EILMELDUNGEN LIVE
🪟 Windows TippsMicrosoft explained why Windows 11 dropped these Windows 10 features(16.09.2026 um 23:15 Uhr)
•
🪟 Windows ServerWindows 11: Microsoft zwingt Cloud-Migration statt lokaler PC-Übertrag - BornCity(16.09.2026 um 18:42 Uhr)
•
🪟 Windows ServerMicrosoft bestätigt Copy & Paste-Problem in Excel - BornCity(16.09.2026 um 20:56 Uhr)
•
🕵️ SicherheitslückenCVE-2026-56942 | Google Android VP9 Hardware Decoder vp9hwd_headers.cc ReadTileInfo out-of-bounds write (CNNVD-2026-99553478)(16.09.2026 um 21:12 Uhr)
•
🕵️ SicherheitslückenCVE-2026-91819 | CIRCL MISP up to 2.5.45 Security _validatePost/_validateCsrf _method cross-site request forgery (CNNVD-2026-99528959)(16.09.2026 um 21:12 Uhr)
•
🕵️ SicherheitslückenCVE-2026-73458 | Arista EOS up to 4.33.8M/4.34.7M/4.35.5M/4.36.1F Bidirectional Forwarding Detection resource consumption (CNNVD-2026-99454354)(16.09.2026 um 21:12 Uhr)
•
🕵️ SicherheitslückenCVE-2026-77860 | NLnet Labs Unbound up to 1.26.0 serve-expired resource consumption (WID-SEC-2026-3392)(16.09.2026 um 21:30 Uhr)
•
🕵️ SicherheitslückenCVE-2026-78227 | NLnet Labs Unbound up to 1.26.1 DNS-over-QUIC use after free (WID-SEC-2026-3392)(16.09.2026 um 21:30 Uhr)
•
🕵️ SicherheitslückenCVE-2026-77955 | NLnet Labs Unbound up to 1.26.0 ZONEMD Integrity Check toctou (WID-SEC-2026-3392)(16.09.2026 um 21:30 Uhr)
•
🕵️ SicherheitslückenCVE-2026-18690 | MongoDB Server up to 7.0.39/8.0.28/8.3.7 improper authorization(16.09.2026 um 21:41 Uhr)
•
🪟 Windows TippsMicrosoft explained why Windows 11 dropped these Windows 10 features(16.09.2026 um 23:15 Uhr)
•
🪟 Windows ServerWindows 11: Microsoft zwingt Cloud-Migration statt lokaler PC-Übertrag - BornCity(16.09.2026 um 18:42 Uhr)
•
🪟 Windows ServerMicrosoft bestätigt Copy & Paste-Problem in Excel - BornCity(16.09.2026 um 20:56 Uhr)
•
🕵️ SicherheitslückenCVE-2026-56942 | Google Android VP9 Hardware Decoder vp9hwd_headers.cc ReadTileInfo out-of-bounds write (CNNVD-2026-99553478)(16.09.2026 um 21:12 Uhr)
•
🕵️ SicherheitslückenCVE-2026-91819 | CIRCL MISP up to 2.5.45 Security _validatePost/_validateCsrf _method cross-site request forgery (CNNVD-2026-99528959)(16.09.2026 um 21:12 Uhr)
•
🕵️ SicherheitslückenCVE-2026-73458 | Arista EOS up to 4.33.8M/4.34.7M/4.35.5M/4.36.1F Bidirectional Forwarding Detection resource consumption (CNNVD-2026-99454354)(16.09.2026 um 21:12 Uhr)
•
🕵️ SicherheitslückenCVE-2026-77860 | NLnet Labs Unbound up to 1.26.0 serve-expired resource consumption (WID-SEC-2026-3392)(16.09.2026 um 21:30 Uhr)
•
🕵️ SicherheitslückenCVE-2026-78227 | NLnet Labs Unbound up to 1.26.1 DNS-over-QUIC use after free (WID-SEC-2026-3392)(16.09.2026 um 21:30 Uhr)
•
🕵️ SicherheitslückenCVE-2026-77955 | NLnet Labs Unbound up to 1.26.0 ZONEMD Integrity Check toctou (WID-SEC-2026-3392)(16.09.2026 um 21:30 Uhr)
•
🕵️ SicherheitslückenCVE-2026-18690 | MongoDB Server up to 7.0.39/8.0.28/8.3.7 improper authorization(16.09.2026 um 21:41 Uhr)
•

🕵️ Sicherheitslücken 🕛 vor 2 Std. 1 Min Lesezeit CVE-2025-67366
0

CVE-2025-67366 | sylphxltd filesystem-mcp 0.5.8 read_content resolvePath path traversal (Issue 134)

Cyber Threat & Vulnerability Dossier
CVE-2025-67366
ANGRIPPSVEKTOR
🌐 Netzwerk (Remote)
AUTHENTIFIZIERUNG
🔓 Keine Authentifizierung nötig
SCHADENSPROFIL
RCE / Vollzugriff / Full Compromise
CWE-KLASSIFIZIERUNG
CWE-94: Code Injection
Handlungsempfehlung: Sicherheits-Update des Herstellers zeitnah einspielen und Netzwerksegmentierung prüfen.
Im CVE-Radar öffnen
↗ Quelle (VulDB Updates)
🔬 IoC Intelligence (1 Indikatoren erkannt)
CVE-2025-67366
🗣️ Stimme:

A vulnerability was found in sylphxltd filesystem-mcp 0.5.8. It has been rated as critical. This affects the function resolvePath of the component read_content. This manipulation causes path traversal. This vulnerability appears as CVE-2025-67366. The attack may be initiated remotely. There is no available exploit.

Vollständiges Original-Advisory
Ausführliche Details, Exploit-Analyse & Hersteller-Stellungnahme auf vuldb.com.
↗ Original-Artikel auf vuldb.com lesen
Wie bewertest du diesen Beitrag?
1 Klick Feedback
Teilen mit Netzwerk & Team:
Community Threat-Level Barometer
Live Votum

Wie stufst du das Risiko dieser Schwachstelle / Bedrohung für dein Unternehmen ein?

Noch keine Stimmen — schätze das Risiko als Erster ein.

Community-Analysen & Experten-Meinungen 0

Verfasse deine eigene Analyse, teile Workarounds oder diskutiere diesen Vorfall im Blog.
Noch keine Community-Analyse verfasst. Markiere einen Textabschnitt oder klicke oben auf „ Eigene Analyse verfassen“!
Community Pulse: Relevanz-Einschätzung
1 Klick Experten-Votum
🔴 Akute Relevanz 0%
🟡 In Evaluierung 0%
🟢 Keine Auswirkung 0%
Spannende Innovation 0%
Verwandte Story-Cluster & Quellen (Vektor-KI)
Port 8095 Engine
2 Quellen
Mehrere Probleme in pcre2 (SUSE)
1 Quelle
Zwei Probleme in coreutils (Red Hat)
1 Quelle
Pufferüberlauf in tesseract (Red Hat)
Tipp: Mit Pfeiltasten [ ← ] und [ → ] blättern
Vollbild-Vorschau
Powered by tsecurity.de tsecurity.de Hub
🚀 Auf tsecurity.de entdecken