EILMELDUNGEN LIVE
YouTube Security VideosGoogle Cloud Tech: Run, hunt, hack: Join the Cloud Run hackathon on product hunt(09.10.2026 um 21:00 Uhr)
•
Windows Tipps & SecurityOwlcat's upcoming samurai CRPG that I wish was on Xbox gets its PC release delayed(09.10.2026 um 20:45 Uhr)
•
Videos & KonferenzenGoogle for Developers: 🤖 Operating real hardware with Gemini AI(09.10.2026 um 21:00 Uhr)
•
Sicherheitslücken (CVE)CVE-2026-108157 | smp46 Pingvin Share X up to 1.21.x GenericOidcProvider OAuthService.signUp improper authentication (EUVD-2026-95905)(09.10.2026 um 20:55 Uhr)
•
Sicherheitslücken (CVE)CVE-2026-107812 | 0xJacky Nginx UI up to 2.4.x Self-Upgrade cross-domain policy (EUVD-2026-95897)(09.10.2026 um 20:56 Uhr)
•
Sicherheitslücken (CVE)CVE-2026-107809 | 0xJacky Nginx UI up to 2.4.x Authentication /api/configs AuthRequired cross-site request forgery (EUVD-2026-95892)(09.10.2026 um 20:56 Uhr)
•
Sicherheitslücken (CVE)CVE-2026-107808 | 0xJacky Nginx UI up to 2.4.x Login improper authentication (EUVD-2026-95891)(09.10.2026 um 20:56 Uhr)
•
Sicherheitslücken (CVE)CVE-2026-107811 | 0xJacky Nginx UI up to 2.4.x improper authentication (EUVD-2026-95895)(09.10.2026 um 20:56 Uhr)
•
Sicherheitslücken (CVE)CVE-2026-107813 | 0xJacky Nginx UI up to 2.4.x Cluster Router improper authentication (EUVD-2026-95898)(09.10.2026 um 20:56 Uhr)
•
Sicherheitslücken (CVE)CVE-2026-107807 | 0xJacky Nginx UI up to 2.4.x Authentication node_secret information disclosure (EUVD-2026-95882)(09.10.2026 um 20:56 Uhr)
•
YouTube Security VideosGoogle Cloud Tech: Run, hunt, hack: Join the Cloud Run hackathon on product hunt(09.10.2026 um 21:00 Uhr)
•
Windows Tipps & SecurityOwlcat's upcoming samurai CRPG that I wish was on Xbox gets its PC release delayed(09.10.2026 um 20:45 Uhr)
•
Videos & KonferenzenGoogle for Developers: 🤖 Operating real hardware with Gemini AI(09.10.2026 um 21:00 Uhr)
•
Sicherheitslücken (CVE)CVE-2026-108157 | smp46 Pingvin Share X up to 1.21.x GenericOidcProvider OAuthService.signUp improper authentication (EUVD-2026-95905)(09.10.2026 um 20:55 Uhr)
•
Sicherheitslücken (CVE)CVE-2026-107812 | 0xJacky Nginx UI up to 2.4.x Self-Upgrade cross-domain policy (EUVD-2026-95897)(09.10.2026 um 20:56 Uhr)
•
Sicherheitslücken (CVE)CVE-2026-107809 | 0xJacky Nginx UI up to 2.4.x Authentication /api/configs AuthRequired cross-site request forgery (EUVD-2026-95892)(09.10.2026 um 20:56 Uhr)
•
Sicherheitslücken (CVE)CVE-2026-107808 | 0xJacky Nginx UI up to 2.4.x Login improper authentication (EUVD-2026-95891)(09.10.2026 um 20:56 Uhr)
•
Sicherheitslücken (CVE)CVE-2026-107811 | 0xJacky Nginx UI up to 2.4.x improper authentication (EUVD-2026-95895)(09.10.2026 um 20:56 Uhr)
•
Sicherheitslücken (CVE)CVE-2026-107813 | 0xJacky Nginx UI up to 2.4.x Cluster Router improper authentication (EUVD-2026-95898)(09.10.2026 um 20:56 Uhr)
•
Sicherheitslücken (CVE)CVE-2026-107807 | 0xJacky Nginx UI up to 2.4.x Authentication node_secret information disclosure (EUVD-2026-95882)(09.10.2026 um 20:56 Uhr)
•
Cybersecurity News & Diskussionsportal
⚡ tsecurity.de Intelligence

Sicherheitslücken (CVE)

442.782 Meldungen
Spezifische Bereiche: Alle Sicherheitslücken (CVE) (442.782) Proof of Concept (PoC) ↗ Video Analysen ↗
LIVE …
Alle (442.782) 0-Days Critical ≥ 9.0 CISA KEV Videos Podcasts Tools Interaktion
Neueste Wichtigste Signale
442.782 Meldungen
Plattformweite Suche ↗

Threat-TTP-Radar: Sicherheitslücken (CVE)

ATT&CK-Taktiken über die sichtbaren Meldungen dieser Kategorie
MITRE ATT&CK HEATMAP 6 von 22 Meldungen kartiert
Live TTP Radar (Klick filtert Ansicht)
Initial Access 5
Privilege Escalation 1
Impact / Ransomware 1
MITRE ATT&CK Matrix Navigator
3 belegte Techniken
T1068TA0004 · Privilege Escalation
Exploitation for Privilege Escalation
Mitigation: M1026 Privileged Account Management & Patching
Quelle: Kontext-Klassifikation des Artikeltextes
Patch-Stand prüfen, privilegierte Konten beschränken, sudo-/polkit-Regeln härten.
LynisOpenSCAPosquery
T1190TA0001 · Initial Access
Exploit Public-Facing Application
Mitigation: M1042 Network Segmentation & WAF Rule Enforcement
Quelle: Kontext-Klassifikation des Artikeltextes
Öffentlich erreichbare Dienste mit OpenVAS scannen, WAF-Regeln schärfen, Patch-Fenster verkürzen.
OpenVAS (GVM)ModSecurityNuclei
T1498TA0040 · Impact
Network Denial of Service
Mitigation: M1037 Filter Network Traffic
Quelle: Kontext-Klassifikation des Artikeltextes
Rate-Limiting und Edge-/CDN-Schutz aktivieren, Traffic automatisch filtern (z. B. mit CrowdSec).
CrowdSecFail2bannftables
Initial Access
Privilege Escalation
Impact

Älter

Sicherheitslücken (CVE) VulDB Updates

CVE-2026-21822 | HCL AppScan ASReportService path traversal (EUVD-2026-82851)

A vulnerability identified as critical has been detected in HCL AppScan.

🛡️ CVE-2026-21822
vor 21 Tagen 1 Min
0
Weiterlesen
Sicherheitslücken (CVE) VulDB Updates

CVE-2025-13533 | wipeoutmedia CSS & JavaScript Toolbox Plugin up to 12.0.6 on WordPress Assignment Engine cross site scripting (EUVD-2025-210931)

A vulnerability, which was classified as problematic, has been found in wipeoutmedia CSS & JavaScript Toolbox Plugin up to 12.0.6 on WordPress.

🛡️ CVE-2025-13533 Medium 4.4
vor 21 Tagen 1 Min
0
Weiterlesen
6 weitere Quellen
VulDB Updatesvor 21 TagenCVE-2026-18405 | jegtheme Jeg Kit for Elementor Plugin up to 3.2.16 on WordPress cross site scripting (EUVD-2026-82852)VulDB Updatesvor 21 TagenCVE-2026-90884 | WP Recipe Maker Plugin up to 10.8.1 on WordPress notes cross site scripting (EUVD-2026-82853)VulDB Updatesvor 21 TagenCVE-2026-15797 | danieliser Popup Maker Plugin up to 1.24.0 on WordPress Select2 sanitize_text_field post_title cross site scripting (EUVD-2026-82854)VulDB Updatesvor 21 TagenCVE-2026-87915 | danieliser Popup Maker Plugin up to 1.24.0 on WordPress Input Sanitization wp-admin/js/common.js jQuery.attr Name cross site scripting (EUVD-2026-82855)VulDB Updatesvor 21 TagenCVE-2026-83561 | Complianz GDPR/CCPA Cookie Consent Banner Plugin up to 7.5.4 on WordPress Elementor Cookie Blocker Regex cross site scripting (EUVD-2026-82792)VulDB Updatesvor 21 TagenCVE-2026-85410 | pixarlabs Master Addons for Elementor Plugin up to 3.2.2 on WordPress popup_id authorization (EUVD-2026-82793)
Sicherheitslücken (CVE) Ubuntu security notices

USN-8782-1: Rclone vulnerability

It was discovered that Rclone incorrectly handled unauthenticated requests to the remote control API.

🛡️ Security Fix
vor 21 Tagen 1 Min
0
Weiterlesen
Sicherheitslücken (CVE) IT Security News

Linux Kernel Hit by 4 LPE Flaws Enabling Attackers to Gain Root Shell

Linux administrators are being urged to patch four newly disclosed local privilege escalation (LPE) vulnerabilities, collectively known as DirtyAH6…

TA0004 · T1068 Cloud & IT-Enterprise
vor 21 Tagen 1 Min
0
Weiterlesen
Sicherheitslücken (CVE) VulDB Updates

CVE-2026-89058 | Red Hat RESTEasy prior 6.2.19.Final/7.0.5.Final CorsFilter cross-domain policy (EUVD-2026-82736)

A vulnerability was found in Red Hat RESTEasy. It has been declared as problematic.

🛡️ CVE-2026-89058 High 7.4
vor 21 Tagen 1 Min
0
Weiterlesen
Sicherheitslücken (CVE) BSI Warn- und Informationsd…

[UPDATE] [niedrig] expat: Schwachstelle ermöglicht Denial of Service

Ein lokaler Angreifer kann eine Schwachstelle in expat ausnutzen, um einen Denial of Service Angriff durchzuführen.

🛡️ Security Fix TA0001 · T1190
vor 21 Tagen 1 Min
0
Weiterlesen
Sicherheitslücken (CVE) BSI Warn- und Informationsd…

[UPDATE] [mittel] jQuery: Mehrere Schwachstellen ermöglichen Cross-Site Scripting

Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in jQuery ausnutzen, um einen Cross-Site Scripting Angriff durchzuführen.

vor 21 Tagen 1 Min
0
Weiterlesen
Sicherheitslücken (CVE) BSI Warn- und Informationsd…

[UPDATE] [mittel] Red Hat CloudForms: Schwachstelle ermöglicht Ausführen von beliebigem Programmcode mit Benutzerrechten

Ein lokaler Angreifer kann eine Schwachstelle in Red Hat CloudForms ausnutzen, um beliebigen Programmcode mit Benutzerrechten auszuführen oder einen…

🛡️ Security Fix TA0001 · T1190 Cloud & IT-Enterprise
vor 21 Tagen 1 Min
0
Weiterlesen
Sicherheitslücken (CVE) GBHackers Security

Over 100,000 WordPress Sites Exposed to RCE Through Tutor LMS Vulnerability

More than 100,000 WordPress sites using the Tutor LMS e-learning plugin were exposed to a high-severity remote code execution vulnerability that…

🛡️ Security Fix TA0001 · T1190
vor 21 Tagen 1 Min
0
Weiterlesen
Sicherheitslücken (CVE) IT Security News

Critical pgAdmin Authentication Bypass Lets Attackers Login as Administrator Without Credentials

A critical vulnerability in pgAdmin 4 could allow unauthenticated remote attackers to impersonate arbitrary users, including existing administrator…

vor 21 Tagen 1 Min
0
Weiterlesen
Sicherheitslücken (CVE) IT Security News

Researchers Find Security Risks in 73.6% of 61,500 Abandoned IoT Apps

Researchers have identified significant security and privacy risks across 61,500 abandoned Android Internet-of-Things (IoT) companion applications.

IT Security 80%
vor 21 Tagen 1 Min
0
Weiterlesen
Sicherheitslücken (CVE)

IT Security News Hourly Summary 2026-09-18 12h : 12 posts

12 posts published in the last hour 09:31Claimed Bug Bounty Hunter Likely Used LLM to Build PhantomRaven npm Stealer 09:31Europol celebrates the…

TA0001 · T1190 IT Security Nachrichten 65%
vor 21 Tagen 1 Min
0
Weiterlesen
Sicherheitslücken (CVE) infosecurity-magazine.com

CISA Upgrades Vulnerability Reporting Platform with More Automation

The US cybersecurity agency is moving to a new vulnerability coordination platform called VINCE-NT

🛡️ Security Fix Alle Kategorien 65%
vor 21 Tagen 1 Min
0
Weiterlesen
Sicherheitslücken (CVE) The Cyber Express

Cisco ISE Vulnerability With CVSS 10.0 Score Under Active Attack

Cisco has released a fix for a maximum-severity flaw in its Identity Services Engine (ISE) platform after confirming the bug was already being…

🛡️ Security Fix KEV ACTIVE EPSS 14%
vor 21 Tagen 1 Min
0
Weiterlesen
Sicherheitslücken (CVE) VulDB Updates

CVE-2026-4130 | NI SystemLink/SystemLink Server up to 26.5.0 missing encryption

A vulnerability, which was classified as problematic, was found in NI SystemLink and SystemLink Server up to 26.5.0.

🛡️ CVE-2026-4130 High 8.4
vor 21 Tagen 1 Min
0
Weiterlesen
2 weitere Quellen
VulDB Updatesvor 21 TagenCVE-2026-4129 | NI SystemLink/SystemLink Server up to 26.5.0 access controlVulDB Updatesvor 21 TagenCVE-2022-44411 | Web Based Quiz System 1.0 missing encryption (EUVD-2022-47354)
Sicherheitslücken (CVE) VulDB Updates

CVE-2026-81048 | Dell ThinOS up to 2605_10.2615 command injection

A vulnerability was found in Dell ThinOS up to 2605_10.2615. It has been classified as very critical.

🛡️ CVE-2026-81048 Critical 9.6 TA0001 · T1190
vor 21 Tagen 1 Min
0
Weiterlesen
Sicherheitslücken (CVE) VulDB Updates

CVE-2026-85544 | Hikvision DS-KV8114 cryptographic issue

A vulnerability, which was classified as problematic, was found in Hikvision DS-KV9503, DS-KV6113, DS-KV6103, DS-KV6133, DS-KV8113, DS-KV8213…

🛡️ CVE-2026-85544 Medium 5.2
vor 21 Tagen 1 Min
0
Weiterlesen
Sicherheitslücken (CVE) VulDB Updates

CVE-2026-61915 | Cyrus IMAP up to 3.8.7/3.10.3/3.12.3 CalDAV double free

A vulnerability was found in Cyrus IMAP up to 3.8.7/3.10.3/3.12.3 and classified as problematic.

🛡️ CVE-2026-61915 Medium 4.2
vor 21 Tagen 1 Min
0
Weiterlesen
3 weitere Quellen
VulDB Updatesvor 21 TagenCVE-2026-61910 | Cyrus IMAP up to 3.8.7/3.10.3/3.12.3 Mailbox Mailbox/set privileges management (EUVD-2026-75130)VulDB Updatesvor 21 TagenCVE-2026-61909 | Cyrus IMAP up to 3.8.7/3.10.3/3.12.3 CalDAV/CardDAV information disclosureVulDB Updatesvor 21 TagenCVE-2026-61908 | Cyrus IMAP up to 3.8.7/3.10.3/3.12.3 JMAP Blob ID out-of-bounds
Sicherheitslücken (CVE) VulDB Updates

CVE-2026-87817 | gitpython-developers GitPython up to 3.1.59 Git Directory Validation index.commit code injection (EUVD-2026-74843 / Nessus ID 344426)

A vulnerability, which was classified as critical, has been found in gitpython-developers GitPython up to 3.1.59.

🛡️ CVE-2026-87817 High 8.7
vor 21 Tagen 1 Min
0
Weiterlesen
Sicherheitslücken (CVE) BleepingComputer

New Check Point flaw lets hackers execute code with root privileges

Check Point Software has released security updates to address a critical vulnerability that can let attackers execute code with root privileges on…

vor 21 Tagen 1 Min
0
Weiterlesen
Sicherheitslücken (CVE) IT Security News

Hackers Exploit MikroTik Vulnerabilities to Take Over MikroTik Routers Without Authentication

Attackers are actively exploiting a critical vulnerability chain dubbed MikroTrick to seize full administrative control of internet-exposed MikroTik…

vor 21 Tagen 1 Min
0
Weiterlesen
Sicherheitslücken (CVE) VulDB Updates

CVE-2022-44414 | Automotive Shop Management System 1.0 manage_service.php ID sql injection (EUVD-2022-47357)

A vulnerability identified as critical has been detected in Automotive Shop Management System 1.0.

🛡️ CVE-2022-44414 High 7.2 TA0001 · T1190
vor 21 Tagen 1 Min
0
Weiterlesen
3 weitere Quellen
VulDB Updatesvor 21 TagenCVE-2022-44413 | Automotive Shop Management System 1.0 manage_mechanic.php ID sql injection (EUVD-2022-47356)VulDB Updatesvor 21 TagenCVE-2022-44403 | Automotive Shop Management System 1.0 manage_user ID sql injection (EUVD-2022-47346)VulDB Updatesvor 21 TagenCVE-2022-44402 | oretnom23 Automotive Shop Management System 1.0 Master.php?f=delete_transaction sql injection (EUVD-2022-47345)
️ Threat Hunter Status-Update verfassen
Community Stream
News-Deck Sicherheitslücken (CVE) 📖 0 · ⏭ 0 · 🗳️ 0

Karten werden geladen …

Hoch = in der Vorschau lesen · Rechts = vor · Links/Runter = zurück · Enter/Karte tippen = Vorschau · V = Voting

Auto-Newslider · Slider
Wechsel alle
Sichtbare Karten

Automatischer Newslider: Pfeiltasten links und rechts blättern, Automatik pausiert bei Fokus und Wischgesten

Live-Signalstrom 0 Signale
Warte auf die ersten Signale …
Quellen-Ansicht 24 Quellen

Aggregiert über die letzten 14 Tage dieser Kategorie (inkl. Unterkategorien).

BSI Warn- und Informationsdienst… 79
Letzter Beitrag: 09.10.2026 um 14:14 Uhr
Meldungen zeigen (5)
DEV Community 44
Letzter Beitrag: 09.10.2026 um 19:12 Uhr
Meldungen zeigen (5)
Cyber Security News 41
Letzter Beitrag: 09.10.2026 um 19:15 Uhr
Meldungen zeigen (5)
«Hacker News» 🗞️🦾 IT BOLTWISE® 28
Letzter Beitrag: 09.10.2026 um 17:16 Uhr
Meldungen zeigen (5)
Full Disclosure 21
Letzter Beitrag: 06.10.2026 um 19:44 Uhr
Meldungen zeigen (5)
GBHackers Security | #1 Globally… 18
Letzter Beitrag: 09.10.2026 um 14:22 Uhr
Meldungen zeigen (5)
Exploit-DB.com RSS Feed 9
Letzter Beitrag: 01.10.2026 um 02:00 Uhr
Borns IT- und Windows-Blog 8
Letzter Beitrag: 09.10.2026 um 11:20 Uhr
Meldungen zeigen (5)
CSO Online 6
Letzter Beitrag: 09.10.2026 um 16:28 Uhr
RSS
Meldungen zeigen (5)
Cyber Security Advisories - MS-IS… 5
Letzter Beitrag: 09.10.2026 um 16:09 Uhr
Meldungen zeigen (4)
CXSECURITY Database RSS Feed - CX… 4
Letzter Beitrag: 27.09.2026 um 00:25 Uhr
0 Artikel gemerkt
Keine gemerkten Artikel vorhanden.
Klicke auf an einer Nachricht, um sie hinzuzufügen.
GLOBAL CTI GEO-RADAR
LIVE VECTOR
APT29 / SandwormVolt TyphoonLazarus GroupCharming KittenKRITIS Target ZoneScattered Spider
DIFF:
Powered by tsecurity.de tsecurity.de Hub
🚀 Auf tsecurity.de entdecken