Echtzeit-Radar & Feeds
Alle RSS Feeds ➔
👥 Community & Social
👥 Mitglieder & Rangliste Karma 💬 Private Nachrichten (DM) ➔
EILMELDUNGEN LIVE
Videos & KonferenzenAlberta Tech: I convinced Google I'm a beet farmer(29.09.2026 um 18:36 Uhr)
•
Sichere ProgrammierungBuilding a Memory-Powered AI Support Agent with Hindsight(29.09.2026 um 18:52 Uhr)
•
Sichere ProgrammierungPlaywright-PHP Changes the Game for Symfony Testing(29.09.2026 um 18:53 Uhr)
•
Sichere ProgrammierungWhat I Learned While Helping Launch an AI Wedding Planning App(29.09.2026 um 18:53 Uhr)
•
Sichere ProgrammierungIncidentMind: Giving AI Agents Persistent Memory for Incident Resolution(29.09.2026 um 18:53 Uhr)
•
Sichere ProgrammierungRECALL-X: Building an AI Incident Response Agent That Learns From Every Security Incident(29.09.2026 um 18:53 Uhr)
•
Sichere ProgrammierungI built an AI tool that roasts your GitHub profile in 3 seconds :)(29.09.2026 um 18:54 Uhr)
•
Sichere ProgrammierungBuilding one open-source AI agent across CLI, Windows and Android(29.09.2026 um 18:54 Uhr)
•
Sichere ProgrammierungAn Incident-Response Agent Should Remember What Failed(29.09.2026 um 18:54 Uhr)
•
Sichere ProgrammierungA stranger paid an AI agent $19. Day nineteen, and here is every number behind it.(29.09.2026 um 18:54 Uhr)
•
Videos & KonferenzenAlberta Tech: I convinced Google I'm a beet farmer(29.09.2026 um 18:36 Uhr)
•
Sichere ProgrammierungBuilding a Memory-Powered AI Support Agent with Hindsight(29.09.2026 um 18:52 Uhr)
•
Sichere ProgrammierungPlaywright-PHP Changes the Game for Symfony Testing(29.09.2026 um 18:53 Uhr)
•
Sichere ProgrammierungWhat I Learned While Helping Launch an AI Wedding Planning App(29.09.2026 um 18:53 Uhr)
•
Sichere ProgrammierungIncidentMind: Giving AI Agents Persistent Memory for Incident Resolution(29.09.2026 um 18:53 Uhr)
•
Sichere ProgrammierungRECALL-X: Building an AI Incident Response Agent That Learns From Every Security Incident(29.09.2026 um 18:53 Uhr)
•
Sichere ProgrammierungI built an AI tool that roasts your GitHub profile in 3 seconds :)(29.09.2026 um 18:54 Uhr)
•
Sichere ProgrammierungBuilding one open-source AI agent across CLI, Windows and Android(29.09.2026 um 18:54 Uhr)
•
Sichere ProgrammierungAn Incident-Response Agent Should Remember What Failed(29.09.2026 um 18:54 Uhr)
•
Sichere ProgrammierungA stranger paid an AI agent $19. Day nineteen, and here is every number behind it.(29.09.2026 um 18:54 Uhr)
•
Intelligence View
⚡ tsecurity.de Intelligence

CVE-2026-34743 | tukaani-project xz up to 5.8.2 Compression lzma_index_decoder heap-based overflow (GHSA-x872-m794-cxhv / Nessus ID 305980)

A vulnerability marked as critical has been reported in tukaani-project xz up to 5.8.2. This impacts the function lzma_index_decoder of the component Compression Handler. Performing a manipulation results in heap-based buffer…

Sicherheitslücken (CVE) vuldb.com 1 Min. Lesezeit 0-CLICK
0
↗ Quelle (vuldb.com)
Reagiere als Erste:r — dein Feedback zählt!
A vulnerability marked as critical has been reported in tukaani-project xz up to 5.8.2. This impacts the function lzma_index_decoder of the component Compression Handler. Performing a manipulation results in heap-based buffer overflow.

This vulnerability was named CVE-2026-34743. The attack may be initiated remotely. There is no available exploit.

It is suggested to upgrade the affected component.

2. Cyber Threat Intelligence & Forensik

IoC Intelligence (1 Indikatoren)
CVE-2026-34743
CTI Threat Relationship Graph2 Knoten / 1 Relationen
CVE / Incident Software MITRE ATT&CK CWE Weakness IoC
Exploit & Remediation Lifecycle Timeline
CVE-2026-34743
Entdeckung & Meldung
Schwachstelle identifiziert & registriert
Sicherheits-Advisory
Offizielle Warnung & CVE-Zuweisung
Exploit / PoC
Öffentlicher Nachweis/Code verfügbar (Exploit-DB/EUVD)
In-the-Wild Ausnutzung
Keine Massenausnutzung gemeldet
Patch & Schutzmaßnahmen
Upstream-Patch-Referenz vorhanden (Commit-/Advisory-Link)
Exploit Weaponization & Public PoC Radar
CRITICAL WEAPONIZED · Index 75/100
Exploit-DB
Kein EDB-Eintrag
Interaktion
0-Click
Authentifizierung
Nicht erforderlich

3. Compliance, SLA & Vendor Adherence

BSI-Warnung (Deutschland)CVE-2026-34743
xz: Schwachstelle ermöglicht Codeausführung31.03.2026
CISA-SSVC-Triage (vulnrichment)CVE-2026-34743
Exploitation: none (Keine bekannte Ausnutzung)Automatable: yes (Automatisierbar)Technical Impact: partial (Teilweise)
Quelle: CISA-ADP vulnrichment · Stand 2026-04-03T12:58:58.398176Z · CISA Coordinator
Advisory Radar

Hersteller-Sicherheitsmeldungen & Patch-Status

In herstellerseitiger Prüfung
Handlungsempfehlung für Administratoren

Hersteller-Advisory noch nicht formal hinterlegt. Regelmäßiges Re-Scanning der CTI-Quellen anberaumt.

Referenzen aus der Primärquelle („Verifiziert" nur bei Hersteller-Domäne):
Powered by tsecurity.de tsecurity.de Hub
🚀 Auf tsecurity.de entdecken
Mehr aus dieser Kategorie
New Spectre-v2 BTR Attack Leaks Linux Memory Despite Existing Defenses
29.09.2026
Still on iOS 26? You Need to Download iOS 26.7.1 Now for This Zero-Day Patch
29.09.2026
USN-8844-1: c-ares vulnerability
29.09.2026
CVE-2025-55796 | openml 2.0.20241110 Token password recovery (GHSA-xfjh-gf9p-8qr6)
29.09.2026
Blättern: Pfeiltasten [ ← ] [ → ] · Tasten j / k · mobil: Wischen
Ähnliche Beiträge
🔍 Verwandte News

Auch interessante Nachrichten CVE-2026-34743 | tukaani-project xz up to 5.8.2 Compression lzma_index_decoder heap-based overflow (GHSA-x872-m794-cxhv / Nessus ID 305980)

Thematisch verwandte Begriffe: CVE202634743, tukaaniproject, Compression, lzmaindexdecoder · 6 Treffer

Videos werden geladen ...

Beiträge werden geladen ...

Videos werden geladen ...

Beiträge werden geladen ...

Videos werden geladen ...

Beiträge werden geladen ...

Videos werden geladen ...

Beiträge werden geladen ...

Videos werden geladen ...

Powered by tsecurity.de tsecurity.de Hub
🚀 Auf tsecurity.de entdecken
Zum Aktualisieren ziehen
ZERO-DAY CVE-2026-35189 | Issue summary: A certificate with many nameRelativeToCRLIssuer CRL distr…
Advisory →
TTS Reader • tsecurity.de Voice
tsecurity.de Icon
tsecurity.de App
Offline-Lesen, Eilmeldungen & 0ms Ladezeit

Installiere tsecurity.de direkt auf deinen Home-Bildschirm für das ultimative Vollbild-Magazinerlebnis ohne Browser-Leisten.

Nächster Beitrag