Kritische OFBiz-Lücken erlauben Codeausführung ohne Anmeldung

Kurzinfo

Metadaten

  • Original (extern): Link oeffnen
  • Veroeffentlicht: 2026-06-03 14:00 UTC
  • Importiert: 2026-06-12 05:36 UTC
  • Quelle-ID: security_insider
  • uid_hash: f52f13a714c28c0e36a73bdb16590e70641719597799b17e70db600b2e45af62

Inhalt

Apache OFBiz 24.09.06 behebt 17 Schwachstellen im Open-Source-ERP-System, darunter zwei kritische Lücken mit CVSS-Score 9.1 und eine mit 9.8, die nicht authentifizierte Codeausführung ermöglichen. Betroffen sind alle Versionen vor 24.09.06. Betreiber sollten schnellstmöglich aktualisieren. (Bild: Gemini / KI-generiert)

No data

Quellen-Details

Bezeichnung Name Kategorie Tags Zielgruppe Sprache Feed-URL
Security-Insider

security_insider

security_news security_insider - de https://www.security-insider.de/rss/news.xml