Windows Tipps & SecurityUSB-C-Monitore im Test: Diese 5 Bildschirme sind ihr Geld wert(09.11.2026 um 08:30 Uhr)

•

Windows Tipps & SecurityPraktisches Zubehör für Autofahrer: Neuer Blitzerwarner mit Display heute noch zum Amazon-Tiefstpreis(09.11.2026 um 08:37 Uhr)

•

Windows Tipps & SecuritySystemRescue(09.11.2026 um 09:00 Uhr)

•

Windows Tipps & SecurityNvidia-Chef gesteht Affäre – Frau soll chinesische Spionin sein(09.11.2026 um 09:04 Uhr)

•

Windows Tipps & SecurityChristopher Bückmann wird DACH-Chef bei BenQ(09.11.2026 um 08:10 Uhr)

•

Windows Tipps & SecurityJavelin bringt HDMI-Extender und USB-C-Konferenzhub(09.11.2026 um 08:15 Uhr)

•

Windows Tipps & SecurityTexanische Kirche fährt 24 In-Ear-Mixe mit Klang:vokal(09.11.2026 um 08:25 Uhr)

•

Windows Tipps & SecurityAdam Hall Group rüstet Tonstudio auf 2.600 m Höhe aus(09.11.2026 um 08:30 Uhr)

•

Windows Tipps & SecuritySony-Studie: Das Durchschnittsbüro hat ausgedient(09.11.2026 um 08:45 Uhr)

•

Sicherheitslücken (CVE)CVE-2026-123785 | Fluxbox up to 1.3.7 Menu Update src/FbTk/Menu.cc Menu::updateMenu infinite loop (Nessus ID 377483)(09.11.2026 um 08:06 Uhr)

•

Windows Tipps & SecurityUSB-C-Monitore im Test: Diese 5 Bildschirme sind ihr Geld wert(09.11.2026 um 08:30 Uhr)

•

Windows Tipps & SecurityPraktisches Zubehör für Autofahrer: Neuer Blitzerwarner mit Display heute noch zum Amazon-Tiefstpreis(09.11.2026 um 08:37 Uhr)

•

Windows Tipps & SecuritySystemRescue(09.11.2026 um 09:00 Uhr)

•

Windows Tipps & SecurityNvidia-Chef gesteht Affäre – Frau soll chinesische Spionin sein(09.11.2026 um 09:04 Uhr)

•

Windows Tipps & SecurityChristopher Bückmann wird DACH-Chef bei BenQ(09.11.2026 um 08:10 Uhr)

•

Windows Tipps & SecurityJavelin bringt HDMI-Extender und USB-C-Konferenzhub(09.11.2026 um 08:15 Uhr)

•

Windows Tipps & SecurityTexanische Kirche fährt 24 In-Ear-Mixe mit Klang:vokal(09.11.2026 um 08:25 Uhr)

•

Windows Tipps & SecurityAdam Hall Group rüstet Tonstudio auf 2.600 m Höhe aus(09.11.2026 um 08:30 Uhr)

•

Windows Tipps & SecuritySony-Studie: Das Durchschnittsbüro hat ausgedient(09.11.2026 um 08:45 Uhr)

•

Sicherheitslücken (CVE)CVE-2026-123785 | Fluxbox up to 1.3.7 Menu Update src/FbTk/Menu.cc Menu::updateMenu infinite loop (Nessus ID 377483)(09.11.2026 um 08:06 Uhr)

•

🎯 CVE-2024-3661 🇪🇺 EUVD

💬 0 Diskussion 📄 .md Alle CVEs anzeigen ✕

CVE-2024-3661 | DHCP can add routes to a client’s routing table via the classless static route option (121). VPN-based security solutions that rely on routes to redirect traffic can be forced to leak traffic over the physical interface. An attacker on the same local network can read, disrupt, or possibly modify network traffic that was expected to be protected by the VPN.

DHCP can add routes to a client’s routing table via the classless static route option (121). VPN-based security solutions that rely on routes to redirect traffic can be forced to leak traffic over the physical interface. An attacker on the same local network can read, disrupt, or possibly modify network traffic that was expected to be protected by the VPN.

Klassifikation & Betroffenheit:

CWE-306CWE-501 IETF dhcpdhcpfortinet forticlient *fortinet forticlient 7.4.0paloaltonetworks globalprotect *citrix secure_access_client *f5 big-ip_access_policy_manager *watchguard ipsec_mobile_vpn_client *

Missing Authentication for Critical Functionality 🎯 High

The product does not perform any authentication for functionality that requires a provable user identity or consumes a significant amount of resources.

🛡️ Empfohlene Mitigation: Divide the software into anonymous, normal, privileged, and administrative areas. Identify which of these areas require a proven user identity, and use a centralized authentication capability. Identify all potential communication channels, or other means of interaction with the software, to ensure that all channels are…

Vollständige Definition bei MITRE ➔

⚔️ Typische Angriffsmuster (CAPEC):

CAPEC-12 · Choosing Message Identifier (High) CAPEC-36 · Using Unpublished Interfaces or Function… (High) CAPEC-62 · Cross Site Request Forgery (Very High) CAPEC-166 · Force the System to Reset Values (Medium) CAPEC-216 · Communication Channel Manipulation

🧩 Ähnliche Schwachstellen (Hersteller/Klasse/Score-Band):

CVE-2024-45438 9.1 CVE-2025-43983 9.1 CVE-2025-3461 9.1 CVE-2024-23943 9.1 CVE-2025-26361 9.1

🧪 Exploit-Evidenz:

🐙 Wh1t3Fox/CVE-2024-3661 🐙 Roundthe-clock/CVE-2024-3661VPN 🐙 YardenFadida/CVE-2024-3661_Demo

🇩🇪 BSI-Sicherheitshinweise: BSI · hoch · VPN Clients / DHCP: Schwachstelle ermöglicht Umgehen von Sicherheitsvo ↗

📚 Referenzen & Quellen:

🇪🇺 Original-Eintrag (ENISA EUVD) 🇺🇸 NVD-Eintrag

Ausnutzungs-Zeitleiste:

Reserviert 2024

Veröffentlicht 05/2024

Heute 09.11.

CVSS-Vektor-Analyse: 7.6

AV · Angriffsvektor Benachbart

AC · Komplexität Gering

PR · Privilegien Keine

UI · Interaktion Keine

S · Scope Unverändert

C · Vertraulichkeit Hoch

I · Integrität Gering

A · Verfügbarkeit Gering

CVSS:3.1/AV:A/AC:L/PR:N/UI:N/S:U/C:H/I:L/A:L

CNA-Bewertung (cisa-cg): 7.6 CVSS:3.1/AV:A/AC:L/PR:N/UI:N/S:U/C:H/I:L/A:L

Veröffentlicht:06.05.2024

Aktualisiert:17.06.2026 07:44

Assigner (CNA):cisa-cg

EUVD-ID:EUVD-2024-32236

Quellen: 🇪🇺 EUVD-Datenbank (ENISA) + 🇺🇸 NVD-Anreicherung · 24-h-Cache

CWE-306 ✓ Offizieller Patch / Advisory verfügbar

💡 Gegenmaßnahme: Sicherheits-Update des Herstellers zeitnah einspielen und Netzwerksegmentierung prüfen.

👁 Sichtung melden

Du hast diese Schwachstelle in deiner Umgebung beobachtet (oder einen Fehlalarm erkannt)? Melde es — nach redaktioneller Freigabe zählt deine Meldung in den Sighting-Vertrauensscore.

🔴 Live Security Advisory & EPSS Exploit Radar

Zero-Day & Vulnerability Intelligence Hub

Echtzeit-Tracking mit EPSS Exploit-Wahrscheinlichkeiten, Angriffsvektor-Decodern und KI-Patch-Anleitungen.

🟢 SSE Realtime Synchronisiert ⚡ REST API (JSON) 📡 Digest (RSS) 📡 RSS Feed

419k+ 🇪🇺 EUVD-Datenbank

0 🔴 Critical im Radar

0 ⚠️ CISA KEV

0 🔓 Aktiv ausgenutzt

0 🧪 PoC verfügbar

3 🆕 Neu im KEV (7 T)

📊 Historien-Charts — Criticals-Trend · Vendors · EPSS-Verteilung

🔴 Criticals pro Monat (12 M) 10.764 Criticals · ▮ KEV-Anteil · ┄ Ø CVSS 9,5

🏢 Top-Vendor-Veröffentlichungen (6 M)

● Adobe ● Apache Software Foundation ● Apple ● Google ● IBM ● Linux ● Microsoft ● Oracle Corporation

📈 EPSS-Verteilung (Messungen)

Tier	CVEs	Anteil
≥90 %	785	0,2 %
≥50 %	3.559	0,9 %
≥10 %	13.139	3,2 %
<10 %	396.072	95,8 %

413.555 CVEs mit EPSS-Score (FIRST.org) · Stand 09.11.2026

📈 EPSS-Riser (7 Tage) CVE-2026-75650 ↑ 95.43 % CVE-2026-59310 ↑ 59.10 % CVE-2026-102764 ↑ 59.04 %

Frühindikator · FIRST.org

Datenquellen & Methodik: Primärquelle ist die EUVD der ENISA (laufender Datenbank-Sync, alle 15 Minuten), abgeglichen mit dem CISA-KEV-Katalog und der NVD — Detail-Dossiers reichern fehlende Felder live per NVD an — mit Fallback auf CIRCL vulnerability-lookup (EU/Non-Profit, aggregiert CVE-, GitHub- und OSV-Advisories). Der CISA-KEV-Katalog (Known Exploited Vulnerabilities, ~1.700 aktiv ausgenutzte Schwachstellen) wird bei jedem Sync vollständig neu geladen und kreuzreferenziert — filterbar über die KEV-Pille. CVSS 3.1 wird nach Ampel-Logik aus Verteidigersicht dekodiert; EPSS bezeichnet die 30-Tage-Exploit-Wahrscheinlichkeit (FIRST.org).

🇪🇺 ENISA EUVD 🇺🇸 NVD ⚠️ CISA KEV ⚡ EPSS

Ökosystem & Hersteller Bedrohungs-Matrix:

7.6 HIGH

EPSS

4.1%

CVE-2024-3661 🌐 Adjacent Network 🔓 Keine Authentifizierung nötig

IETF

CVE-2024-3661 | DHCP can add routes to a client’s routing table via the classless static route option (121). VPN-based security solutions that rely on routes to redirect traffic can be forced to leak traffic over the physical interface. An attacker on the same local network can read, disrupt, or possibly modify network traffic that was expected to be protected by the VPN.

CWE-306 ✓ Offizieller Patch / Advisory verfügbar

💡 Gegenmaßnahme: Sicherheits-Update des Herstellers zeitnah einspielen und Netzwerksegmentierung prüfen.

vor 2 Jahren ↻ vor 2 Jahren

🛡️ Details ➔

1 von ~1 Einträgen geladen Ende der Trefferliste — 1 Einträge geladen. Tipp: Filter leichtern für tieferes Blättern.