Echtzeit-Radar & Feeds
Alle RSS Feeds ➔
👥 Community & Social
👥 Mitglieder & Rangliste Karma 💬 Private Nachrichten (DM) ➔
EILMELDUNGEN LIVE
Sicherheitslücken (CVE)CVE-2026-77142 | TYPO3 Industry Directory up to 8.1.1 Frontend Company Self-Service Editing Feature access control(29.09.2026 um 05:18 Uhr)
•
Sicherheitslücken (CVE)CVE-2026-77141 | TYPO3 Club Directory Extension up to 8.1.2 privileges management(29.09.2026 um 05:18 Uhr)
•
Sicherheitslücken (CVE)CVE-2026-77135 | TYPO3 Femanager Plugin up to 6.4.4/7.5.4/8.4.1/13.3.4 User Detail View privileges management(29.09.2026 um 05:18 Uhr)
•
Sicherheitslücken (CVE)CVE-2026-77140 | TYPO3 Telephone Directory Extension up to 6.1.x access control(29.09.2026 um 05:18 Uhr)
•
Sicherheitslücken (CVE)CVE-2026-77139 | TYPO3 Mask up to 8.3.11/9.0.10 Mask module template element key path traversal(29.09.2026 um 05:18 Uhr)
•
Sicherheitslücken (CVE)CVE-2026-77136 | TYPO3 Powermail up to 10.9.2/12.6.0/13.2.0 Fluid View sender_name code injection(29.09.2026 um 05:18 Uhr)
•
Sicherheitslücken (CVE)CVE-2026-77137 | TYPO3 Forms Export Extension up to 5.0.4/6.1.2/7.1.0 sql injection(29.09.2026 um 05:18 Uhr)
•
Sicherheitslücken (CVE)CVE-2026-78654 | cleverbrush framework/deep up to 4.4.0 deepExtend.ts deepExtend prototype pollution (Issue 213)(29.09.2026 um 05:18 Uhr)
•
Sicherheitslücken (CVE)CVE-2026-77138 | TYPO3 HTML5 Video Player vs. Powermail Plugin up to 0.2.1 unserialize cookie deserialization(29.09.2026 um 05:18 Uhr)
•
Sichere ProgrammierungGemini Interactions API in TypeScript: Task-Aware Thinking Routing(29.09.2026 um 05:10 Uhr)
•
Sicherheitslücken (CVE)CVE-2026-77142 | TYPO3 Industry Directory up to 8.1.1 Frontend Company Self-Service Editing Feature access control(29.09.2026 um 05:18 Uhr)
•
Sicherheitslücken (CVE)CVE-2026-77141 | TYPO3 Club Directory Extension up to 8.1.2 privileges management(29.09.2026 um 05:18 Uhr)
•
Sicherheitslücken (CVE)CVE-2026-77135 | TYPO3 Femanager Plugin up to 6.4.4/7.5.4/8.4.1/13.3.4 User Detail View privileges management(29.09.2026 um 05:18 Uhr)
•
Sicherheitslücken (CVE)CVE-2026-77140 | TYPO3 Telephone Directory Extension up to 6.1.x access control(29.09.2026 um 05:18 Uhr)
•
Sicherheitslücken (CVE)CVE-2026-77139 | TYPO3 Mask up to 8.3.11/9.0.10 Mask module template element key path traversal(29.09.2026 um 05:18 Uhr)
•
Sicherheitslücken (CVE)CVE-2026-77136 | TYPO3 Powermail up to 10.9.2/12.6.0/13.2.0 Fluid View sender_name code injection(29.09.2026 um 05:18 Uhr)
•
Sicherheitslücken (CVE)CVE-2026-77137 | TYPO3 Forms Export Extension up to 5.0.4/6.1.2/7.1.0 sql injection(29.09.2026 um 05:18 Uhr)
•
Sicherheitslücken (CVE)CVE-2026-78654 | cleverbrush framework/deep up to 4.4.0 deepExtend.ts deepExtend prototype pollution (Issue 213)(29.09.2026 um 05:18 Uhr)
•
Sicherheitslücken (CVE)CVE-2026-77138 | TYPO3 HTML5 Video Player vs. Powermail Plugin up to 0.2.1 unserialize cookie deserialization(29.09.2026 um 05:18 Uhr)
•
Sichere ProgrammierungGemini Interactions API in TypeScript: Task-Aware Thinking Routing(29.09.2026 um 05:10 Uhr)
•
Intelligence View
⚡ tsecurity.de Intelligence

CVE-2026-33599 | PowerDNS DNSdist up to 1.9.12/2.0.3 SVCB auto_upgrade out-of-bounds (EUVD-2026-24941)

A vulnerability identified as problematic has been detected in PowerDNS DNSdist up to 1.9.12/2.0.3. This vulnerability affects the function auto_upgrade of the component SVCB Handler. The manipulation leads to out-of-bounds read. This…

Sicherheitslücken (CVE) vuldb.com 1 Min. Lesezeit 0-CLICK
0
↗ Quelle (vuldb.com)
Reagiere als Erste:r — dein Feedback zählt!
A vulnerability identified as problematic has been detected in PowerDNS DNSdist up to 1.9.12/2.0.3. This vulnerability affects the function auto_upgrade of the component SVCB Handler. The manipulation leads to out-of-bounds read.

This vulnerability is referenced as CVE-2026-33599. The attack needs to be initiated within the local network. No exploit is available.

You should upgrade the affected component.

2. Cyber Threat Intelligence & Forensik

IoC Intelligence (1 Indikatoren)
CVE-2026-33599
Exploit & Remediation Lifecycle Timeline
CVE-2026-33599
Entdeckung & Meldung
Schwachstelle identifiziert & registriert
Sicherheits-Advisory
Offizielle Warnung & CVE-Zuweisung
Exploit / PoC
Bislang kein öffentlicher Exploit
In-the-Wild Ausnutzung
Keine Massenausnutzung gemeldet
Patch & Schutzmaßnahmen
Upstream-Patch-Referenz vorhanden (Commit-/Advisory-Link)
Exploit Weaponization & Public PoC Radar
HIGH EXPLOITABLE · Index 60/100
Exploit-DB
Kein EDB-Eintrag
Interaktion
0-Click
Authentifizierung
Nicht erforderlich

3. Compliance, SLA & Vendor Adherence

CVSS 3.1CVSS:3.1/AV:A/AC:H/PR:N/UI:N/S:U/C:N/I:N/A:L
Impact: 1.41 | Exploitability: 1.62
AVA
Angrenzendes Netzwerk (WLAN / LAN)
Erfordert Zugriff auf dasselbe Subnetz oder Funknetz.
ACH
Hoch (High)
Erfordert Vorwissen, spezifische Zeitfenster oder unzuverlässige Race Conditions.
PRN
Keine (Unauthenticated)
Vollständig unauthentifiziert ohne Benutzerkonto exploitbar.
UIN
Keine (Zero-Click)
Autonom ohne menschliches Zutun ausführbar (Zero-Click Exploitation).
SU
Unverändert (Scope Unchanged)
Auswirkungen verbleiben isoliert in der angreifbaren Anwendungskomponente.
CN
Keine
Teilweiser oder kein Datenabfluss.
IN
Keine
Teilweise oder keine Manipulation.
AL
Gering (Drosselung)
Teilweise oder keine Beeinträchtigung.
BSI-Warnung (Deutschland)CVE-2026-33599
DNSdist: Mehrere Schwachstellen ermöglichen Denial of Service21.04.2026
CISA-SSVC-Triage (vulnrichment)CVE-2026-33599
Exploitation: none (Keine bekannte Ausnutzung)Automatable: no (Nicht automatisierbar)Technical Impact: partial (Teilweise)
Quelle: CISA-ADP vulnrichment · Stand 2026-04-22T14:50:15.367548Z · CISA Coordinator
Advisory Radar

Hersteller-Sicherheitsmeldungen & Patch-Status

In herstellerseitiger Prüfung
Handlungsempfehlung für Administratoren

Hersteller-Advisory noch nicht formal hinterlegt. Regelmäßiges Re-Scanning der CTI-Quellen anberaumt.

Referenzen aus der Primärquelle („Verifiziert" nur bei Hersteller-Domäne):
Powered by tsecurity.de tsecurity.de Hub
🚀 Auf tsecurity.de entdecken
Mehr aus dieser Kategorie
Why Containers Are Not Virtual Machines: Understanding Shared-Kernel Isolation and Escapes
29.09.2026
CVE-2026-77142 | TYPO3 Industry Directory up to 8.1.1 Frontend Company Self-Service Editing Feature access control
29.09.2026
CVE-2026-77141 | TYPO3 Club Directory Extension up to 8.1.2 privileges management
29.09.2026
CVE-2026-77135 | TYPO3 Femanager Plugin up to 6.4.4/7.5.4/8.4.1/13.3.4 User Detail View privileges management
29.09.2026
Blättern: Pfeiltasten [ ← ] [ → ] · Tasten j / k · mobil: Wischen
Ähnliche Beiträge
🔍 Verwandte News

Auch interessante Nachrichten CVE-2026-33599 | PowerDNS DNSdist up to 1.9.12/2.0.3 SVCB auto_upgrade out-of-bounds (EUVD-2026-24941)

Thematisch verwandte Begriffe: CVE202633599, PowerDNS, DNSdist, 1912203 · 6 Treffer

Videos werden geladen ...

Beiträge werden geladen ...

Videos werden geladen ...

Beiträge werden geladen ...

Videos werden geladen ...

Beiträge werden geladen ...

Videos werden geladen ...

Beiträge werden geladen ...

Videos werden geladen ...

Powered by tsecurity.de tsecurity.de Hub
🚀 Auf tsecurity.de entdecken
Zum Aktualisieren ziehen
ZERO-DAY Kritische Sicherheitsmeldung
Advisory →
TTS Reader • tsecurity.de Voice
tsecurity.de Icon
tsecurity.de App
Offline-Lesen, Eilmeldungen & 0ms Ladezeit

Installiere tsecurity.de direkt auf deinen Home-Bildschirm für das ultimative Vollbild-Magazinerlebnis ohne Browser-Leisten.

Nächster Beitrag