› 16:52:36 CERT-EU — Critical Vulnerability in F5 BIG-IP APM · › 14:39:41 NCSC-NL CVE-2026-94127 F5 Networks BIG-IP Access Policy Manager · › 14:34:34 NCSC-NL CVE-2026-93952 VeloCloud Orchestrator (VCO) on-premises · › 14:00:00 CERT.PL CVE-2026-67279 MikroTrick: technical analysis, disclosure process, and the use of LL… · › 12:12:03 BSI CVE-2026-94622 vllm: Mehrere Schwachstellen ermöglichen Denial of Service · › 12:12:02 BSI CVE-2026-58504 drawio: Mehrere Schwachstellen · › 12:12:02 BSI CVE-2026-12208 IBM App Connect Enterprise: Schwachstelle ermöglicht Codeausführung · › 12:12:02 BSI — Webmin: Mehrere Schwachstellen · › 12:12:01 BSI CVE-2026-66032 libssh2: Mehrere Schwachstellen · › 12:12:00 BSI CVE-2026-58050 libssh2: Mehrere Schwachstellen · › 12:12:00 BSI CVE-2026-88806 X.Org X11: Schwachstelle ermöglicht Codeausführung · › 12:11:59 BSI CVE-2026-61674 Fluent Bit: Schwachstelle ermöglicht Ausführen von beliebigem Program… ·

Moyenne BSI · Allemagne CVE-2026-58504

drawio: Mehrere Schwachstellen

Publié 22 septembre 2026 à 12:12

Description

Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in drawio ausnutzen, um Cross-Site-Scripting-Angriffe durchzuführen, Sicherheitsmaßnahmen zu umgehen und Daten zu manipulieren oder offenzulegen.