Windows Tipps & SecurityBalkonkraftwerke ab 309 Euro und bis zu 30 Euro Extra-Rabatt(09.11.2026 um 09:12 Uhr)

•

Sicherheitslücken (CVE)CVE-2025-59716 | ownCloud Guests up to 0.12.4 Mail Address /apps/guests/register/ showPasswordForm response discrepancy (EUVD-2025-37881)(09.11.2026 um 09:24 Uhr)

•

Sicherheitslücken (CVE)CVE-2025-61304 | Dynatrace ActiveGate Ping Extension up to 1.016 IP Address os command injection(09.11.2026 um 09:24 Uhr)

•

Sicherheitslücken (CVE)CVE-2025-54327 | Samsung Processor and Wearable Processor Exynos 1280/1380/2200 VTS input validation(09.11.2026 um 09:24 Uhr)

•

Sicherheitslücken (CVE)CVE-2025-63601 | Snipe-IT up to 8.3.2 Backup File unrestricted upload (EUVD-2025-37899)(09.11.2026 um 09:24 Uhr)

•

Sicherheitslücken (CVE)CVE-2025-27374 | Samsung Mobile Processor/Wearable Processor Exynos up to 9825 Secure Boot out-of-bounds write(09.11.2026 um 09:24 Uhr)

•

Sichere ProgrammierungMaking a Roblox game with my daughter where the events come from the real sky(09.11.2026 um 09:41 Uhr)

•

Sichere ProgrammierungYou Don't Need to Be an Expert to Build Something Worth Sharing(09.11.2026 um 09:42 Uhr)

•

Sichere Programmierung🚀 Debugging Playwright Tests with AI: A Smarter, Faster Approach to Quality Engineering!(09.11.2026 um 09:42 Uhr)

•

Sichere ProgrammierungI Got Tired of Finding Out My Sites Were Down From Other People(09.11.2026 um 09:42 Uhr)

•

Windows Tipps & SecurityBalkonkraftwerke ab 309 Euro und bis zu 30 Euro Extra-Rabatt(09.11.2026 um 09:12 Uhr)

•

Sicherheitslücken (CVE)CVE-2025-59716 | ownCloud Guests up to 0.12.4 Mail Address /apps/guests/register/ showPasswordForm response discrepancy (EUVD-2025-37881)(09.11.2026 um 09:24 Uhr)

•

Sicherheitslücken (CVE)CVE-2025-61304 | Dynatrace ActiveGate Ping Extension up to 1.016 IP Address os command injection(09.11.2026 um 09:24 Uhr)

•

Sicherheitslücken (CVE)CVE-2025-54327 | Samsung Processor and Wearable Processor Exynos 1280/1380/2200 VTS input validation(09.11.2026 um 09:24 Uhr)

•

Sicherheitslücken (CVE)CVE-2025-63601 | Snipe-IT up to 8.3.2 Backup File unrestricted upload (EUVD-2025-37899)(09.11.2026 um 09:24 Uhr)

•

Sicherheitslücken (CVE)CVE-2025-27374 | Samsung Mobile Processor/Wearable Processor Exynos up to 9825 Secure Boot out-of-bounds write(09.11.2026 um 09:24 Uhr)

•

Sichere ProgrammierungMaking a Roblox game with my daughter where the events come from the real sky(09.11.2026 um 09:41 Uhr)

•

Sichere ProgrammierungYou Don't Need to Be an Expert to Build Something Worth Sharing(09.11.2026 um 09:42 Uhr)

•

Sichere Programmierung🚀 Debugging Playwright Tests with AI: A Smarter, Faster Approach to Quality Engineering!(09.11.2026 um 09:42 Uhr)

•

Sichere ProgrammierungI Got Tired of Finding Out My Sites Were Down From Other People(09.11.2026 um 09:42 Uhr)

•

🎯 CVE-2024-38475 🔓 Exploited 🇪🇺 EUVD

💬 0 Diskussion 📄 .md Alle CVEs anzeigen ✕

CVE-2024-38475 | Improper escaping of output in mod_rewrite in Apache HTTP Server 2.4.59 and earlier allows an attacker to map URLs to filesystem locations that are permitted to be served by the server but are not intentionally/directly reachable by any URL, resulting in code execution or source code disclosure. Substitutions in server context that use a backreferences or variables as the first segment of the substitution are affected. Some unsafe RewiteRules will be broke

Improper escaping of output in mod_rewrite in Apache HTTP Server 2.4.59 and earlier allows an attacker to map URLs to filesystem locations that are permitted to be served by the server but are not intentionally/directly reachable by any URL, resulting in code execution or source code disclosure.

Substitutions in server context that use a backreferences or variables as the first segment of the substitution are affected. Some unsafe RewiteRules will be broken by this change and the rewrite flag "UnsafePrefixStat" can be used to opt back in once ensuring the substitution is appropriately constrained.

Klassifikation & Betroffenheit:

CWE-116 Apache Software Foundation Apache HTTP Server 2.4.0 ≤2.4.59apache http_server *sonicwall sma_200_firmware *sonicwall sma_210_firmware *sonicwall sma_400_firmware *sonicwall sma_410_firmware *sonicwall sma_500v_firmware *

Improper Encoding or Escaping of Output 🎯 High

The product prepares a structured message for communication with another component, but encoding or escaping of the data is either missing or done incorrectly. As a result, the intended structure of the message is not preserved.

🛡️ Empfohlene Mitigation: Use a vetted library or framework that does not allow this weakness to occur or provides constructs that make this weakness easier to avoid. For example, consider using the ESAPI Encoding control [REF-45] or a similar tool, library, or framework. These will help the programmer encode outputs in a manner less prone to e…

Vollständige Definition bei MITRE ➔

⚔️ Typische Angriffsmuster (CAPEC):

CAPEC-73 · User-Controlled Filename (High) CAPEC-81 · Web Server Logs Tampering (High) CAPEC-85 · AJAX Footprinting (Low) CAPEC-104 · Cross Zone Scripting (High)

🧩 Ähnliche Schwachstellen (Hersteller/Klasse/Score-Band):

CVE-2026-121489 10.0 CVE-2026-96677 10.0 CVE-2026-73117 10.0 CVE-2026-73116 10.0 CVE-2026-73101 10.0

🧪 Exploit-Evidenz:

🐙 p0in7s/CVE-2024-38475 🐙 soltanali0/CVE-2024-38475 🐙 abrewer251/CVE-2024-38475_SonicB 🐙 syaifulandy/CVE-2024-38475 🐙 Nyakki-Labs-0x420/Myesve

🩹 Patch verfügbar (OSV):

🩹 15e7241fa52e86096ee061e1b7fca0cd8d6f53ee (Commit) 🩹 9a6157d1e2f7ab15963020381054b48782bc18cf (Commit)

🇩🇪 BSI-Sicherheitshinweise: BSI · hoch · Oracle Fusion Middleware: Mehrere Schwachstellen ↗ BSI · hoch · Oracle Communications: Mehrere Schwachstellen ↗ BSI · hoch · Apache HTTP Server: Mehrere Schwachstellen ↗

📚 Referenzen & Quellen:

🇪🇺 Original-Eintrag (ENISA EUVD) 🇺🇸 NVD-Eintrag

Ausnutzungs-Zeitleiste:

Reserviert 2024

Veröffentlicht 07/2024

Im KEV seit 05/2025

Heute 09.11.

CVSS-Vektor-Analyse: 9.1

AV · Angriffsvektor Netzwerk

AC · Komplexität Gering

PR · Privilegien Keine

UI · Interaktion Keine

S · Scope Unverändert

C · Vertraulichkeit Hoch

I · Integrität Hoch

A · Verfügbarkeit Keine

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:N

Veröffentlicht:01.07.2024

Aktualisiert:17.06.2026 07:40

Assigner (CNA):apache

EUVD-ID:EUVD-2024-37356

EPSS-Verlauf (46 Messungen)

Quellen: 🇪🇺 EUVD-Datenbank (ENISA) + 🇺🇸 NVD-Anreicherung · 24-h-Cache

CWE-116 ✓ Offizieller Patch / Advisory verfügbar

💡 Gegenmaßnahme: Sicherheits-Update des Herstellers zeitnah einspielen und Netzwerksegmentierung prüfen.

👁 Sichtung melden

Du hast diese Schwachstelle in deiner Umgebung beobachtet (oder einen Fehlalarm erkannt)? Melde es — nach redaktioneller Freigabe zählt deine Meldung in den Sighting-Vertrauensscore.

🔴 Live Security Advisory & EPSS Exploit Radar

Zero-Day & Vulnerability Intelligence Hub

Echtzeit-Tracking mit EPSS Exploit-Wahrscheinlichkeiten, Angriffsvektor-Decodern und KI-Patch-Anleitungen.

🟢 SSE Realtime Synchronisiert ⚡ REST API (JSON) 📡 Digest (RSS) 📡 RSS Feed

419k+ 🇪🇺 EUVD-Datenbank

1 🔴 Critical im Radar

1 ⚠️ CISA KEV

1 🔓 Aktiv ausgenutzt

0 🧪 PoC verfügbar

3 🆕 Neu im KEV (7 T)

📊 Historien-Charts — Criticals-Trend · Vendors · EPSS-Verteilung

🔴 Criticals pro Monat (12 M) 10.764 Criticals · ▮ KEV-Anteil · ┄ Ø CVSS 9,5

🏢 Top-Vendor-Veröffentlichungen (6 M)

● Adobe ● Apache Software Foundation ● Apple ● Google ● IBM ● Linux ● Microsoft ● Oracle Corporation

📈 EPSS-Verteilung (Messungen)

Tier	CVEs	Anteil
≥90 %	785	0,2 %
≥50 %	3.559	0,9 %
≥10 %	13.140	3,2 %
<10 %	396.071	95,8 %

413.555 CVEs mit EPSS-Score (FIRST.org) · Stand 09.11.2026

📈 EPSS-Riser (7 Tage) CVE-2026-75650 ↑ 95.43 % CVE-2026-59310 ↑ 59.10 % CVE-2026-102764 ↑ 59.04 %

Frühindikator · FIRST.org

Datenquellen & Methodik: Primärquelle ist die EUVD der ENISA (laufender Datenbank-Sync, alle 15 Minuten), abgeglichen mit dem CISA-KEV-Katalog und der NVD — Detail-Dossiers reichern fehlende Felder live per NVD an — mit Fallback auf CIRCL vulnerability-lookup (EU/Non-Profit, aggregiert CVE-, GitHub- und OSV-Advisories). Der CISA-KEV-Katalog (Known Exploited Vulnerabilities, ~1.700 aktiv ausgenutzte Schwachstellen) wird bei jedem Sync vollständig neu geladen und kreuzreferenziert — filterbar über die KEV-Pille. CVSS 3.1 wird nach Ampel-Logik aus Verteidigersicht dekodiert; EPSS bezeichnet die 30-Tage-Exploit-Wahrscheinlichkeit (FIRST.org).

🇪🇺 ENISA EUVD 🇺🇸 NVD ⚠️ CISA KEV ⚡ EPSS

Ökosystem & Hersteller Bedrohungs-Matrix:

9.1 CRITICAL

EPSS

100%

CVE-2024-38475 🌐 Netzwerk (Remote) 🔓 Keine Authentifizierung nötig

Apache Software Foundation

CVE-2024-38475 | Improper escaping of output in mod_rewrite in Apache HTTP Server 2.4.59 and earlier allows an attacker to map URLs to filesystem locations that are permitted to be served by the server but are not intentionally/directly reachable by any URL, resulting in code execution or source code disclosure. Substitutions in server context that use a backreferences or variables as the first segment of the substitution are affected. Some unsafe RewiteRules will be broke

CWE-116 ✓ Offizieller Patch / Advisory verfügbar

💡 Gegenmaßnahme: Sicherheits-Update des Herstellers zeitnah einspielen und Netzwerksegmentierung prüfen.

vor 2 Jahren ↻ vor 1 Jahr

🛡️ Details ➔

1 von ~1 Einträgen geladen Ende der Trefferliste — 1 Einträge geladen. Tipp: Filter leichtern für tieferes Blättern.