Echtzeit-Radar & Feeds
Alle RSS Feeds ➔
👥 Community & Social
👥 Mitglieder & Rangliste Karma 💬 Private Nachrichten (DM) ➔
EILMELDUNGEN LIVE
Windows Tipps & SecurityWindows-Netzwerkumgebung leer? So finden Sie Ihre Geräte wieder(01.10.2026 um 08:00 Uhr)
•
Sicherheitslücken (CVE)CVE-2026-78210 | Octopus Deploy Octopus Server up to 2026.1.11738/2026.2.13363/2026.3.13950 privileges management (EUVD-2026-90474)(01.10.2026 um 07:49 Uhr)
•
Sicherheitslücken (CVE)CVE-2026-103538 | ZongXR SuperMarket 1.0.0.0 Order Deletion Endpoint OrderController.java OrderController.deleteOrder orderId missing authentication (Issue 31 / EUVD-2026-90473)(01.10.2026 um 07:49 Uhr)
•
Sicherheitslücken (CVE)CVE-2026-92966 | LatePoint Appointment Booking Plugin LatePoint Plugin up to 5.7.0 on WordPress Shortcode render_customer_dashboard code injection (EUVD-2026-90479)(01.10.2026 um 07:49 Uhr)
•
Sicherheitslücken (CVE)CVE-2026-12241 | mihail-barinov Advanced Woo Labels Plugin up to 2.51 on WordPress save_meta_boxes privileges management (EUVD-2026-90478)(01.10.2026 um 07:49 Uhr)
•
Sicherheitslücken (CVE)CVE-2026-92548 | hcabrera WP Popular Posts Plugin up to 7.4.2 on WordPress prepare_item_for_response context information disclosure (EUVD-2026-90477)(01.10.2026 um 07:49 Uhr)
•
Sicherheitslücken (CVE)CVE-2026-103536 | ZongXR Supermarket 1.0.0.0 save Endpoint OrderController.java OrderController.addOrder userId missing authentication (Issue 32 / EUVD-2026-90476)(01.10.2026 um 07:49 Uhr)
•
Sicherheitslücken (CVE)CVE-2026-47569 | NVIDIA GeForce Kernel Mode Layer type confusion (EUVD-2026-90118)(01.10.2026 um 07:49 Uhr)
•
Sicherheitslücken (CVE)CVE-2022-45313 | Mikrotik RouterOS up to 7.4 Hotspot Process out-of-bounds (EUVD-2022-48212)(01.10.2026 um 08:06 Uhr)
•
Sicherheitslücken (CVE)CVE-2022-45315 | Mikrotik RouterOS up to 7.5 SNMP out-of-bounds (EUVD-2022-48214)(01.10.2026 um 08:06 Uhr)
•
Windows Tipps & SecurityWindows-Netzwerkumgebung leer? So finden Sie Ihre Geräte wieder(01.10.2026 um 08:00 Uhr)
•
Sicherheitslücken (CVE)CVE-2026-78210 | Octopus Deploy Octopus Server up to 2026.1.11738/2026.2.13363/2026.3.13950 privileges management (EUVD-2026-90474)(01.10.2026 um 07:49 Uhr)
•
Sicherheitslücken (CVE)CVE-2026-103538 | ZongXR SuperMarket 1.0.0.0 Order Deletion Endpoint OrderController.java OrderController.deleteOrder orderId missing authentication (Issue 31 / EUVD-2026-90473)(01.10.2026 um 07:49 Uhr)
•
Sicherheitslücken (CVE)CVE-2026-92966 | LatePoint Appointment Booking Plugin LatePoint Plugin up to 5.7.0 on WordPress Shortcode render_customer_dashboard code injection (EUVD-2026-90479)(01.10.2026 um 07:49 Uhr)
•
Sicherheitslücken (CVE)CVE-2026-12241 | mihail-barinov Advanced Woo Labels Plugin up to 2.51 on WordPress save_meta_boxes privileges management (EUVD-2026-90478)(01.10.2026 um 07:49 Uhr)
•
Sicherheitslücken (CVE)CVE-2026-92548 | hcabrera WP Popular Posts Plugin up to 7.4.2 on WordPress prepare_item_for_response context information disclosure (EUVD-2026-90477)(01.10.2026 um 07:49 Uhr)
•
Sicherheitslücken (CVE)CVE-2026-103536 | ZongXR Supermarket 1.0.0.0 save Endpoint OrderController.java OrderController.addOrder userId missing authentication (Issue 32 / EUVD-2026-90476)(01.10.2026 um 07:49 Uhr)
•
Sicherheitslücken (CVE)CVE-2026-47569 | NVIDIA GeForce Kernel Mode Layer type confusion (EUVD-2026-90118)(01.10.2026 um 07:49 Uhr)
•
Sicherheitslücken (CVE)CVE-2022-45313 | Mikrotik RouterOS up to 7.4 Hotspot Process out-of-bounds (EUVD-2022-48212)(01.10.2026 um 08:06 Uhr)
•
Sicherheitslücken (CVE)CVE-2022-45315 | Mikrotik RouterOS up to 7.5 SNMP out-of-bounds (EUVD-2022-48214)(01.10.2026 um 08:06 Uhr)
•
Intelligence View
⚡ tsecurity.de Intelligence

CVE-2025-7854 | Tenda FH451 1.0.0.9 /goform/VirtualSer fromVirtualSer page stack-based overflow (EUVD-2025-21977)

A vulnerability classified as critical has been found in Tenda FH451 1.0.0.9. Affected is the function fromVirtualSer of the file /goform/VirtualSer. The…

Sicherheitslücken (CVE) vuldb.com 1 Min. Lesezeit 0-CLICK
Beitrag
0
Seite
0
↗ Quelle (vuldb.com)
Social ReaktionenReagiere als Erste:r — dein Feedback zählt!
A vulnerability classified as critical has been found in Tenda FH451 1.0.0.9. Affected is the function fromVirtualSer of the file /goform/VirtualSer. The manipulation of the argument page leads to stack-based buffer overflow.

This vulnerability is traded as CVE-2025-7854. It is possible to launch the attack remotely. Furthermore, there is an exploit available.

2. Cyber Threat Intelligence & Forensik

IoC Intelligence (2 Indikatoren)
CVE-2025-78541[.]0[.]0[.]9
CTI Threat Relationship Graph3 Knoten / 2 Relationen
CVE / Incident Software MITRE ATT&CK CWE Weakness IoC
Exploit & Remediation Lifecycle Timeline
CVE-2025-7854
Entdeckung & Meldung
Schwachstelle identifiziert & registriert
Sicherheits-Advisory
Offizielle Warnung & CVE-Zuweisung
Exploit / PoC
Öffentlicher Nachweis/Code verfügbar (Exploit-DB/EUVD)
In-the-Wild Ausnutzung
Keine Massenausnutzung gemeldet
Patch & Schutzmaßnahmen
Noch kein offizieller Patch dokumentiert
Exploit Weaponization & Public PoC Radar
HIGH EXPLOITABLE · Index 50/100
Exploit-DB
Kein EDB-Eintrag
Interaktion
0-Click
Authentifizierung
Erforderlich

3. Compliance, SLA & Vendor Adherence

CISA-SSVC-Triage (vulnrichment)CVE-2025-7854
Exploitation: poc (PoC verfügbar)Automatable: no (Nicht automatisierbar)Technical Impact: partial (Teilweise)
Quelle: CISA-ADP vulnrichment · Stand 2025-07-22T16:02:22.673686Z · CISA Coordinator
Advisory Radar

Hersteller-Sicherheitsmeldungen & Patch-Status

In herstellerseitiger Prüfung
Handlungsempfehlung für Administratoren

Hersteller-Advisory noch nicht formal hinterlegt. Regelmäßiges Re-Scanning der CTI-Quellen anberaumt.

Referenzen aus der Primärquelle („Verifiziert" nur bei Hersteller-Domäne):
Powered by tsecurity.de tsecurity.de Hub
🚀 Auf tsecurity.de entdecken
Mehr aus dieser Kategorie
CVE-2026-78210 | Octopus Deploy Octopus Server up to 2026.1.11738/2026.2.13363/2026.3.13950 privileges management (EUVD-2026-90474)
01.10.2026
CVE-2026-103538 | ZongXR SuperMarket 1.0.0.0 Order Deletion Endpoint OrderController.java OrderController.deleteOrder orderId missing authentication (Issue 31 / EUVD-2026-90473)
01.10.2026
CVE-2026-92966 | LatePoint Appointment Booking Plugin LatePoint Plugin up to 5.7.0 on WordPress Shortcode render_customer_dashboard code injection (EUVD-2026-90479)
01.10.2026
CVE-2026-12241 | mihail-barinov Advanced Woo Labels Plugin up to 2.51 on WordPress save_meta_boxes privileges management (EUVD-2026-90478)
01.10.2026
Blättern: Pfeiltasten [ ← ] [ → ] · Tasten j / k · mobil: Wischen
Ähnliche Beiträge
🔍 Verwandte News

Auch interessante Nachrichten CVE-2025-7854 | Tenda FH451 1.0.0.9 /goform/VirtualSer fromVirtualSer page stack-based overflow (EUVD-2025-21977)

Thematisch verwandte Begriffe: CVE20257854, Tenda, FH451, 1009 · 6 Treffer

Videos werden geladen ...

Beiträge werden geladen ...

Videos werden geladen ...

Beiträge werden geladen ...

Videos werden geladen ...

Beiträge werden geladen ...

Videos werden geladen ...

Beiträge werden geladen ...

Videos werden geladen ...

Powered by tsecurity.de tsecurity.de Hub
🚀 Auf tsecurity.de entdecken
Zum Aktualisieren ziehen
TTS Reader • tsecurity.de Voice
tsecurity.de Icon
tsecurity.de App
Offline-Lesen, Eilmeldungen & 0ms Ladezeit

Installiere tsecurity.de direkt auf deinen Home-Bildschirm für das ultimative Vollbild-Magazinerlebnis ohne Browser-Leisten.

Nächster Beitrag