EILMELDUNGEN LIVE
🪟 Windows TippsAndroid 17: Neue Version ist hier – Das ist alles neu(16.09.2026 um 11:40 Uhr)
•
🤖 Android TippsDie entscheidende Hürde: Xpeng will deutsch und nicht chinesisch sein(16.09.2026 um 12:00 Uhr)
•
🕵️ SicherheitslückenCVE-2026-88255 | ZenHive mpp up to 0.16.1 Duplicate Submission Gate lib/mpp/replay.ex reserve_hash_atomic input validation (EUVD-2026-80256)(16.09.2026 um 11:27 Uhr)
•
🕵️ SicherheitslückenCVE-2026-89774 | Linux Kernel up to 6.18.39 Bluetooth sco_conn_ready sk use after free (EUVD-2026-80255)(16.09.2026 um 11:27 Uhr)
•
🕵️ SicherheitslückenCVE-2026-89186 | ZenHive mpp up to 0.16.1 lib/mpp/plug.ex MPP.Plug.verify_credential information disclosure (EUVD-2026-80254)(16.09.2026 um 11:27 Uhr)
•
🕵️ SicherheitslückenCVE-2026-73454 | Arista EOS up to 4.36.0.1F gRPC Network Security Interface privileges management (EUVD-2026-80253)(16.09.2026 um 11:27 Uhr)
•
🕵️ SicherheitslückenCVE-2026-73439 | Arista EOS up to 4.33.8M/4.34.6M/4.35.5M/4.36.0.1F gNSI Pathz Policy Enforcement privileges management (EUVD-2026-80252)(16.09.2026 um 11:27 Uhr)
•
🕵️ Hacking12 Best CASB Solutions Compared (2026): Features & Pricing(16.09.2026 um 09:31 Uhr)
•
🕵️ Hacking12 Best CIEM Tools Compared (2026): Features & Pricing(16.09.2026 um 09:37 Uhr)
•
🕵️ HackingNIST Issues New Guidance to Protect SSO and API Tokens From Theft and Forgery(16.09.2026 um 09:44 Uhr)
•
🪟 Windows TippsAndroid 17: Neue Version ist hier – Das ist alles neu(16.09.2026 um 11:40 Uhr)
•
🤖 Android TippsDie entscheidende Hürde: Xpeng will deutsch und nicht chinesisch sein(16.09.2026 um 12:00 Uhr)
•
🕵️ SicherheitslückenCVE-2026-88255 | ZenHive mpp up to 0.16.1 Duplicate Submission Gate lib/mpp/replay.ex reserve_hash_atomic input validation (EUVD-2026-80256)(16.09.2026 um 11:27 Uhr)
•
🕵️ SicherheitslückenCVE-2026-89774 | Linux Kernel up to 6.18.39 Bluetooth sco_conn_ready sk use after free (EUVD-2026-80255)(16.09.2026 um 11:27 Uhr)
•
🕵️ SicherheitslückenCVE-2026-89186 | ZenHive mpp up to 0.16.1 lib/mpp/plug.ex MPP.Plug.verify_credential information disclosure (EUVD-2026-80254)(16.09.2026 um 11:27 Uhr)
•
🕵️ SicherheitslückenCVE-2026-73454 | Arista EOS up to 4.36.0.1F gRPC Network Security Interface privileges management (EUVD-2026-80253)(16.09.2026 um 11:27 Uhr)
•
🕵️ SicherheitslückenCVE-2026-73439 | Arista EOS up to 4.33.8M/4.34.6M/4.35.5M/4.36.0.1F gNSI Pathz Policy Enforcement privileges management (EUVD-2026-80252)(16.09.2026 um 11:27 Uhr)
•
🕵️ Hacking12 Best CASB Solutions Compared (2026): Features & Pricing(16.09.2026 um 09:31 Uhr)
•
🕵️ Hacking12 Best CIEM Tools Compared (2026): Features & Pricing(16.09.2026 um 09:37 Uhr)
•
🕵️ HackingNIST Issues New Guidance to Protect SSO and API Tokens From Theft and Forgery(16.09.2026 um 09:44 Uhr)
•

🕵️ Sicherheitslücken 🕛 vor 3 Tagen 1 Min Lesezeit CVE-2026-48790
0

CVE-2026-48790 | Tursodatabase Turso CLI up to 1.0.25 Settings Persistence settings.json permission

Cyber Threat & Vulnerability Dossier CVSS 7.5 HIGH (Heuristik) EPSS 23.1%
CVE-2026-48790
ANGRIPPSVEKTOR
💻 Lokal
AUTHENTIFIZIERUNG
🔓 Keine Authentifizierung nötig
SCHADENSPROFIL
RCE / Vollzugriff / Full Compromise
CWE-KLASSIFIZIERUNG
CWE-94: Code Injection
Handlungsempfehlung: Sicherheits-Update des Herstellers zeitnah einspielen und Netzwerksegmentierung prüfen.
Im CVE-Radar öffnen
↗ Quelle (VulDB Updates)
🔬 IoC Intelligence (1 Indikatoren erkannt)
CVE-2026-48790
🗣️ Stimme:

A vulnerability was found in Tursodatabase Turso CLI up to 1.0.25. It has been declared as problematic. This affects an unknown function of the file settings.json of the component Settings Persistence. Such manipulation leads to permission issues. This vulnerability is uniquely identified as CVE-2026-48790. Local access is required to approach...

Vollständiges Original-Advisory
Ausführliche Details, Exploit-Analyse & Hersteller-Stellungnahme auf vuldb.com.
↗ Original-Artikel auf vuldb.com lesen
Wie bewertest du diesen Beitrag?
1 Klick Feedback
Teilen mit Netzwerk & Team:
Community Threat-Level Barometer
Live Votum

Wie stufst du das Risiko dieser Schwachstelle / Bedrohung für dein Unternehmen ein?

Noch keine Stimmen — schätze das Risiko als Erster ein.

Community-Analysen & Experten-Meinungen 0

Verfasse deine eigene Analyse, teile Workarounds oder diskutiere diesen Vorfall im Blog.
Noch keine Community-Analyse verfasst. Markiere einen Textabschnitt oder klicke oben auf „ Eigene Analyse verfassen“!
Community Pulse: Relevanz-Einschätzung
1 Klick Experten-Votum
🔴 Akute Relevanz 0%
🟡 In Evaluierung 0%
🟢 Keine Auswirkung 0%
Spannende Innovation 0%
Verwandte Story-Cluster & Quellen (Vektor-KI)
Port 8095 Engine
1 Quelle
Build Anything with DeepSeek V4.1 Flash, Here's How..
1 Quelle
Followership, CyberSecurity Leadership, and Judgement as a Defining Skill - BSW #465
1 Quelle
Amazon Blitzangebote: MacBook Neo, Powerbanks, EcoFlow + Zendure, Mähroboter und mehr
Tipp: Mit Pfeiltasten [ ← ] und [ → ] blättern
Vollbild-Vorschau
Powered by tsecurity.de tsecurity.de Hub
🚀 Auf tsecurity.de entdecken