🛡️ tsecurity.de
Zur Startseite 🏭 Hersteller 🧭 ATT&CK 🎯 Ausgenutzt 🔖 Lesezeichen
EILMELDUNGEN LIVE News-Tinder DECK
YouTube Security VideosCHIP: PayPal-Betrug: Diese Phishing-Mail sieht täuschend echt aus! ⚠️(07.11.2026 um 11:30 Uhr)
•
YouTube Security VideosNeil Patel: Your Website Has Two Customers Now(07.11.2026 um 14:03 Uhr)
•
Sicherheitslücken (CVE)GitHub: Security in 60 Seconds: Vulnerability Prioritization with Dependabot(07.11.2026 um 14:00 Uhr)
•
IT Nachrichten'We Are Mass Effect' parks protest billboard on EA's lawn for N7 Day(07.11.2026 um 12:36 Uhr)
•
Videos & KonferenzenWBS LEGAL: Auto beschlagnahmt, 9 Wochen später komplett auf links gedreht?! 🚓😳(07.11.2026 um 14:00 Uhr)
•
Linux Tipps & HardeningDSA-6613-1 zlib - security update(07.11.2026 um 01:00 Uhr)
•
Sicherheitslücken (CVE)CVE-2026-119507 | WPDeveloper NotificationX Plugin up to 3.3.6 on WordPress cross site scripting (EUVD-2026-119044)(07.11.2026 um 11:12 Uhr)
•
Sicherheitslücken (CVE)CVE-2026-119473 | properfraction ProfilePress Plugin up to 4.17.7 on WordPress cross site scripting (EUVD-2026-119043)(07.11.2026 um 11:12 Uhr)
•
Sicherheitslücken (CVE)CVE-2026-119465 | WPVibes Elementor Addon Elements Plugin up to 1.15 on WordPress information disclosure (EUVD-2026-119042)(07.11.2026 um 11:12 Uhr)
•
Sicherheitslücken (CVE)CVE-2026-121762 | Blubrry Podcasting PowerPress Podcasting Plugin up to 11.18.0 on WordPress cross-site request forgery (EUVD-2026-119041)(07.11.2026 um 11:12 Uhr)
•
YouTube Security VideosCHIP: PayPal-Betrug: Diese Phishing-Mail sieht täuschend echt aus! ⚠️(07.11.2026 um 11:30 Uhr)
•
YouTube Security VideosNeil Patel: Your Website Has Two Customers Now(07.11.2026 um 14:03 Uhr)
•
Sicherheitslücken (CVE)GitHub: Security in 60 Seconds: Vulnerability Prioritization with Dependabot(07.11.2026 um 14:00 Uhr)
•
IT Nachrichten'We Are Mass Effect' parks protest billboard on EA's lawn for N7 Day(07.11.2026 um 12:36 Uhr)
•
Videos & KonferenzenWBS LEGAL: Auto beschlagnahmt, 9 Wochen später komplett auf links gedreht?! 🚓😳(07.11.2026 um 14:00 Uhr)
•
Linux Tipps & HardeningDSA-6613-1 zlib - security update(07.11.2026 um 01:00 Uhr)
•
Sicherheitslücken (CVE)CVE-2026-119507 | WPDeveloper NotificationX Plugin up to 3.3.6 on WordPress cross site scripting (EUVD-2026-119044)(07.11.2026 um 11:12 Uhr)
•
Sicherheitslücken (CVE)CVE-2026-119473 | properfraction ProfilePress Plugin up to 4.17.7 on WordPress cross site scripting (EUVD-2026-119043)(07.11.2026 um 11:12 Uhr)
•
Sicherheitslücken (CVE)CVE-2026-119465 | WPVibes Elementor Addon Elements Plugin up to 1.15 on WordPress information disclosure (EUVD-2026-119042)(07.11.2026 um 11:12 Uhr)
•
Sicherheitslücken (CVE)CVE-2026-121762 | Blubrry Podcasting PowerPress Podcasting Plugin up to 11.18.0 on WordPress cross-site request forgery (EUVD-2026-119041)(07.11.2026 um 11:12 Uhr)
•
🎯 CVE-2023-53674 🇪🇺 EUVD
💬 0 Diskussion 📄 .md Alle CVEs anzeigen ✕
Social ReaktionenReagiere als Erste:r — dein Feedback zählt!

CVE-2023-53674 | In the Linux kernel, the following vulnerability has been resolved: clk: Fix memory leak in devm_clk_notifier_register() devm_clk_notifier_register() allocates a devres resource for clk notifier but didn't register that to the device, so the notifier didn't get unregistered on device detach and the allocated resource was leaked. Fix the issue by registering the resource through devres_add(). This issue was found with kmemleak on a Chromebook.

In the Linux kernel, the following vulnerability has been resolved:

clk: Fix memory leak in devm_clk_notifier_register()

devm_clk_notifier_register() allocates a devres resource for clk
notifier but didn't register that to the device, so the notifier didn't
get unregistered on device detach and the allocated resource was leaked.

Fix the issue by registering the resource through devres_add().

This issue was found with kmemleak on a Chromebook.

Klassifikation & Betroffenheit:
CWE-401 Linux Linux 6d30d50d037dfa092f9d5d1fffa348ab4abb7163 <49451db71b746df990888068961f1033f7c9b734Linux patch: 6.4.4Linux patch: 0Linux patch: 5.15.121Linux 6d30d50d037dfa092f9d5d1fffa348ab4abb7163 <a326cf0107b197e649bbaa2a2b1355894826ce32Linux patch: 6.5Linux 6d30d50d037dfa092f9d5d1fffa348ab4abb7163 <7fb933e56f77a57ef7cfc59fc34cbbf1b1fa31ffLinux patch: 6.1.39
Missing Release of Memory after Effective Lifetime 🎯 Medium

The product does not sufficiently track and release allocated memory after it has been used, making the memory unavailable for reallocation and reuse.

🛡️ Empfohlene Mitigation: Choose a language or tool that provides automatic memory management, or makes manual memory management less error-prone. For example, glibc in Linux provides protection against free of invalid pointers. When using Xcode to target OS X or iOS, enable automatic reference counting (ARC) [REF-391]. To help correctly and co…
Vollständige Definition bei MITRE ➔
🧩 Ähnliche Schwachstellen (Hersteller/Klasse/Score-Band):
CVE-2026-98464 9.3 CVE-2026-99999 9.3 CVE-2026-90049 9.3 CVE-2026-89930 9.3 CVE-2026-89918 9.3
🩹 Patch verfügbar (OSV):
🩹 Kernel ≥ 5.15.121 🩹 Kernel ≥ 6.1.39 🩹 Kernel ≥ 6.3.13 🩹 Kernel ≥ 6.4.4
🇩🇪 BSI-Sicherheitshinweise: BSI · hoch · Linux Kernel: Mehrere Schwachstellen ↗
📚 Referenzen & Quellen:
🇪🇺 Original-Eintrag (ENISA EUVD) 🇺🇸 NVD-Eintrag
Ausnutzungs-Zeitleiste:
CVSS-Vektor-Analyse: 7.8
AV · Angriffsvektor Lokal
AC · Komplexität Gering
PR · Privilegien Gering
UI · Interaktion Keine
S · Scope Unverändert
C · Vertraulichkeit Hoch
I · Integrität Hoch
A · Verfügbarkeit Hoch
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
CNA-Bewertung (Linux): 7.8 CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
Veröffentlicht:07.10.2025
Aktualisiert:28.10.2026 20:10
Assigner (CNA):Linux
EUVD-ID:EUVD-2025-31940
Quellen: 🇪🇺 EUVD-Datenbank (ENISA) + 🇺🇸 NVD-Anreicherung · 24-h-Cache
CWE-401 ✓ Offizieller Patch / Advisory verfügbar
💡 Gegenmaßnahme: Kernel-Paket aktualisieren (apt upgrade linux-image / yum update kernel) und System neu starten.
👁 Sichtung melden

Du hast diese Schwachstelle in deiner Umgebung beobachtet (oder einen Fehlalarm erkannt)? Melde es — nach redaktioneller Freigabe zählt deine Meldung in den Sighting-Vertrauensscore.

🔴 Live Security Advisory & EPSS Exploit Radar

Zero-Day & Vulnerability Intelligence Hub

Echtzeit-Tracking mit EPSS Exploit-Wahrscheinlichkeiten, Angriffsvektor-Decodern und KI-Patch-Anleitungen.

🟢 SSE Realtime Synchronisiert ⚡ REST API (JSON) 📡 Digest (RSS) 📡 RSS Feed
418k+ 🇪🇺 EUVD-Datenbank
0 🔴 Critical im Radar
0 ⚠️ CISA KEV
0 🔓 Aktiv ausgenutzt
0 🧪 PoC verfügbar
3 🆕 Neu im KEV (7 T)
📊 Historien-Charts — Criticals-Trend · Vendors · EPSS-Verteilung
🔴 Criticals pro Monat (12 M) 2025-12: 426 Criticals, davon 9 KEV, Ø CVSS 9,6 Dez 25 2026-01: 433 Criticals, davon 10 KEV, Ø CVSS 9,6 2026-02: 419 Criticals, davon 4 KEV, Ø CVSS 9,5 Feb 26 2026-03: 652 Criticals, davon 6 KEV, Ø CVSS 9,5 2026-04: 578 Criticals, davon 5 KEV, Ø CVSS 9,5 Apr 26 2026-05: 683 Criticals, davon 13 KEV, Ø CVSS 9,5 2026-06: 944 Criticals, davon 14 KEV, Ø CVSS 9,6 Jun 26 2026-07: 1329 Criticals, davon 12 KEV, Ø CVSS 9,6 2026-08: 1830 Criticals, davon 11 KEV, Ø CVSS 9,5 Aug 26 2026-09: 1551 Criticals, davon 17 KEV, Ø CVSS 9,5 2026-10: 1479 Criticals, davon 10 KEV, Ø CVSS 9,5 Okt 26 2026-11: 294 Criticals, davon 0 KEV, Ø CVSS 9,6 Ø CVSS je Monat 10.618 Criticals · ▮ KEV-Anteil · ┄ Ø CVSS 9,5
🏢 Top-Vendor-Veröffentlichungen (6 M) Adobe Apache Software Foundation Apple Google IBM Linux Microsoft Oracle Corporation
● Adobe ● Apache Software Foundation ● Apple ● Google ● IBM ● Linux ● Microsoft ● Oracle Corporation
📈 EPSS-Verteilung (Messungen)
TierCVEsAnteil
≥90 %7840,2 %
≥50 %3.5580,9 %
≥10 %13.1403,2 %
<10 %394.31995,8 %
411.801 CVEs mit EPSS-Score (FIRST.org) · Stand 07.11.2026
📈 EPSS-Riser (7 Tage) CVE-2026-102764 ↑ 59.04 % CVE-2026-75650 ↑ 30.79 % CVE-2026-76461 ↑ 10.62 %
Frühindikator · FIRST.org
Datenquellen & Methodik: Primärquelle ist die EUVD der ENISA (laufender Datenbank-Sync, alle 15 Minuten), abgeglichen mit dem CISA-KEV-Katalog und der NVD — Detail-Dossiers reichern fehlende Felder live per NVD an — mit Fallback auf CIRCL vulnerability-lookup (EU/Non-Profit, aggregiert CVE-, GitHub- und OSV-Advisories). Der CISA-KEV-Katalog (Known Exploited Vulnerabilities, ~1.700 aktiv ausgenutzte Schwachstellen) wird bei jedem Sync vollständig neu geladen und kreuzreferenziert — filterbar über die KEV-Pille. CVSS 3.1 wird nach Ampel-Logik aus Verteidigersicht dekodiert; EPSS bezeichnet die 30-Tage-Exploit-Wahrscheinlichkeit (FIRST.org).
🇪🇺 ENISA EUVD 🇺🇸 NVD ⚠️ CISA KEV ⚡ EPSS
Ökosystem & Hersteller Bedrohungs-Matrix:
Schweregrad & Status:
Hersteller (Datenbank-weit, 111.513 Einträge):
EPSS-Schwelle:
Exploit-Status:
Zeitfenster:
Sortierung:
Dynamik:
Quelle:
Schwachstellen-Kategorie (CWE):
🔍
7.8 HIGH
EPSS 0.2%
CVE-2023-53674 💻 Lokal 🔑 Geringe Nutzerrechte nötig
Linux

CVE-2023-53674 | In the Linux kernel, the following vulnerability has been resolved: clk: Fix memory leak in devm_clk_notifier_register() devm_clk_notifier_register() allocates a devres resource for clk notifier but didn't register that to the device, so the notifier didn't get unregistered on device detach and the allocated resource was leaked. Fix the issue by registering the resource through devres_add(). This issue was found with kmemleak on a Chromebook.

In the Linux kernel, the following vulnerability has been resolved: clk: Fix memory leak in devm_clk_notifier_register() devm_clk_notifier_register() allocates a devres resource for clk notifier but didn't register that to the device, so

CWE-401 ✓ Offizieller Patch / Advisory verfügbar
💡 Gegenmaßnahme: Kernel-Paket aktualisieren (apt upgrade linux-image / yum update kernel) und System neu starten.
🛡️ Details ➔
1 von ~1 Einträgen geladen Ende der Trefferliste — 1 Einträge geladen. Tipp: Filter leichtern für tieferes Blättern.