Windows Tipps & SecurityWindows-Netzwerkumgebung leer? So finden Sie Ihre Geräte wieder(01.10.2026 um 08:00 Uhr)

•

Sicherheitslücken (CVE)CVE-2026-78210 | Octopus Deploy Octopus Server up to 2026.1.11738/2026.2.13363/2026.3.13950 privileges management (EUVD-2026-90474)(01.10.2026 um 07:49 Uhr)

•

Sicherheitslücken (CVE)CVE-2026-103538 | ZongXR SuperMarket 1.0.0.0 Order Deletion Endpoint OrderController.java OrderController.deleteOrder orderId missing authentication (Issue 31 / EUVD-2026-90473)(01.10.2026 um 07:49 Uhr)

•

Sicherheitslücken (CVE)CVE-2026-92966 | LatePoint Appointment Booking Plugin LatePoint Plugin up to 5.7.0 on WordPress Shortcode render_customer_dashboard code injection (EUVD-2026-90479)(01.10.2026 um 07:49 Uhr)

•

Sicherheitslücken (CVE)CVE-2026-12241 | mihail-barinov Advanced Woo Labels Plugin up to 2.51 on WordPress save_meta_boxes privileges management (EUVD-2026-90478)(01.10.2026 um 07:49 Uhr)

•

Sicherheitslücken (CVE)CVE-2026-92548 | hcabrera WP Popular Posts Plugin up to 7.4.2 on WordPress prepare_item_for_response context information disclosure (EUVD-2026-90477)(01.10.2026 um 07:49 Uhr)

•

Sicherheitslücken (CVE)CVE-2026-103536 | ZongXR Supermarket 1.0.0.0 save Endpoint OrderController.java OrderController.addOrder userId missing authentication (Issue 32 / EUVD-2026-90476)(01.10.2026 um 07:49 Uhr)

•

Sicherheitslücken (CVE)CVE-2026-47569 | NVIDIA GeForce Kernel Mode Layer type confusion (EUVD-2026-90118)(01.10.2026 um 07:49 Uhr)

•

Sicherheitslücken (CVE)CVE-2022-45313 | Mikrotik RouterOS up to 7.4 Hotspot Process out-of-bounds (EUVD-2022-48212)(01.10.2026 um 08:06 Uhr)

•

Sicherheitslücken (CVE)CVE-2022-45315 | Mikrotik RouterOS up to 7.5 SNMP out-of-bounds (EUVD-2022-48214)(01.10.2026 um 08:06 Uhr)

•

Windows Tipps & SecurityWindows-Netzwerkumgebung leer? So finden Sie Ihre Geräte wieder(01.10.2026 um 08:00 Uhr)

•

Sicherheitslücken (CVE)CVE-2026-78210 | Octopus Deploy Octopus Server up to 2026.1.11738/2026.2.13363/2026.3.13950 privileges management (EUVD-2026-90474)(01.10.2026 um 07:49 Uhr)

•

Sicherheitslücken (CVE)CVE-2026-12241 | mihail-barinov Advanced Woo Labels Plugin up to 2.51 on WordPress save_meta_boxes privileges management (EUVD-2026-90478)(01.10.2026 um 07:49 Uhr)

•

Sicherheitslücken (CVE)CVE-2026-92548 | hcabrera WP Popular Posts Plugin up to 7.4.2 on WordPress prepare_item_for_response context information disclosure (EUVD-2026-90477)(01.10.2026 um 07:49 Uhr)

•

Sicherheitslücken (CVE)CVE-2026-47569 | NVIDIA GeForce Kernel Mode Layer type confusion (EUVD-2026-90118)(01.10.2026 um 07:49 Uhr)

•

Sicherheitslücken (CVE)CVE-2022-45313 | Mikrotik RouterOS up to 7.4 Hotspot Process out-of-bounds (EUVD-2022-48212)(01.10.2026 um 08:06 Uhr)

•

Sicherheitslücken (CVE)CVE-2022-45315 | Mikrotik RouterOS up to 7.5 SNMP out-of-bounds (EUVD-2022-48214)(01.10.2026 um 08:06 Uhr)

•

Intelligence View

⚡ tsecurity.de Intelligence

CVE-2026-4372 | huggingface transformers up to 5.2.x config.json AutoModelForCausalLM.from_pretrained _attn_implementation_internal missing serialization control element (EUVD-2026-31598)

A vulnerability marked as problematic has been reported in huggingface transformers up to 5.2.x. This vulnerability affects the function…

Sicherheitslücken (CVE) vuldb.com 25.05.2026, 06:13 Uhr 1 Min. Lesezeit

BeitragSeite↗ Quelle (vuldb.com)

A vulnerability marked as problematic has been reported in huggingface transformers up to 5.2.x. This vulnerability affects the function AutoModelForCausalLM.from_pretrained of the file config.json. This manipulation of the argument _attn_implementation_internal causes missing serialization control element.

This vulnerability is tracked as CVE-2026-4372. The attack is restricted to local execution. No exploit exists.

It is suggested to upgrade the affected component.

2. Cyber Threat Intelligence & Forensik

IoC Intelligence (1 Indikatoren)

CVE-2026-4372

Exploit & Remediation Lifecycle Timeline

CVE-2026-4372

Entdeckung & Meldung

Schwachstelle identifiziert & registriert

Sicherheits-Advisory

Offizielle Warnung & CVE-Zuweisung

Exploit / PoC

Öffentlicher Nachweis/Code verfügbar (Exploit-DB/EUVD)

In-the-Wild Ausnutzung

Keine Massenausnutzung gemeldet

Patch & Schutzmaßnahmen

Upstream-Patch-Referenz vorhanden (Commit-/Advisory-Link)

Exploit Weaponization & Public PoC Radar

HIGH EXPLOITABLE · Index 40/100

Exploit-DB

Kein EDB-Eintrag

Interaktion

Interaktion nötig

Authentifizierung

Nicht erforderlich

3. Compliance, SLA & Vendor Adherence

CVSS 7.8CVSS:3.0/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

Impact: 5.87 | Exploitability: 1.83

AVL

Lokal (Dateisystem / SSH)

Erfordert bereits ein lokales Benutzerkonto oder Ausführung vor Ort.

ACL

Niedrig (Low)

Wiederholbar und deterministisch ohne spezielle Race Conditions ausnutzbar.

PRN

Keine (Unauthenticated)

Vollständig unauthentifiziert ohne Benutzerkonto exploitbar.

UIR

Erforderlich (Click/Phishing)

Ein Opfer muss eine präparierte Datei öffnen oder einen Link anklicken.

Unverändert (Scope Unchanged)

Auswirkungen verbleiben isoliert in der angreifbaren Anwendungskomponente.

Hoch (Totaler Abfluss)

Vollständiger Zugriff auf alle sensiblen Datenbank- und Speicherinhalte.

Hoch (Volle Manipulation)

Vollständige Modifikation von Dateien, Parametern oder Ausführung von Code.

Hoch (Totaler Ausfall / DoS)

Dienst oder Server wird komplett unbrauchbar (Denial of Service).

CISA-SSVC-Triage (vulnrichment)CVE-2026-4372

Exploitation: none (Keine bekannte Ausnutzung)Automatable: no (Nicht automatisierbar)Technical Impact: total (Vollständig)

Quelle: CISA-ADP vulnrichment · Stand 2026-05-26T15:08:29.632933Z · CISA Coordinator

Advisory Radar

Hersteller-Sicherheitsmeldungen & Patch-Status

In herstellerseitiger Prüfung

Handlungsempfehlung für Administratoren

Hersteller-Advisory noch nicht formal hinterlegt. Regelmäßiges Re-Scanning der CTI-Quellen anberaumt.

Referenzen aus der Primärquelle („Verifiziert" nur bei Hersteller-Domäne):

Web Reference
huntr.com
Upstream-Referenz (Code-Hosting, kein Advisory)
github.com

🚀 Auf tsecurity.de entdecken

◀ VORHERIGER BEITRAG 1 Min

CVE-2026-9387 | Totolink A8000RU 7.1cu.643_b20200521 Web Management Interface /cgi-bin/cstecgi.cgi setUpgradeFW resetFlags os command injection (EUVD-2026-31543)

Sicherheitslücken (CVE)

NÄCHSTER BEITRAG 1 Min

Diese IT-Jobs sind am stärksten von KI betroffen - Computerwoche

IT Security NachrichtenWeiterlesen ▶

Blättern: Pfeiltasten [ ← ] [ → ] · Tasten j / k · mobil: Wischen

Auch interessante Nachrichten CVE-2026-4372 | huggingface transformers up to 5.2.x config.json AutoModelForCausalLM.from_pretrained _attn_implementation_internal missing serialization control element (EUVD-2026-31598)

Thematisch verwandte Begriffe: CVE20264372, huggingface, transformers, configjson · 6 Treffer

Windows Tipps & Security PC-WELT

Windows-Netzwerkumgebung leer? So finden Sie Ihre Geräte wieder

vor 6 Min. 📆 01.10.2026 um 08:00 Uhr

Weiterlesen ↗

Sicherheitslücken (CVE) 🛡️ CVE-2026-78210 VulDB Updates