NewsGolem.de — Security
Keine Anmeldung nötig: Gitlab-Lücke lässt Angreifer Softwareprojekte löschen
Aufgrund einer kritischen Sicherheitslücke können Angreifer ohne Anmeldung Gitlab-Projekte manipulieren oder löschen. Admins sollten zügig handeln. ( Sicherheitslücke , Softwareentwicklung )
Teaser aus der Quelle
Aufgrund einer kritischen Sicherheitslücke können Angreifer ohne Anmeldung Gitlab-Projekte manipulieren oder löschen. Admins sollten zügig handeln. ( Sicherheitslücke , Softwareentwicklung )
Dies ist ein Anriss aus dem RSS-Feed. Den vollständigen Artikel lesen Sie beim Original.
Artikel bei Golem.de — Security lesenMehr zu Anmeldung
Weitere Advisories
- HochCVE-2026-107180Bei MISP-Instanzen, die die Anmeldung mit TOTP erfordern (Security.
- MittelCVE-2026-98109Im Linux-Kernel wurde folgende Schwachstelle behoben: Bluetooth: hci_core: Behebung einer Race-Condition während der Geräteanmeldung In `h...
- MittelCVE-2026-15398Das Eventin – Event Kalender, Event Anmeldung, Tickets & Buchung (kI-gestützt) Plugin für WordPress ist anfällig für eine Autorisierungsumgehung in allen Versionen bis einschließlich 4.
- KritischCVE-2026-84479WWBN AVideo (aktuell e01e41ecc und früher) macht drei Sicherheitskontrollen bei der Anmeldung ausschließlich von dem vom Client bereitgestellten User-Agent-Header abhängig.
- MittelCVE-2026-78617Das Web-Anmeldungs-Endpunkt von WatchGuard Dimension erzwingt standardmäßig keine effektive Rate-Limiting oder Kontosperrung, was es einem e...
- MittelCVE-2026-81827Betroffene Versionen von Flowintel versuchten fälschlicherweise, E-Mail-Adressen bei der Anmeldung zu validieren, indem sie Email(email) aufriefen.
- MittelCVE-2026-18547Das Plugin "The Ultimate Member" für WordPress, das Funktionen wie Benutzerprofil, Registrierung, Anmeldung, Mitgliederverzeichnis und Inhal...
- HochCVE-2026-17252Ein Stapel-basierter Out-of-Bounds-Schreibfehler existiert in der Anmeldungsanforderungsbearbeitungsfunktionalität des administrativen Web-Interfaces von TP-Link TL-MR6400 v7 Routern.
Weitere News-Einträge
- VMware Avi Load Balancer: Kritische Lücke erlaubt Umgehung von AnmeldungNewsheise Security
- BSI seziert Windows Hello: Wo Microsofts Anmeldung an Grenzen stößtNewsheise Security
- Jetzt aktualisieren! Atlassian warnt vor kritischer Data-Center-LückeNewsheise Security
- Passkeys in der Praxis – Teil 2: Registrierung und AuthentifizierungNewsheise Security
- Cisco-Sicherheitslücken: Angreifer können Anmeldung von Secure Workload umgehenNewsheise Security
- Jetzt patchen: Angreifer umgehen Anmeldung bei Cisco Catalyst SD-WAN ManagerNewsheise Security
- Sicherheitslücke in Klimaanlage: Midea Portasplit bekommt ein wichtiges UpdateNewsGolem.de — Security
- Update-Panne bei Microsoft: Windows-11-Update sperrt Nutzer aus Domänen ausNewsGolem.de — Security
ID