Apple iOS & macOSGIGA: iPhone 18 Pro Max: Das beste Apple-Smartphone zum schlechtesten Zeitpunkt(07.11.2026 um 09:30 Uhr)
•IT Security VideoSecurity Weekly - A CRA Resource: AI hates us all, Binance, OpenSSH, Apple, WordPress, DNS, Scams, Josh Marpet and More - SWN #631(06.11.2026 um 23:00 Uhr)
•Sicherheitslücken (CVE)Security Weekly - A CRA Resource: Stop Prioritizing Vulnerabilities by CVSS Alone(07.11.2026 um 00:00 Uhr)
•IT Security VideoDEFCONConference: DEF CON 34 - BugBounty - AI Nightmare Hacking at 0 Hour - Pedro Paniago(06.11.2026 um 23:47 Uhr)
•IT Security VideoDEFCONConference: DEF CON 34 - Main - Beyond the Ceremony - The 2026 Passkey Attack Surface - Matteo Giordano(06.11.2026 um 23:47 Uhr)
•IT Security VideoDEFCONConference: DEF CON 34 - Main - Defender’s Dilemma Releasing Dual-Use AI Models as Capabilities Climb - Panel(06.11.2026 um 23:47 Uhr)
•Sicherheitslücken (CVE)DEFCONConference: DEF CON 34 - BugBounty - Finding Prompt Injection Vulns via Mutated Prompt Gen - B Steele, A Garg(06.11.2026 um 23:47 Uhr)
•Sicherheitslücken (CVE)DEFCONConference: DEF CON 34 - Main - Certified Re-Pwned Escalating All the Way Up -Daniel Monzon, Eric Labrador(06.11.2026 um 23:47 Uhr)
•IT Security VideoDEFCONConference: DEF CON 34 - Main - Breaking the Ethereum Phone From BootROM to Wallet Signing Keys - Guanxing Wen(06.11.2026 um 23:47 Uhr)
•Sicherheitslücken (CVE)DEFCONConference: DEF CON 34 - BioHack - AIRGAP BREACHED - David Castillo-Cornejo, Matthew Woslum, Zee Zinck(06.11.2026 um 23:47 Uhr)
•Apple iOS & macOSGIGA: iPhone 18 Pro Max: Das beste Apple-Smartphone zum schlechtesten Zeitpunkt(07.11.2026 um 09:30 Uhr)
•IT Security VideoSecurity Weekly - A CRA Resource: AI hates us all, Binance, OpenSSH, Apple, WordPress, DNS, Scams, Josh Marpet and More - SWN #631(06.11.2026 um 23:00 Uhr)
•Sicherheitslücken (CVE)Security Weekly - A CRA Resource: Stop Prioritizing Vulnerabilities by CVSS Alone(07.11.2026 um 00:00 Uhr)
•IT Security VideoDEFCONConference: DEF CON 34 - BugBounty - AI Nightmare Hacking at 0 Hour - Pedro Paniago(06.11.2026 um 23:47 Uhr)
•IT Security VideoDEFCONConference: DEF CON 34 - Main - Beyond the Ceremony - The 2026 Passkey Attack Surface - Matteo Giordano(06.11.2026 um 23:47 Uhr)
•IT Security VideoDEFCONConference: DEF CON 34 - Main - Defender’s Dilemma Releasing Dual-Use AI Models as Capabilities Climb - Panel(06.11.2026 um 23:47 Uhr)
•Sicherheitslücken (CVE)DEFCONConference: DEF CON 34 - BugBounty - Finding Prompt Injection Vulns via Mutated Prompt Gen - B Steele, A Garg(06.11.2026 um 23:47 Uhr)
•Sicherheitslücken (CVE)DEFCONConference: DEF CON 34 - Main - Certified Re-Pwned Escalating All the Way Up -Daniel Monzon, Eric Labrador(06.11.2026 um 23:47 Uhr)
•IT Security VideoDEFCONConference: DEF CON 34 - Main - Breaking the Ethereum Phone From BootROM to Wallet Signing Keys - Guanxing Wen(06.11.2026 um 23:47 Uhr)
•Sicherheitslücken (CVE)DEFCONConference: DEF CON 34 - BioHack - AIRGAP BREACHED - David Castillo-Cornejo, Matthew Woslum, Zee Zinck(06.11.2026 um 23:47 Uhr)
•
🎯 CVE-2026-79876
🇪🇺 EUVD
CVE-2026-79876 | A sensitive information disclosure vulnerability in the Wi-Fi frame processing of AOS-10 could allow an unauthenticated adjacent attacker to access sensitive information. Successful exploitation could allow an attacker to retrieve information which could be used to potentially gain further access to network services supported by AOS-10, or to interrupt the normal operation of the affected service.
A sensitive information disclosure vulnerability in the Wi-Fi frame processing of AOS-10 could allow an unauthenticated adjacent attacker to access sensitive information. Successful exploitation could allow an attacker to retrieve information which could be used to potentially gain further access to network services supported by AOS-10, or to interrupt the normal operation of the affected service.
Klassifikation & Betroffenheit:
CWE-200 Hewlett Packard Enterprise (HPE) ArubaOS (AOS) 10.7.0.0 ≤10.7.2.6ArubaOS (AOS) 10.4.0.0 ≤10.4.1.13ArubaOS (AOS) 10.8.0.0 ≤10.8.1.1
⚔️ Typische Angriffsmuster (CAPEC):
CAPEC-13 · Subverting Environment Variable Values (Very High)
CAPEC-22 · Exploiting Trust in Client (High)
CAPEC-116 · Excavation (Medium)
CAPEC-169 · Footprinting (Very Low)
CAPEC-224 · Fingerprinting (Very Low)
CAPEC-285 · ICMP Echo Request Ping (Low)
CAPEC-287 · TCP SYN Scan (Low)
CAPEC-290 · Enumerate Mail Exchange (MX) Records (Low)
🎯 ATT&CK-Techniken (Kill-Chain-Verhalten):
🧩 Ähnliche Schwachstellen (Hersteller/Klasse/Score-Band):
🇩🇪 BSI-Sicherheitshinweise:
BSI · hoch · Aruba ArubaOS: Mehrere Schwachstellen ↗
📚 Referenzen & Quellen:
Ausnutzungs-Zeitleiste:
Reserviert
2026
Veröffentlicht
10/2026
Heute
07.11.
CVSS-Vektor-Analyse:
9.3
AV · Angriffsvektor
Benachbart
AC · Komplexität
Gering
PR · Privilegien
Keine
UI · Interaktion
Keine
S · Scope
Verändert
C · Vertraulichkeit
Hoch
I · Integrität
Keine
A · Verfügbarkeit
Hoch
CVSS:3.1/AV:A/AC:L/PR:N/UI:N/S:C/C:H/I:N/A:H
CNA-Bewertung (hpe): 9.3 CVSS:3.1/AV:A/AC:L/PR:N/UI:N/S:C/C:H/I:N/A:H
CWE-200
✓ Offizieller Patch / Advisory verfügbar
💡 Gegenmaßnahme: Sicherheits-Update des Herstellers zeitnah einspielen und Netzwerksegmentierung prüfen.
🔴
Live Security Advisory & EPSS Exploit Radar
Zero-Day & Vulnerability Intelligence Hub
Echtzeit-Tracking mit EPSS Exploit-Wahrscheinlichkeiten, Angriffsvektor-Decodern und KI-Patch-Anleitungen.
415k+
🇪🇺 EUVD-Datenbank
1
🔴 Critical im Radar
0
⚠️ CISA KEV
0
🔓 Aktiv ausgenutzt
0
🧪 PoC verfügbar
📊 Historien-Charts — Criticals-Trend · Vendors · EPSS-Verteilung
🔴 Criticals pro Monat (12 M)
10.276 Criticals · ▮ KEV-Anteil · ┄ Ø CVSS 9,5
🏢 Top-Vendor-Veröffentlichungen (6 M)
● Adobe
● Apache Software Foundation
● Apple
● Google
● IBM
● Linux
● Microsoft
● Oracle Corporation
📈 EPSS-Verteilung (Messungen)
408.742 CVEs mit EPSS-Score (FIRST.org) · Stand 07.11.2026
| Tier | CVEs | Anteil |
|---|---|---|
| ≥90 % | 784 | 0,2 % |
| ≥50 % | 3.557 | 0,9 % |
| ≥10 % | 13.140 | 3,2 % |
| <10 % | 391.261 | 95,7 % |
Frühindikator · FIRST.org
Datenquellen & Methodik:
Primärquelle ist die EUVD der ENISA (laufender Datenbank-Sync, alle 15 Minuten), abgeglichen mit dem CISA-KEV-Katalog und der NVD — Detail-Dossiers reichern fehlende Felder live per NVD an — mit Fallback auf CIRCL vulnerability-lookup (EU/Non-Profit, aggregiert CVE-, GitHub- und OSV-Advisories). Der CISA-KEV-Katalog (Known Exploited Vulnerabilities, ~1.700 aktiv ausgenutzte Schwachstellen) wird bei jedem Sync vollständig neu geladen und kreuzreferenziert — filterbar über die KEV-Pille. CVSS 3.1 wird nach Ampel-Logik aus Verteidigersicht dekodiert; EPSS bezeichnet die 30-Tage-Exploit-Wahrscheinlichkeit (FIRST.org).
🇪🇺 ENISA EUVD
🇺🇸 NVD
⚠️ CISA KEV
⚡ EPSS
Ökosystem & Hersteller Bedrohungs-Matrix:
Schweregrad & Status:
Hersteller (Datenbank-weit, 110.676 Einträge):
Exploit-Status:
Sortierung:
Dynamik:
Quelle:
Schwachstellen-Kategorie (CWE):
🔍
9.3
CRITICAL
EPSS
0.2%
CVE-2026-79876
🌐 Adjacent Network
🔓 Keine Authentifizierung nötig
Hewlett Packard Enterprise (HPE)
CVE-2026-79876 | A sensitive information disclosure vulnerability in the Wi-Fi frame processing of AOS-10 could allow an unauthenticated adjacent attacker to access sensitive information. Successful exploitation could allow an attacker to retrieve information which could be used to potentially gain further access to network services supported by AOS-10, or to interrupt the normal operation of the affected service.
A sensitive information disclosure vulnerability in the Wi-Fi frame processing of AOS-10 could allow an unauthenticated adjacent attacker to access sensitive information. Successful exploitation could allow an attacker to retrieve informati
CWE-200
✓ Offizieller Patch / Advisory verfügbar
💡 Gegenmaßnahme: Sicherheits-Update des Herstellers zeitnah einspielen und Netzwerksegmentierung prüfen.
1 von ~1 Einträgen geladen
Ende der Trefferliste — 1 Einträge geladen. Tipp: Filter leichtern für tieferes Blättern.
Keine Treffer mit den aktiven Filtern
Kombinationen wie „EUVD + ≥ 90 % EPSS + Hersteller X" sind selten — lockere eine Stufe oder setze alles zurück.