EILMELDUNGEN LIVE
🪟 Windows TippsMicrosoft confirms first major Windows event in two years, but don’t hold your breath for Windows 12(16.09.2026 um 03:13 Uhr)
•
🕵️ SicherheitslückenCVE-2026-14199 | Grafana Enterprise/OSS up to 13.2.0 Auth Proxy privileges management (Nessus ID 342727 / WID-SEC-2026-3190)(16.09.2026 um 02:48 Uhr)
•
🕵️ SicherheitslückenCVE-2026-63020 | F5 BIG-IP prior 17.1.3.4/17.5.1.8/21.0.0.3/21.1.0.1 Configuration Utility Page clickjacking(16.09.2026 um 02:48 Uhr)
•
🕵️ SicherheitslückenCVE-2026-73750 | HPE AOS-CX up to 10.18.0001 Authentication access control(16.09.2026 um 02:48 Uhr)
•
🕵️ SicherheitslückenCVE-2026-52023 | Kamailio up to 6.1.1 ims_registrar_pcscf sec_agree.c parse_sec_agree denial of service (Nessus ID 342476)(16.09.2026 um 02:48 Uhr)
•
🕵️ SicherheitslückenCVE-2026-61783 | Wazuh up to 4.14.6 RBAC ossec.conf mask_sensitive_config raw permission(16.09.2026 um 02:48 Uhr)
•
🕵️ SicherheitslückenCVE-2026-75050 | JetBrains YouTrack allocation of resources(16.09.2026 um 02:48 Uhr)
•
🕵️ SicherheitslückenCVE-2026-44901 | Wazuh DAPI Protocol deserialization(16.09.2026 um 02:48 Uhr)
•
🕵️ SicherheitslückenCVE-2025-65835 | Cordova Plugin 6.0.4 on Android nl.xservices.plugins.ShareChooserPendingIntent denial of service(16.09.2026 um 02:48 Uhr)
•
🕵️ SicherheitslückenCVE-2026-66014 | JFrog Artifactory up to 7.161.14 privileges management(16.09.2026 um 02:48 Uhr)
•
🪟 Windows TippsMicrosoft confirms first major Windows event in two years, but don’t hold your breath for Windows 12(16.09.2026 um 03:13 Uhr)
•
🕵️ SicherheitslückenCVE-2026-14199 | Grafana Enterprise/OSS up to 13.2.0 Auth Proxy privileges management (Nessus ID 342727 / WID-SEC-2026-3190)(16.09.2026 um 02:48 Uhr)
•
🕵️ SicherheitslückenCVE-2026-63020 | F5 BIG-IP prior 17.1.3.4/17.5.1.8/21.0.0.3/21.1.0.1 Configuration Utility Page clickjacking(16.09.2026 um 02:48 Uhr)
•
🕵️ SicherheitslückenCVE-2026-73750 | HPE AOS-CX up to 10.18.0001 Authentication access control(16.09.2026 um 02:48 Uhr)
•
🕵️ SicherheitslückenCVE-2026-52023 | Kamailio up to 6.1.1 ims_registrar_pcscf sec_agree.c parse_sec_agree denial of service (Nessus ID 342476)(16.09.2026 um 02:48 Uhr)
•
🕵️ SicherheitslückenCVE-2026-61783 | Wazuh up to 4.14.6 RBAC ossec.conf mask_sensitive_config raw permission(16.09.2026 um 02:48 Uhr)
•
🕵️ SicherheitslückenCVE-2026-75050 | JetBrains YouTrack allocation of resources(16.09.2026 um 02:48 Uhr)
•
🕵️ SicherheitslückenCVE-2026-44901 | Wazuh DAPI Protocol deserialization(16.09.2026 um 02:48 Uhr)
•
🕵️ SicherheitslückenCVE-2025-65835 | Cordova Plugin 6.0.4 on Android nl.xservices.plugins.ShareChooserPendingIntent denial of service(16.09.2026 um 02:48 Uhr)
•
🕵️ SicherheitslückenCVE-2026-66014 | JFrog Artifactory up to 7.161.14 privileges management(16.09.2026 um 02:48 Uhr)
•

🕵️ Sicherheitslücken 🕛 vor 33 Min. 1 Min Lesezeit CVE-2026-12478
0

CVE-2026-12478 | Red Hat Linux 3.6.6 WebSocket Frame integer overflow

Cyber Threat & Vulnerability Dossier CVSS 7.5 HIGH (Heuristik) EPSS 92.6%
CVE-2026-12478
ANGRIPPSVEKTOR
🌐 Netzwerk (Remote)
AUTHENTIFIZIERUNG
🔓 Keine Authentifizierung nötig
SCHADENSPROFIL
RCE / Vollzugriff / Full Compromise
CWE-KLASSIFIZIERUNG
CWE-94: Code Injection
Handlungsempfehlung: Kernel-Paket aktualisieren (apt upgrade linux-image / yum update kernel) und System neu starten.
Im CVE-Radar öffnen
↗ Quelle (VulDB Updates)
🔬 IoC Intelligence (1 Indikatoren erkannt)
CVE-2026-12478
🗣️ Stimme:

A vulnerability has been found in Red Hat Linux 3.6.6 and classified as critical. This issue affects some unknown processing of the component WebSocket Frame Handler. This manipulation causes integer overflow. This vulnerability appears as CVE-2026-12478. The attack may be initiated remotely. There is no available exploit.

Vollständiges Original-Advisory
Ausführliche Details, Exploit-Analyse & Hersteller-Stellungnahme auf vuldb.com.
↗ Original-Artikel auf vuldb.com lesen
Wie bewertest du diesen Beitrag?
1 Klick Feedback
Teilen mit Netzwerk & Team:
Community Threat-Level Barometer
Live Votum

Wie stufst du das Risiko dieser Schwachstelle / Bedrohung für dein Unternehmen ein?

Noch keine Stimmen — schätze das Risiko als Erster ein.

Community-Analysen & Experten-Meinungen 0

Verfasse deine eigene Analyse, teile Workarounds oder diskutiere diesen Vorfall im Blog.
Noch keine Community-Analyse verfasst. Markiere einen Textabschnitt oder klicke oben auf „ Eigene Analyse verfassen“!
Community Pulse: Relevanz-Einschätzung
1 Klick Experten-Votum
🔴 Akute Relevanz 0%
🟡 In Evaluierung 0%
🟢 Keine Auswirkung 0%
Spannende Innovation 0%
Verwandte Story-Cluster & Quellen (Vektor-KI)
Port 8095 Engine
1 Quelle
AI networking startups race to replace Nvidia's NVLink
1 Quelle
The vulnpocalypse rains iBugs down on Apple with record-setting number of patches
1 Quelle
Wo Long 2: Wings of Ember feels like a blast from the past thanks to its fast, stylish, and satisfying action
Tipp: Mit Pfeiltasten [ ← ] und [ → ] blättern
Vollbild-Vorschau
Powered by tsecurity.de tsecurity.de Hub
🚀 Auf tsecurity.de entdecken