🛡️ tsecurity.de
Zur Startseite 🏭 Hersteller 🧭 ATT&CK 🎯 Ausgenutzt 🔖 Lesezeichen
EILMELDUNGEN LIVE News-Tinder DECK
Malware / Trojaner / VirenHundreds of copies of Chinese-made ARTEX hacking tools leaked online for anyone to use in further attacks(09.11.2026 um 18:15 Uhr)
•
IT NachrichtenJensen Huang’s affair with alleged Chinese spy puts Nvidia’s China ambitions under scrutiny(09.11.2026 um 19:09 Uhr)
•
IT NachrichtenInstagram’s Effect Builder makes new filters from AI prompts(09.11.2026 um 19:07 Uhr)
•
IT NachrichtenStart am 2. Januar: Sparkassen-Kunden erhalten Zugriff auf neue App(09.11.2026 um 19:05 Uhr)
•
IT NachrichtenWorkers feel pressure to use AI and show off to bosses — even when it slows them down(09.11.2026 um 19:05 Uhr)
•
IT NachrichtenSoundbar im Amazon-Deal: Flexibles 2-in-1-Gerät jetzt 67 % reduziert(09.11.2026 um 19:01 Uhr)
•
IT NachrichtenThis video shows how AI can read the radio waves coming from an HDMI cable to mimic what's on screen(09.11.2026 um 18:59 Uhr)
•
IT NachrichtenA.I. Fueled Nvidia CEO Jensen Huang’s Elite Status, but Scandal Followed(09.11.2026 um 18:58 Uhr)
•
IT NachrichtenGalaxy AI Premium Subscription Enters Testing(09.11.2026 um 18:55 Uhr)
•
IT NachrichtenAnzeige: Inbus Schraubendreher mit Ratsche bei Amazon klar günstiger als sonst(09.11.2026 um 18:49 Uhr)
•
Malware / Trojaner / VirenHundreds of copies of Chinese-made ARTEX hacking tools leaked online for anyone to use in further attacks(09.11.2026 um 18:15 Uhr)
•
IT NachrichtenJensen Huang’s affair with alleged Chinese spy puts Nvidia’s China ambitions under scrutiny(09.11.2026 um 19:09 Uhr)
•
IT NachrichtenInstagram’s Effect Builder makes new filters from AI prompts(09.11.2026 um 19:07 Uhr)
•
IT NachrichtenStart am 2. Januar: Sparkassen-Kunden erhalten Zugriff auf neue App(09.11.2026 um 19:05 Uhr)
•
IT NachrichtenWorkers feel pressure to use AI and show off to bosses — even when it slows them down(09.11.2026 um 19:05 Uhr)
•
IT NachrichtenSoundbar im Amazon-Deal: Flexibles 2-in-1-Gerät jetzt 67 % reduziert(09.11.2026 um 19:01 Uhr)
•
IT NachrichtenThis video shows how AI can read the radio waves coming from an HDMI cable to mimic what's on screen(09.11.2026 um 18:59 Uhr)
•
IT NachrichtenA.I. Fueled Nvidia CEO Jensen Huang’s Elite Status, but Scandal Followed(09.11.2026 um 18:58 Uhr)
•
IT NachrichtenGalaxy AI Premium Subscription Enters Testing(09.11.2026 um 18:55 Uhr)
•
IT NachrichtenAnzeige: Inbus Schraubendreher mit Ratsche bei Amazon klar günstiger als sonst(09.11.2026 um 18:49 Uhr)
•
🔴 Live Security Advisory & EPSS Exploit Radar

Zero-Day & Vulnerability Intelligence Hub

Echtzeit-Tracking mit EPSS Exploit-Wahrscheinlichkeiten, Angriffsvektor-Decodern und KI-Patch-Anleitungen.

🟢 SSE Realtime Synchronisiert ⚡ REST API (JSON) 📡 Digest (RSS) 📡 RSS Feed
419k+ 🇪🇺 EUVD-Datenbank
0 🔴 Critical im Radar
0 ⚠️ CISA KEV
0 🔓 Aktiv ausgenutzt
0 🧪 PoC verfügbar
6 🆕 Neu im KEV (7 T)
📈 EPSS-Riser (7 Tage) CVE-2026-75650 ↑ 95.43 % CVE-2026-59310 ↑ 59.10 % CVE-2026-102764 ↑ 59.04 %
Frühindikator · FIRST.org
Datenquellen & Methodik: Primärquelle ist die EUVD der ENISA (laufender Datenbank-Sync, alle 15 Minuten), abgeglichen mit dem CISA-KEV-Katalog und der NVD — Detail-Dossiers reichern fehlende Felder live per NVD an — mit Fallback auf CIRCL vulnerability-lookup (EU/Non-Profit, aggregiert CVE-, GitHub- und OSV-Advisories). Der CISA-KEV-Katalog (Known Exploited Vulnerabilities, ~1.700 aktiv ausgenutzte Schwachstellen) wird bei jedem Sync vollständig neu geladen und kreuzreferenziert — filterbar über die KEV-Pille. CVSS 3.1 wird nach Ampel-Logik aus Verteidigersicht dekodiert; EPSS bezeichnet die 30-Tage-Exploit-Wahrscheinlichkeit (FIRST.org).
🇪🇺 ENISA EUVD 🇺🇸 NVD ⚠️ CISA KEV ⚡ EPSS
Ökosystem & Hersteller Bedrohungs-Matrix:
Schweregrad & Status:
Hersteller (Datenbank-weit, 111.788 Einträge):
EPSS-Schwelle:
Exploit-Status:
Zeitfenster:
Sortierung:
Dynamik:
Quelle:
Schwachstellen-Kategorie (CWE):
🔍
● 2 Filter aktiv Alles zurücksetzen ✕
5.4 MEDIUM
EPSS 0.2%
CVE-2026-96460 🌐 Netzwerk (Remote) 🔑 Geringe Nutzerrechte nötig
Red Hat

CVE-2026-96460 | A flaw was found in the token exchange mechanism of Keycloak. When using Standard Token Exchange V2, the system issues new tokens with a fresh lifetime based on the requester clients configuration instead of limiting it to the original tokens expiration. This issue allows an authenticated requester to indefinitely extend access for service accounts by repeatedly exchanging tokens, even if the original client has been disabled by an administrator.

A flaw was found in the token exchange mechanism of Keycloak. When using Standard Token Exchange V2, the system issues new tokens with a fresh lifetime based on the requester clients configuration instead of limiting it to the original toke

CWE-303 ✓ Offizieller Patch / Advisory verfügbar
💡 Gegenmaßnahme: Sicherheits-Update des Herstellers zeitnah einspielen und Netzwerksegmentierung prüfen.
🛡️ Details ➔
1 von ~1 Einträgen geladen Ende der Trefferliste — 1 Einträge geladen. Tipp: Filter leichtern für tieferes Blättern.