Next.js-Aufrüstung schließt RCE-Lücke im Bildgenerator: SVG-Einbettung macht jede ungeschützte App angreifbar 2. Oktober 2026
WordPress schließt CVE-2026-87902 am 22. September 2026: Angreifer nutzen Lücke am selben Tag 2. Oktober 2026
KI-Agenten-Frameworks führen vier ungepatchte RCE-Lücken: DeepTutor, DB-GPT, AgentScope und Devika führen vom Modell gewählte Skripte ohne jede Sandbox aus, CVSS 9,8 1. Oktober 2026
Zero-Click-RCE-Schwachstelle trifft vier große KI-Coding-Agenten, zwei bleiben ungepatcht 18. September 2026