EILMELDUNGEN LIVE
🕵️ SicherheitslückenCVE-2026-78204 | GhostManager Ghostwriter up to 7.2.6 Report Template Lint Endpoint RoleBasedAccessControlMixin.test_func improper authorization (EUVD-2026-64679)(24.08.2026 um 04:35 Uhr)
•
🕵️ SicherheitslückenCVE-2026-78160 | Dolibarr ERP up to 18.0.10/22.0.5/23.0.3 User Notes /user/note.php ID authorization (Issue 39063 / EUVD-2026-64677)(24.08.2026 um 04:35 Uhr)
•
🕵️ SicherheitslückenCVE-2026-78158 | Open5GS 2.8.0 AMF UEContextReleaseRequest Path improper authorization (GHSA-mg8r-2cvv-xq9j / EUVD-2026-64676)(24.08.2026 um 04:35 Uhr)
•
🕵️ SicherheitslückenCVE-2026-78157 | Open5GS 2.8.0 Rx AA-Request src/pcrf/pcrf-rx-path.c pcrf_rx_aar_cb out-of-bounds (Issue 4663 / EUVD-2026-64675)(24.08.2026 um 04:35 Uhr)
•
🕵️ SicherheitslückenCVE-2026-78156 | Open5GS 2.8.0 S6a Authentication-Information-Request src/hss/hss-s6a-path.c hss_ogs_diam_s6a_air_cb Visited-PLMN-Id heap-based overflow (Issue 4661 / EUVD-2026-64674)(24.08.2026 um 04:35 Uhr)
•
🕵️ SicherheitslückenCVE-2026-20000 | itsourcecode Hospital Management System 1.0 viewprescriptionrecord.php delid sql injection (EUVD-2026-60066)(24.08.2026 um 05:45 Uhr)
•
🕵️ SicherheitslückenCVE-2026-75011 | kylecui NetForensicMCP 2.1.0 index.js execAsync interface/protocol command injection(24.08.2026 um 05:45 Uhr)
•
🕵️ SicherheitslückenCVE-2026-74858 | jae-jae fetcher-mcp up to 0.3.9 URL Validation security-credentials fetch_url/fetch_urls server-side request forgery(24.08.2026 um 05:45 Uhr)
•
🕵️ SicherheitslückenCVE-2026-74843 | Wavlink WN531P3/WN535M1 V250922 Export Pingortrace CGI export_pingortrace.cgi strcpy HTTP_COOKIE stack-based overflow(24.08.2026 um 05:45 Uhr)
•
🕵️ SicherheitslückenCVE-2026-74842 | Kira-Pgr PromptShopMCP up to 5bc0cd17358e19a5415d11a531088170d7b81452 Image-Toolkit-MCP-Server server.py download_image image_url server-side request forgery(24.08.2026 um 05:45 Uhr)
•
🕵️ SicherheitslückenCVE-2026-78204 | GhostManager Ghostwriter up to 7.2.6 Report Template Lint Endpoint RoleBasedAccessControlMixin.test_func improper authorization (EUVD-2026-64679)(24.08.2026 um 04:35 Uhr)
•
🕵️ SicherheitslückenCVE-2026-78160 | Dolibarr ERP up to 18.0.10/22.0.5/23.0.3 User Notes /user/note.php ID authorization (Issue 39063 / EUVD-2026-64677)(24.08.2026 um 04:35 Uhr)
•
🕵️ SicherheitslückenCVE-2026-78158 | Open5GS 2.8.0 AMF UEContextReleaseRequest Path improper authorization (GHSA-mg8r-2cvv-xq9j / EUVD-2026-64676)(24.08.2026 um 04:35 Uhr)
•
🕵️ SicherheitslückenCVE-2026-78157 | Open5GS 2.8.0 Rx AA-Request src/pcrf/pcrf-rx-path.c pcrf_rx_aar_cb out-of-bounds (Issue 4663 / EUVD-2026-64675)(24.08.2026 um 04:35 Uhr)
•
🕵️ SicherheitslückenCVE-2026-78156 | Open5GS 2.8.0 S6a Authentication-Information-Request src/hss/hss-s6a-path.c hss_ogs_diam_s6a_air_cb Visited-PLMN-Id heap-based overflow (Issue 4661 / EUVD-2026-64674)(24.08.2026 um 04:35 Uhr)
•
🕵️ SicherheitslückenCVE-2026-20000 | itsourcecode Hospital Management System 1.0 viewprescriptionrecord.php delid sql injection (EUVD-2026-60066)(24.08.2026 um 05:45 Uhr)
•
🕵️ SicherheitslückenCVE-2026-75011 | kylecui NetForensicMCP 2.1.0 index.js execAsync interface/protocol command injection(24.08.2026 um 05:45 Uhr)
•
🕵️ SicherheitslückenCVE-2026-74858 | jae-jae fetcher-mcp up to 0.3.9 URL Validation security-credentials fetch_url/fetch_urls server-side request forgery(24.08.2026 um 05:45 Uhr)
•
🕵️ SicherheitslückenCVE-2026-74843 | Wavlink WN531P3/WN535M1 V250922 Export Pingortrace CGI export_pingortrace.cgi strcpy HTTP_COOKIE stack-based overflow(24.08.2026 um 05:45 Uhr)
•
🕵️ SicherheitslückenCVE-2026-74842 | Kira-Pgr PromptShopMCP up to 5bc0cd17358e19a5415d11a531088170d7b81452 Image-Toolkit-MCP-Server server.py download_image image_url server-side request forgery(24.08.2026 um 05:45 Uhr)
•

📂 10 🕛 kürzlich ⏱️ 1 Min Lesezeit 13 Leser online 🛡️ CVE-RADAR
0

linux-exploit-suggester-2

🛡️ Cyber Threat & Vulnerability Dossier CVSS 8.2 HIGH 🔥 EPSS 96.4%
ANGRIPPSVEKTOR
💻 Lokal
AUTHENTIFIZIERUNG
🔓 Keine Authentifizierung nötig
SCHADENSPROFIL
RCE / Vollzugriff / Full Compromise
CWE-KLASSIFIZIERUNG
CWE-269: Privilege Management
💡 Handlungsempfehlung: Kernel-Paket aktualisieren (apt upgrade linux-image / yum update kernel) und System neu starten.
🛡️ Im CVE-Radar öffnen ➔
↗ Quelle (KitPloit - PenTest Tools!)
🗣️ Stimme:

Post-exploitation utility that scans kernel/OS version and configuration to suggest applicable local privilege escalation exploits.

📰 Vollständiger Original-Bericht
Ausführliche Details, Code-Beispiele & Hersteller-Stellungnahme auf kitploit.com.
↗ Original-Artikel auf kitploit.com lesen
💡 Wie bewertest du diesen Beitrag?
1 Klick Feedback
⚡ 133 Fachleser & IT-Security Experten haben diesen Report heute geteilt
🔗 Teilen mit Netzwerk & Team:
📊
Community Threat-Level Barometer
Live Votum

Wie stufst du das Risiko dieser Schwachstelle / Bedrohung für dein Unternehmen ein?

Community-Einschätzung (Live): 48 Stimmen
🟢 Gering: 45% 🟡 Beobachten: 35% 🔴 Akut: 20%
✍️

Community-Analysen & Experten-Meinungen 0

Verfasse deine eigene Analyse, teile Workarounds oder diskutiere diesen Vorfall im Blog.
Noch keine Community-Analyse verfasst. Markiere einen Textabschnitt oder klicke oben auf „✍️ Eigene Analyse verfassen“!
📊 Community Pulse: Relevanz-Einschätzung
1 Klick Experten-Votum
🔴 Akute Relevanz 37%
🟡 In Evaluierung 20%
🟢 Keine Auswirkung 15%
💡 Spannende Innovation 28%
⚡ Verwandte Story-Cluster & Quellen (Vektor-KI)
Port 8095 Engine
3 Quellen
CVE-2026-19995 | Webkul Bagisto up to 2.4.4 RMA Message send-message cross site scripting (EUVD-2026-60061)
1 Quelle
CVE-2026-19998 | code-projects Online Shopping System 1.0 offersmail.php email cross site scripting
1 Quelle
KI-Account gehackt? So prüfst du ChatGPT, Claude und Perplexity auf fremde Zugriffe
💡 Tipp: Mit Pfeiltasten [ ← ] und [ → ] blättern
Vollbild-Vorschau
Powered by tsecurity.de tsecurity.de Hub
🚀 Auf tsecurity.de entdecken