EILMELDUNGEN LIVE
🎥 PodcastsPsychiatry, Insane Asylums, Mental Illness, ECT, Lobotomies, Freud & Jung | Lex Fridman Podcast #502(17.09.2026 um 02:34 Uhr)
•
🍏 iOS / Mac OSFirst Beta of iOS 27.2, iPadOS 27.2, & MacOS 27.2 Available for Testing(17.09.2026 um 03:07 Uhr)
•
🕵️ SicherheitslückenCVE-2020-20212 | MikroTik RouterOS 6.44.5 /nova/bin/console null pointer dereference(17.09.2026 um 02:15 Uhr)
•
🕵️ SicherheitslückenCVE-2020-20211 | MikroTik RouterOS 6.44.5 /nova/bin/console denial of service(17.09.2026 um 02:15 Uhr)
•
🕵️ SicherheitslückenCVE-2017-17537 | MikroTik RouterBOARD 6.39.2/6.40.5 TCP Service 53 input validation (EDB-43200 / ID 860320)(17.09.2026 um 02:15 Uhr)
•
🕵️ SicherheitslückenCVE-2017-6297 | MikroTik RouterOS 6.37.4/6.83.3 L2TP Client IPsec 7pk security (BID-96447 / ID 103115)(17.09.2026 um 02:15 Uhr)
•
🕵️ SicherheitslückenCVE-2023-27169 | Xpand IT Write-Back Manager 2.3.1 hash predictable salt (EUVD-2023-30949)(17.09.2026 um 02:15 Uhr)
•
🕵️ SicherheitslückenCVE-2023-27170 | Xpand IT Write-Back Manager 2.3.1 siteName path traversal (EUVD-2023-30950)(17.09.2026 um 02:15 Uhr)
•
🕵️ SicherheitslückenCVE-2024-33668 | Zammad up to 6.2.x Upload Cache excessive authentication(17.09.2026 um 02:15 Uhr)
•
🕵️ SicherheitslückenCVE-2026-19655 | Arista EOS up to 4.33.9M/4.34.7.1M/4.35.5M DHCP Relay Service input validation (WID-SEC-2026-3287)(17.09.2026 um 02:23 Uhr)
•
🎥 PodcastsPsychiatry, Insane Asylums, Mental Illness, ECT, Lobotomies, Freud & Jung | Lex Fridman Podcast #502(17.09.2026 um 02:34 Uhr)
•
🍏 iOS / Mac OSFirst Beta of iOS 27.2, iPadOS 27.2, & MacOS 27.2 Available for Testing(17.09.2026 um 03:07 Uhr)
•
🕵️ SicherheitslückenCVE-2020-20212 | MikroTik RouterOS 6.44.5 /nova/bin/console null pointer dereference(17.09.2026 um 02:15 Uhr)
•
🕵️ SicherheitslückenCVE-2020-20211 | MikroTik RouterOS 6.44.5 /nova/bin/console denial of service(17.09.2026 um 02:15 Uhr)
•
🕵️ SicherheitslückenCVE-2017-17537 | MikroTik RouterBOARD 6.39.2/6.40.5 TCP Service 53 input validation (EDB-43200 / ID 860320)(17.09.2026 um 02:15 Uhr)
•
🕵️ SicherheitslückenCVE-2017-6297 | MikroTik RouterOS 6.37.4/6.83.3 L2TP Client IPsec 7pk security (BID-96447 / ID 103115)(17.09.2026 um 02:15 Uhr)
•
🕵️ SicherheitslückenCVE-2023-27169 | Xpand IT Write-Back Manager 2.3.1 hash predictable salt (EUVD-2023-30949)(17.09.2026 um 02:15 Uhr)
•
🕵️ SicherheitslückenCVE-2023-27170 | Xpand IT Write-Back Manager 2.3.1 siteName path traversal (EUVD-2023-30950)(17.09.2026 um 02:15 Uhr)
•
🕵️ SicherheitslückenCVE-2024-33668 | Zammad up to 6.2.x Upload Cache excessive authentication(17.09.2026 um 02:15 Uhr)
•
🕵️ SicherheitslückenCVE-2026-19655 | Arista EOS up to 4.33.9M/4.34.7.1M/4.35.5M DHCP Relay Service input validation (WID-SEC-2026-3287)(17.09.2026 um 02:23 Uhr)
•
🕵️ Sicherheitslücken 🕛 vor 2 Tagen 1 Min Lesezeit CVE-2023-34854
0

CVE-2023-34854 | Digital Druid HotelDruid up to 3.0.5 Backup/Restore backup/restore unrestricted upload (EUVD-2023-60662)

Cyber Threat & Vulnerability Dossier
CVE-2023-34854
ANGRIPPSVEKTOR
🌐 Netzwerk (Remote)
AUTHENTIFIZIERUNG
🔓 Keine Authentifizierung nötig
SCHADENSPROFIL
RCE / Vollzugriff / Full Compromise
CWE-KLASSIFIZIERUNG
CWE-94: Code Injection
Handlungsempfehlung: Sicherheits-Update des Herstellers zeitnah einspielen und Netzwerksegmentierung prüfen.
Im CVE-Radar öffnen
↗ Quelle (VulDB Updates)
🔬 IoC Intelligence (1 Indikatoren erkannt)
CVE-2023-34854
🗣️ Stimme:

A vulnerability was found in Digital Druid HotelDruid up to 3.0.5. It has been classified as problematic. This impacts the function backup/restore of the component Backup/Restore. Performing a manipulation results in unrestricted upload. This vulnerability is identified as CVE-2023-34854. The attack can be initiated remotely. There is not any...

Vollständiges Original-Advisory
Ausführliche Details, Exploit-Analyse & Hersteller-Stellungnahme auf vuldb.com.
↗ Original-Artikel auf vuldb.com lesen
Wie bewertest du diesen Beitrag?
1 Klick Feedback
Teilen mit Netzwerk & Team:
Community Threat-Level Barometer
Live Votum

Wie stufst du das Risiko dieser Schwachstelle / Bedrohung für dein Unternehmen ein?

Noch keine Stimmen — schätze das Risiko als Erster ein.

Community-Analysen & Experten-Meinungen 0

Verfasse deine eigene Analyse, teile Workarounds oder diskutiere diesen Vorfall im Blog.
Noch keine Community-Analyse verfasst. Markiere einen Textabschnitt oder klicke oben auf „ Eigene Analyse verfassen“!
Community Pulse: Relevanz-Einschätzung
1 Klick Experten-Votum
🔴 Akute Relevanz 0%
🟡 In Evaluierung 0%
🟢 Keine Auswirkung 0%
Spannende Innovation 0%
Verwandte Story-Cluster & Quellen (Vektor-KI)
Port 8095 Engine
3 Quellen
CVE-2020-20212 | MikroTik RouterOS 6.44.5 /nova/bin/console null pointer dereference
2 Quellen
CVE-2017-17537 | MikroTik RouterBOARD 6.39.2/6.40.5 TCP Service 53 input validation (EDB-43200 / ID 860320)
2 Quellen
CVE-2023-27169 | Xpand IT Write-Back Manager 2.3.1 hash predictable salt (EUVD-2023-30949)
Tipp: Mit Pfeiltasten [ ← ] und [ → ] blättern
Vollbild-Vorschau
Powered by tsecurity.de tsecurity.de Hub
🚀 Auf tsecurity.de entdecken