EILMELDUNGEN LIVE
🕵️ SicherheitslückenCVE-2024-44965 | Linux Kernel up to 6.10.4 pti_clone_pgtable stack-based overflow (Nessus ID 208953 / WID-SEC-2024-2057)(16.09.2026 um 04:15 Uhr)
•
🕵️ SicherheitslückenCVE-2024-44966 | Linux Kernel up to 5.15.164/6.1.105/6.6.46/6.10.5 binfmt_flat initialization (Nessus ID 209056 / WID-SEC-2024-2057)(16.09.2026 um 04:15 Uhr)
•
🕵️ SicherheitslückenCVE-2024-44967 | Linux Kernel up to 6.1.104/6.6.45/6.10.4 mgag200 devm_add_action_or_reset privilege escalation (Nessus ID 212724 / WID-SEC-2024-2057)(16.09.2026 um 04:15 Uhr)
•
🕵️ SicherheitslückenCVE-2024-44968 | Linux Kernel up to 6.1.104/6.6.45/6.10.4/6.11-rc1 smp_processor_id privilege escalation (Nessus ID 208953 / WID-SEC-2024-2057)(16.09.2026 um 04:15 Uhr)
•
🕵️ SicherheitslückenCVE-2024-44970 | Linux Kernel up to 6.1.104/6.6.45/6.10.4 mlx5_wq_ll_pop privilege escalation (Nessus ID 208425 / WID-SEC-2024-2057)(16.09.2026 um 04:15 Uhr)
•
🕵️ SicherheitslückenCVE-2024-44969 | Linux Kernel up to 6.10.4 buffer overflow (Nessus ID 208672 / WID-SEC-2024-2057)(16.09.2026 um 04:15 Uhr)
•
🕵️ SicherheitslückenCVE-2024-44971 | Linux Kernel up to 6.10.4 bcm_sf2_mdio_register memory leak (Nessus ID 208425 / WID-SEC-2024-2057)(16.09.2026 um 04:15 Uhr)
•
🕵️ SicherheitslückenCVE-2026-84961 | undici up to 7.29.0/8.10.1 BalancedPool BalancedPool constructor connect/tls certificate validation(16.09.2026 um 04:26 Uhr)
•
🕵️ SicherheitslückenCVE-2026-85014 | undici up to 7.29.0/8.10.1 Socket Close denial of service(16.09.2026 um 04:26 Uhr)
•
🕵️ SicherheitslückenCVE-2026-84947 | Node.js Undici up to 7.29.0/8.10.1 Dump Interceptor input validation (EUVD-2026-71517)(16.09.2026 um 04:26 Uhr)
•
🕵️ SicherheitslückenCVE-2024-44965 | Linux Kernel up to 6.10.4 pti_clone_pgtable stack-based overflow (Nessus ID 208953 / WID-SEC-2024-2057)(16.09.2026 um 04:15 Uhr)
•
🕵️ SicherheitslückenCVE-2024-44966 | Linux Kernel up to 5.15.164/6.1.105/6.6.46/6.10.5 binfmt_flat initialization (Nessus ID 209056 / WID-SEC-2024-2057)(16.09.2026 um 04:15 Uhr)
•
🕵️ SicherheitslückenCVE-2024-44967 | Linux Kernel up to 6.1.104/6.6.45/6.10.4 mgag200 devm_add_action_or_reset privilege escalation (Nessus ID 212724 / WID-SEC-2024-2057)(16.09.2026 um 04:15 Uhr)
•
🕵️ SicherheitslückenCVE-2024-44968 | Linux Kernel up to 6.1.104/6.6.45/6.10.4/6.11-rc1 smp_processor_id privilege escalation (Nessus ID 208953 / WID-SEC-2024-2057)(16.09.2026 um 04:15 Uhr)
•
🕵️ SicherheitslückenCVE-2024-44970 | Linux Kernel up to 6.1.104/6.6.45/6.10.4 mlx5_wq_ll_pop privilege escalation (Nessus ID 208425 / WID-SEC-2024-2057)(16.09.2026 um 04:15 Uhr)
•
🕵️ SicherheitslückenCVE-2024-44969 | Linux Kernel up to 6.10.4 buffer overflow (Nessus ID 208672 / WID-SEC-2024-2057)(16.09.2026 um 04:15 Uhr)
•
🕵️ SicherheitslückenCVE-2024-44971 | Linux Kernel up to 6.10.4 bcm_sf2_mdio_register memory leak (Nessus ID 208425 / WID-SEC-2024-2057)(16.09.2026 um 04:15 Uhr)
•
🕵️ SicherheitslückenCVE-2026-84961 | undici up to 7.29.0/8.10.1 BalancedPool BalancedPool constructor connect/tls certificate validation(16.09.2026 um 04:26 Uhr)
•
🕵️ SicherheitslückenCVE-2026-85014 | undici up to 7.29.0/8.10.1 Socket Close denial of service(16.09.2026 um 04:26 Uhr)
•
🕵️ SicherheitslückenCVE-2026-84947 | Node.js Undici up to 7.29.0/8.10.1 Dump Interceptor input validation (EUVD-2026-71517)(16.09.2026 um 04:26 Uhr)
•
1 Tag Serie
🕵️ Sicherheitslücken 🕛 vor 9 Jahren 2 Min Lesezeit CVE-2017-6906
0

SiberianCMS bis 4.9.x 500.php Cross Site Scripting

Cyber Threat & Vulnerability Dossier CVSS 3.0 LOW (Heuristik) EPSS 85.9%
CVE-2017-6906
ANGRIPPSVEKTOR
💻 Lokal
AUTHENTIFIZIERUNG
🔓 Keine Authentifizierung nötig
SCHADENSPROFIL
RCE / Vollzugriff / Full Compromise
CWE-KLASSIFIZIERUNG
CWE-94: Code Injection
Handlungsempfehlung: Sicherheits-Update des Herstellers zeitnah einspielen und Netzwerksegmentierung prüfen.
Im CVE-Radar öffnen
↗ Quelle (vuldb.com)
🗣️ Stimme:
📑 Inhaltsübersicht

Eine problematische Schwachstelle wurde in SiberianCMS bis 4.9.x entdeckt. Betroffen davon ist eine unbekannte Funktion der Datei SiberianCMS-master/errors/500.php. Durch die Manipulation mit einer unbekannten Eingabe kann eine Cross Site Scripting-Schwachstelle ausgenutzt werden. Klassifiziert wurde die Schwachstelle durch CWE als statt. Der Angriff kann über das Netzwerk passieren. Zur Schwachstelle sind technische Details bekannt, ein verfügbarer Exploit jedoch nicht.

Ein Upgrade auf die Version 4.10.0 vermag dieses Problem zu beheben.

CVSSv3

VulDB Base Score:
VulDB Vector:
VulDB Temp Score:

Exploiting

Klasse: Cross Site Scripting (
15.03.2017 Advisory veröffentlicht
15.03.2017

Quellen


CVE: CVE-2017-6906 (cvedetails.com)

Eintrag

Erstellt: 15.03.2017
Aktualisierung: 15.03.2017
Eintrag: 69.6% komplett
Vollständiger Original-Artikel
Den kompletten Beitrag mit allen Details direkt auf vuldb.com lesen.
↗ Original-Artikel auf vuldb.com lesen
Wie bewertest du diesen Beitrag?
1 Klick Feedback
Teilen mit Netzwerk & Team:

Community-Analysen & Experten-Meinungen 0

Verfasse deine eigene Analyse, teile Workarounds oder diskutiere diesen Vorfall im Blog.
Noch keine Community-Analyse verfasst. Markiere einen Textabschnitt oder klicke oben auf „ Eigene Analyse verfassen“!
Community Pulse: Relevanz-Einschätzung
1 Klick Experten-Votum
🔴 Akute Relevanz 0%
🟡 In Evaluierung 0%
🟢 Keine Auswirkung 0%
Spannende Innovation 0%
Verwandte Story-Cluster & Quellen (Vektor-KI)
Port 8095 Engine
7 Quellen
CVE-2024-44965 | Linux Kernel up to 6.10.4 pti_clone_pgtable stack-based overflow (Nessus ID 208953 / WID-SEC-2024-2057)
3 Quellen
CVE-2026-84961 | undici up to 7.29.0/8.10.1 BalancedPool BalancedPool constructor connect/tls certificate validation
3 Quellen
CVE-2026-84657 | Jenkins up to 2.567.x CLI permission
Tipp: Mit Pfeiltasten [ ← ] und [ → ] blättern
Vollbild-Vorschau
Powered by tsecurity.de tsecurity.de Hub
🚀 Auf tsecurity.de entdecken