EILMELDUNGEN LIVE
🤖 Android Tipps„Gerät finden“ auf Android kann sich jetzt auf Zuruf merken, wo ihr Gegenstände abgelegt habt(17.09.2026 um 07:00 Uhr)
•
🕵️ SicherheitslückenCVE-2022-44251 | TOTOLINK NR1800X 9.1.0u.6279_B20210910 setUssd ussd command injection (EUVD-2022-47200)(17.09.2026 um 06:30 Uhr)
•
🕵️ SicherheitslückenCVE-2022-44253 | TOTOLINK LR350 9.3.5u.6369_B20220309 setDiagnosisCfg via improper authentication (EUVD-2022-47202)(17.09.2026 um 06:30 Uhr)
•
🕵️ SicherheitslückenCVE-2022-44252 | TOTOLINK NR1800X 9.1.0u.6279_B20210910 setUploadSetting FileName command injection (EUVD-2022-47201)(17.09.2026 um 06:30 Uhr)
•
🕵️ SicherheitslückenCVE-2022-44254 | TOTOLINK LR350 9.3.5u.6369_B20220309 setSmsCfg buffer overflow (EUVD-2022-47203)(17.09.2026 um 06:30 Uhr)
•
🕵️ SicherheitslückenFrom Bug to Schema: Exploring Error-Based SQL Injection on an Authenticating Portal(17.09.2026 um 06:41 Uhr)
•
🕵️ HackingHow I Tricked OpenClaw Into Attacking Its Own Network: A NAT64 SSRF Bypass(17.09.2026 um 06:44 Uhr)
•
🕵️ HackingReopening im Loft: Was ist neu da oben? - Wien - Kurier(17.09.2026 um 05:14 Uhr)
•
🕵️ HackingProrussische Hackerangriffe: Wie nutzt Russland KI-gestützte Cyberfähigkeiten?(17.09.2026 um 06:02 Uhr)
•
🕵️ HackingTangerhütte: Hacker greifen Verwaltung an - radio SAW(17.09.2026 um 06:32 Uhr)
•
🤖 Android Tipps„Gerät finden“ auf Android kann sich jetzt auf Zuruf merken, wo ihr Gegenstände abgelegt habt(17.09.2026 um 07:00 Uhr)
•
🕵️ SicherheitslückenCVE-2022-44251 | TOTOLINK NR1800X 9.1.0u.6279_B20210910 setUssd ussd command injection (EUVD-2022-47200)(17.09.2026 um 06:30 Uhr)
•
🕵️ SicherheitslückenCVE-2022-44253 | TOTOLINK LR350 9.3.5u.6369_B20220309 setDiagnosisCfg via improper authentication (EUVD-2022-47202)(17.09.2026 um 06:30 Uhr)
•
🕵️ SicherheitslückenCVE-2022-44252 | TOTOLINK NR1800X 9.1.0u.6279_B20210910 setUploadSetting FileName command injection (EUVD-2022-47201)(17.09.2026 um 06:30 Uhr)
•
🕵️ SicherheitslückenCVE-2022-44254 | TOTOLINK LR350 9.3.5u.6369_B20220309 setSmsCfg buffer overflow (EUVD-2022-47203)(17.09.2026 um 06:30 Uhr)
•
🕵️ SicherheitslückenFrom Bug to Schema: Exploring Error-Based SQL Injection on an Authenticating Portal(17.09.2026 um 06:41 Uhr)
•
🕵️ HackingHow I Tricked OpenClaw Into Attacking Its Own Network: A NAT64 SSRF Bypass(17.09.2026 um 06:44 Uhr)
•
🕵️ HackingReopening im Loft: Was ist neu da oben? - Wien - Kurier(17.09.2026 um 05:14 Uhr)
•
🕵️ HackingProrussische Hackerangriffe: Wie nutzt Russland KI-gestützte Cyberfähigkeiten?(17.09.2026 um 06:02 Uhr)
•
🕵️ HackingTangerhütte: Hacker greifen Verwaltung an - radio SAW(17.09.2026 um 06:32 Uhr)
•
🕵️ Sicherheitslücken 🕛 vor 1 Jahr 1 Min Lesezeit CVE-2011-2357
0

CVE-2011-2357 | Google Android 2.3.4/3.1 startActivity input validation (EDB-36006 / XFDB-68937)

Cyber Threat & Vulnerability Dossier
CVE-2011-2357
ANGRIPPSVEKTOR
🌐 Netzwerk (Remote)
AUTHENTIFIZIERUNG
🔓 Keine Authentifizierung nötig
SCHADENSPROFIL
RCE / Vollzugriff / Full Compromise
CWE-KLASSIFIZIERUNG
CWE-94: Code Injection
Handlungsempfehlung: Sicherheits-Update des Herstellers zeitnah einspielen und Netzwerksegmentierung prüfen.
Im CVE-Radar öffnen
↗ Quelle (vuldb.com)
🔬 IoC Intelligence (1 Indikatoren erkannt)
CVE-2011-2357
🗣️ Stimme:
A vulnerability, which was classified as . Affected by this issue is the function startActivity. The manipulation leads to improper input validation.

This vulnerability is handled as CVE-2011-2357. The attack may be launched remotely. Furthermore, there is an exploit available.
Vollständiges Original-Advisory
Ausführliche Details, Exploit-Analyse & Hersteller-Stellungnahme auf vuldb.com.
↗ Original-Artikel auf vuldb.com lesen
Wie bewertest du diesen Beitrag?
1 Klick Feedback
Teilen mit Netzwerk & Team:
Community Threat-Level Barometer
Live Votum

Wie stufst du das Risiko dieser Schwachstelle / Bedrohung für dein Unternehmen ein?

Noch keine Stimmen — schätze das Risiko als Erster ein.

Community-Analysen & Experten-Meinungen 0

Verfasse deine eigene Analyse, teile Workarounds oder diskutiere diesen Vorfall im Blog.
Noch keine Community-Analyse verfasst. Markiere einen Textabschnitt oder klicke oben auf „ Eigene Analyse verfassen“!
Community Pulse: Relevanz-Einschätzung
1 Klick Experten-Votum
🔴 Akute Relevanz 0%
🟡 In Evaluierung 0%
🟢 Keine Auswirkung 0%
Spannende Innovation 0%
Verwandte Story-Cluster & Quellen (Vektor-KI)
Port 8095 Engine
1 Quelle
Built a PPL-aware ALPC enumerator because standard handle duplication was leaving blind spots in the attack surface
1 Quelle
SindriKit V2.0.0 (C framework to decouple technique logic from execution mechanics)
1 Quelle
Heap-Buffer-Überlauf im Discord-Backend
Tipp: Mit Pfeiltasten [ ← ] und [ → ] blättern
Vollbild-Vorschau
Powered by tsecurity.de tsecurity.de Hub
🚀 Auf tsecurity.de entdecken
Ähnliche Beiträge
🔍 Verwandte News

Auch interessante Nachrichten CVE-2011-2357 | Google Android 2.3.4/3.1 startActivity input validation (EDB-36006 / XFDB-68937)

Thematisch verwandte Begriffe: CVE20112357, Google, Android, 23431 · 6 Treffer

Videos werden geladen ...

Beiträge werden geladen ...

Videos werden geladen ...

Beiträge werden geladen ...

Videos werden geladen ...

Beiträge werden geladen ...

Videos werden geladen ...

Beiträge werden geladen ...

Videos werden geladen ...

Powered by tsecurity.de tsecurity.de Hub
🚀 Auf tsecurity.de entdecken