⚠️ Malware / Trojaner / VirenDas AUR wird angegriffen. Und jetzt? (hackmas2026)(28.08.2026 um 00:00 Uhr)
🔧 ProgrammierungCompiler Construction for Dummies (mrmcd26)(12.09.2026 um 00:00 Uhr)
🕵️ SicherheitslückenUSENIX: WOOT '26 - SoK: The Constant Time Model(10.09.2026 um 00:26 Uhr)
🕵️ SicherheitslückenUSENIX: WOOT '26 - SoK: Insecurity of Cellular Basebands(10.09.2026 um 00:26 Uhr)
🕵️ SicherheitslückenUSENIX: WOOT '26 - A Dummy's Guide to Agentic Exploit Generation(10.09.2026 um 00:26 Uhr)
⚠️ Malware / Trojaner / VirenDas AUR wird angegriffen. Und jetzt? (hackmas2026)(28.08.2026 um 00:00 Uhr)
🔧 ProgrammierungCompiler Construction for Dummies (mrmcd26)(12.09.2026 um 00:00 Uhr)
🕵️ SicherheitslückenUSENIX: WOOT '26 - SoK: The Constant Time Model(10.09.2026 um 00:26 Uhr)
🕵️ SicherheitslückenUSENIX: WOOT '26 - SoK: Insecurity of Cellular Basebands(10.09.2026 um 00:26 Uhr)
🕵️ SicherheitslückenUSENIX: WOOT '26 - A Dummy's Guide to Agentic Exploit Generation(10.09.2026 um 00:26 Uhr)

🕵️ Sicherheitslücken 🕛 vor 3 Std. 1 Min Lesezeit CVE-2026-73136
0

CVE-2026-73136 | ZenHive mpp 0.6.1/0.6.2/0.6.3 Tempo check_matched_memo_binding authentication replay

Cyber Threat & Vulnerability Dossier CVSS 8.2 HIGH (Heuristik) EPSS 20.9%
ANGRIPPSVEKTOR
🌐 Netzwerk (Remote)
AUTHENTIFIZIERUNG
🔓 Keine Authentifizierung nötig
SCHADENSPROFIL
RCE / Vollzugriff / Full Compromise
CWE-KLASSIFIZIERUNG
CWE-287: Improper Authentication
Handlungsempfehlung: Sicherheits-Update des Herstellers zeitnah einspielen und Netzwerksegmentierung prüfen.
Im CVE-Radar öffnen
↗ Quelle (VulDB Updates)
🔬 IoC Intelligence (1 Indikatoren erkannt)
CVE-2026-73136
🗣️ Stimme:

A vulnerability classified as critical was found in ZenHive mpp 0.6.1/0.6.2/0.6.3. The impacted element is the function check_matched_memo_binding of the component Tempo. The manipulation results in authentication bypass by capture-replay. This vulnerability is identified as CVE-2026-73136. The attack can be executed remotely. There is not any...

Vollständiger Original-Bericht
Ausführliche Details, Code-Beispiele & Hersteller-Stellungnahme auf vuldb.com.
↗ Original-Artikel auf vuldb.com lesen
Wie bewertest du diesen Beitrag?
1 Klick Feedback
Teilen mit Netzwerk & Team:
Community Threat-Level Barometer
Live Votum

Wie stufst du das Risiko dieser Schwachstelle / Bedrohung für dein Unternehmen ein?

Noch keine Stimmen — schätze das Risiko als Erster ein.

Community-Analysen & Experten-Meinungen 0

Verfasse deine eigene Analyse, teile Workarounds oder diskutiere diesen Vorfall im Blog.
Noch keine Community-Analyse verfasst. Markiere einen Textabschnitt oder klicke oben auf Eigene Analyse verfassen“!
Community Pulse: Relevanz-Einschätzung
1 Klick Experten-Votum
🔴 Akute Relevanz 0%
🟡 In Evaluierung 0%
🟢 Keine Auswirkung 0%
Spannende Innovation 0%
Verwandte Story-Cluster & Quellen (Vektor-KI)
Port 8095 Engine
1 Quelle
Androids VPN-Sperre lässt sich wieder umgehen
1 Quelle
Keep the Rebel Spirit Alive #TheSAS2026 #kaspersky #cybersecurity
1 Quelle
See you on 9.13 👀🤭