Echtzeit-Radar & Feeds
Alle RSS Feeds ➔
👥 Community & Social
👥 Mitglieder & Rangliste Karma 💬 Private Nachrichten (DM) ➔
EILMELDUNGEN LIVE
Sicherheitslücken (CVE)USN-8851-1: Linux kernel vulnerabilities(30.09.2026 um 11:53 Uhr)
•
Sicherheitslücken (CVE)CVE-2022-45174 | Livebox Collaboration vDesk up to 018 Two-factor Authentication /login/backup_code improper authentication (EUVD-2022-48082)(30.09.2026 um 11:52 Uhr)
•
Sicherheitslücken (CVE)CVE-2022-45178 | Livebox Collaboration vDesk up to 018 createorupdate access control (EUVD-2022-48086)(30.09.2026 um 11:52 Uhr)
•
Sicherheitslücken (CVE)CVE-2022-45175 | Livebox Collaboration vDesk up to 018 websocket resource injection (EUVD-2022-48083)(30.09.2026 um 11:52 Uhr)
•
Sicherheitslücken (CVE)CVE-2022-45180 | Livebox Collaboration vDesk up to 018 export access control (EUVD-2022-48088)(30.09.2026 um 11:52 Uhr)
•
Sicherheitslücken (CVE)CVE-2026-64220 | Linux Kernel up to 7.0.10 Device Property fwnode_init secondary stack-based overflow (WID-SEC-2026-2527)(30.09.2026 um 12:03 Uhr)
•
Sicherheitslücken (CVE)CVE-2026-64221 | Linux Kernel up to 7.0.10 ti-qspi use after free (Nessus ID 330197 / WID-SEC-2026-2527)(30.09.2026 um 12:03 Uhr)
•
Sichere ProgrammierungFremde Gesichter, Nummernschilder, Bankdaten: Google Fotos macht sensible Bildbereiche unkenntlich(30.09.2026 um 12:00 Uhr)
•
Sichere ProgrammierungMicrosoft: Warum sich Windows fast jeden USB-Speicher merkt, den du jemals angeschlossen hast(30.09.2026 um 12:30 Uhr)
•
Sichere ProgrammierungSecret Agent Overmind: diagnose an AI agent with code, traces, evals and datasets(30.09.2026 um 12:24 Uhr)
•
Sicherheitslücken (CVE)USN-8851-1: Linux kernel vulnerabilities(30.09.2026 um 11:53 Uhr)
•
Sicherheitslücken (CVE)CVE-2022-45174 | Livebox Collaboration vDesk up to 018 Two-factor Authentication /login/backup_code improper authentication (EUVD-2022-48082)(30.09.2026 um 11:52 Uhr)
•
Sicherheitslücken (CVE)CVE-2022-45178 | Livebox Collaboration vDesk up to 018 createorupdate access control (EUVD-2022-48086)(30.09.2026 um 11:52 Uhr)
•
Sicherheitslücken (CVE)CVE-2022-45175 | Livebox Collaboration vDesk up to 018 websocket resource injection (EUVD-2022-48083)(30.09.2026 um 11:52 Uhr)
•
Sicherheitslücken (CVE)CVE-2022-45180 | Livebox Collaboration vDesk up to 018 export access control (EUVD-2022-48088)(30.09.2026 um 11:52 Uhr)
•
Sicherheitslücken (CVE)CVE-2026-64220 | Linux Kernel up to 7.0.10 Device Property fwnode_init secondary stack-based overflow (WID-SEC-2026-2527)(30.09.2026 um 12:03 Uhr)
•
Sicherheitslücken (CVE)CVE-2026-64221 | Linux Kernel up to 7.0.10 ti-qspi use after free (Nessus ID 330197 / WID-SEC-2026-2527)(30.09.2026 um 12:03 Uhr)
•
Sichere ProgrammierungFremde Gesichter, Nummernschilder, Bankdaten: Google Fotos macht sensible Bildbereiche unkenntlich(30.09.2026 um 12:00 Uhr)
•
Sichere ProgrammierungMicrosoft: Warum sich Windows fast jeden USB-Speicher merkt, den du jemals angeschlossen hast(30.09.2026 um 12:30 Uhr)
•
Sichere ProgrammierungSecret Agent Overmind: diagnose an AI agent with code, traces, evals and datasets(30.09.2026 um 12:24 Uhr)
•
Intelligence View
⚡ tsecurity.de Intelligence

CVE-2026-3392 | FascinatedBox lily up to 2.3 src/lily_emitter.c eval_tree null pointer dereference (Issue 384)

A vulnerability classified as problematic has been found in FascinatedBox lily up to 2.3. The affected element is the function eval_tree of the file src/lily_emitter.c. This manipulation causes null pointer dereference. This vulnerability…

Sicherheitslücken (CVE) vuldb.com 1 Min. Lesezeit 0-CLICK
0
↗ Quelle (vuldb.com)
Reagiere als Erste:r — dein Feedback zählt!
A vulnerability classified as problematic has been found in FascinatedBox lily up to 2.3. The affected element is the function eval_tree of the file src/lily_emitter.c. This manipulation causes null pointer dereference.

This vulnerability is tracked as CVE-2026-3392. The attack is restricted to local execution. Moreover, an exploit is present.

The project was informed of the problem early through an issue report but has not responded yet.

2. Cyber Threat Intelligence & Forensik

IoC Intelligence (1 Indikatoren)
CVE-2026-3392
Exploit & Remediation Lifecycle Timeline
CVE-2026-3392
Entdeckung & Meldung
Schwachstelle identifiziert & registriert
Sicherheits-Advisory
Offizielle Warnung & CVE-Zuweisung
Exploit / PoC
Öffentlicher Nachweis/Code verfügbar (Exploit-DB/EUVD)
In-the-Wild Ausnutzung
Keine Massenausnutzung gemeldet
Patch & Schutzmaßnahmen
Noch kein offizieller Patch dokumentiert
Exploit Weaponization & Public PoC Radar
HIGH EXPLOITABLE · Index 50/100
Exploit-DB
Kein EDB-Eintrag
Interaktion
0-Click
Authentifizierung
Erforderlich

3. Compliance, SLA & Vendor Adherence

CISA-SSVC-Triage (vulnrichment)CVE-2026-3392
Exploitation: poc (PoC verfügbar)Automatable: no (Nicht automatisierbar)Technical Impact: partial (Teilweise)
Quelle: CISA-ADP vulnrichment · Stand 2026-03-02T18:19:37.051026Z · CISA Coordinator
Advisory Radar

Hersteller-Sicherheitsmeldungen & Patch-Status

In herstellerseitiger Prüfung
Handlungsempfehlung für Administratoren

Hersteller-Advisory noch nicht formal hinterlegt. Regelmäßiges Re-Scanning der CTI-Quellen anberaumt.

Referenzen aus der Primärquelle („Verifiziert" nur bei Hersteller-Domäne):
Powered by tsecurity.de tsecurity.de Hub
🚀 Auf tsecurity.de entdecken
Mehr aus dieser Kategorie
USN-8851-1: Linux kernel vulnerabilities
30.09.2026
CVE-2022-45174 | Livebox Collaboration vDesk up to 018 Two-factor Authentication /login/backup_code improper authentication (EUVD-2022-48082)
30.09.2026
CVE-2022-45178 | Livebox Collaboration vDesk up to 018 createorupdate access control (EUVD-2022-48086)
30.09.2026
CVE-2022-45175 | Livebox Collaboration vDesk up to 018 websocket resource injection (EUVD-2022-48083)
30.09.2026
Blättern: Pfeiltasten [ ← ] [ → ] · Tasten j / k · mobil: Wischen
Ähnliche Beiträge
🔍 Verwandte News

Auch interessante Nachrichten CVE-2026-3392 | FascinatedBox lily up to 2.3 src/lily_emitter.c eval_tree null pointer dereference (Issue 384)

Thematisch verwandte Begriffe: CVE20263392, FascinatedBox, lily, srclilyemitterc · 6 Treffer

Videos werden geladen ...

Beiträge werden geladen ...

Videos werden geladen ...

Beiträge werden geladen ...

Videos werden geladen ...

Beiträge werden geladen ...

Videos werden geladen ...

Beiträge werden geladen ...

Videos werden geladen ...

Powered by tsecurity.de tsecurity.de Hub
🚀 Auf tsecurity.de entdecken
Zum Aktualisieren ziehen
ZERO-DAY CVE-2026-102911 | A flaw has been found in zosmaai pi-llm-wiki up to 0.11.7. Affected is …
Advisory →
TTS Reader • tsecurity.de Voice
tsecurity.de Icon
tsecurity.de App
Offline-Lesen, Eilmeldungen & 0ms Ladezeit

Installiere tsecurity.de direkt auf deinen Home-Bildschirm für das ultimative Vollbild-Magazinerlebnis ohne Browser-Leisten.

Nächster Beitrag