CVE-Tracker

Neue Schwachstellen – verständlich aufbereitet

Alle neu veröffentlichten Sicherheitslücken (CVE), laufend aus der NVD, mit aktiv ausgenutzten Lücken der CISA und der Ausnutzungswahrscheinlichkeit (EPSS) – jede einzeln recherchiert: Was ist betroffen, was hilft, was ist zu tun.

447heute veröffentlicht

3251in den letzten 7 Tagen

227davon kritisch

10neu aktiv ausgenutzt (7 Tage)

1 Schwachstelle · Hersteller: givanz

CVE-2026-110799Kritisch 9.830.10.2026 16:16

Vvveb: Authentifizierungsumgehung im Passwort-Reset ermöglicht Kontoübernahme

Vvveb ist ein CMS mit Page Builder für Websites, Blogs und Web-Shops. Versionen vor 1.0.8.7 validieren die GET-Parameter user und token in der Passwort-Reset-Funktion nicht ausreichend. Laut dem GitHub-Advisory kann ein Angreifer PHP-Array-Parameter anstelle von Strings übergeben, um die Prüfung zu umgehen, das Passwort beliebiger Benutzer zurücksetzen und deren Konten übernehmen, einschliesslich Administratorkonten. Es sind weder eine Anmeldung noch eine Benutzerinteraktion erforderlich.

givanz · Vvveb

Betroffen? Wir helfen.

Wir prüfen, ob Ihre Systeme betroffen sind, spielen Updates ein und schliessen die Lücke – auf Wunsch auch laufend mit dem System Health Checker.

Kontakt aufnehmen RSS-Feed

Daten: NVD (NIST), CISA KEV, FIRST EPSS – laufend aktualisiert.