EILMELDUNGEN LIVE
⚠️ Malware / Trojaner / VirenBuilt a PPL-aware ALPC enumerator because standard handle duplication was leaving blind spots in the attack surface(15.09.2026 um 12:38 Uhr)
•
⚠️ Malware / Trojaner / VirenSindriKit V2.0.0 (C framework to decouple technique logic from execution mechanics)(15.09.2026 um 17:48 Uhr)
•
🕵️ SicherheitslückenHeap-Buffer-Überlauf im Discord-Backend(15.09.2026 um 18:21 Uhr)
•
⚠️ Malware / Trojaner / VirenLooking for dedicated beginner ctf buddies(15.09.2026 um 21:03 Uhr)
•
🐧 Linux TippsBEING A GREAT HACKER(16.09.2026 um 00:54 Uhr)
•
⚠️ Malware / Trojaner / Viren0xCr0ssCrush - Windows BYOVD Ring 0 Exploit(16.09.2026 um 01:40 Uhr)
•
⚠️ Malware / Trojaner / VirenCentralizing scanner findings across multiple tools. anyone actually happy with their setup?(16.09.2026 um 08:58 Uhr)
•
⚠️ Malware / Trojaner / VirenI Missed One TLB Shootdown and Somehow Ended Up Controlling a Page Table(16.09.2026 um 16:03 Uhr)
•
🤖 Android Tipps„Gerät finden“ auf Android kann sich jetzt auf Zuruf merken, wo ihr Gegenstände abgelegt habt(17.09.2026 um 07:00 Uhr)
•
🕵️ SicherheitslückenCVE-2022-44251 | TOTOLINK NR1800X 9.1.0u.6279_B20210910 setUssd ussd command injection (EUVD-2022-47200)(17.09.2026 um 06:30 Uhr)
•
⚠️ Malware / Trojaner / VirenBuilt a PPL-aware ALPC enumerator because standard handle duplication was leaving blind spots in the attack surface(15.09.2026 um 12:38 Uhr)
•
⚠️ Malware / Trojaner / VirenSindriKit V2.0.0 (C framework to decouple technique logic from execution mechanics)(15.09.2026 um 17:48 Uhr)
•
🕵️ SicherheitslückenHeap-Buffer-Überlauf im Discord-Backend(15.09.2026 um 18:21 Uhr)
•
⚠️ Malware / Trojaner / VirenLooking for dedicated beginner ctf buddies(15.09.2026 um 21:03 Uhr)
•
🐧 Linux TippsBEING A GREAT HACKER(16.09.2026 um 00:54 Uhr)
•
⚠️ Malware / Trojaner / Viren0xCr0ssCrush - Windows BYOVD Ring 0 Exploit(16.09.2026 um 01:40 Uhr)
•
⚠️ Malware / Trojaner / VirenCentralizing scanner findings across multiple tools. anyone actually happy with their setup?(16.09.2026 um 08:58 Uhr)
•
⚠️ Malware / Trojaner / VirenI Missed One TLB Shootdown and Somehow Ended Up Controlling a Page Table(16.09.2026 um 16:03 Uhr)
•
🤖 Android Tipps„Gerät finden“ auf Android kann sich jetzt auf Zuruf merken, wo ihr Gegenstände abgelegt habt(17.09.2026 um 07:00 Uhr)
•
🕵️ SicherheitslückenCVE-2022-44251 | TOTOLINK NR1800X 9.1.0u.6279_B20210910 setUssd ussd command injection (EUVD-2022-47200)(17.09.2026 um 06:30 Uhr)
•
🕵️ Sicherheitslücken 🕛 vor 3 Monaten 1 Min Lesezeit CVE-2023-48238
0

CVE-2023-48238 | joaquimserafim json-web-token prior 3.1.1 JSON Web Token data authenticity (GHSA-4xw9-cx39-r355)

Cyber Threat & Vulnerability Dossier
CVE-2023-48238
ANGRIPPSVEKTOR
🌐 Netzwerk (Remote)
AUTHENTIFIZIERUNG
🔓 Keine Authentifizierung nötig
SCHADENSPROFIL
RCE / Vollzugriff / Full Compromise
CWE-KLASSIFIZIERUNG
CWE-94: Code Injection
Handlungsempfehlung: Sicherheits-Update des Herstellers zeitnah einspielen und Netzwerksegmentierung prüfen.
Im CVE-Radar öffnen
↗ Quelle (vuldb.com)
🔬 IoC Intelligence (1 Indikatoren erkannt)
CVE-2023-48238
🗣️ Stimme:
A vulnerability classified as . This issue affects some unknown processing of the component JSON Web Token Handler. This manipulation causes insufficient verification of data authenticity.

This vulnerability is registered as CVE-2023-48238. Remote exploitation of the attack is possible. No exploit is available.

It is recommended to upgrade the affected component.
Vollständiges Original-Advisory
Ausführliche Details, Exploit-Analyse & Hersteller-Stellungnahme auf vuldb.com.
↗ Original-Artikel auf vuldb.com lesen
Wie bewertest du diesen Beitrag?
1 Klick Feedback
Teilen mit Netzwerk & Team:
Community Threat-Level Barometer
Live Votum

Wie stufst du das Risiko dieser Schwachstelle / Bedrohung für dein Unternehmen ein?

Noch keine Stimmen — schätze das Risiko als Erster ein.

Community-Analysen & Experten-Meinungen 0

Verfasse deine eigene Analyse, teile Workarounds oder diskutiere diesen Vorfall im Blog.
Noch keine Community-Analyse verfasst. Markiere einen Textabschnitt oder klicke oben auf „ Eigene Analyse verfassen“!
Community Pulse: Relevanz-Einschätzung
1 Klick Experten-Votum
🔴 Akute Relevanz 0%
🟡 In Evaluierung 0%
🟢 Keine Auswirkung 0%
Spannende Innovation 0%
Verwandte Story-Cluster & Quellen (Vektor-KI)
Port 8095 Engine
1 Quelle
Built a PPL-aware ALPC enumerator because standard handle duplication was leaving blind spots in the attack surface
1 Quelle
SindriKit V2.0.0 (C framework to decouple technique logic from execution mechanics)
1 Quelle
Heap-Buffer-Überlauf im Discord-Backend
Tipp: Mit Pfeiltasten [ ← ] und [ → ] blättern
Vollbild-Vorschau
Powered by tsecurity.de tsecurity.de Hub
🚀 Auf tsecurity.de entdecken
Ähnliche Beiträge
🔍 Verwandte News

Auch interessante Nachrichten CVE-2023-48238 | joaquimserafim json-web-token prior 3.1.1 JSON Web Token data authenticity (GHSA-4xw9-cx39-r355)

Thematisch verwandte Begriffe: CVE202348238, joaquimserafim, jsonwebtoken, prior · 6 Treffer

Videos werden geladen ...

Beiträge werden geladen ...

Videos werden geladen ...

Beiträge werden geladen ...

Videos werden geladen ...

Beiträge werden geladen ...

Videos werden geladen ...

Beiträge werden geladen ...

Videos werden geladen ...

Powered by tsecurity.de tsecurity.de Hub
🚀 Auf tsecurity.de entdecken