Cybersecurity News & Diskussionsportal

⚡ tsecurity.de Intelligence

Sicherheitslücken (CVE) (442443)

Sicherheitslücken (CVE)

🏠 Home
›
Sicherheitslücken (CVE) (Seite 2)

Spezifische Bereiche: Alle Sicherheitslücken (CVE) (442.443) Proof of Concept (PoC) ↗ Video Analysen ↗

LIVE …

442.443 Meldungen

Alle (442.443) 🚨 0-Days 🔥 Critical ≥ 9.0 ⚠️ CISA KEV 📺 Videos Podcasts 🐙 Tools 💬 Interaktion

Neueste Wichtigste Signale

Sprache: 🌐 Alle Sprachen 🇩🇪 Deutsch (de) 🇬🇧 English (en)

Hersteller: Alle Hersteller Microsoft Linux / Kernel Apple Cisco Google Fortinet

Vektoren: Alle Vektoren 🔥 Critical CVSS 9+ Threat ⚠️ PoC & Exploit Code ATT&CK 🚨 0-Day / CISA KEV Threat 🇪🇺 NIS-2 Meldepflicht Compliance 🎯 Initial Access ATT&CK 🎯 Privilege Escalation ATT&CK 🔓 Auth Bypass ATT&CK 💥 Remote Code Execution Threat 🦠 Ransomware & APT Threat

Aktionen: RSS Feed CTI SENTINEL: LIVE

442.443 Meldungen

Neueste Wichtigste Signale

Filter & Sortierung

Zurücksetzen

Typ

🌐 Alle (442.443) 🚨 0-Days 🔥 Critical ≥ 9.0 ⚠️ CISA KEV 📺 Videos 🎙️ Podcasts 🐙 Tools 💬 Interaktion

Sortierung

🕒 Neueste 🔥 Wichtigste 📶 Signale

Vektoren

🔥 Critical CVSS 9+ ⚠️ PoC & Exploit Code 🚨 0-Day / CISA KEV 🇪🇺 NIS-2 Meldepflicht 🎯 Initial Access 🎯 Privilege Escalation 🔓 Auth Bypass 💥 Remote Code Execution 🦠 Ransomware & APT

Hersteller

Alle Hersteller Microsoft Linux / Kernel Apple Cisco Google Fortinet

Bereich3

🌐 Alle Sicherheitslücken (CVE) (442.443) 📁 Proof of Concept (PoC) 📁 Video Analysen

Ansicht

Persönlich

Plattformweite Suche ↗

MITRE ATT&CK HEATMAP 2 von 25 Meldungen kartiert

Live TTP Radar (Klick filtert Ansicht)

Initial Access 2

Gestern

Sicherheitslücken (CVE) DEV Community

Why "Zimbra Web Client" Appears Half a Million Times and Almost None of It Is a Mail Server

Why "Zimbra Web Client" Appears Half a Million Times and Almost None of It Is a Mail Server CISA advisory AA26-204A, released 23 July 2026, describes…

KEV ACTIVE EPSS 19.6%

vor 16 Std. 1 Min

Weiterlesen ↗

Sicherheitslücken (CVE) SecurityWeek

AI Has Changed Attack Speed, Not Security Fundamentals

As AI accelerates vulnerability discovery and exploitation, so-called virtual patching still comes down to defense-in-depth and strong application…

IT Security Nachrichten 65%

vor 16 Std. 1 Min

Weiterlesen ↗

Sicherheitslücken (CVE) Latest from TechRadar

'It is possible that threat actors are finding it more accessible or efficient to use LLMs and AI tools': Google warns that AI explosion will lead to more dangerous and advanced security threats

AI is accelerating exploitation of known vulnerabilities more than zero-day discoveryGoogle observed sharp rises in disclosed flaws and real-world…

TA0001 · T1190 Cloud & IT-Enterprise IT Security Tools 75%

vor 16 Std. 1 Min

Weiterlesen ↗

Sicherheitslücken (CVE) Help Net Security

AI agent used Zammad zero-days to breach Dutch vulnerability disclosure non-profit

An agentic AI-powered attack that hit the Dutch Institute for Vulnerability Disclosure (DIVD) on September 21 exploited two zero-day vulnerabilities…

🛡️ Security Fix TA0001 · T1190 Cloud & IT-Enterprise

vor 16 Std. 1 Min

Weiterlesen ↗

Sicherheitslücken (CVE) GBHackers Security

Next.js ImageResponse Vulnerability Lets Remote Attackers Execute Code Through SVG Content

A critical vulnerability in Next.js could let unauthenticated remote attackers execute code on affected servers by supplying crafted input that gets…

🛡️ Security Fix

vor 16 Std. 1 Min

Weiterlesen ↗

Cyber Security NewsNode.js ImageResponse Implementation Vulnerability Enables Remote Code Executionvor 16 Std.Cyber Security NewsCritical Next.js ImageResponse Flaw Enables Remote Code Execution via Malicious SVG Inputvor 18 Std.

Sicherheitslücken (CVE) «Hacker News» 🗞️🦾 IT BOLTWI…

CISA nimmt Cisco-SD-WAN-Auth-Bypass CVE-2026-76504 in KEV auf

LONDON (IT BOLTWISE) – Die CISA hat CVE-2026-76504, einen Authentifizierungs-Bypass im Cisco Catalyst SD-WAN Manager, in das KEV-Register…

🛡️ CVE-2026-76504 KEV ACTIVE

vor 16 Std. 1 Min

Weiterlesen ↗

Sicherheitslücken (CVE) It's FOSS

FOSS Weekly #26.40: NixOS is European Choice, Firefox Nova and Features, Free Terminal Course, Homelab Improvements and More

Canonical is moving Ubuntu's kernel update cycle from four weeks to two, with the expected result being a kernel release landing every week due to…

vor 16 Std. 1 Min

Weiterlesen ↗

Sicherheitslücken (CVE) Help Net Security

Legit Security extends automated fixes to vulnerable open-source dependencies

Legit Security has announced an expansion of its Agentic Remediation capability to cover vulnerabilities found in open-source dependencies, not just…

IT Security 65%

vor 16 Std. 1 Min

Weiterlesen ↗

Proof of Concept (PoC) heise online News

heise+ | Wie Testfallgenerierung mit KI auch im regulativen Umfeld gelingt

Fresenius Medical Care und imbus zeigen in einem Proof of Concept, wie ein RAG-System die Testfallerstellung für Medizintechnik-Software effizienter…

Gesundheitswesen

vor 16 Std. 1 Min

Weiterlesen ↗

Sicherheitslücken (CVE) VulDB Updates

CVE-2021-47515 | Linux Kernel up to 5.15.7 net/ipv4/ip_input.c seg6_do_srh_encap null pointer dereference (Nessus ID 353076)

A vulnerability was found in Linux Kernel up to 5.15.7. It has been rated as critical.

🛡️ CVE-2021-47515

vor 16 Std. 1 Min

Weiterlesen ↗

VulDB UpdatesCVE-2021-47636 | Linux Kernel up to 5.17.1 ubifs_wbuf_write_nolock out-of-bounds (Nessus ID 353101)vor 16 Std.

Sicherheitslücken (CVE) VulDB Updates

CVE-2024-2408 | PHP up to 8.1.28/8.2.19/8.3.7 on Windows PKCS1 Padding openssl_private_decrypt Marvin Attack information exposure (GHSA-hh26-4ppw-5864 / Nessus ID 353095)

A vulnerability marked as critical has been reported in PHP up to 8.1.28/8.2.19/8.3.7 on Windows.

🛡️ CVE-2024-2408

vor 16 Std. 1 Min

Weiterlesen ↗

Sicherheitslücken (CVE) VulDB Updates

CVE-2022-27781 | libcurl Certificate Chain resource consumption (Nessus ID 353109)

A vulnerability, which was classified as problematic, has been found in libcurl.

🛡️ CVE-2022-27781

vor 16 Std. 1 Min

Weiterlesen ↗

VulDB UpdatesCVE-2026-100650 | vllm-project vLLM up to 0.29.0 Media Acquisition Layer HTTPConnection.get_bytes resource consumption (EUVD-2026-87744)vor 17 Std.

Sicherheitslücken (CVE) SecurityWeek

Zimbra Vulnerability Exploited in the Wild Prior to Public Disclosure

Under certain conditions, CVE-2026-73570 can be exploited via specially crafted emails without user interaction.

🛡️ Security Fix KEV ACTIVE EPSS 11.7%

vor 17 Std. 1 Min

Weiterlesen ↗

Sicherheitslücken (CVE) Ubuntu security notices

USN-8862-1: libXpm vulnerability

It was discovered that libXpm did not correctly handle XPM images with zero-dimension values.

🛡️ Security Fix TA0040 · T1498

vor 17 Std. 1 Min

Weiterlesen ↗

Sicherheitslücken (CVE) Cyber Security News

Axios HTTP/2 Flaws Enable SSRF Control Bypass and Node.js Denial of Service

Axios has disclosed two high-severity vulnerabilities in its HTTP/2 implementation that could allow attackers to bypass outbound network controls or…

TA0001 · T1190 Cloud & IT-Enterprise

vor 17 Std. 1 Min

Weiterlesen ↗

Sicherheitslücken (CVE) IT Security News

Public PoC Released for Apple CoreGraphics Zero-Day CVE-2026-86950

Apple patched a CoreGraphics zero-day that may have been exploited in targeted attacks. A public PoC for the flaw is now available.

🛡️ CVE-2026-86950 KEV ACTIVE TA0001 · T1190 KRITIS / Energie

vor 17 Std. 1 Min

Weiterlesen ↗

Sicherheitslücken (CVE) VulDB Updates

CVE-2026-54272 | beaugunderson ip-address up to 10.2.0 Address6.getType input validation (Nessus ID 335502 / WID-SEC-2026-2816)

A vulnerability, which was classified as critical, was found in beaugunderson ip-address up to 10.2.0.

🛡️ CVE-2026-54272

vor 17 Std. 1 Min

Weiterlesen ↗

Sicherheitslücken (CVE) VulDB Updates

CVE-2026-93547 | Vaadin up to 25.2.6 Spreadsheet improper authorization (WID-SEC-2026-3700)

A vulnerability, which was classified as critical, has been found in Vaadin up to 25.2.6.

🛡️ CVE-2026-93547

vor 17 Std. 1 Min

Weiterlesen ↗

VulDB UpdatesCVE-2026-91860 | Vaadin Vaadin/Vaadin Charts/Vaadin Component Base @vaadin prototype pollution (WID-SEC-2026-3700)vor 17 Std.VulDB UpdatesCVE-2025-6431 | Mozilla Firefox up to 139 on Android Link improper authorization (EUVD-2025-19087 / Nessus ID 242306)vor 18 Std.

Sicherheitslücken (CVE) VulDB Updates

CVE-2026-76844 | webpack webpack-dev-middleware up to 5.3.4/6.1.3/7.4.5/8.1.1 URL Parser getFilenameFromUrl path traversal (EUVD-2026-64850 / Nessus ID 341132)

A vulnerability described as problematic has been identified in webpack webpack-dev-middleware up to 5.3.4/6.1.3/7.4.5/8.1.1.

🛡️ CVE-2026-76844

vor 17 Std. 1 Min

Weiterlesen ↗

Sicherheitslücken (CVE) VulDB Updates

CVE-2026-100653 | vllm-project vLLM up to 0.27.x Model Loading funaudiochat.py Qwen2VLConfig.from_pretrained revision input validation (EUVD-2026-87747)

A vulnerability classified as critical has been found in vllm-project vLLM up to 0.27.x.

🛡️ CVE-2026-100653

vor 17 Std. 1 Min

Weiterlesen ↗

Sicherheitslücken (CVE) VulDB Updates

CVE-2026-92574 | Red Hat Confidential Compute Attestation Checkpoint Restore permission (EUVD-2026-83881)

A vulnerability classified as very critical has been found in Red Hat Confidential Compute Attestation, Enterprise Linux and OpenShift Container…

🛡️ CVE-2026-92574

vor 17 Std. 1 Min

Weiterlesen ↗

Sicherheitslücken (CVE) VulDB Updates

CVE-2026-103678 | tnef up to 1.4.18 get_rtf_data_from_buf buffer overflow (EUVD-2026-90771)

A vulnerability classified as critical was found in tnef up to 1.4.18. This issue affects the function get_rtf_data_from_buf.

🛡️ CVE-2026-103678

vor 17 Std. 1 Min

Weiterlesen ↗

VulDB UpdatesCVE-2026-103679 | tnef up to 1.4.18 use after free (EUVD-2026-90772)vor 17 Std.VulDB UpdatesCVE-2026-103680 | tnef up to 1.4.18 find_free_number buffer overflow (EUVD-2026-90773)vor 17 Std.

Sicherheitslücken (CVE) VulDB Updates

CVE-2026-103858 | CIRCL MISP up to 2.5.47 Discussion Posting access control (79fbd4c75 / EUVD-2026-90770)

A vulnerability labeled as critical has been found in CIRCL MISP up to 2.5.47.

🛡️ CVE-2026-103858

vor 17 Std. 1 Min

Weiterlesen ↗

Sicherheitslücken (CVE) Ubuntu security notices

USN-8861-1: OpenSSL vulnerabilities

It was discovered that OpenSSL had an inefficient algorithm in its QUIC stream reassembly implementation.

TA0040 · T1498

vor 17 Std. 1 Min

Weiterlesen ↗

Sicherheitslücken (CVE) VulDB Updates

CVE-2025-6433 | Mozilla Firefox up to 139 TLS certificate validation (EUVD-2025-19088 / Nessus ID 241211)

A vulnerability was found in Mozilla Firefox up to 139. It has been classified as critical.

🛡️ CVE-2025-6433

vor 18 Std. 1 Min

Weiterlesen ↗

VulDB UpdatesCVE-2025-6430 | Mozilla Firefox up to 139 HTTP Header Content-Disposition cross site scripting (EUVD-2025-21377 / Nessus ID 240336)vor 18 Std.VulDB UpdatesCVE-2025-49709 | Mozilla Firefox up to 139.0.3 Canvas memory corruption (Nessus ID 238072 / WID-SEC-2025-1850)vor 18 Std.VulDB UpdatesCVE-2025-6425 | Mozilla Firefox up to 139 WebCompat Extension information disclosure (EUVD-2025-19101 / Nessus ID 240338)vor 18 Std.

Weitere 36 Beiträge laden

Automatisches Endlos-Laden aktivieren

Seite 2 von 1.000 • Gesamt: 442.443 Artikel

‹ Zurück
1
2
3
4
…
1.000
Weiter ›

️ Threat Hunter Status-Update verfassen

Community Stream

News-Deck Sicherheitslücken (CVE) 📖 0 · ⏭ 0 · 🗳️ 0

Karten werden geladen …

Hoch = in der Vorschau lesen · Rechts = vor · Links/Runter = zurück · Enter/Karte tippen = Vorschau · V = Voting

KI-ZUSAMMENFASSUNG · AI SUMMARY

Sicherheitslücken (CVE) · 25 Artikel analysiert · Ca. 16 Min. Lesezeit gespart

1. Übergreifende Bedrohungslage & Fokus

Erhöhte Bedrohungslage durch aktive Schwachstellen: CVE-2026-76504. Im Fokus stehen „Why "Zimbra Web Client" Appears Half a Million Times and Almost None of It Is a Mail Server“, „AI Has Changed Attack Speed, Not Security Fundamentals“, „'It is possible that threat actors are finding it more accessible or efficient to use LLMs and AI tools': Google warns that AI explosion will lead to more dangerous and advanced security threats“.

2. Betroffene Ökosysteme

Primär betroffene Hersteller & Ökosysteme: Generic Security, Google, Cisco sowie damit verbundene Cloud- und On-Premises-Infrastrukturen.

3. Empfohlene Maßnahmen

Sicherheitsverantwortliche und Administratoren sollten die genannten Schwachstellen priorisiert analysieren, offizielle Hersteller-Patches anwenden und Monitoring-Regeln für verdächtige Zugriffe scharfschalten.

Top CVEs:CVE-2026-76504 ↗

Key Takeaways der aktuellen Artikel (8)

100% Echtdaten-Synthese

1. Why "Zimbra Web Client" Appears Half a Million Times and Almost None of It Is a Mail Server

10 Generic Security ⏱️ ~2 Min. gespart

Öffnen ↗

Bedrohung: Why "Zimbra Web Client" Appears Half a Million Times and Almost None of It Is a Mail Server

Betrifft: Betrifft Systeme und Installationen im Generic Security-Ökosystem sowie damit verknüpfte Netzwerkdienste.

Maßnahme: Administratoren sollten unverzüglich verfügbare Sicherheitsupdates einspielen, Workarounds anwenden und Systemlogs auf verdächtige Zugriffe prüfen.

2. AI Has Changed Attack Speed, Not Security Fundamentals

10 Generic Security ⏱️ ~2 Min. gespart

Öffnen ↗

Bedrohung: AI Has Changed Attack Speed, Not Security Fundamentals

Betrifft: Betrifft Systeme und Installationen im Generic Security-Ökosystem sowie damit verknüpfte Netzwerkdienste.

Maßnahme: Administratoren sollten unverzüglich verfügbare Sicherheitsupdates einspielen, Workarounds anwenden und Systemlogs auf verdächtige Zugriffe prüfen.

3. 'It is possible that threat actors are finding it more accessible or efficient to use LLMs and AI tools': Google warns that AI explosion will lead to more dangerous and advanced security threats

10 Google ⏱️ ~2 Min. gespart

Öffnen ↗

Bedrohung: 'It is possible that threat actors are finding it more accessible or efficient to use LLMs and AI tools': Google warns that AI explosion will lead to more dangerous and advanced security threats

Betrifft: Betrifft Systeme und Installationen im Google-Ökosystem sowie damit verknüpfte Netzwerkdienste.

Maßnahme: Administratoren sollten unverzüglich verfügbare Sicherheitsupdates einspielen, Workarounds anwenden und Systemlogs auf verdächtige Zugriffe prüfen.

4. AI agent used Zammad zero-days to breach Dutch vulnerability disclosure non-profit

10 Generic Security ⏱️ ~2 Min. gespart

Öffnen ↗

Bedrohung: AI agent used Zammad zero-days to breach Dutch vulnerability disclosure non-profit

Betrifft: Betrifft Systeme und Installationen im Generic Security-Ökosystem sowie damit verknüpfte Netzwerkdienste.

Maßnahme: Administratoren sollten unverzüglich verfügbare Sicherheitsupdates einspielen, Workarounds anwenden und Systemlogs auf verdächtige Zugriffe prüfen.

5. Next.js ImageResponse Vulnerability Lets Remote Attackers Execute Code Through SVG Content

10 Generic Security ⏱️ ~2 Min. gespart

Öffnen ↗

Bedrohung: Next.js ImageResponse Vulnerability Lets Remote Attackers Execute Code Through SVG Content

Betrifft: Betrifft Systeme und Installationen im Generic Security-Ökosystem sowie damit verknüpfte Netzwerkdienste.

Maßnahme: Administratoren sollten unverzüglich verfügbare Sicherheitsupdates einspielen, Workarounds anwenden und Systemlogs auf verdächtige Zugriffe prüfen.

6. CISA nimmt Cisco-SD-WAN-Auth-Bypass CVE-2026-76504 in KEV auf

10 Cisco ⏱️ ~2 Min. gespart

Öffnen ↗

CVE-2026-76504

Bedrohung: CISA nimmt Cisco-SD-WAN-Auth-Bypass CVE-2026-76504 in KEV auf

Betrifft: Betrifft Systeme und Installationen im Cisco-Ökosystem sowie damit verknüpfte Netzwerkdienste.

Maßnahme: Administratoren sollten unverzüglich verfügbare Sicherheitsupdates einspielen, Workarounds anwenden und Systemlogs auf verdächtige Zugriffe prüfen.

7. FOSS Weekly #26.40: NixOS is European Choice, Firefox Nova and Features, Free Terminal Course, Homelab Improvements and More

10 Generic Security ⏱️ ~2 Min. gespart

Öffnen ↗

Bedrohung: FOSS Weekly #26.40: NixOS is European Choice, Firefox Nova and Features, Free Terminal Course, Homelab Improvements and More

Betrifft: Betrifft Systeme und Installationen im Generic Security-Ökosystem sowie damit verknüpfte Netzwerkdienste.

Maßnahme: Administratoren sollten unverzüglich verfügbare Sicherheitsupdates einspielen, Workarounds anwenden und Systemlogs auf verdächtige Zugriffe prüfen.

8. Legit Security extends automated fixes to vulnerable open-source dependencies

10 Generic Security ⏱️ ~2 Min. gespart

Öffnen ↗

Bedrohung: Legit Security extends automated fixes to vulnerable open-source dependencies

Betrifft: Betrifft Systeme und Installationen im Generic Security-Ökosystem sowie damit verknüpfte Netzwerkdienste.

Maßnahme: Administratoren sollten unverzüglich verfügbare Sicherheitsupdates einspielen, Workarounds anwenden und Systemlogs auf verdächtige Zugriffe prüfen.

Generiert: 2026-10-02 07:57:28

CISO EXECUTIVE THREAT DOSSIER

Sicherheitslücken (CVE) · Strategisches Lagebild

TLP:CLEAR

CISO EXECUTIVE THREAT DOSSIER

tsecurity.de Cyber Defense Intelligence · 02.10.2026 07:57 UTC

GUARDED

Executive Summary

Lagebild für „Sicherheitslücken (CVE)": Identifizierte Bedrohungen weisen maximalen CVSS-Wert 7.5 (Heuristik) auf. Sofortige Risikominimierung empfohlen.

Identifizierte Schwachstellen

CVE-2026-76504 CVSS 7.5
CVE-2021-47515 CVSS 7.5
CVE-2024-2408 CVSS 7.5
CVE-2022-27781 CVSS 7.5
CVE-2026-86950 CVSS 7.5

Betroffene Systeme

GoogleCisco SystemsLinux / OpenSourceMicrosoft

Härtungs-Checkliste für Einsatzkräfte

■ 1. Perimeter & Firewalls: Exponierte Management-Ports und Weboberflächen auf Port 443/8443 sofort isolieren.
■ 2. Patch Management: Kritische Sicherheitsupdates für identifizierte CVEs binnen 24-48 Stunden auf Systemen einspielen.
■ 3. Telemetrie & EDR: Prozessausführungen (cmd.exe, powershell, bash) und unübliche Kindprozesse der Webdienste prüfen.
■ 4. Identity & Access: Multi-Faktor-Authentifizierung (MFA) für alle externen Zugänge (VPN, RDP, SSO) verifizieren.
■ 5. Offline Backups: Sicherstellen, dass unveränderliche (WORM) Datensicherungen von Kernsystemen getrennt vorgehalten werden.

TLP:CLEAR · Vertraulichkeit gewahrt

ESC

Ansicht: Kachel-Raster 1
Ansicht: Kompakte Liste 2
Ansicht: Threat Feed Wall 3
Ansicht: News-Deck Wischen 4
CISO Threat Dossier öffnen D
KI-Zusammenfassung (AI Summary) B
Analyst Workbench (Gemerkt) W

↑↓ Navigieren · ↵ Ausführen SOC Telemetry Terminal

ANALYST WORKBENCH

0 Artikel gemerkt

Keine gemerkten Artikel vorhanden.
Klicke auf 🔖 an einer Nachricht, um sie hinzuzufügen.

SOC 24H SHIFT HANDOVER BRIEFING

Zeitpunkt: 02.10.2026 07:57 UTC

Analysiert

Kritisch

Exploits/PoC

Prioritäten für die nächste Schicht:

Erhöhte Wachsamkeit für 3 gemeldete Zero-Day / Critical Bedrohungen.
Patching & Virtual Patching (WAF) für verifizierte Exploits priorisieren.

GLOBAL CTI GEO-RADAR

LIVE VECTOR

DIFF:

Multi-CVE Comparative Matrix & Diff Engine

Side-by-Side Schwachstellen-Analyse · Live CTI Metriken

CTI-Metriken & Vektoren werden verglichen...

🚀 Auf tsecurity.de entdecken

Echtzeit-Radar & Feeds

👥 Community & Social

🕒 tsecurity.de Such-Trends & Chronologie

Sicherheitslücken (CVE)

Filter & Sortierung

Gestern

Why "Zimbra Web Client" Appears Half a Million Times and Almost None of It Is a Mail Server

AI Has Changed Attack Speed, Not Security Fundamentals

'It is possible that threat actors are finding it more accessible or efficient to use LLMs and AI tools': Google warns that AI explosion will lead to more dangerous and advanced security threats

AI agent used Zammad zero-days to breach Dutch vulnerability disclosure non-profit

Next.js ImageResponse Vulnerability Lets Remote Attackers Execute Code Through SVG Content

CISA nimmt Cisco-SD-WAN-Auth-Bypass CVE-2026-76504 in KEV auf

FOSS Weekly #26.40: NixOS is European Choice, Firefox Nova and Features, Free Terminal Course, Homelab Improvements and More

Legit Security extends automated fixes to vulnerable open-source dependencies

heise+ | Wie Testfallgenerierung mit KI auch im regulativen Umfeld gelingt

CVE-2021-47515 | Linux Kernel up to 5.15.7 net/ipv4/ip_input.c seg6_do_srh_encap null pointer dereference (Nessus ID 353076)

CVE-2024-2408 | PHP up to 8.1.28/8.2.19/8.3.7 on Windows PKCS1 Padding openssl_private_decrypt Marvin Attack information exposure (GHSA-hh26-4ppw-5864 / Nessus ID 353095)

CVE-2022-27781 | libcurl Certificate Chain resource consumption (Nessus ID 353109)

Zimbra Vulnerability Exploited in the Wild Prior to Public Disclosure

USN-8862-1: libXpm vulnerability

Axios HTTP/2 Flaws Enable SSRF Control Bypass and Node.js Denial of Service

Public PoC Released for Apple CoreGraphics Zero-Day CVE-2026-86950

CVE-2026-54272 | beaugunderson ip-address up to 10.2.0 Address6.getType input validation (Nessus ID 335502 / WID-SEC-2026-2816)

CVE-2026-93547 | Vaadin up to 25.2.6 Spreadsheet improper authorization (WID-SEC-2026-3700)

CVE-2026-76844 | webpack webpack-dev-middleware up to 5.3.4/6.1.3/7.4.5/8.1.1 URL Parser getFilenameFromUrl path traversal (EUVD-2026-64850 / Nessus ID 341132)

CVE-2026-100653 | vllm-project vLLM up to 0.27.x Model Loading funaudiochat.py Qwen2VLConfig.from_pretrained revision input validation (EUVD-2026-87747)

CVE-2026-92574 | Red Hat Confidential Compute Attestation Checkpoint Restore permission (EUVD-2026-83881)

CVE-2026-103678 | tnef up to 1.4.18 get_rtf_data_from_buf buffer overflow (EUVD-2026-90771)

CVE-2026-103858 | CIRCL MISP up to 2.5.47 Discussion Posting access control (79fbd4c75 / EUVD-2026-90770)

USN-8861-1: OpenSSL vulnerabilities

CVE-2025-6433 | Mozilla Firefox up to 139 TLS certificate validation (EUVD-2025-19088 / Nessus ID 241211)

Sicherheitslücken (CVE)

Sicherheitslücken (CVE)

Gestern

ANALYST WORKBENCH

Wie funktioniert die Newsletter Anmeldung?

Wie funktioniert die Newsletter Abmeldung?

Wie funktioniert die Newsletter Anmeldung?

Wie funktioniert die Newsletter Abmeldung?

tsecurity.de App