EILMELDUNGEN LIVE
🕵️ SicherheitslückenCVE-2024-44965 | Linux Kernel up to 6.10.4 pti_clone_pgtable stack-based overflow (Nessus ID 208953 / WID-SEC-2024-2057)(16.09.2026 um 04:15 Uhr)
•
🕵️ SicherheitslückenCVE-2024-44966 | Linux Kernel up to 5.15.164/6.1.105/6.6.46/6.10.5 binfmt_flat initialization (Nessus ID 209056 / WID-SEC-2024-2057)(16.09.2026 um 04:15 Uhr)
•
🕵️ SicherheitslückenCVE-2024-44967 | Linux Kernel up to 6.1.104/6.6.45/6.10.4 mgag200 devm_add_action_or_reset privilege escalation (Nessus ID 212724 / WID-SEC-2024-2057)(16.09.2026 um 04:15 Uhr)
•
🕵️ SicherheitslückenCVE-2024-44968 | Linux Kernel up to 6.1.104/6.6.45/6.10.4/6.11-rc1 smp_processor_id privilege escalation (Nessus ID 208953 / WID-SEC-2024-2057)(16.09.2026 um 04:15 Uhr)
•
🕵️ SicherheitslückenCVE-2024-44970 | Linux Kernel up to 6.1.104/6.6.45/6.10.4 mlx5_wq_ll_pop privilege escalation (Nessus ID 208425 / WID-SEC-2024-2057)(16.09.2026 um 04:15 Uhr)
•
🕵️ SicherheitslückenCVE-2024-44969 | Linux Kernel up to 6.10.4 buffer overflow (Nessus ID 208672 / WID-SEC-2024-2057)(16.09.2026 um 04:15 Uhr)
•
🕵️ SicherheitslückenCVE-2024-44971 | Linux Kernel up to 6.10.4 bcm_sf2_mdio_register memory leak (Nessus ID 208425 / WID-SEC-2024-2057)(16.09.2026 um 04:15 Uhr)
•
🕵️ SicherheitslückenCVE-2026-84961 | undici up to 7.29.0/8.10.1 BalancedPool BalancedPool constructor connect/tls certificate validation(16.09.2026 um 04:26 Uhr)
•
🕵️ SicherheitslückenCVE-2026-85014 | undici up to 7.29.0/8.10.1 Socket Close denial of service(16.09.2026 um 04:26 Uhr)
•
🕵️ SicherheitslückenCVE-2026-84947 | Node.js Undici up to 7.29.0/8.10.1 Dump Interceptor input validation (EUVD-2026-71517)(16.09.2026 um 04:26 Uhr)
•
🕵️ SicherheitslückenCVE-2024-44965 | Linux Kernel up to 6.10.4 pti_clone_pgtable stack-based overflow (Nessus ID 208953 / WID-SEC-2024-2057)(16.09.2026 um 04:15 Uhr)
•
🕵️ SicherheitslückenCVE-2024-44966 | Linux Kernel up to 5.15.164/6.1.105/6.6.46/6.10.5 binfmt_flat initialization (Nessus ID 209056 / WID-SEC-2024-2057)(16.09.2026 um 04:15 Uhr)
•
🕵️ SicherheitslückenCVE-2024-44967 | Linux Kernel up to 6.1.104/6.6.45/6.10.4 mgag200 devm_add_action_or_reset privilege escalation (Nessus ID 212724 / WID-SEC-2024-2057)(16.09.2026 um 04:15 Uhr)
•
🕵️ SicherheitslückenCVE-2024-44968 | Linux Kernel up to 6.1.104/6.6.45/6.10.4/6.11-rc1 smp_processor_id privilege escalation (Nessus ID 208953 / WID-SEC-2024-2057)(16.09.2026 um 04:15 Uhr)
•
🕵️ SicherheitslückenCVE-2024-44970 | Linux Kernel up to 6.1.104/6.6.45/6.10.4 mlx5_wq_ll_pop privilege escalation (Nessus ID 208425 / WID-SEC-2024-2057)(16.09.2026 um 04:15 Uhr)
•
🕵️ SicherheitslückenCVE-2024-44969 | Linux Kernel up to 6.10.4 buffer overflow (Nessus ID 208672 / WID-SEC-2024-2057)(16.09.2026 um 04:15 Uhr)
•
🕵️ SicherheitslückenCVE-2024-44971 | Linux Kernel up to 6.10.4 bcm_sf2_mdio_register memory leak (Nessus ID 208425 / WID-SEC-2024-2057)(16.09.2026 um 04:15 Uhr)
•
🕵️ SicherheitslückenCVE-2026-84961 | undici up to 7.29.0/8.10.1 BalancedPool BalancedPool constructor connect/tls certificate validation(16.09.2026 um 04:26 Uhr)
•
🕵️ SicherheitslückenCVE-2026-85014 | undici up to 7.29.0/8.10.1 Socket Close denial of service(16.09.2026 um 04:26 Uhr)
•
🕵️ SicherheitslückenCVE-2026-84947 | Node.js Undici up to 7.29.0/8.10.1 Dump Interceptor input validation (EUVD-2026-71517)(16.09.2026 um 04:26 Uhr)
•

🕵️ Sicherheitslücken 🕛 vor 48 Min. 1 Min Lesezeit CVE-2026-3416
0

CVE-2026-3416 | WSO2 API Manager/API Control Plane API Publisher random values

Cyber Threat & Vulnerability Dossier CVSS 7.5 HIGH (Heuristik) EPSS 95.5%
CVE-2026-3416
ANGRIPPSVEKTOR
🌐 Netzwerk (Remote)
AUTHENTIFIZIERUNG
🔓 Keine Authentifizierung nötig
SCHADENSPROFIL
RCE / Vollzugriff / Full Compromise
CWE-KLASSIFIZIERUNG
CWE-94: Code Injection
Handlungsempfehlung: Sicherheits-Update des Herstellers zeitnah einspielen und Netzwerksegmentierung prüfen.
Im CVE-Radar öffnen
↗ Quelle (VulDB Updates)
🔬 IoC Intelligence (1 Indikatoren erkannt)
CVE-2026-3416
🗣️ Stimme:

A vulnerability was found in WSO2 API Manager and API Control Plane. It has been rated as problematic. The impacted element is an unknown function of the component API Publisher. The manipulation leads to insufficiently random values. This vulnerability is referenced as CVE-2026-3416. Remote exploitation of the attack is possible. No exploit is...

Vollständiges Original-Advisory
Ausführliche Details, Exploit-Analyse & Hersteller-Stellungnahme auf vuldb.com.
↗ Original-Artikel auf vuldb.com lesen
Wie bewertest du diesen Beitrag?
1 Klick Feedback
Teilen mit Netzwerk & Team:
Community Threat-Level Barometer
Live Votum

Wie stufst du das Risiko dieser Schwachstelle / Bedrohung für dein Unternehmen ein?

Noch keine Stimmen — schätze das Risiko als Erster ein.

Community-Analysen & Experten-Meinungen 0

Verfasse deine eigene Analyse, teile Workarounds oder diskutiere diesen Vorfall im Blog.
Noch keine Community-Analyse verfasst. Markiere einen Textabschnitt oder klicke oben auf „ Eigene Analyse verfassen“!
Community Pulse: Relevanz-Einschätzung
1 Klick Experten-Votum
🔴 Akute Relevanz 0%
🟡 In Evaluierung 0%
🟢 Keine Auswirkung 0%
Spannende Innovation 0%
Verwandte Story-Cluster & Quellen (Vektor-KI)
Port 8095 Engine
1 Quelle
SynGhost
1 Quelle
installer v14.0.0-rc.7
1 Quelle
Ghostwriter v7.3.0-rc1
Tipp: Mit Pfeiltasten [ ← ] und [ → ] blättern
Vollbild-Vorschau
Powered by tsecurity.de tsecurity.de Hub
🚀 Auf tsecurity.de entdecken