EILMELDUNGEN LIVE
Windows ServerBis zu fünf Euro monatlich: Telekom und 1&1 erhöhen Preise für viele Internettarife(03.10.2026 um 06:12 Uhr)
•
Windows Tipps & SecurityWindows 11 25H2: Microsoft macht das Update für private Nutzer zur Pflicht - BornCity(03.10.2026 um 08:21 Uhr)
•
Sicherheitslücken (CVE)CVE-2026-96962 | Pie Register Plugin 2.0.19/3.0.10/3.8.4.10 on WordPress information disclosure (EUVD-2026-91949)(03.10.2026 um 09:40 Uhr)
•
Sicherheitslücken (CVE)CVE-2026-94239 | Loco Translate Plugin up to 2.8.8 on WordPress cross site scripting (EUVD-2026-91948)(03.10.2026 um 09:40 Uhr)
•
Sicherheitslücken (CVE)CVE-2026-94238 | Loco Translate Plugin up to 2.8.8 on WordPress path traversal (EUVD-2026-91947)(03.10.2026 um 09:40 Uhr)
•
Sicherheitslücken (CVE)CVE-2026-92923 | Elementor Unlimited Elements for Elementor Plugin up to 2.0.20 on WordPress sql injection (EUVD-2026-91946)(03.10.2026 um 09:40 Uhr)
•
Sicherheitslücken (CVE)CVE-2026-92437 | WooCommerce Mailchimp for WooCommerce Plugin up to 6.2 on WordPress authorization (EUVD-2026-91945)(03.10.2026 um 09:40 Uhr)
•
Sicherheitslücken (CVE)CVE-2026-91078 | TillKit Plugin up to 1.0.4 on WordPress POS Login Endpoint improper authentication (EUVD-2026-91944)(03.10.2026 um 09:40 Uhr)
•
Sicherheitslücken (CVE)CVE-2026-89236 | SaveTo Wishlist Lite Plugin up to 1.1.4 on WordPress sql injection (EUVD-2026-91943)(03.10.2026 um 09:40 Uhr)
•
Sicherheitslücken (CVE)CVE-2026-88783 | Kubio AI Page Builder Plugin up to 2.9.2 on WordPress cross site scripting (EUVD-2026-91942)(03.10.2026 um 09:40 Uhr)
•
Windows ServerBis zu fünf Euro monatlich: Telekom und 1&1 erhöhen Preise für viele Internettarife(03.10.2026 um 06:12 Uhr)
•
Windows Tipps & SecurityWindows 11 25H2: Microsoft macht das Update für private Nutzer zur Pflicht - BornCity(03.10.2026 um 08:21 Uhr)
•
Sicherheitslücken (CVE)CVE-2026-96962 | Pie Register Plugin 2.0.19/3.0.10/3.8.4.10 on WordPress information disclosure (EUVD-2026-91949)(03.10.2026 um 09:40 Uhr)
•
Sicherheitslücken (CVE)CVE-2026-94239 | Loco Translate Plugin up to 2.8.8 on WordPress cross site scripting (EUVD-2026-91948)(03.10.2026 um 09:40 Uhr)
•
Sicherheitslücken (CVE)CVE-2026-94238 | Loco Translate Plugin up to 2.8.8 on WordPress path traversal (EUVD-2026-91947)(03.10.2026 um 09:40 Uhr)
•
Sicherheitslücken (CVE)CVE-2026-92923 | Elementor Unlimited Elements for Elementor Plugin up to 2.0.20 on WordPress sql injection (EUVD-2026-91946)(03.10.2026 um 09:40 Uhr)
•
Sicherheitslücken (CVE)CVE-2026-92437 | WooCommerce Mailchimp for WooCommerce Plugin up to 6.2 on WordPress authorization (EUVD-2026-91945)(03.10.2026 um 09:40 Uhr)
•
Sicherheitslücken (CVE)CVE-2026-91078 | TillKit Plugin up to 1.0.4 on WordPress POS Login Endpoint improper authentication (EUVD-2026-91944)(03.10.2026 um 09:40 Uhr)
•
Sicherheitslücken (CVE)CVE-2026-89236 | SaveTo Wishlist Lite Plugin up to 1.1.4 on WordPress sql injection (EUVD-2026-91943)(03.10.2026 um 09:40 Uhr)
•
Sicherheitslücken (CVE)CVE-2026-88783 | Kubio AI Page Builder Plugin up to 2.9.2 on WordPress cross site scripting (EUVD-2026-91942)(03.10.2026 um 09:40 Uhr)
•
Intelligence View
⚡ tsecurity.de Intelligence

CVE-2026-39886 | AcademySoftwareFoundation OpenEXR up to 3.4.9 EXR File internal_ht.cpp ht_undo_impl integer overflow (GHSA-r3mr-mx8q-jcw5 / Nessus ID 309639)

A vulnerability categorized as problematic has been discovered in AcademySoftwareFoundation OpenEXR up to 3.4.9. Affected by this vulnerability is the function…

Sicherheitslücken (CVE) vuldb.com 1 Min. Lesezeit 0-CLICK
Beitrag
0
Seite
0
↗ Quelle (vuldb.com)
Social ReaktionenReagiere als Erste:r — dein Feedback zählt!
A vulnerability categorized as problematic has been discovered in AcademySoftwareFoundation OpenEXR up to 3.4.9. Affected by this vulnerability is the function ht_undo_impl in the library src/lib/OpenEXRCore/internal_ht.cpp of the component EXR File Handler. The manipulation results in integer overflow.

This vulnerability is known as CVE-2026-39886. It is possible to launch the attack remotely. No exploit is available.

It is advisable to upgrade the affected component.

Cyber Threat Intelligence & Forensik

ATT&CK-Navigator · IoC-Radar · Exploit-Belege
IoC Intelligence
1 Indikatoren · Defanged · STIX 2.1
CVE-2026-39886
Exploit & Remediation Lifecycle
PoC · Ausnutzung · Patch-Stufen
CVE-2026-39886
Entdeckung & Meldung
Schwachstelle identifiziert & registriert
Sicherheits-Advisory
Offizielle Warnung & CVE-Zuweisung
Exploit / PoC
Öffentlicher Nachweis/Code verfügbar (Exploit-DB/EUVD)
In-the-Wild Ausnutzung
Keine Massenausnutzung gemeldet
Patch & Schutzmaßnahmen
Upstream-Patch-Referenz vorhanden (Commit-/Advisory-Link)
Exploit Weaponization & PoC Radar
Nur belegte Faktoren · kein Score-Theater
CRITICAL WEAPONIZED · Index 75/100
Exploit-DB
Kein EDB-Eintrag
Interaktion
0-Click
Authentifizierung
Nicht erforderlich

Compliance, SLA & Vendor Adherence

Advisory-Prüfung · Score-Einordnung · Fristen
CVSS 5.3CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:L
Impact: 1.41 | Exploitability: 3.89
AVN
Netzwerk (Remote)
Aus der Ferne über das Internet ohne Vorbedingungen exploitbar.
ACL
Niedrig (Low)
Wiederholbar und deterministisch ohne spezielle Race Conditions ausnutzbar.
PRN
Keine (Unauthenticated)
Vollständig unauthentifiziert ohne Benutzerkonto exploitbar.
UIN
Keine (Zero-Click)
Autonom ohne menschliches Zutun ausführbar (Zero-Click Exploitation).
SU
Unverändert (Scope Unchanged)
Auswirkungen verbleiben isoliert in der angreifbaren Anwendungskomponente.
CN
Keine
Teilweiser oder kein Datenabfluss.
IN
Keine
Teilweise oder keine Manipulation.
AL
Gering (Drosselung)
Teilweise oder keine Beeinträchtigung.
CISA-SSVC-Triage (vulnrichment)CVE-2026-39886
Exploitation: poc (PoC verfügbar)Automatable: yes (Automatisierbar)Technical Impact: partial (Teilweise)
Quelle: CISA-ADP vulnrichment · Stand 2026-04-21T13:49:09.656578Z · CISA Coordinator
Advisory Radar

Hersteller-Sicherheitsmeldungen & Patch-Status

In herstellerseitiger Prüfung
Handlungsempfehlung für Administratoren

Hersteller-Advisory noch nicht formal hinterlegt. Regelmäßiges Re-Scanning der CTI-Quellen anberaumt.

Referenzen aus der Primärquelle („Verifiziert" nur bei Hersteller-Domäne):
Powered by tsecurity.de tsecurity.de Hub
🚀 Auf tsecurity.de entdecken

Mehr aus dieser Kategorie

CVE-2026-96962 | Pie Register Plugin 2.0.19/3.0.10/3.8.4.10 on WordPress information disclosure (EUVD-2026-91949)
03.10.2026
CVE-2026-94239 | Loco Translate Plugin up to 2.8.8 on WordPress cross site scripting (EUVD-2026-91948)
03.10.2026
CVE-2026-94238 | Loco Translate Plugin up to 2.8.8 on WordPress path traversal (EUVD-2026-91947)
03.10.2026
CVE-2026-92923 | Elementor Unlimited Elements for Elementor Plugin up to 2.0.20 on WordPress sql injection (EUVD-2026-91946)
03.10.2026
Blättern: Pfeiltasten [ ← ] [ → ] · Tasten j / k · mobil: Wischen
Ähnliche Beiträge
🔍 Verwandte News

Auch interessante Nachrichten CVE-2026-39886 | AcademySoftwareFoundation OpenEXR up to 3.4.9 EXR File internal_ht.cpp ht_undo_impl integer overflow (GHSA-r3mr-mx8q-jcw5 / Nessus ID 309639)

Thematisch verwandte Begriffe: CVE202639886, AcademySoftwareFoundation, OpenEXR, File · 6 Treffer

Beiträge werden geladen ...

Videos werden geladen ...

Beiträge werden geladen ...

Videos werden geladen ...

Beiträge werden geladen ...

Videos werden geladen ...

Beiträge werden geladen ...

Videos werden geladen ...

Powered by tsecurity.de tsecurity.de Hub
🚀 Auf tsecurity.de entdecken
Zum Aktualisieren ziehen
TTS Reader • tsecurity.de Voice
Nächster Beitrag