CVE & Vulnerability
CVE-2026-48768 - TypeBot: Unauthenticated arbitrary s3 object write in generate-upload-url via unsanitized fileName
CVE & Vulnerability
CVE-2026-48764 - TypeBot has SSRF in HTTP request and script fetch flows via DNS rebinding bypass
CVE & Vulnerability
CVE-2026-12569 - Remote Code Execution (RCE) vulnerability in Windchill PDMlink
Weltweite-Schlagzeilen
Was in der Absichtserklärung zwischen den USA und Iran steht
Weltweite-Schlagzeilen
Entscheidender Tag für Starmer: Schicksalswahl in Makersfield
Weltweite-Schlagzeilen
USA und Iran haben Rahmenabkommen wohl bereits unterzeichnet
Politik
Ohne Zeremonie: Von beiden Seiten unterschrieben: Rahmenabkommen zwischen USA und Iran ist in Kraft
Prominente
Chartreuse ist die Trendfarbe des Sommers: Wie man die umstrittene Farbe jetzt stylt
Prominente
Daveigh Chase: Schauspielerin stirbt mit nur 35 Jahren
Prominente
Neuer Trailer zu "Spider-Man: Brand New Day": Spider-Man trifft auf Hulk
Kino
„Hat mich so glücklich gemacht“: Finaler Marvel-Trailer zu „Spider-Man 4“ zeigt das Duell gegen den wahren Hulk
CVE & Vulnerability
CVE-2026-50196 - Steeltoe.Discovery.Eureka: Unrecognized DataCenterInfo.Name poisons entire registry fetch
CVE & Vulnerability
CVE-2026-48820 - CakePHP: View::element() is missing a path containment check
CVE & Vulnerability
CVE-2026-48991 - XianYuLauncher: Legacy Microsoft account OAuth sign-in flow lacks PKCE and state validation
CVE & Vulnerability
CVE-2026-54386 - marimo < 0.23.9 XSS via file Query Parameter in assets.py
CVE & Vulnerability
CVE-2026-48997 - e107: Command Injection via shell expansion in ImageMagick resize destination path
CVE & Vulnerability
CVE-2026-50200 - Steeltoe's env sanitizer misses connection strings — leaks embedded DB passwords
CVE & Vulnerability
CVE-2026-12565 - Path Traversal (Zip-Slip) in unarchive module
CVE & Vulnerability
CVE-2026-50201 - Steeltoe's sensitive actuators (heapdump/env) only require Restricted permission
CVE & Vulnerability
