Composer: Mehrere Schwachstellen
Eigenanreicherung – kein Mirror der Originalquelle
Ein Angreifer kann mehrere Schwachstellen in Composer ausnutzen, um Sicherheitsvorkehrungen zu umgehen und beliebigen Code auszuführen. Es wird empfohlen, die neueste Version von Composer zu installieren, um diese Risiken zu minimieren.
Quelle: BSI CERT-Bund. NEOSEC Intel zeigt aus lizenzrechtlichen Gründen keine 1:1-Spiegelung. Volltext und Experten-Einordnung finden Sie beim Original.
Ausgabe bei BSI CERT-Bund lesenVollständiges Advisory
Mittelbsi:WID-SEC-2026-30721 verknüpfte CVE
Ein Angreifer kann mehrere Schwachstellen in Composer ausnutzen, um Sicherheitsvorkehrungen zu umgehenn und beliebigen Code auszuführen.
Advisory mit allen CVEs öffnen
Mehr zu Composer
Weitere Advisories
- NiedrigCVE-2026-95777Hewlett Packard Enterprise (HPE) Fabric Composer: Offenlegung vertraulicher Informationen
- NiedrigCVE-2026-95776Hewlett Packard Enterprise (HPE) Fabric Composer: Pfadüberschreitung (Path Traversal)
- NiedrigCVE-2026-95775Hewlett Packard Enterprise (HPE) Fabric Composer: Offenlegung vertraulicher Informationen
- NiedrigCVE-2026-95774Hewlett Packard Enterprise (HPE) Fabric Composer: Offenlegung vertraulicher Informationen
- NiedrigCVE-2026-95773Hewlett Packard Enterprise (HPE) Fabric Composer: Denial of Service
- MittelCVE-2026-95772Hewlett Packard Enterprise (HPE) Fabric Composer: Race Condition
- MittelCVE-2026-95771Hewlett Packard Enterprise (HPE) Fabric Composer: Offenlegung vertraulicher Informationen
- MittelCVE-2026-95770Hewlett Packard Enterprise (HPE) Fabric Composer: Offenlegung vertraulicher Informationen
Weitere News-Einträge
- Composer: Mehrere SchwachstellenSchwachstelleBSI CERT-Bund
- Composer: Mehrere SchwachstellenSchwachstelleBSI CERT-Bund
- NCSC-2026-0339 [1.00] [M/H] Kwetsbaarheden verholpen in HPE Networking Fabric ComposerNewsNCSC-NL
- 13 Malicious Packagist Packages Target Unpatched iPhones to Steal Crypto Wallet SeedsNewsThe Hacker News
- Composer: Mehrere SchwachstellenSchwachstelleBSI CERT-Bund
- Composer: Mehrere Schwachstellen ermöglichen CodeausführungSchwachstelleBSI CERT-Bund
- Composer: Mehrere SchwachstellenSchwachstelleBSI CERT-Bund
- Composer: Mehrere SchwachstellenSchwachstelleBSI CERT-Bund
Quelle: https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2026-3072
ID