NewsGolem.de — Security

Keine Anmeldung nötig: Gitlab-Lücke lässt Angreifer Softwareprojekte löschen

Teaser from the source

Aufgrund einer kritischen Sicherheitslücke können Angreifer ohne Anmeldung Gitlab-Projekte manipulieren oder löschen. Admins sollten zügig handeln. ( Sicherheitslücke , Softwareentwicklung )

This is the RSS-feed teaser. Read the full article at the original source.

Read at Golem.de — Security

Other advisories

HighCVE-2026-107180Bei MISP-Instanzen, die die Anmeldung mit TOTP erfordern (Security.
MediumCVE-2026-98109Im Linux-Kernel wurde folgende Schwachstelle behoben: Bluetooth: hci_core: Behebung einer Race-Condition während der Geräteanmeldung In `h...
MediumCVE-2026-15398Das Eventin – Event Kalender, Event Anmeldung, Tickets & Buchung (kI-gestützt) Plugin für WordPress ist anfällig für eine Autorisierungsumgehung in allen Versionen bis einschließlich 4.
CriticalCVE-2026-84479WWBN AVideo (aktuell e01e41ecc und früher) macht drei Sicherheitskontrollen bei der Anmeldung ausschließlich von dem vom Client bereitgestellten User-Agent-Header abhängig.
MediumCVE-2026-78617Das Web-Anmeldungs-Endpunkt von WatchGuard Dimension erzwingt standardmäßig keine effektive Rate-Limiting oder Kontosperrung, was es einem e...
MediumCVE-2026-81827Betroffene Versionen von Flowintel versuchten fälschlicherweise, E-Mail-Adressen bei der Anmeldung zu validieren, indem sie Email(email) aufriefen.
MediumCVE-2026-18547Das Plugin "The Ultimate Member" für WordPress, das Funktionen wie Benutzerprofil, Registrierung, Anmeldung, Mitgliederverzeichnis und Inhal...
HighCVE-2026-17252Ein Stapel-basierter Out-of-Bounds-Schreibfehler existiert in der Anmeldungsanforderungsbearbeitungsfunktionalität des administrativen Web-Interfaces von TP-Link TL-MR6400 v7 Routern.

Other news entries

Source: https://www.golem.de/news/keine-anmeldung-noetig-gitlab-luecke-laesst-angreifer-softwareprojekte-loeschen-2608-212022.html

More on Anmeldung

Other advisories

Other news entries