Echtzeit-Radar & Feeds
Alle RSS Feeds ➔
👥 Community & Social
👥 Mitglieder & Rangliste Karma 💬 Private Nachrichten (DM) ➔
EILMELDUNGEN LIVE
Sicherheitslücken (CVE)DSA-6527-1 rsync - security update(28.09.2026 um 02:00 Uhr)
•
Sicherheitslücken (CVE)CVE-2023-53751 | Linux Kernel up to 6.1.27/6.2.14/6.3.1 cifs hostname use after free (EUVD-2023-60077 / Nessus ID 297065)(29.09.2026 um 01:50 Uhr)
•
Sicherheitslücken (CVE)CVE-2023-53752 | Linux Kernel up to 6.1.53/6.4.15/6.5.2 net net/core/skbuff.c kmalloc_reserve integer overflow (EUVD-2023-60076 / Nessus ID 277785)(29.09.2026 um 01:50 Uhr)
•
Sicherheitslücken (CVE)CVE-2023-53753 | Linux Kernel up to 6.1.15/6.2.2 out-of-bounds (EUVD-2023-60075 / Nessus ID 277669)(29.09.2026 um 01:50 Uhr)
•
Sicherheitslücken (CVE)CVE-2023-53754 | Linux Kernel up to 6.3.1 scsi lpfc_sli4_pci_mem_setup null pointer dereference (EUVD-2023-60074 / Nessus ID 277771)(29.09.2026 um 01:50 Uhr)
•
Sicherheitslücken (CVE)CVE-2023-53755 | Linux Kernel up to 6.1.15/6.2.2 PTDMA Driver pt_issue_pending null pointer dereference (EUVD-2023-60073 / WID-SEC-2025-2756)(29.09.2026 um 01:50 Uhr)
•
Sicherheitslücken (CVE)CVE-2023-53757 | Linux Kernel up to 6.2.2 irq-mvebu-gicp of_irq_find_parent reference count (EUVD-2023-60071 / WID-SEC-2025-2756)(29.09.2026 um 01:50 Uhr)
•
Sichere ProgrammierungChecking missing dates in a legal metadata CSV with Python(29.09.2026 um 01:54 Uhr)
•
Sichere ProgrammierungWhen Correct Memories Become Wrong Decisions: Building Context-Aware Manufacturing Memory with Hindsight(29.09.2026 um 01:59 Uhr)
•
Sichere ProgrammierungI Rejected the Same dev.to Reliability Fix on One Path and Shipped It on Another(29.09.2026 um 02:00 Uhr)
•
Sicherheitslücken (CVE)DSA-6527-1 rsync - security update(28.09.2026 um 02:00 Uhr)
•
Sicherheitslücken (CVE)CVE-2023-53751 | Linux Kernel up to 6.1.27/6.2.14/6.3.1 cifs hostname use after free (EUVD-2023-60077 / Nessus ID 297065)(29.09.2026 um 01:50 Uhr)
•
Sicherheitslücken (CVE)CVE-2023-53752 | Linux Kernel up to 6.1.53/6.4.15/6.5.2 net net/core/skbuff.c kmalloc_reserve integer overflow (EUVD-2023-60076 / Nessus ID 277785)(29.09.2026 um 01:50 Uhr)
•
Sicherheitslücken (CVE)CVE-2023-53753 | Linux Kernel up to 6.1.15/6.2.2 out-of-bounds (EUVD-2023-60075 / Nessus ID 277669)(29.09.2026 um 01:50 Uhr)
•
Sicherheitslücken (CVE)CVE-2023-53754 | Linux Kernel up to 6.3.1 scsi lpfc_sli4_pci_mem_setup null pointer dereference (EUVD-2023-60074 / Nessus ID 277771)(29.09.2026 um 01:50 Uhr)
•
Sicherheitslücken (CVE)CVE-2023-53755 | Linux Kernel up to 6.1.15/6.2.2 PTDMA Driver pt_issue_pending null pointer dereference (EUVD-2023-60073 / WID-SEC-2025-2756)(29.09.2026 um 01:50 Uhr)
•
Sicherheitslücken (CVE)CVE-2023-53757 | Linux Kernel up to 6.2.2 irq-mvebu-gicp of_irq_find_parent reference count (EUVD-2023-60071 / WID-SEC-2025-2756)(29.09.2026 um 01:50 Uhr)
•
Sichere ProgrammierungChecking missing dates in a legal metadata CSV with Python(29.09.2026 um 01:54 Uhr)
•
Sichere ProgrammierungWhen Correct Memories Become Wrong Decisions: Building Context-Aware Manufacturing Memory with Hindsight(29.09.2026 um 01:59 Uhr)
•
Sichere ProgrammierungI Rejected the Same dev.to Reliability Fix on One Path and Shipped It on Another(29.09.2026 um 02:00 Uhr)
•
Intelligence View
⚡ tsecurity.de Intelligence

CVE-2026-42768 | OpenSSL up to 3.4.5/3.5.6/3.6.2/4.0.0 Decryption API CMS_decrypt/PKCS7_decrypt Bleichenbacher covert channel (Nessus ID 320343)

A vulnerability labeled as problematic has been found in OpenSSL up to 3.4.5/3.5.6/3.6.2/4.0.0. Affected by this issue is the function CMS_decrypt/PKCS7_decrypt of the component Decryption API. Executing a manipulation can lead to covert…

Sicherheitslücken (CVE) vuldb.com 1 Min. Lesezeit 0-CLICK
0
↗ Quelle (vuldb.com)
Reagiere als Erste:r — dein Feedback zählt!
A vulnerability labeled as problematic has been found in OpenSSL up to 3.4.5/3.5.6/3.6.2/4.0.0. Affected by this issue is the function CMS_decrypt/PKCS7_decrypt of the component Decryption API. Executing a manipulation can lead to covert channel.

This vulnerability appears as CVE-2026-42768. The attack may be performed from remote. There is no available exploit.

The affected component should be upgraded.

2. Cyber Threat Intelligence & Forensik

IoC Intelligence (1 Indikatoren)
CVE-2026-42768
CTI Threat Relationship Graph2 Knoten / 1 Relationen
CVE / Incident Software MITRE ATT&CK CWE Weakness IoC
Exploit & Remediation Lifecycle Timeline
CVE-2026-42768
Entdeckung & Meldung
Schwachstelle identifiziert & registriert
Sicherheits-Advisory
Offizielle Warnung & CVE-Zuweisung
Exploit / PoC
Öffentlicher Nachweis/Code verfügbar (Exploit-DB/EUVD)
In-the-Wild Ausnutzung
Keine Massenausnutzung gemeldet
Patch & Schutzmaßnahmen
Upstream-Patch-Referenz vorhanden (Commit-/Advisory-Link)
Exploit Weaponization & Public PoC Radar
CRITICAL WEAPONIZED · Index 75/100
Exploit-DB
Kein EDB-Eintrag
Interaktion
0-Click
Authentifizierung
Nicht erforderlich

3. Compliance, SLA & Vendor Adherence

CVSS 3.7CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:L/I:N/A:N
Impact: 1.41 | Exploitability: 2.22
AVN
Netzwerk (Remote)
Aus der Ferne über das Internet ohne Vorbedingungen exploitbar.
ACH
Hoch (High)
Erfordert Vorwissen, spezifische Zeitfenster oder unzuverlässige Race Conditions.
PRN
Keine (Unauthenticated)
Vollständig unauthentifiziert ohne Benutzerkonto exploitbar.
UIN
Keine (Zero-Click)
Autonom ohne menschliches Zutun ausführbar (Zero-Click Exploitation).
SU
Unverändert (Scope Unchanged)
Auswirkungen verbleiben isoliert in der angreifbaren Anwendungskomponente.
CL
Gering (Teilabfluss)
Teilweiser oder kein Datenabfluss.
IN
Keine
Teilweise oder keine Manipulation.
AN
Keine
Teilweise oder keine Beeinträchtigung.
BSI-Warnung (Deutschland)CVE-2026-42768
IBM App Connect Enterprise: Mehrere Schwachstellen18.08.2026Oracle Solaris Drittanbieterkomponenten: Mehrere Schwachstellen21.07.2026OpenSSL: Mehrere Schwachstellen hoch09.06.2026
CISA-SSVC-Triage (vulnrichment)CVE-2026-42768
Exploitation: none (Keine bekannte Ausnutzung)Automatable: no (Nicht automatisierbar)Technical Impact: partial (Teilweise)
Quelle: CISA-ADP vulnrichment · Stand 2026-06-09T19:40:18.647253Z · CISA Coordinator
Advisory Radar

Hersteller-Sicherheitsmeldungen & Patch-Status

In herstellerseitiger Prüfung
Handlungsempfehlung für Administratoren

Hersteller-Advisory noch nicht formal hinterlegt. Regelmäßiges Re-Scanning der CTI-Quellen anberaumt.

Referenzen aus der Primärquelle („Verifiziert" nur bei Hersteller-Domäne):
Powered by tsecurity.de tsecurity.de Hub
🚀 Auf tsecurity.de entdecken
Mehr aus dieser Kategorie
DSA-6527-1 rsync - security update
28.09.2026
CVE-2023-53751 | Linux Kernel up to 6.1.27/6.2.14/6.3.1 cifs hostname use after free (EUVD-2023-60077 / Nessus ID 297065)
29.09.2026
CVE-2023-53752 | Linux Kernel up to 6.1.53/6.4.15/6.5.2 net net/core/skbuff.c kmalloc_reserve integer overflow (EUVD-2023-60076 / Nessus ID 277785)
29.09.2026
CVE-2023-53753 | Linux Kernel up to 6.1.15/6.2.2 out-of-bounds (EUVD-2023-60075 / Nessus ID 277669)
29.09.2026
Blättern: Pfeiltasten [ ← ] [ → ] · Tasten j / k · mobil: Wischen
Ähnliche Beiträge
🔍 Verwandte News

Auch interessante Nachrichten CVE-2026-42768 | OpenSSL up to 3.4.5/3.5.6/3.6.2/4.0.0 Decryption API CMS_decrypt/PKCS7_decrypt Bleichenbacher covert channel (Nessus ID 320343)

Thematisch verwandte Begriffe: CVE202642768, OpenSSL, 345356362400, Decryption · 6 Treffer

Videos werden geladen ...

Beiträge werden geladen ...

Videos werden geladen ...

Beiträge werden geladen ...

Videos werden geladen ...

Beiträge werden geladen ...

Videos werden geladen ...

Beiträge werden geladen ...

Videos werden geladen ...

Powered by tsecurity.de tsecurity.de Hub
🚀 Auf tsecurity.de entdecken
Zum Aktualisieren ziehen
ZERO-DAY CVE-2026-101916 | @grpc/grpc-js implements the core functionality of gRPC purely in JavaS…
Advisory →
TTS Reader • tsecurity.de Voice
tsecurity.de Icon
tsecurity.de App
Offline-Lesen, Eilmeldungen & 0ms Ladezeit

Installiere tsecurity.de direkt auf deinen Home-Bildschirm für das ultimative Vollbild-Magazinerlebnis ohne Browser-Leisten.

Nächster Beitrag