Echtzeit-Radar & Feeds
Alle RSS Feeds ➔
👥 Community & Social
👥 Mitglieder & Rangliste Karma 💬 Private Nachrichten (DM) ➔
EILMELDUNGEN LIVE
AI & KI NachrichtenOne Bad Prompt Took Down a Company’s Salesforce: RSA’s Jim Taylor on Agent ID and Taming the 4,000 Shadow AI Agents Hiding in Your Enterprise(30.09.2026 um 03:30 Uhr)
•
AI & KI NachrichtenIntroducing Anthropic models on Amazon Bedrock for in-region inference in Seoul and Singapore(30.09.2026 um 03:13 Uhr)
•
AI & KI NachrichtenAmazon Bedrock expands Claude model availability to in-country inferencing in India(30.09.2026 um 03:13 Uhr)
•
Sicherheitslücken (CVE)CVE-2025-68075 | Kerry BNE Testimonials Plugin up to 2.0.8 on WordPress cross site scripting(30.09.2026 um 02:55 Uhr)
•
Sicherheitslücken (CVE)CVE-2025-68074 | GhozyLab Image Carousel Plugin up to 1.0.0.41 on WordPress cross site scripting(30.09.2026 um 02:55 Uhr)
•
Sicherheitslücken (CVE)CVE-2025-68052 | Eagle-mes Eagle Booking Plugin up to 1.3.4.3 on WordPress cross-site request forgery(30.09.2026 um 02:55 Uhr)
•
Sicherheitslücken (CVE)CVE-2025-68064 | Everthemess Goya Core Plugin prior 1.0.9.4 on WordPress php file inclusion(30.09.2026 um 02:55 Uhr)
•
Sicherheitslücken (CVE)CVE-2025-64637 | Opal_WP Auros Core Plugin up to 5.3.1 on WordPress cross site scripting(30.09.2026 um 02:55 Uhr)
•
Sicherheitslücken (CVE)CVE-2025-63079 | bdthemes Live Copy Paste for Elementor Plugin up to 1.5.3 on WordPress authorization(30.09.2026 um 02:55 Uhr)
•
Sicherheitslücken (CVE)CVE-2025-64636 | rhewlif Donation Thermometer Plugin up to 2.2.7 on WordPress authorization(30.09.2026 um 02:55 Uhr)
•
AI & KI NachrichtenOne Bad Prompt Took Down a Company’s Salesforce: RSA’s Jim Taylor on Agent ID and Taming the 4,000 Shadow AI Agents Hiding in Your Enterprise(30.09.2026 um 03:30 Uhr)
•
AI & KI NachrichtenIntroducing Anthropic models on Amazon Bedrock for in-region inference in Seoul and Singapore(30.09.2026 um 03:13 Uhr)
•
AI & KI NachrichtenAmazon Bedrock expands Claude model availability to in-country inferencing in India(30.09.2026 um 03:13 Uhr)
•
Sicherheitslücken (CVE)CVE-2025-68075 | Kerry BNE Testimonials Plugin up to 2.0.8 on WordPress cross site scripting(30.09.2026 um 02:55 Uhr)
•
Sicherheitslücken (CVE)CVE-2025-68074 | GhozyLab Image Carousel Plugin up to 1.0.0.41 on WordPress cross site scripting(30.09.2026 um 02:55 Uhr)
•
Sicherheitslücken (CVE)CVE-2025-68052 | Eagle-mes Eagle Booking Plugin up to 1.3.4.3 on WordPress cross-site request forgery(30.09.2026 um 02:55 Uhr)
•
Sicherheitslücken (CVE)CVE-2025-68064 | Everthemess Goya Core Plugin prior 1.0.9.4 on WordPress php file inclusion(30.09.2026 um 02:55 Uhr)
•
Sicherheitslücken (CVE)CVE-2025-64637 | Opal_WP Auros Core Plugin up to 5.3.1 on WordPress cross site scripting(30.09.2026 um 02:55 Uhr)
•
Sicherheitslücken (CVE)CVE-2025-63079 | bdthemes Live Copy Paste for Elementor Plugin up to 1.5.3 on WordPress authorization(30.09.2026 um 02:55 Uhr)
•
Sicherheitslücken (CVE)CVE-2025-64636 | rhewlif Donation Thermometer Plugin up to 2.2.7 on WordPress authorization(30.09.2026 um 02:55 Uhr)
•
Intelligence View
⚡ tsecurity.de Intelligence

CVE-2025-46336 | rack-session up to 2.1.0 Session Cookie Rack::Session::Pool race condition (GHSA-9j94-67jr-4cqj / Nessus ID 252910)

A vulnerability labeled as problematic has been found in rack-session up to 2.1.0. This impacts the function Rack::Session::Pool of the component Session Cookie Handler. Such manipulation leads to race condition. This vulnerability is…

Sicherheitslücken (CVE) vuldb.com 1 Min. Lesezeit 0-CLICK
0
↗ Quelle (vuldb.com)
Reagiere als Erste:r — dein Feedback zählt!
A vulnerability labeled as problematic has been found in rack-session up to 2.1.0. This impacts the function Rack::Session::Pool of the component Session Cookie Handler. Such manipulation leads to race condition.

This vulnerability is listed as CVE-2025-46336. The attack must be carried out from within the local network. There is no available exploit.

The affected component should be upgraded.

2. Cyber Threat Intelligence & Forensik

IoC Intelligence (1 Indikatoren)
CVE-2025-46336
CTI Threat Relationship Graph2 Knoten / 1 Relationen
CVE / Incident Software MITRE ATT&CK CWE Weakness IoC
Exploit & Remediation Lifecycle Timeline
CVE-2025-46336
Entdeckung & Meldung
Schwachstelle identifiziert & registriert
Sicherheits-Advisory
Offizielle Warnung & CVE-Zuweisung
Exploit / PoC
Öffentlicher Nachweis/Code verfügbar (Exploit-DB/EUVD)
In-the-Wild Ausnutzung
Keine Massenausnutzung gemeldet
Patch & Schutzmaßnahmen
Upstream-Patch-Referenz vorhanden (Commit-/Advisory-Link)
Exploit Weaponization & Public PoC Radar
HIGH EXPLOITABLE · Index 50/100
Exploit-DB
Kein EDB-Eintrag
Interaktion
0-Click
Authentifizierung
Erforderlich

3. Compliance, SLA & Vendor Adherence

CVSS 4.2CVSS:3.1/AV:N/AC:H/PR:L/UI:N/S:U/C:L/I:L/A:N
Impact: 2.51 | Exploitability: 1.62
AVN
Netzwerk (Remote)
Aus der Ferne über das Internet ohne Vorbedingungen exploitbar.
ACH
Hoch (High)
Erfordert Vorwissen, spezifische Zeitfenster oder unzuverlässige Race Conditions.
PRL
Niedrig (Standard-Benutzer)
Erfordert Anmeldedaten eines regulären Benutzers.
UIN
Keine (Zero-Click)
Autonom ohne menschliches Zutun ausführbar (Zero-Click Exploitation).
SU
Unverändert (Scope Unchanged)
Auswirkungen verbleiben isoliert in der angreifbaren Anwendungskomponente.
CL
Gering (Teilabfluss)
Teilweiser oder kein Datenabfluss.
IL
Gering (Teilweise)
Teilweise oder keine Manipulation.
AN
Keine
Teilweise oder keine Beeinträchtigung.
CISA-SSVC-Triage (vulnrichment)CVE-2025-46336
Exploitation: none (Keine bekannte Ausnutzung)Automatable: no (Nicht automatisierbar)Technical Impact: partial (Teilweise)
Quelle: CISA-ADP vulnrichment · Stand 2025-05-08T20:18:09.543353Z · CISA Coordinator
Advisory Radar

Hersteller-Sicherheitsmeldungen & Patch-Status

In herstellerseitiger Prüfung
Handlungsempfehlung für Administratoren

Hersteller-Advisory noch nicht formal hinterlegt. Regelmäßiges Re-Scanning der CTI-Quellen anberaumt.

Referenzen aus der Primärquelle („Verifiziert" nur bei Hersteller-Domäne):
Powered by tsecurity.de tsecurity.de Hub
🚀 Auf tsecurity.de entdecken
Mehr aus dieser Kategorie
CVE-2025-68075 | Kerry BNE Testimonials Plugin up to 2.0.8 on WordPress cross site scripting
30.09.2026
CVE-2025-68074 | GhozyLab Image Carousel Plugin up to 1.0.0.41 on WordPress cross site scripting
30.09.2026
CVE-2025-68052 | Eagle-mes Eagle Booking Plugin up to 1.3.4.3 on WordPress cross-site request forgery
30.09.2026
CVE-2025-68064 | Everthemess Goya Core Plugin prior 1.0.9.4 on WordPress php file inclusion
30.09.2026
Blättern: Pfeiltasten [ ← ] [ → ] · Tasten j / k · mobil: Wischen
Ähnliche Beiträge
🔍 Verwandte News

Auch interessante Nachrichten CVE-2025-46336 | rack-session up to 2.1.0 Session Cookie Rack::Session::Pool race condition (GHSA-9j94-67jr-4cqj / Nessus ID 252910)

Thematisch verwandte Begriffe: CVE202546336, racksession, Session, Cookie · 6 Treffer

Videos werden geladen ...

Beiträge werden geladen ...

Videos werden geladen ...

Beiträge werden geladen ...

Videos werden geladen ...

Beiträge werden geladen ...

Videos werden geladen ...

Beiträge werden geladen ...

Videos werden geladen ...

Powered by tsecurity.de tsecurity.de Hub
🚀 Auf tsecurity.de entdecken
Zum Aktualisieren ziehen
ZERO-DAY CVE-2026-71189 | An attacker can construct a request that, if issued by another applicati…
Advisory →
TTS Reader • tsecurity.de Voice
tsecurity.de Icon
tsecurity.de App
Offline-Lesen, Eilmeldungen & 0ms Ladezeit

Installiere tsecurity.de direkt auf deinen Home-Bildschirm für das ultimative Vollbild-Magazinerlebnis ohne Browser-Leisten.

Nächster Beitrag