EILMELDUNGEN LIVE
🪟 Windows TippsMicrosoft rolls out fix for Windows 11 crashes, gaming issues(27.08.2026 um 14:16 Uhr)
🕵️ SicherheitslückenPaperCut warns of NG, MF flaw exploited in zero-day attacks(27.08.2026 um 18:31 Uhr)
🔧 AI Nachrichten Nearly 700 rogue AI agents coordinated in the Hugging Face attack(27.08.2026 um 23:38 Uhr)
🪟 Windows TippsWindows 11 KB5120998 update released with 35 changes and fixes(28.08.2026 um 11:10 Uhr)
🕵️ SicherheitslückenServiceNow warns of three max severity security vulnerabilities(28.08.2026 um 12:29 Uhr)
🕵️ SicherheitslückenOver 8,300 Gitea servers vulnerable to code execution attacks(28.08.2026 um 14:58 Uhr)
🕵️ SicherheitslückenAI Is Accelerating Vulnerability Discovery. Can Defenders Keep Up?(28.08.2026 um 16:00 Uhr)
🕵️ SicherheitslückenGiveWP WordPress donation plugin flaw lets hackers execute server commands(28.08.2026 um 20:18 Uhr)
🪟 Windows TippsMicrosoft rolls out fix for Windows 11 crashes, gaming issues(27.08.2026 um 14:16 Uhr)
🕵️ SicherheitslückenPaperCut warns of NG, MF flaw exploited in zero-day attacks(27.08.2026 um 18:31 Uhr)
🔧 AI Nachrichten Nearly 700 rogue AI agents coordinated in the Hugging Face attack(27.08.2026 um 23:38 Uhr)
🪟 Windows TippsWindows 11 KB5120998 update released with 35 changes and fixes(28.08.2026 um 11:10 Uhr)
🕵️ SicherheitslückenServiceNow warns of three max severity security vulnerabilities(28.08.2026 um 12:29 Uhr)
🕵️ SicherheitslückenOver 8,300 Gitea servers vulnerable to code execution attacks(28.08.2026 um 14:58 Uhr)
🕵️ SicherheitslückenAI Is Accelerating Vulnerability Discovery. Can Defenders Keep Up?(28.08.2026 um 16:00 Uhr)
🕵️ SicherheitslückenGiveWP WordPress donation plugin flaw lets hackers execute server commands(28.08.2026 um 20:18 Uhr)

10 🕛 kürzlich 1 Min Lesezeit 24 Leser online ️ CVE-RADAR
0

CVE-2025-10903 | GitLab up to 19.1.6/19.2.4/19.3.0 SCIM User Provisioning infinite loop (WID-SEC-2026-3029)

Cyber Threat & Vulnerability Dossier CVSS 7.5 HIGH EPSS 83.4%
CVE-2025-10903
ANGRIPPSVEKTOR
🌐 Netzwerk (Remote)
AUTHENTIFIZIERUNG
🔓 Keine Authentifizierung nötig
SCHADENSPROFIL
RCE / Vollzugriff / Full Compromise
CWE-KLASSIFIZIERUNG
CWE-94: Code Injection
Handlungsempfehlung: Sicherheits-Update des Herstellers zeitnah einspielen und Netzwerksegmentierung prüfen.
️ Im CVE-Radar öffnen
↗ Quelle (VulDB Updates)
🔬 IoC Intelligence (1 Indikatoren erkannt)
CVE-2025-10903
🗣️ Stimme:

A vulnerability described as problematic has been identified in GitLab up to 19.1.6/19.2.4/19.3.0. This impacts an unknown function of the component SCIM User Provisioning. The manipulation results in infinite loop. This vulnerability was named CVE-2025-10903. The attack may be performed from remote. There is no available exploit. Upgrading the...

Vollständiger Original-Bericht
Ausführliche Details, Code-Beispiele & Hersteller-Stellungnahme auf vuldb.com.
↗ Original-Artikel auf vuldb.com lesen
Wie bewertest du diesen Beitrag?
1 Klick Feedback
63 Fachleser & IT-Security Experten haben diesen Report heute geteilt
Teilen mit Netzwerk & Team:
Community Threat-Level Barometer
Live Votum

Wie stufst du das Risiko dieser Schwachstelle / Bedrohung für dein Unternehmen ein?

Community-Einschätzung (Live): 48 Stimmen
🟢 Gering: 45% 🟡 Beobachten: 35% 🔴 Akut: 20%

Community-Analysen & Experten-Meinungen 0

Verfasse deine eigene Analyse, teile Workarounds oder diskutiere diesen Vorfall im Blog.
Noch keine Community-Analyse verfasst. Markiere einen Textabschnitt oder klicke oben auf Eigene Analyse verfassen“!
Community Pulse: Relevanz-Einschätzung
1 Klick Experten-Votum
🔴 Akute Relevanz 50%
🟡 In Evaluierung 33%
🟢 Keine Auswirkung 13%
Spannende Innovation 5%
Verwandte Story-Cluster & Quellen (Vektor-KI)
Port 8095 Engine
2 Quellen
Windows 11 bekommt eine der meistvermissten Funktionen zurück
1 Quelle
This $14 retractable USB-C cable is my secret to surviving long car rides with my kids
1 Quelle
Gefährlicher Android-Trojaner stiehlt Bankdaten und setzt Google Play außer Gefecht