EILMELDUNGEN LIVE
🔧 AI Nachrichten ChatGPT showing blank screen [Fix](05.09.2026 um 19:55 Uhr)
•
🪟 Windows TippsMicrosoft is ending Windows 11’s web app slop era, and AI now writes native apps in 30 minutes(06.09.2026 um 12:28 Uhr)
•
⚠️ Malware / Trojaner / VirenSofort deinstallieren: Diese 19 Browser-Erweiterungen sind mit Malware verseucht(06.09.2026 um 08:00 Uhr)
•
🕵️ SicherheitslückenExchange-Sicherheit: 21.899 Server weltweit für kritische RCE anfällig - BornCity(06.09.2026 um 06:28 Uhr)
•
🕵️ SicherheitslückenCVE-2026-86183 | diem-project diem up to 5.1.3 dmWidget BasedmWidgetActions.class.php widget_id authorization (Issue 450 / EUVD-2026-72083)(06.09.2026 um 12:20 Uhr)
•
🕵️ SicherheitslückenCVE-2026-86182 | diem-project diem up to 5.1.3 dmConsole actions.class.php executeCommand dm_command cross-site request forgery (Issue 449 / EUVD-2026-72082)(06.09.2026 um 12:20 Uhr)
•
🕵️ SicherheitslückenCVE-2026-86181 | code-projects Task Management System 1.0 User Profile Update UpdateUserProfile.php lname cross site scripting (EUVD-2026-72081)(06.09.2026 um 12:20 Uhr)
•
🕵️ SicherheitslückenCVE-2026-86160 | SourceCodester Online Voting System 1.0 ajax.php?action=delete_voting ID sql injection (EUVD-2026-72040)(06.09.2026 um 12:20 Uhr)
•
🕵️ SicherheitslückenCVE-2026-86159 | SourceCodester Online Voting System 1.0 ajax.php?action=save_user ID sql injection (EUVD-2026-72039)(06.09.2026 um 12:20 Uhr)
•
🕵️ SicherheitslückenCVE-2026-86153 | Tenda CP3 27.5.57.101 Functions/Redirect.cpp SetRedirectEnable privileges management (EUVD-2026-72038)(06.09.2026 um 12:20 Uhr)
•
🔧 AI Nachrichten ChatGPT showing blank screen [Fix](05.09.2026 um 19:55 Uhr)
•
🪟 Windows TippsMicrosoft is ending Windows 11’s web app slop era, and AI now writes native apps in 30 minutes(06.09.2026 um 12:28 Uhr)
•
⚠️ Malware / Trojaner / VirenSofort deinstallieren: Diese 19 Browser-Erweiterungen sind mit Malware verseucht(06.09.2026 um 08:00 Uhr)
•
🕵️ SicherheitslückenExchange-Sicherheit: 21.899 Server weltweit für kritische RCE anfällig - BornCity(06.09.2026 um 06:28 Uhr)
•
🕵️ SicherheitslückenCVE-2026-86183 | diem-project diem up to 5.1.3 dmWidget BasedmWidgetActions.class.php widget_id authorization (Issue 450 / EUVD-2026-72083)(06.09.2026 um 12:20 Uhr)
•
🕵️ SicherheitslückenCVE-2026-86182 | diem-project diem up to 5.1.3 dmConsole actions.class.php executeCommand dm_command cross-site request forgery (Issue 449 / EUVD-2026-72082)(06.09.2026 um 12:20 Uhr)
•
🕵️ SicherheitslückenCVE-2026-86181 | code-projects Task Management System 1.0 User Profile Update UpdateUserProfile.php lname cross site scripting (EUVD-2026-72081)(06.09.2026 um 12:20 Uhr)
•
🕵️ SicherheitslückenCVE-2026-86160 | SourceCodester Online Voting System 1.0 ajax.php?action=delete_voting ID sql injection (EUVD-2026-72040)(06.09.2026 um 12:20 Uhr)
•
🕵️ SicherheitslückenCVE-2026-86159 | SourceCodester Online Voting System 1.0 ajax.php?action=save_user ID sql injection (EUVD-2026-72039)(06.09.2026 um 12:20 Uhr)
•
🕵️ SicherheitslückenCVE-2026-86153 | Tenda CP3 27.5.57.101 Functions/Redirect.cpp SetRedirectEnable privileges management (EUVD-2026-72038)(06.09.2026 um 12:20 Uhr)
•

🕵️ Sicherheitslücken 🕛 kürzlich 1 Min Lesezeit CVE-2026-86152
0

CVE-2026-86152 | Tenda CP3 27.5.57.101 Kylin AutoAddWifi.cpp CAutoAddWifi::ThreadProc os command injection (EUVD-2026-72037)

Cyber Threat & Vulnerability Dossier CVSS 7.5 HIGH (Heuristik) EPSS 21.9%
CVE-2026-86152
ANGRIPPSVEKTOR
🌐 Netzwerk (Remote)
AUTHENTIFIZIERUNG
🔓 Keine Authentifizierung nötig
SCHADENSPROFIL
RCE / Vollzugriff / Full Compromise
CWE-KLASSIFIZIERUNG
CWE-94: Code Injection
Handlungsempfehlung: Sicherheits-Update des Herstellers zeitnah einspielen und Netzwerksegmentierung prüfen.
Im CVE-Radar öffnen
↗ Quelle (VulDB Updates)
🔬 IoC Intelligence (2 Indikatoren erkannt)
27[.]5[.]57[.]101CVE-2026-86152
🗣️ Stimme:

A vulnerability categorized as very critical has been discovered in Tenda CP3 27.5.57.101. The impacted element is the function CAutoAddWifi::ThreadProc of the file Functions/AutoAddWifi.cpp of the component Kylin. Executing a manipulation can lead to os command injection. The identification of this vulnerability is CVE-2026-86152. The attack may...

Vollständiger Original-Bericht
Ausführliche Details, Code-Beispiele & Hersteller-Stellungnahme auf vuldb.com.
↗ Original-Artikel auf vuldb.com lesen
Wie bewertest du diesen Beitrag?
1 Klick Feedback
Teilen mit Netzwerk & Team:
Community Threat-Level Barometer
Live Votum

Wie stufst du das Risiko dieser Schwachstelle / Bedrohung für dein Unternehmen ein?

Noch keine Stimmen — schätze das Risiko als Erster ein.

Community-Analysen & Experten-Meinungen 0

Verfasse deine eigene Analyse, teile Workarounds oder diskutiere diesen Vorfall im Blog.
Noch keine Community-Analyse verfasst. Markiere einen Textabschnitt oder klicke oben auf „ Eigene Analyse verfassen“!
Community Pulse: Relevanz-Einschätzung
1 Klick Experten-Votum
🔴 Akute Relevanz 49%
🟡 In Evaluierung 23%
🟢 Keine Auswirkung 15%
Spannende Innovation 13%
Verwandte Story-Cluster & Quellen (Vektor-KI)
Port 8095 Engine
6 Quellen
Flextype v1.0.0-alpha.3 Stored Arbitrary Expression Injection in ExpressionsDirective Allows Arbitrary File Read
3 Quellen
Payara 7.2026.1.RC1 Remote Code Execution via Server-Side Includes #exec Directive in Payara Server
2 Quellen
thttpd v2.26 Stack-Based Buffer Overflow in thttpd redirect CGI Program
Tipp: Mit Pfeiltasten [ ← ] und [ → ] blättern
Vollbild-Vorschau
Powered by tsecurity.de tsecurity.de Hub
🚀 Auf tsecurity.de entdecken