🛡️ tsecurity.de
Zur Startseite 🏭 Hersteller 🧭 ATT&CK 🎯 Ausgenutzt 🔖 Lesezeichen
EILMELDUNGEN LIVE News-Tinder DECK
IT Security NachrichtenHackers Use ARTEX AI to Steal Azure Key Vault Secrets Just 5 Minutes After Scanning GitHub(09.11.2026 um 11:04 Uhr)
•
IT Security NachrichtenSenator Tells Google to Let Schools Disable A.I. Features in Search(09.11.2026 um 11:04 Uhr)
•
IT Security NachrichtenYork University data breach exposes student personal information(09.11.2026 um 11:08 Uhr)
•
IT Security NachrichtenTruth or consequences: What your AI strategy is standing on(09.11.2026 um 11:00 Uhr)
•
IT Security Nachrichten5 critical steps organizations should take to secure AI(09.11.2026 um 11:00 Uhr)
•
IT Security NachrichtenImproving incident response with AI agents(09.11.2026 um 11:00 Uhr)
•
Malware / Trojaner / VirenIT Security News Hourly Summary 2026-11-09 11h : 6 posts(09.11.2026 um 11:00 Uhr)
•
IT Security NachrichtenFrom Lifeguard to CISO: A Lifetime of Security Leadership(09.11.2026 um 11:00 Uhr)
•
IT Security NachrichtenNotepad++: Update schließt Rechteausweitungslücke und mehr(09.11.2026 um 11:18 Uhr)
•
IT Security NachrichtenAssessing risk at the speed of change, coordinated disclosure, and the news - Danielle Russell - ESW #484(09.11.2026 um 11:00 Uhr)
•
IT Security NachrichtenHackers Use ARTEX AI to Steal Azure Key Vault Secrets Just 5 Minutes After Scanning GitHub(09.11.2026 um 11:04 Uhr)
•
IT Security NachrichtenSenator Tells Google to Let Schools Disable A.I. Features in Search(09.11.2026 um 11:04 Uhr)
•
IT Security NachrichtenYork University data breach exposes student personal information(09.11.2026 um 11:08 Uhr)
•
IT Security NachrichtenTruth or consequences: What your AI strategy is standing on(09.11.2026 um 11:00 Uhr)
•
IT Security Nachrichten5 critical steps organizations should take to secure AI(09.11.2026 um 11:00 Uhr)
•
IT Security NachrichtenImproving incident response with AI agents(09.11.2026 um 11:00 Uhr)
•
Malware / Trojaner / VirenIT Security News Hourly Summary 2026-11-09 11h : 6 posts(09.11.2026 um 11:00 Uhr)
•
IT Security NachrichtenFrom Lifeguard to CISO: A Lifetime of Security Leadership(09.11.2026 um 11:00 Uhr)
•
IT Security NachrichtenNotepad++: Update schließt Rechteausweitungslücke und mehr(09.11.2026 um 11:18 Uhr)
•
IT Security NachrichtenAssessing risk at the speed of change, coordinated disclosure, and the news - Danielle Russell - ESW #484(09.11.2026 um 11:00 Uhr)
•
🎯 CVE-2026-99154 🇪🇺 EUVD
💬 0 Diskussion 📄 .md Alle CVEs anzeigen ✕
Social ReaktionenReagiere als Erste:r — dein Feedback zählt!

CVE-2026-99154 | In the Linux kernel, the following vulnerability has been resolved: scsi: libiscsi: Reject a negative task index from parse_pdu_itt A transport that implements parse_pdu_itt hands libiscsi an index taken from the PDU, and both lookups bound it from above only: if (i >= session->cmds_max) i and cmds_max are both int, so a negative index passes and session->cmds[i] is read from before the array. be2iscsi produces one. beiscsi_parse_pdu() assigns the

In the Linux kernel, the following vulnerability has been resolved:

scsi: libiscsi: Reject a negative task index from parse_pdu_itt

A transport that implements parse_pdu_itt hands libiscsi an index taken
from the PDU, and both lookups bound it from above only:

if (i >= session->cmds_max)

i and cmds_max are both int, so a negative index passes and
session->cmds[i] is read from before the array.

be2iscsi produces one. beiscsi_parse_pdu() assigns the raw tag,

*index = (int)itt;

and beiscsi_complete_pdu() forwards an unsolicited NOP-In from the
hardware async ring without replacing its ITT, so the value is the
target's. It also reports the session's own age rather than the one in
the tag, which leaves the age comparison in iscsi_verify_itt() with
nothing to reject.

Bound the index from below in both lookups.

Klassifikation & Betroffenheit:
Linux Linux patch: 7.3Linux bfead3b2cb4607c71831423c3ee97d22cd0c9dcb <8ee2a09a1dbb257c9e828ad2497f8e4832dfb142Linux bfead3b2cb4607c71831423c3ee97d22cd0c9dcb <e896a97f336c5edfc13066b57ed431cb3f64e68cLinux patch: 6.1.191Linux bfead3b2cb4607c71831423c3ee97d22cd0c9dcb <6cadfa6f1f5896632d4223d3b7addb2a29fea74eLinux patch: 6.12.115Linux bfead3b2cb4607c71831423c3ee97d22cd0c9dcb <0eb06ebbbecb122f0df9a1f7f623f5255be741edLinux bfead3b2cb4607c71831423c3ee97d22cd0c9dcb <6200fb2de579f268742a77b0f3d823cb0a8b1947
Improper Control of Generation of Code 🎯 Medium

The product constructs all or part of a code segment using externally-influenced input from an upstream component, but it does not neutralize or incorrectly neutralizes special elements that could modify the syntax or behavior of the intended code segment.

🛡️ Empfohlene Mitigation: Refactor your program so that you do not have to dynamically generate code.
Vollständige Definition bei MITRE ➔
⚔️ Typische Angriffsmuster (CAPEC):
CAPEC-35 · Leverage Executable Code in Non-Executab… (Very High) CAPEC-77 · Manipulating User-Controlled Variables (Very High) CAPEC-242 · Code Injection (High)
🎯 ATT&CK-Techniken (Kill-Chain-Verhalten):
T1027.006 · Obfuscated Files or Information: H… T1027.009 · Obfuscated Files or Information: E… T1564.009 · Hide Artifacts: Resource Forking
🧩 Ähnliche Schwachstellen (Hersteller/Klasse/Score-Band):
CVE-2026-74705 10.0 CVE-2026-74612 10.0 CVE-2026-74475 10.0 CVE-2026-74309 10.0 CVE-2026-74279 10.0
🩹 Patch verfügbar (OSV):
🩹 Kernel ≥ 5.10.273 🩹 Kernel ≥ 5.15.224 🩹 Kernel ≥ 6.1.191 🩹 Kernel ≥ 6.6.161 🩹 Kernel ≥ 6.12.115 🩹 Kernel ≥ 6.18.59
📰 Eigene Berichterstattung: ➔ CVE-2026-99154 | Linux Kernel up to 6.18.58/7.2.12 libiscsi beiscsi_parse_pdu it
🇩🇪 BSI-Sicherheitshinweise: BSI · mittel · Linux Kernel: Mehrere Schwachstellen ermöglichen nicht spezifizierten ↗
📚 Referenzen & Quellen:
🇪🇺 Original-Eintrag (ENISA EUVD) 🇺🇸 NVD-Eintrag
Ausnutzungs-Zeitleiste:
CVSS-Vektor-Analyse: 9.8
AV · Angriffsvektor Netzwerk
AC · Komplexität Gering
PR · Privilegien Keine
UI · Interaktion Keine
S · Scope Unverändert
C · Vertraulichkeit Hoch
I · Integrität Hoch
A · Verfügbarkeit Hoch
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
CNA-Bewertung (Linux): 9.8 CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Veröffentlicht:28.10.2026
Aktualisiert:31.10.2026 13:17
Assigner (CNA):Linux
EUVD-ID:EUVD-2026-111906
Quellen: 🇪🇺 EUVD-Datenbank (ENISA) + 🇺🇸 NVD-Anreicherung · 24-h-Cache
CWE-94: Code Injection ✓ Offizieller Patch / Advisory verfügbar
💡 Gegenmaßnahme: Kernel-Paket aktualisieren (apt upgrade linux-image / yum update kernel) und System neu starten.
👁 Sichtung melden

Du hast diese Schwachstelle in deiner Umgebung beobachtet (oder einen Fehlalarm erkannt)? Melde es — nach redaktioneller Freigabe zählt deine Meldung in den Sighting-Vertrauensscore.

🔴 Live Security Advisory & EPSS Exploit Radar

Zero-Day & Vulnerability Intelligence Hub

Echtzeit-Tracking mit EPSS Exploit-Wahrscheinlichkeiten, Angriffsvektor-Decodern und KI-Patch-Anleitungen.

🟢 SSE Realtime Synchronisiert ⚡ REST API (JSON) 📡 Digest (RSS) 📡 RSS Feed
419k+ 🇪🇺 EUVD-Datenbank
1 🔴 Critical im Radar
0 ⚠️ CISA KEV
0 🔓 Aktiv ausgenutzt
0 🧪 PoC verfügbar
3 🆕 Neu im KEV (7 T)
📊 Historien-Charts — Criticals-Trend · Vendors · EPSS-Verteilung
🔴 Criticals pro Monat (12 M) 2025-12: 426 Criticals, davon 9 KEV, Ø CVSS 9,6 Dez 25 2026-01: 433 Criticals, davon 10 KEV, Ø CVSS 9,6 2026-02: 419 Criticals, davon 4 KEV, Ø CVSS 9,5 Feb 26 2026-03: 652 Criticals, davon 6 KEV, Ø CVSS 9,5 2026-04: 578 Criticals, davon 5 KEV, Ø CVSS 9,5 Apr 26 2026-05: 683 Criticals, davon 13 KEV, Ø CVSS 9,5 2026-06: 944 Criticals, davon 14 KEV, Ø CVSS 9,6 Jun 26 2026-07: 1329 Criticals, davon 13 KEV, Ø CVSS 9,6 2026-08: 1830 Criticals, davon 11 KEV, Ø CVSS 9,5 Aug 26 2026-09: 1551 Criticals, davon 17 KEV, Ø CVSS 9,5 2026-10: 1625 Criticals, davon 11 KEV, Ø CVSS 9,5 Okt 26 2026-11: 294 Criticals, davon 0 KEV, Ø CVSS 9,6 Ø CVSS je Monat 10.764 Criticals · ▮ KEV-Anteil · ┄ Ø CVSS 9,5
🏢 Top-Vendor-Veröffentlichungen (6 M) Adobe Apache Software Foundation Apple Google IBM Linux Microsoft Oracle Corporation
● Adobe ● Apache Software Foundation ● Apple ● Google ● IBM ● Linux ● Microsoft ● Oracle Corporation
📈 EPSS-Verteilung (Messungen)
TierCVEsAnteil
≥90 %7850,2 %
≥50 %3.5590,9 %
≥10 %13.1403,2 %
<10 %396.07195,8 %
413.555 CVEs mit EPSS-Score (FIRST.org) · Stand 09.11.2026
📈 EPSS-Riser (7 Tage) CVE-2026-75650 ↑ 95.43 % CVE-2026-59310 ↑ 59.10 % CVE-2026-102764 ↑ 59.04 %
Frühindikator · FIRST.org
Datenquellen & Methodik: Primärquelle ist die EUVD der ENISA (laufender Datenbank-Sync, alle 15 Minuten), abgeglichen mit dem CISA-KEV-Katalog und der NVD — Detail-Dossiers reichern fehlende Felder live per NVD an — mit Fallback auf CIRCL vulnerability-lookup (EU/Non-Profit, aggregiert CVE-, GitHub- und OSV-Advisories). Der CISA-KEV-Katalog (Known Exploited Vulnerabilities, ~1.700 aktiv ausgenutzte Schwachstellen) wird bei jedem Sync vollständig neu geladen und kreuzreferenziert — filterbar über die KEV-Pille. CVSS 3.1 wird nach Ampel-Logik aus Verteidigersicht dekodiert; EPSS bezeichnet die 30-Tage-Exploit-Wahrscheinlichkeit (FIRST.org).
🇪🇺 ENISA EUVD 🇺🇸 NVD ⚠️ CISA KEV ⚡ EPSS
Ökosystem & Hersteller Bedrohungs-Matrix:
Schweregrad & Status:
Hersteller (Datenbank-weit, 111.788 Einträge):
EPSS-Schwelle:
Exploit-Status:
Zeitfenster:
Sortierung:
Dynamik:
Quelle:
Schwachstellen-Kategorie (CWE):
🔍
9.8 CRITICAL
EPSS 0.5%
CVE-2026-99154 🌐 Netzwerk (Remote) 🔓 Keine Authentifizierung nötig
Linux

CVE-2026-99154 | In the Linux kernel, the following vulnerability has been resolved: scsi: libiscsi: Reject a negative task index from parse_pdu_itt A transport that implements parse_pdu_itt hands libiscsi an index taken from the PDU, and both lookups bound it from above only: if (i >= session->cmds_max) i and cmds_max are both int, so a negative index passes and session->cmds[i] is read from before the array. be2iscsi produces one. beiscsi_parse_pdu() assigns the

In the Linux kernel, the following vulnerability has been resolved: scsi: libiscsi: Reject a negative task index from parse_pdu_itt A transport that implements parse_pdu_itt hands libiscsi an index taken from the PDU, and both lookups bou

CWE-94: Code Injection ✓ Offizieller Patch / Advisory verfügbar
💡 Gegenmaßnahme: Kernel-Paket aktualisieren (apt upgrade linux-image / yum update kernel) und System neu starten.
🛡️ Details ➔
1 von ~1 Einträgen geladen Ende der Trefferliste — 1 Einträge geladen. Tipp: Filter leichtern für tieferes Blättern.