https://db.gcve.eu/rss/recent/all/10 Most recent entries from all 2026-11-09T02:55:36.441598+00:00 Vulnerability-Lookup info@gcve.eu python-feedgen Contains only the most 10 recent entries. https://db.gcve.eu/vuln/fkie_cve-2026-112340 fkie_cve-2026-112340 2026-11-09T02:55:36.443688+00:00

Wazuh dashboard plugins from 4.9.0 before 4.14.9 contain an authorization bypass vulnerability that allows authenticated dashboard users to override the Manager API Authorization header via the /api/request proxy endpoint. Attackers can supply nested body.headers.Authorization values that replace the server-side session Bearer token, letting them act as another Manager API identity or send unauthenticated upstream requests.

 https://db.gcve.eu/vuln/wid-sec-w-2026-4377 WID-SEC-W-2026-4377 — Wazuh: Mehrere Schwachstellen 2026-11-09T02:55:36.443783+00:00

Ein Angreifer kann mehrere Schwachstellen in Wazuh ausnutzen, um Sicherheitsmaßnahmen zu umgehen, Informationen auszuspähen, Daten zu manipulieren, beliebigen Programmcode mit Administratorrechten auszuführen oder einen Denial-of-Service-Zustand zu verursachen.