🪟 Windows TippsThe Gemini desktop app is now available for Windows(11.09.2026 um 17:06 Uhr)

•

Web TippsSeamlessly import your team and data from Microsoft to Google Workspace during setup(11.09.2026 um 17:44 Uhr)

•

🪟 Windows TippsAnnouncing new builds for 11 September 2026(11.09.2026 um 19:11 Uhr)

•

🪟 Windows TippsNew Windows 11 Insider Builds Are Available on the Experimental and Beta Channels(11.09.2026 um 20:03 Uhr)

•

🪟 Windows TippsChild account not showing in Microsoft Family(11.09.2026 um 11:11 Uhr)

•

🪟 Windows TippsUnable to connect to localhost MySQL workbench(11.09.2026 um 14:07 Uhr)

•

⚠️ Malware / Trojaner / VirenWindows 11 just dropped the tool ransomware abused, Microsoft says don’t restore WMIC(10.09.2026 um 20:11 Uhr)

•

🪟 Windows TippsIs this Windows 11’s new modern cursor? Microsoft quietly shows a redesigned pointer mock-up(11.09.2026 um 11:47 Uhr)

•

🪟 Windows TippsKönnen Unternehmen ihre KI- und Datenmengen bearbeiten, ohne ihre gesamte Infrastruktur neu aufzubauen?(11.09.2026 um 13:00 Uhr)

•

🪟 Windows TippsMy favorite iteration of Hunting Horn is making a comeback in Monster Hunter Wilds: Ascendance with rock and roll-style attacks, combos, and counters(11.09.2026 um 11:27 Uhr)

•

🪟 Windows TippsThe Gemini desktop app is now available for Windows(11.09.2026 um 17:06 Uhr)

•

Web TippsSeamlessly import your team and data from Microsoft to Google Workspace during setup(11.09.2026 um 17:44 Uhr)

•

🪟 Windows TippsAnnouncing new builds for 11 September 2026(11.09.2026 um 19:11 Uhr)

•

🪟 Windows TippsNew Windows 11 Insider Builds Are Available on the Experimental and Beta Channels(11.09.2026 um 20:03 Uhr)

•

🪟 Windows TippsChild account not showing in Microsoft Family(11.09.2026 um 11:11 Uhr)

•

🪟 Windows TippsUnable to connect to localhost MySQL workbench(11.09.2026 um 14:07 Uhr)

•

⚠️ Malware / Trojaner / VirenWindows 11 just dropped the tool ransomware abused, Microsoft says don’t restore WMIC(10.09.2026 um 20:11 Uhr)

•

🪟 Windows TippsIs this Windows 11’s new modern cursor? Microsoft quietly shows a redesigned pointer mock-up(11.09.2026 um 11:47 Uhr)

•

🪟 Windows TippsKönnen Unternehmen ihre KI- und Datenmengen bearbeiten, ohne ihre gesamte Infrastruktur neu aufzubauen?(11.09.2026 um 13:00 Uhr)

•

🪟 Windows TippsMy favorite iteration of Hunting Horn is making a comeback in Monster Hunter Wilds: Ascendance with rock and roll-style attacks, combos, and counters(11.09.2026 um 11:27 Uhr)

•

🕵️ Sicherheitslücken 🕛 vor 2 Monaten 1 Min Lesezeit CVE-2025-13017

CVE-2025-13017 | Mozilla Firefox up to 144 Notifications cross-domain policy (Nessus ID 275175 / WID-SEC-2025-2566)

Cyber Threat & Vulnerability Dossier CVSS 7.5 HIGH (Heuristik) EPSS 92.5%

CVE-2025-13017

ANGRIPPSVEKTOR

🌐 Netzwerk (Remote)

AUTHENTIFIZIERUNG

🔓 Keine Authentifizierung nötig

SCHADENSPROFIL

RCE / Vollzugriff / Full Compromise

CWE-KLASSIFIZIERUNG

CWE-94: Code Injection

Handlungsempfehlung: Sicherheits-Update des Herstellers zeitnah einspielen und Netzwerksegmentierung prüfen.

Im CVE-Radar öffnen

↗ Quelle (vuldb.com)

🔬 IoC Intelligence (1 Indikatoren erkannt)

CVE-2025-13017

A vulnerability described as . Affected is an unknown function of the component Notifications. Executing a manipulation can lead to permissive cross-domain policy with untrusted domains.

The identification of this vulnerability is CVE-2025-13017. The attack may be launched remotely. There is no exploit available.

Upgrading the affected component is recommended.

Vollständiger Original-Bericht

Ausführliche Details, Code-Beispiele & Hersteller-Stellungnahme auf vuldb.com.

↗ Original-Artikel auf vuldb.com lesen

Wie bewertest du diesen Beitrag?

1 Klick Feedback

Teilen mit Netzwerk & Team:

Community Threat-Level Barometer

Live Votum

Wie stufst du das Risiko dieser Schwachstelle / Bedrohung für dein Unternehmen ein?

Community-Analysen & Experten-Meinungen 0

Verfasse deine eigene Analyse, teile Workarounds oder diskutiere diesen Vorfall im Blog.

Noch keine Community-Analyse verfasst. Markiere einen Textabschnitt oder klicke oben auf „ Eigene Analyse verfassen“!

Community Pulse: Relevanz-Einschätzung

1 Klick Experten-Votum

Auch interessante Nachrichten CVE-2025-13017 | Mozilla Firefox up to 144 Notifications cross-domain policy (Nessus ID 275175 / WID-SEC-2025-2566)

Thematisch verwandte Begriffe: CVE202513017, Mozilla, Firefox, Notifications · 6 Treffer

🕵️ Sicherheitslücken 🛡️ CVE-2026-42167 Exploit-DB.com RSS Feed

[remote] CVE-2026-42167 - ProFTPD mod_sql post-authentication SQLi - RCE

vor 2 Tagen 📆 25.08.2026 um 02:00 Uhr

Weiterlesen ↗

🕵️ Sicherheitslücken Elastic Security Labs

Detection and response for the actively exploited ProxyShell vulnerabilities

vor 2 Tagen 📆 02.06.2022 um 02:00 Uhr

Weiterlesen ↗

🕵️ Sicherheitslücken 🛡️ CVE-2021-45046 Elastic Security Labs

Analysis of Log4Shell vulnerability & CVE-2021-45046

vor 2 Tagen 📆 30.11.2022 um 01:00 Uhr

Weiterlesen ↗

🕵️ Sicherheitslücken 🛡️ CVE-2022-30190 Elastic Security Labs

Vulnerability summary: Follina, CVE-2022-30190

vor 2 Tagen 📆 19.01.2023 um 01:00 Uhr

Weiterlesen ↗

🕵️ Sicherheitslücken GBHackers Security | #1 Glob

Roundcube Fixes 12 Security Flaws Including Zero-Click XSS and SSRF Bypass

vor 2 Tagen 📆 07.09.2026 um 12:17 Uhr

Weiterlesen ↗

🕵️ Sicherheitslücken GBHackers Security | #1 Glob

Critical N-able N-central Flaw Enables Pre-Auth Remote Code Execution

vor 2 Tagen 📆 07.09.2026 um 10:21 Uhr

Weiterlesen ↗

Videos werden geladen ...

Beiträge werden geladen ...

Videos werden geladen ...

Beiträge werden geladen ...

Videos werden geladen ...

Beiträge werden geladen ...

Videos werden geladen ...

Beiträge werden geladen ...

Videos werden geladen ...

🚀 Auf tsecurity.de entdecken

Kommentare über CVE-2025-13017 | Mozilla Firefox up to 144 Notifications cross-domain policy (Nessus ID 275175 / WID-SEC-2025-2566)

💬 Social News Network

Community Debatte 0 Beiträge

Tags:Noch keine Tags.

Noch keine Diskussion eröffnet

Sei der Erste, der seine Einschätzung oder PoC zu diesem Thema teilt.

🚀 Auf tsecurity.de entdecken

tsecurity.de LIVE

tsecurity.de Live Threat Radar

CVE-2025-13017 | Mozilla Firefox up to 144 Notifications cross-domain policy (Nessus ID 275175 / WID-SEC-2025-2566)

Community Threat-Level Barometer

Community-Analysen & Experten-Meinungen 0

Verwandte Story-Cluster & Quellen (Vektor-KI)

Auch interessante Nachrichten CVE-2025-13017 | Mozilla Firefox up to 144 Notifications cross-domain policy (Nessus ID 275175 / WID-SEC-2025-2566)

[remote] CVE-2026-42167 - ProFTPD mod_sql post-authentication SQLi - RCE

Detection and response for the actively exploited ProxyShell vulnerabilities

Analysis of Log4Shell vulnerability & CVE-2021-45046

Vulnerability summary: Follina, CVE-2022-30190

Roundcube Fixes 12 Security Flaws Including Zero-Click XSS and SSRF Bypass

Critical N-able N-central Flaw Enables Pre-Auth Remote Code Execution

🔖 Gespeicherte Artikel

tsecurity.de App

Aktivitäten deiner Analysten

Neues Thema oder Eilmeldung einreichen

Heiß diskutierte Einreichungen

tsecurity.de LIVE

Themen-Radar & Intelligence Matrix

tsecurity.de Live Threat Radar

CVE-2025-13017 | Mozilla Firefox up to 144 Notifications cross-domain policy (Nessus ID 275175 / WID-SEC-2025-2566)

Community Threat-Level Barometer

Community-Analysen & Experten-Meinungen 0

Verwandte Story-Cluster & Quellen (Vektor-KI)

Auch interessante Nachrichten CVE-2025-13017 | Mozilla Firefox up to 144 Notifications cross-domain policy (Nessus ID 275175 / WID-SEC-2025-2566)

[remote] CVE-2026-42167 - ProFTPD mod_sql post-authentication SQLi - RCE

Detection and response for the actively exploited ProxyShell vulnerabilities

Analysis of Log4Shell vulnerability & CVE-2021-45046

Vulnerability summary: Follina, CVE-2022-30190

Roundcube Fixes 12 Security Flaws Including Zero-Click XSS and SSRF Bypass

Critical N-able N-central Flaw Enables Pre-Auth Remote Code Execution

🔖 Gespeicherte Artikel

tsecurity.de App

Community Radar & Live Chat

Aktivitäten deiner Analysten

Neues Thema oder Eilmeldung einreichen

Heiß diskutierte Einreichungen Aktualisieren

Heiß diskutierte Einreichungen