EILMELDUNGEN LIVE

Sicherheitslücken (CVE)CVE-2020-11494 | Linux Kernel up to 5.6.2 drivers/net/can/slcan.c slc_bump information disclosure (Patch 159565 / Nessus ID 353189)(01.10.2026 um 10:18 Uhr)

•

Sicherheitslücken (CVE)CVE-2023-23946 | Git up to 2.39.1 path traversal (GHSA-r87m-v37r-cwfh / Nessus ID 353181)(01.10.2026 um 10:18 Uhr)

•

Sicherheitslücken (CVE)CVE-2023-23946 | Microsoft Visual Studio 2017 15.9/2019 16.11/2022 17.5 mingit path traversal (Nessus ID 353181)(01.10.2026 um 10:18 Uhr)

•

Sicherheitslücken (CVE)CVE-2021-3572 | python-pip up to 21.0 Unicode input validation (Bug 1962856 / Nessus ID 353178)(01.10.2026 um 10:18 Uhr)

•

Sicherheitslücken (CVE)CVE-2021-3572 | Oracle Communications Cloud Native Core Network Function Cloud Native Environment OC-CNE input validation (Nessus ID 353178)(01.10.2026 um 10:18 Uhr)

•

Sicherheitslücken (CVE)CVE-2025-5269 | Mozilla Firefox ESR up to 128.10 memory corruption (Nessus ID 237297 / WID-SEC-2025-1850)(01.10.2026 um 10:27 Uhr)

•

Sicherheitslücken (CVE)CVE-2025-5266 | Mozilla Firefox up to 138 cross-domain policy (Nessus ID 237297 / WID-SEC-2025-1850)(01.10.2026 um 10:27 Uhr)

•

Sicherheitslücken (CVE)CVE-2025-5271 | Mozilla Firefox up to 138 Devtools injection (WID-SEC-2025-1850)(01.10.2026 um 10:27 Uhr)

•

Sicherheitslücken (CVE)CVE-2025-5270 | Mozilla Firefox up to 138 cleartext transmission (Nessus ID 237299 / WID-SEC-2025-1850)(01.10.2026 um 10:27 Uhr)

•

Sicherheitslücken (CVE)CVE-2025-5265 | Mozilla Firefox up to 138 on Windows Copy as cURL command injection (Nessus ID 237301 / WID-SEC-2025-1850)(01.10.2026 um 10:27 Uhr)

•

Sicherheitslücken (CVE)CVE-2020-11494 | Linux Kernel up to 5.6.2 drivers/net/can/slcan.c slc_bump information disclosure (Patch 159565 / Nessus ID 353189)(01.10.2026 um 10:18 Uhr)

•

Sicherheitslücken (CVE)CVE-2023-23946 | Git up to 2.39.1 path traversal (GHSA-r87m-v37r-cwfh / Nessus ID 353181)(01.10.2026 um 10:18 Uhr)

•

Sicherheitslücken (CVE)CVE-2023-23946 | Microsoft Visual Studio 2017 15.9/2019 16.11/2022 17.5 mingit path traversal (Nessus ID 353181)(01.10.2026 um 10:18 Uhr)

•

Sicherheitslücken (CVE)CVE-2021-3572 | python-pip up to 21.0 Unicode input validation (Bug 1962856 / Nessus ID 353178)(01.10.2026 um 10:18 Uhr)

•

Sicherheitslücken (CVE)CVE-2021-3572 | Oracle Communications Cloud Native Core Network Function Cloud Native Environment OC-CNE input validation (Nessus ID 353178)(01.10.2026 um 10:18 Uhr)

•

Sicherheitslücken (CVE)CVE-2025-5269 | Mozilla Firefox ESR up to 128.10 memory corruption (Nessus ID 237297 / WID-SEC-2025-1850)(01.10.2026 um 10:27 Uhr)

•

Sicherheitslücken (CVE)CVE-2025-5266 | Mozilla Firefox up to 138 cross-domain policy (Nessus ID 237297 / WID-SEC-2025-1850)(01.10.2026 um 10:27 Uhr)

•

Sicherheitslücken (CVE)CVE-2025-5271 | Mozilla Firefox up to 138 Devtools injection (WID-SEC-2025-1850)(01.10.2026 um 10:27 Uhr)

•

Sicherheitslücken (CVE)CVE-2025-5270 | Mozilla Firefox up to 138 cleartext transmission (Nessus ID 237299 / WID-SEC-2025-1850)(01.10.2026 um 10:27 Uhr)

•

Sicherheitslücken (CVE)CVE-2025-5265 | Mozilla Firefox up to 138 on Windows Copy as cURL command injection (Nessus ID 237301 / WID-SEC-2025-1850)(01.10.2026 um 10:27 Uhr)

•

Intelligence View

⚡ tsecurity.de Intelligence

Nach Cyberangriffen: TanStack prüft Einschränkungen für Pull-Requests

TanStack verschärft nach Supply-Chain-Attacken seine Sicherheitsmaßnahmen. Pull Requests könnte es künftig nur noch auf Einladung geben.

Sichere Programmierung heise.de 19.05.2026, 14:58 Uhr 1 Min. Lesezeit

BeitragSeite↗ Quelle (heise.de)

TanStack verschärft nach Supply-Chain-Attacken seine Sicherheitsmaßnahmen. Pull Requests könnte es künftig nur noch auf Einladung geben.

🚀 Auf tsecurity.de entdecken

◀ VORHERIGER BEITRAG 1 Min

Vector jetzt kostenlos: Spotlight-Alternative erweitert macOS-Suche

Apple iOS & macOS

NÄCHSTER BEITRAG 1 Min

KI-Modell „Mythos“ stellt Vertrauen in E-Mail-Kommunikation grundlegend infrage

IT Security NachrichtenWeiterlesen ▶

Blättern: Pfeiltasten [ ← ] [ → ] · Tasten j / k · mobil: Wischen