intelligent piXel

Threat Log

771advisories read
600affect you
171checked and dismissed
As of

Updated every 6 hours
Subscribe via RSS
10 of 600 entries
  1. This week BSI CERT-Bund

    OpenSSH

    CVE-2024-6387

    Affects you if you use OpenSSH: A remote, unauthenticated attacker may exploit the vulnerability and execute arbitrary code with root privileges.

    The source describes a race condition in the OpenSSH server. It can cause the server to handle certain signals unsafely. According to the source, a remote, unauthenticated attacker may trigger it by failing to authenticate within a set time period.

    I rate this finding high. The source names code execution with root privileges as a possible consequence. It is not listed in CISA's KEV catalog of actively exploited vulnerabilities.

    The source does not name a fixed version or a workaround.

    Affected
    OpenSSH
    CVSS
    8.1
    source secalert@redhat.com
    Login required
    no
    Likely to be exploited
    99.51 %
    percentile 99.9
    Type
    CWE-364, CWE-362
    Actively exploited
    not on the KEV list
    Published
    2026-09-16

    Sources: NVD · EPSS · BSI CERT-Bund

  2. This week BSI CERT-Bund

    OpenSSH

    CVE-2025-26465 and 1 more

    Affects you if you use OpenSSH. The source groups multiple vulnerabilities together and does not name any affected versions.

    The source groups multiple vulnerabilities together. For 1 finding, it names the VerifyHostKeyDNS option: a malicious machine can impersonate a legitimate server. It first has to exhaust the client’s memory.

    For the combined report, the BSI names bypassing cryptographic security measures and causing a denial of service condition. It does not say which individual vulnerability causes which of those effects.

    Update OpenSSH. The source does not name a fixed version.

    Affected
    OpenSSH
    CVSS
    6.8
    source secalert@redhat.com
    Login required
    no
    Likely to be exploited
    7.72 %
    percentile 94.3
    Type
    CWE-390
    Actively exploited
    not on the KEV list
    Published
    2026-09-16

    Sources: NVD · EPSS · BSI CERT-Bund

  3. This week BSI CERT-Bund

    BusyBox (wget)

    CVE-2025-60876

    Affects you if you use BusyBox (wget).

    bsi reports: BusyBox (wget): Schwachstelle ermöglicht Umgehung von Sicherheitsvorkehrungen

    The CVSS score is 6.5.

    This entry deliberately comes without an assessment: the sources did not allow a verified description, and omitting an advisory of this urgency would be the greater harm. The details are in the linked sources.

    Check the linked sources and apply the update as soon as it is available.

    Affected
    BusyBox (wget)
    CVSS
    6.5
    source 134c704f-9b21-4f2e-91b3-4a467353bcc0
    Login required
    no
    Likely to be exploited
    0.29 %
    percentile 21.7
    Type
    CWE-284
    Actively exploited
    not on the KEV list
    Published
    2026-09-16

    Sources: NVD · EPSS · BSI CERT-Bund

  4. This week Wordfence

    AF Companion

    CVE-2026-84738

    Affects you if you use AF Companion through 2.1.0 and an authenticated user with shop manager-level access or above can use the plugin.

    I rate this as a critical remote code execution flaw. The plugin does not sufficiently validate files uploaded through an import feature. Authenticated attackers with shop manager-level access or above can upload arbitrary files, including PHP files, and execute arbitrary code on the server.

    The source names no further impact. The flaw is not listed in CISA's KEV catalog as actively exploited.

    Update to 2.2.0.

    Affected
    AF Companion – Starter Sites, Speed Booster & Growth Suite for Professional Publishing
    Fixed in
    2.2.0
    CVSS
    9.1
    source 134c704f-9b21-4f2e-91b3-4a467353bcc0
    Login required
    yes, administrator
    Type
    CWE-94
    Actively exploited
    not on the KEV list
    Published
    2026-09-16

    Sources: NVD · EPSS · Wordfence
    Includes data from the CVE Program, © MITRE Corporation.

  5. This week Wordfence

    King Addons for Elementor

    CVE-2026-84902

    Affects you if you use King Addons for Elementor through 51.1.80 and an authenticated user has at least the Contributor role.

    The plugin does not adequately check whether an authenticated user is authorized to change imported template content. This allows arbitrary posts and pages to be overwritten and JavaScript to be injected through a widget setting.

    The injected script runs as stored cross-site scripting whenever a user accesses the affected page. I consider this relevant because anonymous access is not required and the source also names pages owned by administrators.

    Update to 51.1.81; the source does not name a workaround.

    Affected
    King Addons for Elementor – 100+ Elementor Widgets, 4 000+ Elementor Templates, WooCommerce Builder, Mega Menu, Popup Builder
    Fixed in
    51.1.81
    CVSS
    6.8
    source 134c704f-9b21-4f2e-91b3-4a467353bcc0
    Login required
    yes, administrator
    Type
    CWE-79
    Actively exploited
    not on the KEV list
    Published
    2026-09-16

    Sources: NVD · EPSS · Wordfence
    Includes data from the CVE Program, © MITRE Corporation.

  6. This week Wordfence

    All Bootstrap Blocks

    CVE-2026-88993

    Affects you if you run All Bootstrap Blocks through 1.3.31 and an authenticated attacker has Contributor-level access or higher.

    The plugin does not properly sanitize an attribute before outputting it as HTML. That allows authenticated attackers with Contributor-level access or higher to inject arbitrary web scripts into pages.

    The scripts execute whenever someone accesses an affected page. I classify this as stored cross-site scripting. It is not listed in CISA's KEV catalog of actively exploited vulnerabilities.

    The source does not name a fixed version or a workaround.

    Affected
    All Bootstrap Blocks
    CVSS
    6.8
    source 134c704f-9b21-4f2e-91b3-4a467353bcc0
    Login required
    yes, administrator
    Type
    CWE-79
    Actively exploited
    not on the KEV list
    Published
    2026-09-16

    Sources: NVD · EPSS · Wordfence
    Includes data from the CVE Program, © MITRE Corporation.

  7. This week Wordfence

    All Bootstrap Blocks

    CVE-2026-88994

    Affects you if you use All Bootstrap Blocks in versions 1.3.20 through 1.3.31, have Contributor access, and have Lightspeed enabled.

    I classify this as local file inclusion. Authenticated attackers with Contributor access or above can include local files and disclose their contents. The source also names PHP code execution where an accessible local file contains that code.

    The source also names bypassing access controls and obtaining sensitive data as possible consequences. It says the Lightspeed subsystem must be enabled and describes that setting as not enabled by default. The vulnerability is not listed in CISA's KEV catalog of actively exploited vulnerabilities.

    The source does not name a fixed version or a workaround.

    Affected
    All Bootstrap Blocks
    CVSS
    6.6
    source contact@wpscan.com
    Login required
    yes, administrator
    Type
    CWE-98
    Actively exploited
    not on the KEV list
    Published
    2026-09-16

    Sources: NVD · EPSS · Wordfence
    Includes data from the CVE Program, © MITRE Corporation.

  8. This week Wordfence

    Breeze Cache

    CVE-2026-79713

    Affects you if you run Breeze Cache before 2.5.15 and serve pages from the cache, where unauthenticated attackers can poison cached responses.

    I classify this as cache poisoning. Breeze Cache does not include certain tracking parameters in the cache key while still caching pages requested with them. An unauthenticated attacker can therefore have a page rendered under the attacker's request context stored under the clean URL's cache entry and served to subsequent visitors.

    The source describes the flaw in all versions through 2.5.14. It names poisoned cached responses and their delivery to subsequent visitors as the impact. The flaw is not listed in CISA's KEV catalog of actively exploited vulnerabilities.

    Update Breeze Cache to 2.5.15.

    Affected
    Breeze Cache
    Fixed in
    2.5.15
    CVSS
    6.5
    source contact@wpscan.com
    Login required
    no
    Type
    CWE-444
    Actively exploited
    not on the KEV list
    Published
    2026-09-16

    Sources: NVD · EPSS · Wordfence
    Includes data from the CVE Program, © MITRE Corporation.

  9. This week Wordfence

    RestroPress

    CVE-2026-85009

    Affects you if you run RestroPress in a version through and including 3.4.7. The source describes a flaw that requires no login.

    I classify this as insecure direct object reference caused by missing validation of a user-controlled key. The NVD source describes the payment-recovery flow: unauthenticated attackers can determine which orders are in a recoverable state and write notes to another customer's order.

    The Wordfence source describes an unauthorized action that requires no login. The flaw is not listed in CISA's KEV catalog of actively exploited vulnerabilities.

    The source does not name a fixed version or a workaround.

    Affected
    RestroPress – Online Food Ordering System
    CVSS
    6.5
    source 134c704f-9b21-4f2e-91b3-4a467353bcc0
    Login required
    no
    Type
    CWE-639
    Actively exploited
    not on the KEV list
    Published
    2026-09-16

    Sources: NVD · EPSS · Wordfence
    Includes data from the CVE Program, © MITRE Corporation.

  10. This week Wordfence

    Geo Mashup

    CVE-2026-78294

    Affects you if you use Geo Mashup through 1.13.21 and an authenticated account with Contributor-level access or higher can inject scripts into pages.

    I classify this as stored cross-site scripting. The source attributes it to insufficient input sanitization and output escaping.

    Authenticated attackers with Contributor-level access or higher can inject arbitrary web scripts into pages. Those scripts execute whenever someone accesses an injected page. The vulnerability is not listed in CISA's KEV catalog.

    Update Geo Mashup to 1.13.22.

    Affected
    Geo Mashup
    Fixed in
    1.13.22
    CVSS
    6.5
    source audit@patchstack.com
    Login required
    yes, user account
    Type
    CWE-79
    Actively exploited
    not on the KEV list
    Published
    2026-09-16

    Sources: NVD · EPSS · Wordfence
    Includes data from the CVE Program, © MITRE Corporation.

171 checked and dismissed, with reasons
  • 137 advisoriesSteht nicht auf der Beobachtungsliste dieses Lagebilds. Entweder gehört das Produkt nicht zu den Bausteinen eines Webservers mit WordPress, oder es ist eine Bibliothek, deren Korrektur mit den regelmäßigen Updates der Distribution ohnehin eingespielt wird, ohne eigenen Handgriff. Meldungen, die mehr verlangen als das, stehen oben als eigener Eintrag.
  • 22 advisoriesDie Paketmeldung einer anderen Distribution, etwa Red Hat oder FreeBSD. Jede Distribution veröffentlicht dieselbe Lücke für ihre eigenen Pakete als eigene Meldung. Für Server mit Debian oder Ubuntu zählt die Meldung der eigenen Distribution, und die erscheint hier als eigener Vorgang, sobald sie ein beobachtetes Produkt trifft.
  • 14 advisoriesGrafische Linux-Software für den Arbeitsplatz, etwa Bildbearbeitung, Medienbibliotheken oder der Druckdienst. Ein Webserver läuft ohne grafische Oberfläche, diese Pakete sind dort im Regelfall gar nicht installiert. Auf einem Linux-Arbeitsplatzrechner gilt dasselbe wie bei Browsern: aktuell halten, aber die Quelle dafür ist ein anderes Lagebild.
  • 11 advisoriesEine Programmiersprache samt Laufzeit, etwa Go oder Erlang. Eine Lücke dort erreicht einen Server nur über ein Programm, das in dieser Sprache geschrieben und dort installiert ist. WordPress und die übliche Serversoftware sind in PHP und C geschrieben, und was die Distribution selbst in Go ausliefert, meldet sie über ihre eigenen Sicherheitshinweise.
  • 11 advisoriesEine eigenständige Serveranwendung wie Keycloak, Zabbix oder Snipe-IT. So etwas installiert niemand aus Versehen: wer sie betreibt, hat sich für sie entschieden und kennt ihren Update-Weg. Auf einem Webserver mit WordPress ist sie nicht enthalten, und ihre Lücken erreichen eine WordPress-Seite nicht.
  • 9 advisoriesSoftware für Arbeitsplatzrechner und Telefone, Browser eingeschlossen. Sie gefährdet den Rechner, an dem Sie sitzen, nicht den Server, auf dem Ihre Seite läuft. Aktuell halten sollten Sie sie trotzdem, denn ein übernommener Arbeitsplatz gibt Angreifern oft die gespeicherten Zugänge zum Server preis. In dieses Serverlagebild gehört sie nicht.
  • 6 advisoriesWindows-Servertechnik wie Exchange oder Active Directory. Auf einem Linux-Server mit WordPress ist davon nichts installiert, die beiden Welten teilen keinen Code. Wer zusätzlich eine Windows-Umgebung betreibt, braucht dafür eine eigene Beobachtung.
  • 6 advisoriesVirtualisierung und Container-Orchestrierung. Bei einem gemieteten Server ist das die Schicht darunter, und die betreibt der Anbieter: als Mieter können Sie dort weder etwas prüfen noch etwas einspielen. Wer eigene Virtualisierungs-Wirte betreibt, weiß das und braucht dafür eine eigene Beobachtung.
  • CVE-2018-1000204Linux-Kernel, lokale Rechteausweitung, erfordert bereits ein Konto auf der Maschine.
  • CVE-2026-1933Samba ist ein Dateifreigabedienst für Windows-Netzwerke, auf einem reinen Webserver mit WordPress läuft er üblicherweise nicht.
  • CVE-2026-64561Linux-Kernel, lokale Rechteausweitung. Erfordert bereits ein Konto oder einen laufenden Prozess auf der Maschine, aus der Ferne ohne Anmeldung nicht ausnutzbar.
  • CVE-2022-49202Linux-Kernel, Fehler im Bluetooth-Treiber hci_uart für spezielle Bluetooth-Hardware mit möglichem Denial of Service, diese hardwareabhängige lokale Kernel-Störung trägt keinen Eintrag für das allgemeine Serverlagebild.
  • CVE-2025-39964Linux-Kernel, Fehler im Krypto-Subsystem. Erfordert bereits ein Konto oder einen laufenden Prozess auf der Maschine.
  • CVE-2025-40178Linux-Kernel, lokale Rechteausweitung. Erfordert bereits ein Konto auf der Maschine.
  • CVE-2025-68767Linux-Kernel, lokale Rechteausweitung, erfordert bereits ein Konto auf der Maschine.
  • CVE-2025-71102Linux-Kernel, lokale Rechteausweitung. Erfordert bereits ein Konto auf der Maschine.
  • CVE-2026-33845GnuTLS, Lücke im DTLS-Handshake, DTLS wird auf typischen Webservern mit WordPress nicht verwendet.
  • CVE-2022-30789Linux-Kernel, lokale Rechteausweitung in NTFS-3G. Erfordert bereits ein Konto oder einen laufenden Prozess auf der Maschine, EPSS 0,004 und nicht auf der KEV-Liste.
  • CVE-2026-74734Linux-Kernel, Fehler im Firewire-Treiber beim Entladen nach fehlgeschlagener Initialisierung. Erfordert spezielle Firewire-Hardware und einen bereits laufenden Prozess, aus der Ferne nicht auslösbar.
  • CVE-2026-80758Linux-Kernel, lokale Rechteausweitung. Erfordert bereits ein Konto oder einen laufenden Prozess auf der Maschine.
  • CVE-2026-77860Unbound ist ein eigener DNS-Auflösedienst und gehört nicht zum typischen Webserverbetrieb; die Schwachstellen setzen einen betriebenen Unbound-Dienst mit entsprechender DNS-Konfiguration voraus.
  • CVE-2026-96744MongoDB-Treiber und die Laravel-Integration gehören zu einer MongoDB-Anwendungsumgebung, nicht zum üblichen WordPress-Stack mit MariaDB oder MySQL; die beschriebene Schwachstelle erfordert zudem einen authentifizierten Nutzer.
  • CVE-2026-87775Tz Weekly Radio Schedule, identische Produkt-, Versions- und Angriffsdaten liegen bereits unter CVE-2026-87774 vor, daher handelt es sich um eine Doppelung.
  • CVE-2026-92541Import and export users and customers beschreibt dieselbe fehlerhafte Berechtigungsprüfung und denselben Fix wie CVE-2026-92540, daher wäre ein eigener Eintrag eine Doppelung.
  • CVE-2026-16542Die SSRF in der WP-Erweiterung Import and export users and customers erfordert ein bereits privilegiertes Administratorkonto und ist daher keine von außen ohne Anmeldung auslösbare Schwachstelle.
  • CVE-2026-76559Die SSRF in WP Import Export Lite erfordert eine Import-Berechtigung, die regelmäßig ein bereits privilegiertes Administratorkonto voraussetzt, und ist daher keine von außen ohne Anmeldung auslösbare Schwachstelle.
  • CVE-2024-36476Linux-Kernel, NULL-Zeiger-Dereferenz im speziellen RDMA-Treiber, benötigt lokalen Zugriff und die RDMA-Funktion und verursacht dabei nur einen Denial-of-Service.
  • CVE-2025-5994Unbound ist ein eigener DNS-Auflöser und nur betroffen, wenn er mit ECS-Unterstützung gebaut und entsprechend konfiguriert ist, was auf gewöhnlichen Webservern selten vorkommt.
  • CVE-2025-9230OpenSSL, Fehler in CMS mit Passwortverschlüsselung. Betrifft nur Anwendungen mit selten genutzter PWRI, nicht den TLS-Betrieb.
  • CVE-2026-29111systemd, lokale Schwachstelle über unprivilegierten IPC-Aufruf. Erfordert bereits Zugriff auf die Maschine, keine Fernauslösung ohne Konto.
  • CVE-2026-64566Linux-Kernel, Speicherkorruption im XFRM-IPTFS-Pfad. Erfordert lokalen Zugriff oder spezielle Netzwerkkonfiguration, nicht ohne Konto von außen auslösbar.
  • CVE-2026-68480Linux-Kernel, lokale Schwachstelle zur Offenlegung von Informationen, erfordert bereits ein Konto auf der Maschine.
  • CVE-2026-68081Linux-Kernel, Denial of Service in der KVM-Virtualisierung. Erfordert bereits ein Konto oder laufenden Prozess auf der Maschine, und die Reichweite ist mit einem EPSS von 0,002 zu gering für einen Eintrag.