Book a meeting

› 10:36:06 BSI CVE-2026-76755 Drupal Module: Mehrere Schwachstellen ermöglichen nicht spezifizierte… · › 10:36:06 BSI CVE-2026-60589 Oracle Java SE: Mehrere Schwachstellen · › 10:36:06 BSI CVE-2026-64612 CUPS (libcupsfilters, cups-filters): Schwachstelle ermöglicht Denial … · › 10:36:05 BSI CVE-2026-13405 WP Royal Royal Elementor Addons: Schwachstelle ermöglicht Codeausführung · › 10:36:05 BSI — Arista EOS und WiFi Access Point: Schwachstelle ermöglicht Denial of … · › 10:31:05 BSI CVE-2026-43804 WebKitGTK: Mehrere Schwachstellen · › 10:26:09 BSI CVE-2026-64558 Linux Kernel: Mehrere Schwachstellen ermöglichen Denial of Service · › 10:26:09 BSI CVE-2026-43500 Linux Kernel: Mehrere Schwachstellen ermöglichen nicht spezifizierten… · › 10:26:08 BSI CVE-2025-10263 Linux Kernel: Mehrere Schwachstellen · › 10:26:07 BSI CVE-2026-52944 Linux Kernel: Mehrere Schwachstellen · › 10:26:07 BSI CVE-2025-37780 Linux Kernel: Mehrere Schwachstellen · › 10:26:06 BSI CVE-2026-43491 Linux Kernel: Mehrere Schwachstellen ermöglichen Denial of Service ·

← Back to console

High NCSC · Netherlands CVE-2026-1199

Kwetsbaarheden verholpen in Zabbix

Published 20 August 2026 at 08:47

Description

Zabbix SIA heeft meerdere kwetsbaarheden verholpen in Zabbix, inclusief de API, Frontend, script item en preprocessing componenten, en de Windows Agent installer. De kwetsbaarheden betreffen verschillende onderdelen van Zabbix. - Een probleem in het login lockout mechanisme zorgt ervoor dat meerdere gelijktijdige mislukte inlogpogingen niet correct worden geteld, waardoor een aanvaller de lockout kan omzeilen en meer wachtwoordpogingen kan doen dan bedoeld. - In de OAuth-configuratie voor e-mailmedia kan een Super Admin via aanpassingen aan de 'Token endpoint' het client secret onthullen en wijzigen. - Prototype pollution in de searchParamsToObject() functie leidt tot persistente cross-site scripting (XSS) via onveilige URL-parameterverwerking en jQuery elementcreatie. - De Frontend webser