NewsGolem.de — Security
Kein Patch für Gogs: Tausende self-hosted Git-Server sind angreifbar
Eine kritische Sicherheitslücke lässt Angreifer Gogs-Server per Pull-Request vollständig kompromittieren. Einen Patch gibt es bisher nicht. ( Sicherheitslücke , Server )
Teaser aus der Quelle
Eine kritische Sicherheitslücke lässt Angreifer Gogs-Server per Pull-Request vollständig kompromittieren. Einen Patch gibt es bisher nicht. ( Sicherheitslücke , Server )
Dies ist ein Anriss aus dem RSS-Feed. Den vollständigen Artikel lesen Sie beim Original.
Artikel bei Golem.de — Security lesenMehr zu Kein
Weitere Advisories
- NiedrigCVE-2026-98423Im Linux-Kernel wurde die folgende Schwachstelle behoben: wifi: mac80211_hwsim: Übergebe keine Frames an mac80211 während des Stopps Der C...
- MittelCVE-2026-89124Die Anwendung "Display Product Catalog Based on Customs Declaration" führt innerhalb bestimmter Funktionalitäten keine ausreichenden Zugriff...
- MittelCVE-2026-89121SAP S/4HANA führt keine ausreichenden Instanz-Level-Zugriffskontrollen für bestimmte Änderungsoperationen an zugehörigen Geschäftsobjektdaten durch.
- KritischCVE-2026-89110SAP NetWeaver Visual Composer führt bei bestimmten Portalfunktionalitäten keine ausreichenden Zugriffskontrollen durch.
- MittelCVE-2026-89106SAP UI5 führt unter bestimmten Konfigurationen keine ausreichende Eingabe-Validierung durch.
- HochCVE-2026-29797Es ist keine Authentifizierung erforderlich, wenn Firmware oder Bootloader aktualisiert werden, was es einfach macht, dass bösartige Dateien auf das Gerät gepusht werden.
- MittelCVE-2026-96589Wenn ein privater Repository an einen Benutzer übertragen wird, der keinen Zugriff hat, gewährt Gitea dem Empfänger vorübergehend Lesezugriff als Mitwirkender, damit er das Repository überprüfen kann.
- KritischCVE-2026-95102WebSocket-Endpunkte verfügen über keine angemessenen Authentifizierungsmechanismen, wodurch Angreifer Ladestationen nachahmen können.
Weitere News-Einträge
- Kritische Infrastruktur: Verbände fordern Notfallnetz für KrisenkommunikationNewsGolem.de — Security
- SonicWall Global Management System verwundbar, bekommt aber keine Updates mehrNewsheise Security
- Kein Patch verfügbar: Gefährliche Android-Lücke kann Smartphones unbrauchbar machenNewsGolem.de — Security
- Android-Patchday: Kritische Lücken ermöglichen Angriffe ohne NutzerinteraktionNewsheise Security
- Angreifer können Veeam-Backup-Server manipulieren und MFA deaktivierenNewsheise Security
- Kein Patch verfügbar: Bitlocker-Exploit Bitskrieg veröffentlichtNewsGolem.de — Security
- BSI-Affäre: Urteil gegen Böhmermanns ZDF Magazin Royale bestätigtNewsheise Security
- „Sommer der Glückseligkeit“: curl nimmt einen Monat lang keine Bug-Reports anNewsheise Security
ID