Service-Zustand zu verursachen.

Two front doors: Module-level access in a Django GRC app

CVE-2026-103956, CVE-2026-103957, and CVE-2026-103958 - Issues in Loom for AWS

[UPDATE] [kritisch] Vercel Next.js: Schwachstelle ermöglicht Codeausführung

Monta monta.app

CISA Malcolm

View CSAF Summary The following versions of CISA Malcolm are affected: Malcolm <=v26.07.1 (CVE-2026-107336, CVE-2026-107361, CVE-2026-107337, CVE-2026-107335, CVE-2026-107334) Malcolm <=v26.08.0 (CVE-2026-107333, CVE-2026-107362) CVSS Vendor Equipment v3 8.1 CISA Malcolm 6 Vulnerabilities Authentication Bypass by Spoofing, Incorrect Authorization, Server-Side Request Forgery (SSRF), Authentication Bypass Using an Alt…

[NEU] [mittel] Vercel Next.js: Mehrere Schwachstellen

[UPDATE] [niedrig] Django: Mehrere Schwachstellen ermöglichen Offenlegung von Informationen

[UPDATE] [mittel] Django: Mehrere Schwachstellen

Ein Angreifer kann mehrere Schwachstellen in Django ausnutzen, um einen Denial of Service Angriff durchzuführen, Daten zu manipulieren und vertrauliche Informationen offenzulegen.

Hallucinating Credibility: China-Aligned TA419 Impersonates its Way into US AI Policy Circles

Vulnerability Discovery and Exploitation Trends in the AI Era

Unsloth’s model picker had a code-execution problem

Here We Go Again (Citrix NetScaler DTLS Preauth Memory Overflow CVE-2026-88772)

Viidure Dashcam Android Application

Anjvision YSSD-RTMP-H5

Defending Against Active Exploitation of Citrix NetScaler ADC and Gateway Appliances

Next.js applications, powered by Vite: introducing Vinext 1.0

Four months of VoidZero at Cloudflare: making the open-source JavaScript toolchain faster for all humans and agents

What's new in Git 2.56.0?

Agents can now set up your website’s security with Turnstile Spin

Bitget Says Suspected North Korean Hackers Stole $351.6M After Backend Compromise

CVE-2026-96883 - Type confusion in AWS pgcollection allows remote code execution

Proactive Defense: Hardening Code Pipelines and CI/CD Infrastructure

On-prem VeloCloud Orchestrator under attack, only some versions patched

Critical Next.js ImageResponse Flaw Can Lead to Server Code Execution via Crafted SVG Input