Security Advisories

Sicherheit ist uns Wichtig

Hier findest du Schwachstellen, die wir im Rahmen von Responsible Disclosure an Hersteller gemeldet und nach Behebung veröffentlicht haben:

9.9
Critical
Root RCE via Arbitrary File Write in GeoIP Alias Importer
CVE-2026-57155 Published: 01.07.2026 Software: OPNsense
5.2
Medium
Stored XSS in Administration Settings via Certificate Description
CVE-2026-58394 Published: 01.07.2026 Software: OPNsense
5.4
Medium
Stored XSS in Firewall Rules/NAT pages via a HTML-attribute breakout
CVE-2026-58391 Published: 01.07.2026 Software: OPNsense
5.4
Medium
Stored XSS in Services: NTP GPS
CVE-2026-58392 Published: 01.07.2026 Software: OPNsense
4.3
Medium
XPath injection in MVC safe-delete
CVE-2026-58395 Published: 01.07.2026 Software: OPNsense
5.4
Medium
HTML Content Injection in E-Mails
CVE-2026-34033 Published: 09.06.2026 Software: Apache Answer
6.5
Medium
Insufficient Server-Side Validation of User Input
CVE-2026-34031 Published: 09.06.2026 Software: Apache Answer
5.8
Medium
Server-side request forgery (SSRF) via Icon Endpoint Decimal/Hex/Octal IP Bypass
CVE-2026-47160 Published: 19.05.2026 Software: Vaultwarden
9.4
Critical
Privilege Escalation via Missing Server-Side Validation of groups/access
CVE-2026-42613 Published: 27.04.2026 Software: Grav

Könnte deine Anwendung auch Lücken haben?

In unserem Hacking Cult Bootcamp durchläufst du in 4 Wochen einen strukturierten Security-Check. Von Grundlagenwissen, um zu prüfen, wo dein Team wirklich steht, bis hin zum konkreten Schwachstellen-Scan deiner Webanwendung. Und das komplett kostenlos!

Jetzt registrieren

Kunden die uns vertrauen

DATEV eG
ista SE
Makandra GmbH
kaia health software GmbH
Monks - Ärzte im Netz GmbH
Hier findest du eine Auswahl an Kunden, deren explizites "Okay" wir haben um sie Referenzkunden nennen zu dürfen. Du bist dir noch nicht ganz sicher, ob wir die richtigen für deine Software sind? Sprich uns an, denn bei den Applikationspentests im vierstelligen Bereich waren wir nämlich bestimmt auch in deiner Branche tätig.

Melde dich!

Hacking Cult GmbH

Gerolfinger Str. 106
85049 Ingolstadt

+49 (841) 9937 3456
ops[LOESCH-MICH-SPAMSCHUTZ]@[LOESCH-MICH-AUCH]hackingcult.de

LinkedIn Unternehmensseite
Facebook Account
Hacking Cult Youtube Channel
Hacking Cult Instagram account
© Hacking Cult GmbH 2026