Echtzeit-Radar & Feeds
Alle RSS Feeds ➔
👥 Community & Social
👥 Mitglieder & Rangliste Karma 💬 Private Nachrichten (DM) ➔
EILMELDUNGEN LIVE
Sicherheitslücken (CVE)CVE-2026-12060 | Hepta Platforms Heptabase up to 1.90.1 routine (EUVD-2026-36390)(29.09.2026 um 10:30 Uhr)
•
Sicherheitslücken (CVE)CVE-2026-86950 | Apple iOS/iPadOS/macOS prior 26.7.1/15.8.1 out-of-bounds write (EUVD-2026-88445)(29.09.2026 um 10:30 Uhr)
•
Sicherheitslücken (CVE)CVE-2026-84154 | Dassault Systèmes GEOVIA Geospatial Data Manager R2024x/R2026x code injection (EUVD-2026-88650)(29.09.2026 um 10:30 Uhr)
•
Sicherheitslücken (CVE)CVE-2026-79678 | Red Hat Enterprise Linux up to 10 idp-add eval organization/base-url access control (EUVD-2026-72357 / Nessus ID 343474)(29.09.2026 um 10:30 Uhr)
•
Sicherheitslücken (CVE)CVE-2026-86158 | Progress Telerik Fiddler Everywhere up to 8.1.x Fiddler.WebUi missing authentication (EUVD-2026-88649)(29.09.2026 um 10:30 Uhr)
•
Sicherheitslücken (CVE)CVE-2026-86157 | Progress Telerik Fiddler Everywhere up to 8.1.x improper authorization (EUVD-2026-88648)(29.09.2026 um 10:30 Uhr)
•
Sicherheitslücken (CVE)CVE-2026-102293 | realjerrytang tacomall 1.0.0 api-admin Backend ApiMaApplication.java OrgStaffServiceImpl.add isAdmin/jobId improper authorization (EUVD-2026-88643)(29.09.2026 um 10:30 Uhr)
•
Sicherheitslücken (CVE)CVE-2025-62023 | Cristián Lávaque s2Member Plugin up to 250905 on WordPress code injection (EUVD-2025-35385)(29.09.2026 um 10:41 Uhr)
•
Sicherheitslücken (CVE)CVE-2026-88771 | Citrix ADC/Gateway up to 13.1-64.22 PitScaler input validation (EUVD-2026-87958 / Nessus ID 350844)(29.09.2026 um 10:54 Uhr)
•
Sicherheitslücken (CVE)CVE-2026-82524 | UnoPim up to 2.1.4 TinyMCE Image Upload Endpoint unrestricted upload(29.09.2026 um 11:09 Uhr)
•
Sicherheitslücken (CVE)CVE-2026-12060 | Hepta Platforms Heptabase up to 1.90.1 routine (EUVD-2026-36390)(29.09.2026 um 10:30 Uhr)
•
Sicherheitslücken (CVE)CVE-2026-86950 | Apple iOS/iPadOS/macOS prior 26.7.1/15.8.1 out-of-bounds write (EUVD-2026-88445)(29.09.2026 um 10:30 Uhr)
•
Sicherheitslücken (CVE)CVE-2026-84154 | Dassault Systèmes GEOVIA Geospatial Data Manager R2024x/R2026x code injection (EUVD-2026-88650)(29.09.2026 um 10:30 Uhr)
•
Sicherheitslücken (CVE)CVE-2026-79678 | Red Hat Enterprise Linux up to 10 idp-add eval organization/base-url access control (EUVD-2026-72357 / Nessus ID 343474)(29.09.2026 um 10:30 Uhr)
•
Sicherheitslücken (CVE)CVE-2026-86158 | Progress Telerik Fiddler Everywhere up to 8.1.x Fiddler.WebUi missing authentication (EUVD-2026-88649)(29.09.2026 um 10:30 Uhr)
•
Sicherheitslücken (CVE)CVE-2026-86157 | Progress Telerik Fiddler Everywhere up to 8.1.x improper authorization (EUVD-2026-88648)(29.09.2026 um 10:30 Uhr)
•
Sicherheitslücken (CVE)CVE-2026-102293 | realjerrytang tacomall 1.0.0 api-admin Backend ApiMaApplication.java OrgStaffServiceImpl.add isAdmin/jobId improper authorization (EUVD-2026-88643)(29.09.2026 um 10:30 Uhr)
•
Sicherheitslücken (CVE)CVE-2025-62023 | Cristián Lávaque s2Member Plugin up to 250905 on WordPress code injection (EUVD-2025-35385)(29.09.2026 um 10:41 Uhr)
•
Sicherheitslücken (CVE)CVE-2026-88771 | Citrix ADC/Gateway up to 13.1-64.22 PitScaler input validation (EUVD-2026-87958 / Nessus ID 350844)(29.09.2026 um 10:54 Uhr)
•
Sicherheitslücken (CVE)CVE-2026-82524 | UnoPim up to 2.1.4 TinyMCE Image Upload Endpoint unrestricted upload(29.09.2026 um 11:09 Uhr)
•
Intelligence View
⚡ tsecurity.de Intelligence

CVE-2026-28527 | BlueKitchen BTstack up to 1.8.0 AVRCP Controller out-of-bounds (EUVD-2026-17087)

A vulnerability was found in BlueKitchen BTstack up to 1.8.0. It has been classified as problematic. This affects the function GET_PLAYER_APPLICATION_SETTING_ATTRIBUTE_TEXT/GET_PLAYER_APPLICATION_SETTING_VALUE_TEXT of the component AVRCP…

Sicherheitslücken (CVE) vuldb.com 1 Min. Lesezeit
0
↗ Quelle (vuldb.com)
Reagiere als Erste:r — dein Feedback zählt!
A vulnerability was found in BlueKitchen BTstack up to 1.8.0. It has been classified as problematic. This affects the function GET_PLAYER_APPLICATION_SETTING_ATTRIBUTE_TEXT/GET_PLAYER_APPLICATION_SETTING_VALUE_TEXT of the component AVRCP Controller. The manipulation leads to out-of-bounds read.

This vulnerability is documented as CVE-2026-28527. The attack requires being on the local network. There is not any exploit available.

Upgrading the affected component is recommended.

2. Cyber Threat Intelligence & Forensik

IoC Intelligence (1 Indikatoren)
CVE-2026-28527
Exploit & Remediation Lifecycle Timeline
CVE-2026-28527
Entdeckung & Meldung
Schwachstelle identifiziert & registriert
Sicherheits-Advisory
Offizielle Warnung & CVE-Zuweisung
Exploit / PoC
Öffentlicher Nachweis/Code verfügbar (Exploit-DB/EUVD)
In-the-Wild Ausnutzung
Keine Massenausnutzung gemeldet
Patch & Schutzmaßnahmen
Noch kein offizieller Patch dokumentiert
Exploit Weaponization & Public PoC Radar
HIGH EXPLOITABLE · Index 40/100
Exploit-DB
Kein EDB-Eintrag
Interaktion
Interaktion nötig
Authentifizierung
Nicht erforderlich

3. Compliance, SLA & Vendor Adherence

CISA-SSVC-Triage (vulnrichment)CVE-2026-28527
Exploitation: none (Keine bekannte Ausnutzung)Automatable: no (Nicht automatisierbar)Technical Impact: partial (Teilweise)
Quelle: CISA-ADP vulnrichment · Stand 2026-04-01T18:08:35.024579Z · CISA Coordinator
Advisory Radar

Hersteller-Sicherheitsmeldungen & Patch-Status

Workaround & Virtual-Patching empfohlen
Handlungsempfehlung für Administratoren

Öffentliche PoCs existieren. Isolieren Sie das System oder wenden Sie Micro-Segmentierungsregeln an, bis offizielle Patches vorliegen.

Referenzen aus der Primärquelle („Verifiziert" nur bei Hersteller-Domäne):
  • Upstream-Referenz (Code-Hosting, kein Advisory)
    github.com
1 öffentliche Exploit-Referenz(en) detektiert (VulnCheck Exploit Intelligence).
PoC einsehen
Powered by tsecurity.de tsecurity.de Hub
🚀 Auf tsecurity.de entdecken
Mehr aus dieser Kategorie
CVE-2026-12060 | Hepta Platforms Heptabase up to 1.90.1 routine (EUVD-2026-36390)
29.09.2026
CVE-2026-86950 | Apple iOS/iPadOS/macOS prior 26.7.1/15.8.1 out-of-bounds write (EUVD-2026-88445)
29.09.2026
CVE-2026-84154 | Dassault Systèmes GEOVIA Geospatial Data Manager R2024x/R2026x code injection (EUVD-2026-88650)
29.09.2026
CVE-2026-79678 | Red Hat Enterprise Linux up to 10 idp-add eval organization/base-url access control (EUVD-2026-72357 / Nessus ID 343474)
29.09.2026
Blättern: Pfeiltasten [ ← ] [ → ] · Tasten j / k · mobil: Wischen
Ähnliche Beiträge
🔍 Verwandte News

Auch interessante Nachrichten CVE-2026-28527 | BlueKitchen BTstack up to 1.8.0 AVRCP Controller out-of-bounds (EUVD-2026-17087)

Thematisch verwandte Begriffe: CVE202628527, BlueKitchen, BTstack, AVRCP · 6 Treffer

Videos werden geladen ...

Beiträge werden geladen ...

Videos werden geladen ...

Beiträge werden geladen ...

Videos werden geladen ...

Beiträge werden geladen ...

Videos werden geladen ...

Beiträge werden geladen ...

Videos werden geladen ...

Powered by tsecurity.de tsecurity.de Hub
🚀 Auf tsecurity.de entdecken
Zum Aktualisieren ziehen
ZERO-DAY CVE-2026-102240 | A vulnerability was found in Netcore NAP930 0.1.241010.141410. This aff…
Advisory →
TTS Reader • tsecurity.de Voice
tsecurity.de Icon
tsecurity.de App
Offline-Lesen, Eilmeldungen & 0ms Ladezeit

Installiere tsecurity.de direkt auf deinen Home-Bildschirm für das ultimative Vollbild-Magazinerlebnis ohne Browser-Leisten.

Nächster Beitrag