Echtzeit-Radar & Feeds
Alle RSS Feeds ➔
👥 Community & Social
👥 Mitglieder & Rangliste Karma 💬 Private Nachrichten (DM) ➔
EILMELDUNGEN LIVE
Sicherheitslücken (CVE)CVE-2026-16481 | Google MCP Toolbox for Databases up to 1.4.0 pageURL server-side request forgery(29.09.2026 um 05:01 Uhr)
•
Sicherheitslücken (CVE)CVE-2026-78478 | Elated-mes Mane Plugin up to 1.7 on WordPress file inclusion(29.09.2026 um 05:01 Uhr)
•
Sicherheitslücken (CVE)CVE-2026-78470 | wedevs WP Project Manager Pro Plugin up to 4.0.1 on WordPress sql injection(29.09.2026 um 05:01 Uhr)
•
Sicherheitslücken (CVE)CVE-2026-20263 | Cisco IOS XE Software up to 26.2.1ea BEEP denial of service (Nessus ID 334512)(29.09.2026 um 05:01 Uhr)
•
Sicherheitslücken (CVE)CVE-2026-20786 | Intel NPU Driver out-of-bounds (Nessus ID 335912)(29.09.2026 um 05:01 Uhr)
•
Sicherheitslücken (CVE)CVE-2026-12561 | tagDiv Composer Plugin up to 5.4.5 on WordPress Shortcode vc_raw_html::render cross site scripting(29.09.2026 um 05:01 Uhr)
•
Sicherheitslücken (CVE)CVE-2026-13214 | Zephyr Project up to 4.4.1 OCPP Client ocpp_j.c parse_getconfig_msg key stack-based overflow (EUVD-2026-65291)(29.09.2026 um 05:01 Uhr)
•
Sicherheitslücken (CVE)CVE-2026-13215 | Zephyr Project up to 4.4.1 ext2 filesystem driver ext2_impl.c ext2_verify_disk_superblock s_log_block_size out-of-bounds write (EUVD-2026-65292)(29.09.2026 um 05:01 Uhr)
•
Sicherheitslücken (CVE)CVE-2026-78637 | Fdawgs node-poppler up to 9.1.2/10.0.1 Argument Injection src/index.js file_path argument injection (Issue 822 / EUVD-2026-65293)(29.09.2026 um 05:01 Uhr)
•
Sicherheitslücken (CVE)CVE-2026-78638 | peerigon unzip-crx/unzip-crx-3 up to 0.2.0 Archive Extraction dist/index.js unzip destination path traversal (Issue 19)(29.09.2026 um 05:01 Uhr)
•
Sicherheitslücken (CVE)CVE-2026-16481 | Google MCP Toolbox for Databases up to 1.4.0 pageURL server-side request forgery(29.09.2026 um 05:01 Uhr)
•
Sicherheitslücken (CVE)CVE-2026-78478 | Elated-mes Mane Plugin up to 1.7 on WordPress file inclusion(29.09.2026 um 05:01 Uhr)
•
Sicherheitslücken (CVE)CVE-2026-78470 | wedevs WP Project Manager Pro Plugin up to 4.0.1 on WordPress sql injection(29.09.2026 um 05:01 Uhr)
•
Sicherheitslücken (CVE)CVE-2026-20263 | Cisco IOS XE Software up to 26.2.1ea BEEP denial of service (Nessus ID 334512)(29.09.2026 um 05:01 Uhr)
•
Sicherheitslücken (CVE)CVE-2026-20786 | Intel NPU Driver out-of-bounds (Nessus ID 335912)(29.09.2026 um 05:01 Uhr)
•
Sicherheitslücken (CVE)CVE-2026-12561 | tagDiv Composer Plugin up to 5.4.5 on WordPress Shortcode vc_raw_html::render cross site scripting(29.09.2026 um 05:01 Uhr)
•
Sicherheitslücken (CVE)CVE-2026-13214 | Zephyr Project up to 4.4.1 OCPP Client ocpp_j.c parse_getconfig_msg key stack-based overflow (EUVD-2026-65291)(29.09.2026 um 05:01 Uhr)
•
Sicherheitslücken (CVE)CVE-2026-13215 | Zephyr Project up to 4.4.1 ext2 filesystem driver ext2_impl.c ext2_verify_disk_superblock s_log_block_size out-of-bounds write (EUVD-2026-65292)(29.09.2026 um 05:01 Uhr)
•
Sicherheitslücken (CVE)CVE-2026-78637 | Fdawgs node-poppler up to 9.1.2/10.0.1 Argument Injection src/index.js file_path argument injection (Issue 822 / EUVD-2026-65293)(29.09.2026 um 05:01 Uhr)
•
Sicherheitslücken (CVE)CVE-2026-78638 | peerigon unzip-crx/unzip-crx-3 up to 0.2.0 Archive Extraction dist/index.js unzip destination path traversal (Issue 19)(29.09.2026 um 05:01 Uhr)
•
Intelligence View
⚡ tsecurity.de Intelligence

CVE-2025-1365 | GNU elfutils 0.192 eu-readelf readelf.c process_symtab D/a buffer overflow

A vulnerability, which was classified as critical, was found in GNU elfutils 0.192. This affects the function process_symtab of the file readelf.c of the component eu-readelf. The manipulation of the argument D/a leads to buffer…

Sicherheitslücken (CVE) vuldb.com 1 Min. Lesezeit 0-CLICK
0
↗ Quelle (vuldb.com)
Reagiere als Erste:r — dein Feedback zählt!
A vulnerability, which was classified as critical, was found in GNU elfutils 0.192. This affects the function process_symtab of the file readelf.c of the component eu-readelf. The manipulation of the argument D/a leads to buffer overflow.

This vulnerability is uniquely identified as CVE-2025-1365. Local access is required to approach this attack. Furthermore, there is an exploit available.

It is recommended to apply a patch to fix this issue.

2. Cyber Threat Intelligence & Forensik

IoC Intelligence (1 Indikatoren)
CVE-2025-1365
CTI Threat Relationship Graph2 Knoten / 1 Relationen
CVE / Incident Software MITRE ATT&CK CWE Weakness IoC
Exploit & Remediation Lifecycle Timeline
CVE-2025-1365
Entdeckung & Meldung
Schwachstelle identifiziert & registriert
Sicherheits-Advisory
Offizielle Warnung & CVE-Zuweisung
Exploit / PoC
Bislang kein öffentlicher Exploit
In-the-Wild Ausnutzung
Keine Massenausnutzung gemeldet
Patch & Schutzmaßnahmen
Noch kein offizieller Patch dokumentiert
Exploit Weaponization & Public PoC Radar
ELEVATED · Index 35/100
Exploit-DB
Kein EDB-Eintrag
Interaktion
0-Click
Authentifizierung
Erforderlich

3. Compliance, SLA & Vendor Adherence

CISA-SSVC-Triage (vulnrichment)CVE-2025-1365
Exploitation: none (Keine bekannte Ausnutzung)Automatable: no (Nicht automatisierbar)Technical Impact: partial (Teilweise)
Quelle: CISA-ADP vulnrichment · Stand 2025-02-18T16:06:34.516059Z · CISA Coordinator
Advisory Radar

Hersteller-Sicherheitsmeldungen & Patch-Status

In herstellerseitiger Prüfung
Handlungsempfehlung für Administratoren

Hersteller-Advisory noch nicht formal hinterlegt. Regelmäßiges Re-Scanning der CTI-Quellen anberaumt.

Referenzen aus der Primärquelle („Verifiziert" nur bei Hersteller-Domäne):
Powered by tsecurity.de tsecurity.de Hub
🚀 Auf tsecurity.de entdecken
Mehr aus dieser Kategorie
CVE-2026-16481 | Google MCP Toolbox for Databases up to 1.4.0 pageURL server-side request forgery
29.09.2026
CVE-2026-78478 | Elated-mes Mane Plugin up to 1.7 on WordPress file inclusion
29.09.2026
CVE-2026-78470 | wedevs WP Project Manager Pro Plugin up to 4.0.1 on WordPress sql injection
29.09.2026
CVE-2026-20263 | Cisco IOS XE Software up to 26.2.1ea BEEP denial of service (Nessus ID 334512)
29.09.2026
Blättern: Pfeiltasten [ ← ] [ → ] · Tasten j / k · mobil: Wischen
Ähnliche Beiträge
🔍 Verwandte News

Auch interessante Nachrichten CVE-2025-1365 | GNU elfutils 0.192 eu-readelf readelf.c process_symtab D/a buffer overflow

Thematisch verwandte Begriffe: CVE20251365, elfutils, 0192, eureadelf · 6 Treffer

Videos werden geladen ...

Beiträge werden geladen ...

Videos werden geladen ...

Beiträge werden geladen ...

Videos werden geladen ...

Beiträge werden geladen ...

Videos werden geladen ...

Beiträge werden geladen ...

Videos werden geladen ...

Powered by tsecurity.de tsecurity.de Hub
🚀 Auf tsecurity.de entdecken
Zum Aktualisieren ziehen
ZERO-DAY CVE-2026-101093 | Cotonti through 1.0.0 contains a cross-site request forgery vulnerabili…
Advisory →
TTS Reader • tsecurity.de Voice
tsecurity.de Icon
tsecurity.de App
Offline-Lesen, Eilmeldungen & 0ms Ladezeit

Installiere tsecurity.de direkt auf deinen Home-Bildschirm für das ultimative Vollbild-Magazinerlebnis ohne Browser-Leisten.

Nächster Beitrag