Sicherheitslücken (CVE)CVE-2025-52512 | Samsung Mobile Processor Exynos 1580/2400/2500 HTS Driver Results denial of service(09.11.2026 um 07:07 Uhr)

•

Sicherheitslücken (CVE)CVE-2025-52513 | Samsung Mobile Processor Exynos 1580/2400/2500 HTS Driver Results out-of-bounds write(09.11.2026 um 07:07 Uhr)

•

Sicherheitslücken (CVE)CVE-2025-54334 | Samsung Mobile Processor Exynos up to 2500 NPU Driver __npu_vertex_bootup null pointer dereference(09.11.2026 um 07:07 Uhr)

•

Sicherheitslücken (CVE)CVE-2025-54323 | Samsung Mobile Processor Exynos up to 2400 camera information disclosure(09.11.2026 um 07:07 Uhr)

•

Sicherheitslücken (CVE)CVE-2025-54325 | Samsung Processor and Wearable Processor Exynos up to 2500 VTS Driver Results out-of-bounds(09.11.2026 um 07:07 Uhr)

•

Sicherheitslücken (CVE)CVE-2025-54329 | Samsung Modem Exynos/Modem up to 5400 NAS heap-based overflow(09.11.2026 um 07:07 Uhr)

•

AI & KI NachrichtenSprachtalente mit Macken: Live-Übersetzung mit ChatGPT, DeepL und Google im Test(09.11.2026 um 07:30 Uhr)

•

Sichere Programmierung퀘스트 2.10 PTC가 '극장 환경'을 들여왔다 — 헤드셋이 훈련 도구가 되는 순간(09.11.2026 um 07:32 Uhr)

•

Sichere ProgrammierungRun It Twenty Times Before You Pin It: Characterization Tests for Messy Repos(09.11.2026 um 07:32 Uhr)

•

Sichere ProgrammierungAMR Sensors and Perception — Ch.24: Industrial Perception Case Studies [KR](09.11.2026 um 07:32 Uhr)

•

Sicherheitslücken (CVE)CVE-2025-52512 | Samsung Mobile Processor Exynos 1580/2400/2500 HTS Driver Results denial of service(09.11.2026 um 07:07 Uhr)

•

Sicherheitslücken (CVE)CVE-2025-52513 | Samsung Mobile Processor Exynos 1580/2400/2500 HTS Driver Results out-of-bounds write(09.11.2026 um 07:07 Uhr)

•

Sicherheitslücken (CVE)CVE-2025-54334 | Samsung Mobile Processor Exynos up to 2500 NPU Driver __npu_vertex_bootup null pointer dereference(09.11.2026 um 07:07 Uhr)

•

Sicherheitslücken (CVE)CVE-2025-54323 | Samsung Mobile Processor Exynos up to 2400 camera information disclosure(09.11.2026 um 07:07 Uhr)

•

Sicherheitslücken (CVE)CVE-2025-54325 | Samsung Processor and Wearable Processor Exynos up to 2500 VTS Driver Results out-of-bounds(09.11.2026 um 07:07 Uhr)

•

Sicherheitslücken (CVE)CVE-2025-54329 | Samsung Modem Exynos/Modem up to 5400 NAS heap-based overflow(09.11.2026 um 07:07 Uhr)

•

AI & KI NachrichtenSprachtalente mit Macken: Live-Übersetzung mit ChatGPT, DeepL und Google im Test(09.11.2026 um 07:30 Uhr)

•

Sichere Programmierung퀘스트 2.10 PTC가 '극장 환경'을 들여왔다 — 헤드셋이 훈련 도구가 되는 순간(09.11.2026 um 07:32 Uhr)

•

Sichere ProgrammierungRun It Twenty Times Before You Pin It: Characterization Tests for Messy Repos(09.11.2026 um 07:32 Uhr)

•

Sichere ProgrammierungAMR Sensors and Perception — Ch.24: Industrial Perception Case Studies [KR](09.11.2026 um 07:32 Uhr)

•

🎯 CVE-2026-102832 🧪 PoC 🇪🇺 EUVD

💬 0 Diskussion 📄 .md Alle CVEs anzeigen ✕

CVE-2026-102832 | JupyterLab is an extensible environment for interactive and reproducible computing, based on the Jupyter Notebook Architecture. From 4.5.7 until 4.5.11 and 4.6.4, the markdownviewer:trust and notebook:trust command-link handlers use tracker.currentWidget to resolve the current Markdown viewer or notebook when the user answers rather than retaining the document whose command button was clicked. If another document becomes current while the prompt is open and

JupyterLab is an extensible environment for interactive and reproducible computing, based on the Jupyter Notebook Architecture. From 4.5.7 until 4.5.11 and 4.6.4, the markdownviewer:trust and notebook:trust command-link handlers use tracker.currentWidget to resolve the current Markdown viewer or notebook when the user answers rather than retaining the document whose command button was clicked. If another document becomes current while the prompt is open and the user chooses Trust, JupyterLab marks the second document trusted while leaving the clicked document untrusted. Later command buttons in the incorrectly trusted document run without a prompt, and trusting a notebook marks all cells trusted, saves unsaved edits, and persists the server signature to disk. Applications that bundle JupyterLab, including affected Notebook and JupyterLite releases, inherit the behavior. This issue is fixed in versions 4.5.11 and 4.6.4.

Klassifikation & Betroffenheit:

CWE-367CWE-863 jupyterlab jupyterlab 4.6.0, < 4.6.4jupyterlab 4.5.7, < 4.5.11jupyterlite-core 0.7.5, < 0.8.4notebook 7.5.6, < 7.6.3

Time-of-check Time-of-use (TOCTOU) Race Condition 🎯 Medium

The product checks the state of a resource before using that resource, but the resource's state can change between the check and the use in a way that invalidates the results of the check.

🛡️ Empfohlene Mitigation: The most basic advice for TOCTOU vulnerabilities is to not perform a check before the use. This does not resolve the underlying issue of the execution of a function on a resource whose state and identity cannot be assured, but it does help to limit the false sense of security given by the check.

Vollständige Definition bei MITRE ➔

⚔️ Typische Angriffsmuster (CAPEC):

CAPEC-27 · Leveraging Race Conditions via Symbolic … (High) CAPEC-29 · Leveraging Time-of-Check and Time-of-Use… (High)

🧩 Ähnliche Schwachstellen (Hersteller/Klasse/Score-Band):

CVE-2026-5303 5.7 CVE-2025-46805 5.7 CVE-2023-20523 5.7 CVE-2025-22850 5.6 CVE-2025-54271 5.6

🩹 Patch verfügbar (OSV):

🩹 ce3f734bb24d7d46d1861f5130793a872ab97522 (Commit) 🩹 384bff3af6598b3a6348df58fe34450914b49c41 (Commit)

📚 Referenzen & Quellen:

🇪🇺 Original-Eintrag (ENISA EUVD) 🇺🇸 NVD-Eintrag

Ausnutzungs-Zeitleiste:

Reserviert 2026

Veröffentlicht 10/2026

Heute 09.11.

CVSS-Vektor-Analyse: 4.2

AV · Angriffsvektor Netzwerk

AC · Komplexität Hoch

PR · Privilegien Keine

UI · Interaktion Erforderlich

S · Scope Unverändert

C · Vertraulichkeit Gering

I · Integrität Gering

A · Verfügbarkeit Keine

CVSS:3.1/AV:N/AC:H/PR:N/UI:R/S:U/C:L/I:L/A:N

CNA-Bewertung (GitHub_M): 4.2 CVSS:3.1/AV:N/AC:H/PR:N/UI:R/S:U/C:L/I:L/A:N

Veröffentlicht:13.10.2026

Aktualisiert:16.10.2026 16:00

Assigner (CNA):GitHub_M

EUVD-ID:EUVD-2026-98809

Quellen: 🇪🇺 EUVD-Datenbank (ENISA) + 🇺🇸 NVD-Anreicherung · 24-h-Cache

CWE-367 ✓ Offizieller Patch / Advisory verfügbar

💡 Gegenmaßnahme: Sicherheits-Update des Herstellers zeitnah einspielen und Netzwerksegmentierung prüfen.

👁 Sichtung melden

Du hast diese Schwachstelle in deiner Umgebung beobachtet (oder einen Fehlalarm erkannt)? Melde es — nach redaktioneller Freigabe zählt deine Meldung in den Sighting-Vertrauensscore.

🔴 Live Security Advisory & EPSS Exploit Radar

Zero-Day & Vulnerability Intelligence Hub

Echtzeit-Tracking mit EPSS Exploit-Wahrscheinlichkeiten, Angriffsvektor-Decodern und KI-Patch-Anleitungen.

🟢 SSE Realtime Synchronisiert ⚡ REST API (JSON) 📡 Digest (RSS) 📡 RSS Feed

419k+ 🇪🇺 EUVD-Datenbank

0 🔴 Critical im Radar

0 ⚠️ CISA KEV

0 🔓 Aktiv ausgenutzt

1 🧪 PoC verfügbar

3 🆕 Neu im KEV (7 T)

📊 Historien-Charts — Criticals-Trend · Vendors · EPSS-Verteilung

🔴 Criticals pro Monat (12 M) 10.764 Criticals · ▮ KEV-Anteil · ┄ Ø CVSS 9,5

🏢 Top-Vendor-Veröffentlichungen (6 M)

● Adobe ● Apache Software Foundation ● Apple ● Google ● IBM ● Linux ● Microsoft ● Oracle Corporation

📈 EPSS-Verteilung (Messungen)

Tier	CVEs	Anteil
≥90 %	785	0,2 %
≥50 %	3.559	0,9 %
≥10 %	13.139	3,2 %
<10 %	396.072	95,8 %

413.555 CVEs mit EPSS-Score (FIRST.org) · Stand 09.11.2026

📈 EPSS-Riser (7 Tage) CVE-2026-75650 ↑ 95.43 % CVE-2026-59310 ↑ 59.10 % CVE-2026-102764 ↑ 59.04 %

Frühindikator · FIRST.org

Datenquellen & Methodik: Primärquelle ist die EUVD der ENISA (laufender Datenbank-Sync, alle 15 Minuten), abgeglichen mit dem CISA-KEV-Katalog und der NVD — Detail-Dossiers reichern fehlende Felder live per NVD an — mit Fallback auf CIRCL vulnerability-lookup (EU/Non-Profit, aggregiert CVE-, GitHub- und OSV-Advisories). Der CISA-KEV-Katalog (Known Exploited Vulnerabilities, ~1.700 aktiv ausgenutzte Schwachstellen) wird bei jedem Sync vollständig neu geladen und kreuzreferenziert — filterbar über die KEV-Pille. CVSS 3.1 wird nach Ampel-Logik aus Verteidigersicht dekodiert; EPSS bezeichnet die 30-Tage-Exploit-Wahrscheinlichkeit (FIRST.org).

🇪🇺 ENISA EUVD 🇺🇸 NVD ⚠️ CISA KEV ⚡ EPSS

Ökosystem & Hersteller Bedrohungs-Matrix:

4.2 MEDIUM

EPSS

0.1%

CVE-2026-102832 🌐 Netzwerk (Remote) 🔓 Keine Authentifizierung nötig

jupyterlab

CVE-2026-102832 | JupyterLab is an extensible environment for interactive and reproducible computing, based on the Jupyter Notebook Architecture. From 4.5.7 until 4.5.11 and 4.6.4, the markdownviewer:trust and notebook:trust command-link handlers use tracker.currentWidget to resolve the current Markdown viewer or notebook when the user answers rather than retaining the document whose command button was clicked. If another document becomes current while the prompt is open and

CWE-367 ✓ Offizieller Patch / Advisory verfügbar

💡 Gegenmaßnahme: Sicherheits-Update des Herstellers zeitnah einspielen und Netzwerksegmentierung prüfen.

vor 24 Tagen

🛡️ Details ➔

1 von ~1 Einträgen geladen Ende der Trefferliste — 1 Einträge geladen. Tipp: Filter leichtern für tieferes Blättern.