Echtzeit-Radar & Feeds
Alle RSS Feeds ➔
👥 Community & Social
👥 Mitglieder & Rangliste Karma 💬 Private Nachrichten (DM) ➔
EILMELDUNGEN LIVE
Sicherheitslücken (CVE)DSA-6527-1 rsync - security update(28.09.2026 um 02:00 Uhr)
•
Sicherheitslücken (CVE)CVE-2023-53751 | Linux Kernel up to 6.1.27/6.2.14/6.3.1 cifs hostname use after free (EUVD-2023-60077 / Nessus ID 297065)(29.09.2026 um 01:50 Uhr)
•
Sicherheitslücken (CVE)CVE-2023-53752 | Linux Kernel up to 6.1.53/6.4.15/6.5.2 net net/core/skbuff.c kmalloc_reserve integer overflow (EUVD-2023-60076 / Nessus ID 277785)(29.09.2026 um 01:50 Uhr)
•
Sicherheitslücken (CVE)CVE-2023-53753 | Linux Kernel up to 6.1.15/6.2.2 out-of-bounds (EUVD-2023-60075 / Nessus ID 277669)(29.09.2026 um 01:50 Uhr)
•
Sicherheitslücken (CVE)CVE-2023-53754 | Linux Kernel up to 6.3.1 scsi lpfc_sli4_pci_mem_setup null pointer dereference (EUVD-2023-60074 / Nessus ID 277771)(29.09.2026 um 01:50 Uhr)
•
Sicherheitslücken (CVE)CVE-2023-53755 | Linux Kernel up to 6.1.15/6.2.2 PTDMA Driver pt_issue_pending null pointer dereference (EUVD-2023-60073 / WID-SEC-2025-2756)(29.09.2026 um 01:50 Uhr)
•
Sicherheitslücken (CVE)CVE-2023-53757 | Linux Kernel up to 6.2.2 irq-mvebu-gicp of_irq_find_parent reference count (EUVD-2023-60071 / WID-SEC-2025-2756)(29.09.2026 um 01:50 Uhr)
•
Sichere ProgrammierungChecking missing dates in a legal metadata CSV with Python(29.09.2026 um 01:54 Uhr)
•
Sichere ProgrammierungWhen Correct Memories Become Wrong Decisions: Building Context-Aware Manufacturing Memory with Hindsight(29.09.2026 um 01:59 Uhr)
•
Sichere ProgrammierungI Rejected the Same dev.to Reliability Fix on One Path and Shipped It on Another(29.09.2026 um 02:00 Uhr)
•
Sicherheitslücken (CVE)DSA-6527-1 rsync - security update(28.09.2026 um 02:00 Uhr)
•
Sicherheitslücken (CVE)CVE-2023-53751 | Linux Kernel up to 6.1.27/6.2.14/6.3.1 cifs hostname use after free (EUVD-2023-60077 / Nessus ID 297065)(29.09.2026 um 01:50 Uhr)
•
Sicherheitslücken (CVE)CVE-2023-53752 | Linux Kernel up to 6.1.53/6.4.15/6.5.2 net net/core/skbuff.c kmalloc_reserve integer overflow (EUVD-2023-60076 / Nessus ID 277785)(29.09.2026 um 01:50 Uhr)
•
Sicherheitslücken (CVE)CVE-2023-53753 | Linux Kernel up to 6.1.15/6.2.2 out-of-bounds (EUVD-2023-60075 / Nessus ID 277669)(29.09.2026 um 01:50 Uhr)
•
Sicherheitslücken (CVE)CVE-2023-53754 | Linux Kernel up to 6.3.1 scsi lpfc_sli4_pci_mem_setup null pointer dereference (EUVD-2023-60074 / Nessus ID 277771)(29.09.2026 um 01:50 Uhr)
•
Sicherheitslücken (CVE)CVE-2023-53755 | Linux Kernel up to 6.1.15/6.2.2 PTDMA Driver pt_issue_pending null pointer dereference (EUVD-2023-60073 / WID-SEC-2025-2756)(29.09.2026 um 01:50 Uhr)
•
Sicherheitslücken (CVE)CVE-2023-53757 | Linux Kernel up to 6.2.2 irq-mvebu-gicp of_irq_find_parent reference count (EUVD-2023-60071 / WID-SEC-2025-2756)(29.09.2026 um 01:50 Uhr)
•
Sichere ProgrammierungChecking missing dates in a legal metadata CSV with Python(29.09.2026 um 01:54 Uhr)
•
Sichere ProgrammierungWhen Correct Memories Become Wrong Decisions: Building Context-Aware Manufacturing Memory with Hindsight(29.09.2026 um 01:59 Uhr)
•
Sichere ProgrammierungI Rejected the Same dev.to Reliability Fix on One Path and Shipped It on Another(29.09.2026 um 02:00 Uhr)
•
Intelligence View
⚡ tsecurity.de Intelligence

CVE-2026-1117 | parisneo lollms up to 1.x lollms_generation_events.py add_events access control (EUVD-2026-5096)

A vulnerability was found in parisneo lollms up to 1.x and classified as critical. Affected by this issue is the function add_events of the file lollms_generation_events.py. Such manipulation leads to improper access controls. This…

Sicherheitslücken (CVE) vuldb.com 1 Min. Lesezeit 0-CLICK
0
↗ Quelle (vuldb.com)
Reagiere als Erste:r — dein Feedback zählt!
A vulnerability was found in parisneo lollms up to 1.x and classified as critical. Affected by this issue is the function add_events of the file lollms_generation_events.py. Such manipulation leads to improper access controls.

This vulnerability is listed as CVE-2026-1117. The attack may be performed from remote. There is no available exploit.

It is suggested to upgrade the affected component.

2. Cyber Threat Intelligence & Forensik

IoC Intelligence (1 Indikatoren)
CVE-2026-1117
Exploit & Remediation Lifecycle Timeline
CVE-2026-1117
Entdeckung & Meldung
Schwachstelle identifiziert & registriert
Sicherheits-Advisory
Offizielle Warnung & CVE-Zuweisung
Exploit / PoC
Öffentlicher Nachweis/Code verfügbar (Exploit-DB/EUVD)
In-the-Wild Ausnutzung
Keine Massenausnutzung gemeldet
Patch & Schutzmaßnahmen
Upstream-Patch-Referenz vorhanden (Commit-/Advisory-Link)
Exploit Weaponization & Public PoC Radar
CRITICAL WEAPONIZED · Index 75/100
Exploit-DB
Kein EDB-Eintrag
Interaktion
0-Click
Authentifizierung
Nicht erforderlich

3. Compliance, SLA & Vendor Adherence

CVSS 8.2CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:H
Impact: 4.22 | Exploitability: 3.89
AVN
Netzwerk (Remote)
Aus der Ferne über das Internet ohne Vorbedingungen exploitbar.
ACL
Niedrig (Low)
Wiederholbar und deterministisch ohne spezielle Race Conditions ausnutzbar.
PRN
Keine (Unauthenticated)
Vollständig unauthentifiziert ohne Benutzerkonto exploitbar.
UIN
Keine (Zero-Click)
Autonom ohne menschliches Zutun ausführbar (Zero-Click Exploitation).
SU
Unverändert (Scope Unchanged)
Auswirkungen verbleiben isoliert in der angreifbaren Anwendungskomponente.
CN
Keine
Teilweiser oder kein Datenabfluss.
IL
Gering (Teilweise)
Teilweise oder keine Manipulation.
AH
Hoch (Totaler Ausfall / DoS)
Dienst oder Server wird komplett unbrauchbar (Denial of Service).
CISA-SSVC-Triage (vulnrichment)CVE-2026-1117
Exploitation: poc (PoC verfügbar)Automatable: yes (Automatisierbar)Technical Impact: partial (Teilweise)
Quelle: CISA-ADP vulnrichment · Stand 2026-02-02T17:49:35.417679Z · CISA Coordinator
Advisory Radar

Hersteller-Sicherheitsmeldungen & Patch-Status

In herstellerseitiger Prüfung
Handlungsempfehlung für Administratoren

Hersteller-Advisory noch nicht formal hinterlegt. Regelmäßiges Re-Scanning der CTI-Quellen anberaumt.

Referenzen aus der Primärquelle („Verifiziert" nur bei Hersteller-Domäne):
Powered by tsecurity.de tsecurity.de Hub
🚀 Auf tsecurity.de entdecken
Mehr aus dieser Kategorie
DSA-6527-1 rsync - security update
28.09.2026
CVE-2023-53751 | Linux Kernel up to 6.1.27/6.2.14/6.3.1 cifs hostname use after free (EUVD-2023-60077 / Nessus ID 297065)
29.09.2026
CVE-2023-53752 | Linux Kernel up to 6.1.53/6.4.15/6.5.2 net net/core/skbuff.c kmalloc_reserve integer overflow (EUVD-2023-60076 / Nessus ID 277785)
29.09.2026
CVE-2023-53753 | Linux Kernel up to 6.1.15/6.2.2 out-of-bounds (EUVD-2023-60075 / Nessus ID 277669)
29.09.2026
Blättern: Pfeiltasten [ ← ] [ → ] · Tasten j / k · mobil: Wischen
Ähnliche Beiträge
🔍 Verwandte News

Auch interessante Nachrichten CVE-2026-1117 | parisneo lollms up to 1.x lollms_generation_events.py add_events access control (EUVD-2026-5096)

Thematisch verwandte Begriffe: CVE20261117, parisneo, lollms, lollmsgenerationeventspy · 6 Treffer

Videos werden geladen ...

Beiträge werden geladen ...

Videos werden geladen ...

Beiträge werden geladen ...

Videos werden geladen ...

Beiträge werden geladen ...

Videos werden geladen ...

Beiträge werden geladen ...

Videos werden geladen ...

Powered by tsecurity.de tsecurity.de Hub
🚀 Auf tsecurity.de entdecken
Zum Aktualisieren ziehen
ZERO-DAY CVE-2026-101916 | @grpc/grpc-js implements the core functionality of gRPC purely in JavaS…
Advisory →
TTS Reader • tsecurity.de Voice
tsecurity.de Icon
tsecurity.de App
Offline-Lesen, Eilmeldungen & 0ms Ladezeit

Installiere tsecurity.de direkt auf deinen Home-Bildschirm für das ultimative Vollbild-Magazinerlebnis ohne Browser-Leisten.

Nächster Beitrag