🛡️ tsecurity.de
Zur Startseite 🏭 Hersteller 🧭 ATT&CK 🎯 Ausgenutzt 🔖 Lesezeichen
EILMELDUNGEN LIVE News-Tinder DECK
Windows Tipps & SecurityWindows 11: Neue Speicherkompression hält bis zu 2 GB mehr Daten im RAM - BornCity(09.11.2026 um 10:03 Uhr)
•
Windows ServerProbleme bei Outlook: Warum manche User aktuell keine Mails bekommen - t3n(09.11.2026 um 10:04 Uhr)
•
Sicherheitslücken (CVE)CVE-2024-2104 | JBL LIVE PRO 2 TWS/TUNE FLEX Mobile App Service missing authentication (hbsa-2025-0001)(09.11.2026 um 10:37 Uhr)
•
Sicherheitslücken (CVE)CVE-2024-33618 | Bosch DIVAR IP all-in-one 6000 up to 12.0.1 Network Interface resource consumption(09.11.2026 um 10:37 Uhr)
•
Sicherheitslücken (CVE)CVE-2024-1490 | WAGO WP400 up to 4.5.10 Web-based Management Interface code injection (VDE-2024-008)(09.11.2026 um 10:37 Uhr)
•
Sicherheitslücken (CVE)CVE-2024-36058 | Koha Library up to 23.05.9 POST Parameter opac-sendbasket.pl bib_list sql injection(09.11.2026 um 10:37 Uhr)
•
Sicherheitslücken (CVE)CVE-2024-36057 | Koha Library up to 23.05.9 Filename os command injection(09.11.2026 um 10:37 Uhr)
•
Sicherheitslücken (CVE)CVE-2024-14028 | Softing smartLink HW-DP/smartLink HW-PN Webserver use after free(09.11.2026 um 10:37 Uhr)
•
Sicherheitslücken (CVE)CVE-2026-36958 | U-SPEED N300 1.0.0 Web Management Interface denial of service(09.11.2026 um 10:55 Uhr)
•
Sicherheitslücken (CVE)CVE-2026-36957 | Dbit N300 T1 Pro Easy Setup Wireless Wi-Fi Router 1.0.0 URI denial of service(09.11.2026 um 10:55 Uhr)
•
Windows Tipps & SecurityWindows 11: Neue Speicherkompression hält bis zu 2 GB mehr Daten im RAM - BornCity(09.11.2026 um 10:03 Uhr)
•
Windows ServerProbleme bei Outlook: Warum manche User aktuell keine Mails bekommen - t3n(09.11.2026 um 10:04 Uhr)
•
Sicherheitslücken (CVE)CVE-2024-2104 | JBL LIVE PRO 2 TWS/TUNE FLEX Mobile App Service missing authentication (hbsa-2025-0001)(09.11.2026 um 10:37 Uhr)
•
Sicherheitslücken (CVE)CVE-2024-33618 | Bosch DIVAR IP all-in-one 6000 up to 12.0.1 Network Interface resource consumption(09.11.2026 um 10:37 Uhr)
•
Sicherheitslücken (CVE)CVE-2024-1490 | WAGO WP400 up to 4.5.10 Web-based Management Interface code injection (VDE-2024-008)(09.11.2026 um 10:37 Uhr)
•
Sicherheitslücken (CVE)CVE-2024-36058 | Koha Library up to 23.05.9 POST Parameter opac-sendbasket.pl bib_list sql injection(09.11.2026 um 10:37 Uhr)
•
Sicherheitslücken (CVE)CVE-2024-36057 | Koha Library up to 23.05.9 Filename os command injection(09.11.2026 um 10:37 Uhr)
•
Sicherheitslücken (CVE)CVE-2024-14028 | Softing smartLink HW-DP/smartLink HW-PN Webserver use after free(09.11.2026 um 10:37 Uhr)
•
Sicherheitslücken (CVE)CVE-2026-36958 | U-SPEED N300 1.0.0 Web Management Interface denial of service(09.11.2026 um 10:55 Uhr)
•
Sicherheitslücken (CVE)CVE-2026-36957 | Dbit N300 T1 Pro Easy Setup Wireless Wi-Fi Router 1.0.0 URI denial of service(09.11.2026 um 10:55 Uhr)
•
🎯 CVE-2024-35948 🇪🇺 EUVD
💬 0 Diskussion 📄 .md Alle CVEs anzeigen ✕
Social ReaktionenReagiere als Erste:r — dein Feedback zählt!

CVE-2024-35948 | In the Linux kernel, the following vulnerability has been resolved: bcachefs: Check for journal entries overruning end of sb clean section Fix a missing bounds check in superblock validation. Note that we don't yet have repair code for this case - repair code for individual items is generally low priority, since the whole superblock is checksummed, validated prior to write, and we have backups.

In the Linux kernel, the following vulnerability has been resolved:

bcachefs: Check for journal entries overruning end of sb clean section

Fix a missing bounds check in superblock validation.

Note that we don't yet have repair code for this case - repair code for
individual items is generally low priority, since the whole superblock
is checksummed, validated prior to write, and we have backups.

Klassifikation & Betroffenheit:
CWE-400 Linux Linux patch: 6.9Linux patch: 0Linux 6.7Linux 1c6fdbd8f2465ddfb73a01ec620cbf3d14044e1a <fcdbc1d7a4b638e5d5668de461f320386f3002aalinux linux_kernel *linux linux_kernel 6.9
Uncontrolled Resource Consumption 🎯 High

The product does not properly control the allocation and maintenance of a limited resource.

🛡️ Empfohlene Mitigation: Design throttling mechanisms into the system architecture. The best protection is to limit the amount of resources that an unauthorized user can cause to be expended. A strong authentication and access control model will help prevent such attacks from occurring in the first place. The login application should be protec…
Vollständige Definition bei MITRE ➔
⚔️ Typische Angriffsmuster (CAPEC):
CAPEC-147 · XML Ping of the Death (Medium) CAPEC-227 · Sustained Client Engagement CAPEC-492 · Regular Expression Exponential Blowup
🎯 ATT&CK-Techniken (Kill-Chain-Verhalten):
T1499 · Endpoint Denial of Service
🧩 Ähnliche Schwachstellen (Hersteller/Klasse/Score-Band):
CVE-2026-72493 9.9 CVE-2026-99153 9.8 CVE-2026-99154 9.8 CVE-2026-99079 9.8 CVE-2026-99078 9.8
🩹 Patch verfügbar (OSV):
🩹 fcdbc1d7a4b638e5d5668de461f320386f3002aa (Commit)
🇩🇪 BSI-Sicherheitshinweise: BSI · mittel · Linux Kernel: Mehrere Schwachstellen ermöglichen Denial of Service ↗
📚 Referenzen & Quellen:
🇪🇺 Original-Eintrag (ENISA EUVD) 🇺🇸 NVD-Eintrag
Ausnutzungs-Zeitleiste:
CVSS-Vektor-Analyse: 8.4
AV · Angriffsvektor Lokal
AC · Komplexität Gering
PR · Privilegien Keine
UI · Interaktion Keine
S · Scope Unverändert
C · Vertraulichkeit Hoch
I · Integrität Hoch
A · Verfügbarkeit Hoch
CVSS:3.1/AV:L/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
CNA-Bewertung (Linux): 7.8 CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H — weicht vom Dossier-Score ab
Veröffentlicht:20.05.2024
Aktualisiert:04.08.2026 11:18
Assigner (CNA):Linux
EUVD-ID:EUVD-2024-35751
Quellen: 🇪🇺 EUVD-Datenbank (ENISA) + 🇺🇸 NVD-Anreicherung · 24-h-Cache
CWE-400 ✓ Offizieller Patch / Advisory verfügbar
💡 Gegenmaßnahme: Kernel-Paket aktualisieren (apt upgrade linux-image / yum update kernel) und System neu starten.
👁 Sichtung melden

Du hast diese Schwachstelle in deiner Umgebung beobachtet (oder einen Fehlalarm erkannt)? Melde es — nach redaktioneller Freigabe zählt deine Meldung in den Sighting-Vertrauensscore.

🔴 Live Security Advisory & EPSS Exploit Radar

Zero-Day & Vulnerability Intelligence Hub

Echtzeit-Tracking mit EPSS Exploit-Wahrscheinlichkeiten, Angriffsvektor-Decodern und KI-Patch-Anleitungen.

🟢 SSE Realtime Synchronisiert ⚡ REST API (JSON) 📡 Digest (RSS) 📡 RSS Feed
419k+ 🇪🇺 EUVD-Datenbank
0 🔴 Critical im Radar
0 ⚠️ CISA KEV
0 🔓 Aktiv ausgenutzt
0 🧪 PoC verfügbar
3 🆕 Neu im KEV (7 T)
📊 Historien-Charts — Criticals-Trend · Vendors · EPSS-Verteilung
🔴 Criticals pro Monat (12 M) 2025-12: 426 Criticals, davon 9 KEV, Ø CVSS 9,6 Dez 25 2026-01: 433 Criticals, davon 10 KEV, Ø CVSS 9,6 2026-02: 419 Criticals, davon 4 KEV, Ø CVSS 9,5 Feb 26 2026-03: 652 Criticals, davon 6 KEV, Ø CVSS 9,5 2026-04: 578 Criticals, davon 5 KEV, Ø CVSS 9,5 Apr 26 2026-05: 683 Criticals, davon 13 KEV, Ø CVSS 9,5 2026-06: 944 Criticals, davon 14 KEV, Ø CVSS 9,6 Jun 26 2026-07: 1329 Criticals, davon 13 KEV, Ø CVSS 9,6 2026-08: 1830 Criticals, davon 11 KEV, Ø CVSS 9,5 Aug 26 2026-09: 1551 Criticals, davon 17 KEV, Ø CVSS 9,5 2026-10: 1625 Criticals, davon 11 KEV, Ø CVSS 9,5 Okt 26 2026-11: 294 Criticals, davon 0 KEV, Ø CVSS 9,6 Ø CVSS je Monat 10.764 Criticals · ▮ KEV-Anteil · ┄ Ø CVSS 9,5
🏢 Top-Vendor-Veröffentlichungen (6 M) Adobe Apache Software Foundation Apple Google IBM Linux Microsoft Oracle Corporation
● Adobe ● Apache Software Foundation ● Apple ● Google ● IBM ● Linux ● Microsoft ● Oracle Corporation
📈 EPSS-Verteilung (Messungen)
TierCVEsAnteil
≥90 %7850,2 %
≥50 %3.5590,9 %
≥10 %13.1403,2 %
<10 %396.07195,8 %
413.555 CVEs mit EPSS-Score (FIRST.org) · Stand 09.11.2026
📈 EPSS-Riser (7 Tage) CVE-2026-75650 ↑ 95.43 % CVE-2026-59310 ↑ 59.10 % CVE-2026-102764 ↑ 59.04 %
Frühindikator · FIRST.org
Datenquellen & Methodik: Primärquelle ist die EUVD der ENISA (laufender Datenbank-Sync, alle 15 Minuten), abgeglichen mit dem CISA-KEV-Katalog und der NVD — Detail-Dossiers reichern fehlende Felder live per NVD an — mit Fallback auf CIRCL vulnerability-lookup (EU/Non-Profit, aggregiert CVE-, GitHub- und OSV-Advisories). Der CISA-KEV-Katalog (Known Exploited Vulnerabilities, ~1.700 aktiv ausgenutzte Schwachstellen) wird bei jedem Sync vollständig neu geladen und kreuzreferenziert — filterbar über die KEV-Pille. CVSS 3.1 wird nach Ampel-Logik aus Verteidigersicht dekodiert; EPSS bezeichnet die 30-Tage-Exploit-Wahrscheinlichkeit (FIRST.org).
🇪🇺 ENISA EUVD 🇺🇸 NVD ⚠️ CISA KEV ⚡ EPSS
Ökosystem & Hersteller Bedrohungs-Matrix:
Schweregrad & Status:
Hersteller (Datenbank-weit, 111.788 Einträge):
EPSS-Schwelle:
Exploit-Status:
Zeitfenster:
Sortierung:
Dynamik:
Quelle:
Schwachstellen-Kategorie (CWE):
🔍
8.4 HIGH
EPSS 0.2%
CVE-2024-35948 💻 Lokal 🔓 Keine Authentifizierung nötig
Linux

CVE-2024-35948 | In the Linux kernel, the following vulnerability has been resolved: bcachefs: Check for journal entries overruning end of sb clean section Fix a missing bounds check in superblock validation. Note that we don't yet have repair code for this case - repair code for individual items is generally low priority, since the whole superblock is checksummed, validated prior to write, and we have backups.

In the Linux kernel, the following vulnerability has been resolved: bcachefs: Check for journal entries overruning end of sb clean section Fix a missing bounds check in superblock validation. Note that we don't yet have repair code for t

CWE-400 ✓ Offizieller Patch / Advisory verfügbar
💡 Gegenmaßnahme: Kernel-Paket aktualisieren (apt upgrade linux-image / yum update kernel) und System neu starten.
🛡️ Details ➔
1 von ~1 Einträgen geladen Ende der Trefferliste — 1 Einträge geladen. Tipp: Filter leichtern für tieferes Blättern.