NewsGolem.de — Security
Kein Patch für Gogs: Tausende self-hosted Git-Server sind angreifbar
Teaser from the source
Eine kritische Sicherheitslücke lässt Angreifer Gogs-Server per Pull-Request vollständig kompromittieren. Einen Patch gibt es bisher nicht. ( Sicherheitslücke , Server )
This is the RSS-feed teaser. Read the full article at the original source.
Read at Golem.de — SecurityMore on Kein
Other advisories
- LowCVE-2026-98423Im Linux-Kernel wurde die folgende Schwachstelle behoben: wifi: mac80211_hwsim: Übergebe keine Frames an mac80211 während des Stopps Der C...
- MediumCVE-2026-89124Die Anwendung "Display Product Catalog Based on Customs Declaration" führt innerhalb bestimmter Funktionalitäten keine ausreichenden Zugriff...
- MediumCVE-2026-89121SAP S/4HANA führt keine ausreichenden Instanz-Level-Zugriffskontrollen für bestimmte Änderungsoperationen an zugehörigen Geschäftsobjektdaten durch.
- CriticalCVE-2026-89110SAP NetWeaver Visual Composer führt bei bestimmten Portalfunktionalitäten keine ausreichenden Zugriffskontrollen durch.
- MediumCVE-2026-89106SAP UI5 führt unter bestimmten Konfigurationen keine ausreichende Eingabe-Validierung durch.
- HighCVE-2026-29797Es ist keine Authentifizierung erforderlich, wenn Firmware oder Bootloader aktualisiert werden, was es einfach macht, dass bösartige Dateien auf das Gerät gepusht werden.
- MediumCVE-2026-96589Wenn ein privater Repository an einen Benutzer übertragen wird, der keinen Zugriff hat, gewährt Gitea dem Empfänger vorübergehend Lesezugriff als Mitwirkender, damit er das Repository überprüfen kann.
- CriticalCVE-2026-95102WebSocket-Endpunkte verfügen über keine angemessenen Authentifizierungsmechanismen, wodurch Angreifer Ladestationen nachahmen können.
Other news entries
- Kritische Infrastruktur: Verbände fordern Notfallnetz für KrisenkommunikationNewsGolem.de — Security
- SonicWall Global Management System verwundbar, bekommt aber keine Updates mehrNewsheise Security
- Kein Patch verfügbar: Gefährliche Android-Lücke kann Smartphones unbrauchbar machenNewsGolem.de — Security
- Android-Patchday: Kritische Lücken ermöglichen Angriffe ohne NutzerinteraktionNewsheise Security
- Angreifer können Veeam-Backup-Server manipulieren und MFA deaktivierenNewsheise Security
- Kein Patch verfügbar: Bitlocker-Exploit Bitskrieg veröffentlichtNewsGolem.de — Security
- BSI-Affäre: Urteil gegen Böhmermanns ZDF Magazin Royale bestätigtNewsheise Security
- „Sommer der Glückseligkeit“: curl nimmt einen Monat lang keine Bug-Reports anNewsheise Security
ID