EILMELDUNGEN LIVE
🪟 Windows TippsAndroid 17: Neue Version ist hier – Das ist alles neu(16.09.2026 um 11:40 Uhr)
•
🤖 Android TippsDie entscheidende Hürde: Xpeng will deutsch und nicht chinesisch sein(16.09.2026 um 12:00 Uhr)
•
🕵️ SicherheitslückenCVE-2026-88255 | ZenHive mpp up to 0.16.1 Duplicate Submission Gate lib/mpp/replay.ex reserve_hash_atomic input validation (EUVD-2026-80256)(16.09.2026 um 11:27 Uhr)
•
🕵️ SicherheitslückenCVE-2026-89774 | Linux Kernel up to 6.18.39 Bluetooth sco_conn_ready sk use after free (EUVD-2026-80255)(16.09.2026 um 11:27 Uhr)
•
🕵️ SicherheitslückenCVE-2026-89186 | ZenHive mpp up to 0.16.1 lib/mpp/plug.ex MPP.Plug.verify_credential information disclosure (EUVD-2026-80254)(16.09.2026 um 11:27 Uhr)
•
🕵️ SicherheitslückenCVE-2026-73454 | Arista EOS up to 4.36.0.1F gRPC Network Security Interface privileges management (EUVD-2026-80253)(16.09.2026 um 11:27 Uhr)
•
🕵️ SicherheitslückenCVE-2026-73439 | Arista EOS up to 4.33.8M/4.34.6M/4.35.5M/4.36.0.1F gNSI Pathz Policy Enforcement privileges management (EUVD-2026-80252)(16.09.2026 um 11:27 Uhr)
•
🕵️ Hacking12 Best CASB Solutions Compared (2026): Features & Pricing(16.09.2026 um 09:31 Uhr)
•
🕵️ Hacking12 Best CIEM Tools Compared (2026): Features & Pricing(16.09.2026 um 09:37 Uhr)
•
🕵️ HackingNIST Issues New Guidance to Protect SSO and API Tokens From Theft and Forgery(16.09.2026 um 09:44 Uhr)
•
🪟 Windows TippsAndroid 17: Neue Version ist hier – Das ist alles neu(16.09.2026 um 11:40 Uhr)
•
🤖 Android TippsDie entscheidende Hürde: Xpeng will deutsch und nicht chinesisch sein(16.09.2026 um 12:00 Uhr)
•
🕵️ SicherheitslückenCVE-2026-88255 | ZenHive mpp up to 0.16.1 Duplicate Submission Gate lib/mpp/replay.ex reserve_hash_atomic input validation (EUVD-2026-80256)(16.09.2026 um 11:27 Uhr)
•
🕵️ SicherheitslückenCVE-2026-89774 | Linux Kernel up to 6.18.39 Bluetooth sco_conn_ready sk use after free (EUVD-2026-80255)(16.09.2026 um 11:27 Uhr)
•
🕵️ SicherheitslückenCVE-2026-89186 | ZenHive mpp up to 0.16.1 lib/mpp/plug.ex MPP.Plug.verify_credential information disclosure (EUVD-2026-80254)(16.09.2026 um 11:27 Uhr)
•
🕵️ SicherheitslückenCVE-2026-73454 | Arista EOS up to 4.36.0.1F gRPC Network Security Interface privileges management (EUVD-2026-80253)(16.09.2026 um 11:27 Uhr)
•
🕵️ SicherheitslückenCVE-2026-73439 | Arista EOS up to 4.33.8M/4.34.6M/4.35.5M/4.36.0.1F gNSI Pathz Policy Enforcement privileges management (EUVD-2026-80252)(16.09.2026 um 11:27 Uhr)
•
🕵️ Hacking12 Best CASB Solutions Compared (2026): Features & Pricing(16.09.2026 um 09:31 Uhr)
•
🕵️ Hacking12 Best CIEM Tools Compared (2026): Features & Pricing(16.09.2026 um 09:37 Uhr)
•
🕵️ HackingNIST Issues New Guidance to Protect SSO and API Tokens From Theft and Forgery(16.09.2026 um 09:44 Uhr)
•

🕵️ Sicherheitslücken 🕛 vor 1 Tag 1 Min Lesezeit CVE-2026-90940
0

CVE-2026-90940 | novel-plus up to 5.3.3 CacheController CacheController.refreshCache default password (EUVD-2026-77484)

Cyber Threat & Vulnerability Dossier CVSS 7.5 HIGH (Heuristik) EPSS 93.6%
CVE-2026-90940
ANGRIPPSVEKTOR
🌐 Netzwerk (Remote)
AUTHENTIFIZIERUNG
🔓 Keine Authentifizierung nötig
SCHADENSPROFIL
RCE / Vollzugriff / Full Compromise
CWE-KLASSIFIZIERUNG
CWE-94: Code Injection
Handlungsempfehlung: Sicherheits-Update des Herstellers zeitnah einspielen und Netzwerksegmentierung prüfen.
Im CVE-Radar öffnen
↗ Quelle (VulDB Updates)
🔬 IoC Intelligence (1 Indikatoren erkannt)
CVE-2026-90940
🗣️ Stimme:

A vulnerability was found in novel-plus up to 5.3.3. It has been classified as problematic. This impacts the function CacheController.refreshCache of the component CacheController. This manipulation causes use of default password. This vulnerability is registered as CVE-2026-90940. Remote exploitation of the attack is possible. No exploit is...

Vollständiges Original-Advisory
Ausführliche Details, Exploit-Analyse & Hersteller-Stellungnahme auf vuldb.com.
↗ Original-Artikel auf vuldb.com lesen
Wie bewertest du diesen Beitrag?
1 Klick Feedback
Teilen mit Netzwerk & Team:
Community Threat-Level Barometer
Live Votum

Wie stufst du das Risiko dieser Schwachstelle / Bedrohung für dein Unternehmen ein?

Noch keine Stimmen — schätze das Risiko als Erster ein.

Community-Analysen & Experten-Meinungen 0

Verfasse deine eigene Analyse, teile Workarounds oder diskutiere diesen Vorfall im Blog.
Noch keine Community-Analyse verfasst. Markiere einen Textabschnitt oder klicke oben auf „ Eigene Analyse verfassen“!
Community Pulse: Relevanz-Einschätzung
1 Klick Experten-Votum
🔴 Akute Relevanz 0%
🟡 In Evaluierung 0%
🟢 Keine Auswirkung 0%
Spannende Innovation 0%
Verwandte Story-Cluster & Quellen (Vektor-KI)
Port 8095 Engine
2 Quellen
CVE-2026-88255 | ZenHive mpp up to 0.16.1 Duplicate Submission Gate lib/mpp/replay.ex reserve_hash_atomic input validation (EUVD-2026-80256)
1 Quelle
Android 17: Neue Version ist hier – Das ist alles neu
1 Quelle
Die entscheidende Hürde: Xpeng will deutsch und nicht chinesisch sein
Tipp: Mit Pfeiltasten [ ← ] und [ → ] blättern
Vollbild-Vorschau
Powered by tsecurity.de tsecurity.de Hub
🚀 Auf tsecurity.de entdecken