Tech Blog

Eine kritische Sicherheitslücke in Monica 4.1.2 ermöglicht es Angreifern, den Host-Header zu manipulieren und so die Passwort-Rücksetzung-Links in E-Mails zu vergiften. Das erlaubt Remote-Attacken auf Nutzer-Konten. Admins sollten dringend auf die neueste Version von Monica aktualisieren, um diese Schwachstelle zu schließen.

Das Fiverr-Klon-Script 1.2.2 weist eine kritische SQL-Injection-Schwachstelle auf, die es Angreifern ohne Authentifizierung ermöglicht, Datenbankabfragen zu manipulieren. Durch Eingabe schädlichen SQL-Codes über den "page"-Parameter können sensible Daten ausgelesen oder der Datenbankinhalt verändert werden.

In älteren Versionen von FreeRDP, einer freien Implementierung des Remote Desktop Protokolls, existiert eine schwerwiegende Sicherheitslücke (CVE-2026-26965). Durch eine fehlerhafte Puffer-Überprüfung kann ein böswilliger RDP-Server die Kontrolle über verbundene FreeRDP-Clients übernehmen. Die Lücke erlaubt das Überschreiben eines Funktionspointers und somit die Ausführung von Schadcode. Zum Glück wurde die Schwachstelle in Version 3.23.0 behoben.

Eine Sicherheitslücke in GitLab CE/EE ermöglichte es unauthentifizierten Nutzern, willkürliche Skripte in die Mermaid-Sandbox-Oberfläche zu injizieren. Betroffen sind alle Versionen von 16.2 bis 18.7.4, 18.8 bis 18.8.4 und 18.9 bis 18.9.0. Die Schwachstelle wurde mittlerweile behoben, Anwender sollten zeitnah auf eine gepatche Version aktualisieren.

Eine kritische Sicherheitslücke (CVE-2026-22720) in VMware Aria Operations ermöglicht es Angreifern mit Administratorrechten, bösartigen Code in die Anwendung einzuschleusen und damit administrative Aktionen durchzuführen. Um die Schwachstelle zu beheben, müssen die in VMSA-2026-0001 aufgeführten Patches installiert werden.

Eine Sicherheitslücke mit der CVE-ID CVE-2026-22765 in Dell Wyse Management Suite vor Version 5.5 ermöglicht es einem Angreifer mit geringen Rechten, durch fehlendes Berechtigungsmanagement die Kontrolle über das System zu erlangen. Anwender sollten schnellstmöglich auf die aktuellste Version von Dell Wyse Management Suite wechseln, um sich vor dieser kritischen Schwachstelle zu schützen.

Eine kritische Sicherheitslücke mit hoher Schwachstellenbewertung (8.8) wurde in der Firmware des D-Link DWR-M960 Routers entdeckt. Ein Angreifer kann durch die Manipulation des "submit-url"-Parameters einen stapelbasierten Pufferüberlauf auslösen und so möglicherweise die Kontrolle über das Gerät erlangen. Da der Exploit bereits öffentlich bekannt ist, sollten Administratoren dringend ein Firmware-Update installieren, sobald es vom Hersteller bereitgestellt wird. Insgesamt wurden 2 verwandte Schwachstellen für dieses Produkt veröffentlicht (CVE-2026-2927, CVE-2026-27848).

Eine kritische Sicherheitslücke in der Traccar GPS-Tracking-Software ermöglicht es authentifizierten Nutzern, willkürlichen JavaScript-Code im Browser anderer Nutzer auszuführen. Das Problem liegt in der unzureichenden Überprüfung von hochgeladenen SVG-Dateien, die als Gerätebilder dienen. Bis zum Zeitpunkt der Veröffentlichung ist unklar, ob ein Patch verfügbar ist.

Eine kritische Sicherheitslücke in D-Link DWR-M960 Routern mit Firmware Version 1.01.07 ermöglicht Angreifern einen stapelbasierten Puffer-Überlauf auszunutzen. Dies kann zu Fernsteuerung des Systems führen. Ein Exploit ist bereits veröffentlicht, also sollten Administratoren dringend ein Firmware-Update einspielen, sobald es verfügbar ist.

Eine Sicherheitslücke mit hoher Schwere (CVSS 8.8) wurde in D-Link DWR-M960 Routern mit Firmware Version 1.01.07 entdeckt. Die Schwachstelle ermöglicht Angreifern durch Manipulation des "submit-url" Parameters einen Pufferüberlauf auszulösen und damit potenziell die Kontrolle über das Gerät zu erlangen. Der Exploit ist bereits öffentlich und kann ausgenutzt werden. Betroffene Anwender sollten dringend ein Firmware-Update installieren, sobald dieses von D-Link bereitgestellt wird.