Cybersecurity News & Diskussionsportal
⚡ tsecurity.de Intelligence
457.151 Meldungen
LIVE …
457.151 Meldungen
Sicherheitslücken (CVE) VulDB Updates

CVE-2022-48007 | Piwigo 13.4.0 identification.php User-Agent cross site scripting (Issue 1835 / EUVD-2022-50721)

A vulnerability has been found in Piwigo 13.4.0 and classified as problematic.

vor 1 Tag 1 Min Original-Quelle öffnen
0
Weiterlesen
Reverse Engineering DistroWatch.com: News

Distribution Release: Kali Linux 2026.3

The DistroWatch news feed is brought to you by TUXEDO COMPUTERS.

KRITIS / Energie Alle Kategorien 80%
vor 1 Tag 1 Min Original-Quelle öffnen
0
Weiterlesen
Sicherheitslücken (CVE) BleepingComputer

PHP2Shell security flaws now sucessfully exploited in the wild

Two critical RCE vulnerabilities (CVE-2026-109618 and CVE-2026-109619), collectively tracked as PHP2Shell, have been successfully exploited in the…

EPSS 11.6% TA0001 · T1190 Cloud & IT-Enterprise
vor 1 Tag 1 Min Original-Quelle öffnen
0
Weiterlesen
Sicherheitslücken (CVE) infosecurity-magazine.com

PHP Publishes Mitigation Advice for New RCE Flaw

PHP warns of critical RCE vulnerability CVE-2026-115560, but says limited exploit conditions mean most deployments are unlikely to be affected

TA0001 · T1190
vor 1 Tag 1 Min Original-Quelle öffnen
0
Weiterlesen
Sicherheitslücken (CVE) «Hacker News» 🗞️🦾 IT BOLTWI…

PHP2Shell: Kritische PHP-RCE-Lücken sichern 2.000-Dollar-Bitcoin-Challenge

LONDON (IT BOLTWISE) – Eine Sicherheitslücke namens PHP2Shell ermöglicht im Kern das Ausführen von Befehlen auf einem Server über ungesicherte…

TA0001 · T1190 KRITIS / Energie Cloud & IT-Enterprise
vor 1 Tag 1 Min Original-Quelle öffnen
0
Weiterlesen
Sicherheitslücken (CVE) DEV Community

CVE-2026-106931 When Someone Else Runs Your SiteGuard

CVE-2026-106931 When Someone Else Runs Your SiteGuard SiteGuard Server Edition is often installed by a hosting provider, a web agency or an internal…

🛡️ CVE-2026-106931 High 8.5 KEV ACTIVE Cloud & IT-Enterprise
vor 1 Tag 1 Min Original-Quelle öffnen
0
Weiterlesen
Sicherheitslücken (CVE) theregister.com

PHP2Shell: No login, no app code, no warning. What next?

If you run PHP anywhere in your environment, patch to PHP 8.5.12, 8.4.27, 8.3.36 or 8.2.35 now.

EPSS 11.6% Cloud & IT-Enterprise
vor 1 Tag 1 Min Original-Quelle öffnen
0
Weiterlesen
Sicherheitslücken (CVE) BSI Warn- und Informationsd…

[UPDATE] [mittel] docker: Schwachstelle ermöglicht Manipulation von Daten und Umgehen von Sicherheitsvorkehrungen

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in docker ausnutzen, um Daten zu manipulieren, und um Sicherheitsvorkehrungen zu umgehen.

🛡️ Security Fix TA0001 · T1190
vor 1 Tag 1 Min Original-Quelle öffnen
0
Weiterlesen
Sicherheitslücken (CVE) Cyber Security News

Microsoft Authenticator Flaw Lets Malicious Android Apps Steal Login Tokens Without Permissions

A high-severity vulnerability in Microsoft Authenticator for Android let a malicious app with no Android permissions steal authentication tokens for…

vor 1 Tag 1 Min Original-Quelle öffnen
0
Weiterlesen
1 weitere Quelle
IT Security Newsvor 1 TagMicrosoft Authenticator Flaw Lets Malicious Android Apps Steal Account Tokens With Zero Permissions
Sicherheitslücken (CVE) Cyber Security News

Hackers Use Fake Cloudflare Verification Pages to Target WordPress Admins With PHP Backdoors

Securonix Threat Research has analyzed TRUST#GRAFT, an attack chain that uses fake Cloudflare verification pages to turn authenticated WordPress…

Cloud & IT-Enterprise
vor 1 Tag 1 Min Original-Quelle öffnen
0
Weiterlesen
Sicherheitslücken (CVE) Google Alert

PHP-Schwachstelle: Sieben Experten warnen vor massiven Sicherheitslücken

Viele“, schrieb Shumer. „Wir stecken mitten im größten Moment für die Cybersicherheit seit Jahren.“ Laut Shumers Beitrag könnte Folgendes passieren:.

🛡️ Security Fix TA0001 · T1190
vor 1 Tag 1 Min Original-Quelle öffnen
0
Weiterlesen
Sicherheitslücken (CVE) Cyber Security News

Microsoft Releases Emergency .NET Security Updates to Fix Brotli Memory Corruption Flaw

Microsoft released out-of-band security updates on October 25, 2026, to fix a Brotli decompression vulnerability that could let unauthenticated…

vor 1 Tag 1 Min Original-Quelle öffnen
0
Weiterlesen
1 weitere Quelle
Cyber Security Newsvor 2 TagenCloudflare Releases Emergency WAF Rules for Critical Node.js Brotli Vulnerability
Sicherheitslücken (CVE) KitPloit

xss-payload-list

Curated collection of cross-site scripting payloads, polyglots, and injection test rules for web application penetration testing and bug bounty…

vor 1 Tag 1 Min Original-Quelle öffnen
0
Weiterlesen
Sicherheitslücken (CVE) Cyber Security News

HTTP2Shell Vulnerability Extends Beyond HTTP, Affecting .NET, FFmpeg, ClickHouse, and Apache Arrow

The HTTP2Shell vulnerability reaches beyond web traffic, with new research showing how the same Brotli decoder flaw (CVE-2026-111497) can disrupt…

🛡️ Security Fix EPSS 36%
vor 2 Tagen 1 Min Original-Quelle öffnen
0
Weiterlesen
Sicherheitslücken (CVE) VulDB Updates

CVE-2026-116229 | ffxiv-teamcraft FFXIV Teamcraft up to 11.4.31 Renderer-Process IPC Bridge preload.ts clipboard.readText cross site scripting

A vulnerability was found in ffxiv-teamcraft FFXIV Teamcraft up to 11.4.31. It has been classified as problematic.

vor 2 Tagen 1 Min Original-Quelle öffnen
0
Weiterlesen
Sicherheitslücken (CVE) VulDB Updates

CVE-2026-116228 | 777genius agent-teams-ai up to 2.17.10 Local HTTP Service HttpServer.ts doStart missing authentication

A vulnerability was found in 777genius agent-teams-ai up to 2.17.10 and classified as problematic.

vor 2 Tagen 1 Min Original-Quelle öffnen
0
Weiterlesen
Sicherheitslücken (CVE) Google Alert

Citrix NetScaler Zero-Day: 3 Wellen in 11 Tagen [2026] - shattered.io

Weitere Hintergründe zu Schwachstellen und Gegenmaßnahmen sammelt die Rubrik Cybersicherheit. Fünf Prognosen für die nächsten Wochen.

🛡️ Security Fix TA0001 · T1190
vor 2 Tagen 1 Min Original-Quelle öffnen
0
Weiterlesen
Sicherheitslücken (CVE) VulDB Updates

CVE-2026-116280 | Kameleo up to 5.0.1.26 Proxy Validation f.cs InternalController.TestProxy host/port server-side request forgery

A vulnerability was found in Kameleo up to 5.0.1.26 and classified as problematic. Affected is the function InternalController.

vor 2 Tagen 1 Min Original-Quelle öffnen
0
Weiterlesen
Sicherheitslücken (CVE) VulDB Updates

CVE-2026-116284 | Kameleo up to 5.3.1 Local API /general/user-info information disclosure

A vulnerability categorized as problematic has been discovered in Kameleo up to 5.3.1.

vor 2 Tagen 1 Min Original-Quelle öffnen
0
Weiterlesen
Sicherheitslücken (CVE) VulDB Updates

CVE-2026-116105 | HeyCyan App 1.0.103 on Android Network Security Configuration AndroidManifest.xml cleartext transmission

A vulnerability described as problematic has been identified in HeyCyan App 1.0.103 on Android.

vor 2 Tagen 1 Min Original-Quelle öffnen
0
Weiterlesen
1 weitere Quelle
VulDB Updatesvor 2 TagenCVE-2026-116106 | HeyCyan App 1.0.103 on Android FileProvider access control
Sicherheitslücken (CVE) Google Alert

BeyondTrust Sicherheitslücke: CVSS 9,3 aktiv [2026] - Tech Insider

BeyondTrust-Zero-Day: CVSS 9,3, seit August aktiv [2026]. Elias Virtanen; Oktober 26, 2026; Cybersicherheit · Elias ...

🛡️ Security Fix TA0001 · T1190
vor 2 Tagen 1 Min Original-Quelle öffnen
0
Weiterlesen
Sicherheitslücken (CVE) GBHackers Security

Hacker Demonstrates PHP Remote Code Execution in StealMyBitcoin Challenge, Shares Exploit

A security researcher has successfully demonstrated a PHP remote code execution (RCE) exploit against the Steal My Bitcoin challenge.

TA0001 · T1190 Proof of Concept (PoC) 95%
vor 2 Tagen 1 Min Original-Quelle öffnen
0
Weiterlesen
8 weitere Quellen
ZDI: Published Advisoriesvor 2 TagenZDI-26-793: Meta FAIRChem load_and_preprocess_data Deserialization of Untrusted Data Remote Code Execution VulnerabilityZDI: Published Advisoriesvor 2 TagenZDI-26-792: libwebsockets MQTT Protocol PUBACK Packet Handling Out-Of-Bounds Write Remote Code Execution VulnerabilityZDI: Published Advisoriesvor 2 TagenZDI-26-791: Pixar Animation Studio OpenUSD Crate File Parsing Double Free Remote Code Execution VulnerabilityZDI: Published Advisoriesvor 2 TagenZDI-26-808: Meta FAIRChem run_validation Deserialization of Untrusted Data Remote Code Execution VulnerabilityZDI: Published Advisoriesvor 2 TagenZDI-26-809: Meta FAIRChem dense_eval dft-targets Deserialization of Untrusted Data Remote Code Execution VulnerabilityZDI: Published Advisoriesvor 2 TagenZDI-26-794: Meta FAIRChem ion_db_path Deserialization of Untrusted Data Remote Code Execution VulnerabilityZDI: Published Advisoriesvor 2 TagenZDI-26-795: Meta FAIRChem reaction_db_path Deserialization of Untrusted Data Remote Code Execution VulnerabilityZDI: Published Advisoriesvor 2 TagenZDI-26-807: Meta FAIRChem get_computational_df_to_predict Deserialization of Untrusted Data Remote Code Execution Vulnerability
Sicherheitslücken (CVE) GBHackers Security

Tailscale SSH Vulnerabilities Allow Attackers to Gain Root Access to Connected Servers

Security researchers have revealed multiple high-severity vulnerabilities in Tailscale and Headscale that could let attackers gain root access to…

Server Security 65%
vor 2 Tagen 1 Min Original-Quelle öffnen
0
Weiterlesen
️ Threat Hunter Status-Update verfassen
Community Stream
News-Deck Reverse Engineering 📖 0 · ⏭ 0 · 🗳️ 0

Karten werden geladen …

Hoch = in der Vorschau lesen · Rechts = vor · Links/Runter = zurück · Enter/Karte tippen = Vorschau · V = Voting

Auto-Newslider · Slider
Wechsel alle
Sichtbare Karten

Automatischer Newslider: Pfeiltasten links und rechts blättern, Automatik pausiert bei Fokus und Wischgesten

Live-Signalstrom 0 Signale
Warte auf die ersten Signale …
Quellen-Ansicht 24 Quellen

Aggregiert über die letzten 14 Tage dieser Kategorie (inkl. Unterkategorien).

BSI Warn- und Informationsdienst… 117
Letzter Beitrag: 27.10.2026 um 13:51 Uhr
Meldungen zeigen (5)
Cyber Security News 89
Letzter Beitrag: 27.10.2026 um 13:52 Uhr
Meldungen zeigen (5)
«Hacker News» 🗞️🦾 IT BOLTWISE® 52
Letzter Beitrag: 28.10.2026 um 07:04 Uhr
Meldungen zeigen (5)
Debian Security 10
Letzter Beitrag: 25.10.2026 um 02:00 Uhr
CXSECURITY Database RSS Feed - CX… 5
Letzter Beitrag: 20.10.2026 um 19:04 Uhr
Blog 4
Letzter Beitrag: 23.10.2026 um 15:38 Uhr
Cybersafe News 4
Letzter Beitrag: 22.10.2026 um 09:44 Uhr
daniel.haxx.se 4
Letzter Beitrag: 22.10.2026 um 07:46 Uhr
darkreading 4
Letzter Beitrag: 19.10.2026 um 16:00 Uhr
CrowdStrike 3
Letzter Beitrag: 23.10.2026 um 21:35 Uhr
Blog on AlmaLinux 3
Letzter Beitrag: 23.10.2026 um 02:00 Uhr
Check Point Blog 3
Letzter Beitrag: 22.10.2026 um 20:09 Uhr
DER SPIEGEL - Netzwelt 3
Letzter Beitrag: 22.10.2026 um 13:45 Uhr
BSI RSS-Newsfeed BSI-IT-Sicherhei… 3
Letzter Beitrag: 16.10.2026 um 13:20 Uhr
0 Artikel gemerkt
Keine gemerkten Artikel vorhanden.
Klicke auf an einer Nachricht, um sie hinzuzufügen.
GLOBAL CTI GEO-RADAR
LIVE VECTOR
APT29 / SandwormVolt TyphoonLazarus GroupCharming KittenKRITIS Target ZoneScattered Spider
DIFF: