EILMELDUNGEN LIVE
🕵️ SicherheitslückenCVE-2020-20212 | MikroTik RouterOS 6.44.5 /nova/bin/console null pointer dereference(17.09.2026 um 02:15 Uhr)
•
🕵️ SicherheitslückenCVE-2020-20211 | MikroTik RouterOS 6.44.5 /nova/bin/console denial of service(17.09.2026 um 02:15 Uhr)
•
🕵️ SicherheitslückenCVE-2017-17537 | MikroTik RouterBOARD 6.39.2/6.40.5 TCP Service 53 input validation (EDB-43200 / ID 860320)(17.09.2026 um 02:15 Uhr)
•
🕵️ SicherheitslückenCVE-2017-6297 | MikroTik RouterOS 6.37.4/6.83.3 L2TP Client IPsec 7pk security (BID-96447 / ID 103115)(17.09.2026 um 02:15 Uhr)
•
🕵️ SicherheitslückenCVE-2023-27169 | Xpand IT Write-Back Manager 2.3.1 hash predictable salt (EUVD-2023-30949)(17.09.2026 um 02:15 Uhr)
•
🕵️ SicherheitslückenCVE-2023-27170 | Xpand IT Write-Back Manager 2.3.1 siteName path traversal (EUVD-2023-30950)(17.09.2026 um 02:15 Uhr)
•
🕵️ SicherheitslückenCVE-2024-33668 | Zammad up to 6.2.x Upload Cache excessive authentication(17.09.2026 um 02:15 Uhr)
•
🕵️ SicherheitslückenCVE-2026-19655 | Arista EOS up to 4.33.9M/4.34.7.1M/4.35.5M DHCP Relay Service input validation (WID-SEC-2026-3287)(17.09.2026 um 02:23 Uhr)
•
🕵️ SicherheitslückenCVE-2026-73437 | Arista EOS up to 4.33.9M/4.34.7.1M/4.35.5M/4.36.1F DHCP denial of service (WID-SEC-2026-3287)(17.09.2026 um 02:23 Uhr)
•
🕵️ SicherheitslückenCVE-2026-73440 | Arista EOS up to 4.36.1F SNMP improper authorization (WID-SEC-2026-3287)(17.09.2026 um 02:23 Uhr)
•
🕵️ SicherheitslückenCVE-2020-20212 | MikroTik RouterOS 6.44.5 /nova/bin/console null pointer dereference(17.09.2026 um 02:15 Uhr)
•
🕵️ SicherheitslückenCVE-2020-20211 | MikroTik RouterOS 6.44.5 /nova/bin/console denial of service(17.09.2026 um 02:15 Uhr)
•
🕵️ SicherheitslückenCVE-2017-17537 | MikroTik RouterBOARD 6.39.2/6.40.5 TCP Service 53 input validation (EDB-43200 / ID 860320)(17.09.2026 um 02:15 Uhr)
•
🕵️ SicherheitslückenCVE-2017-6297 | MikroTik RouterOS 6.37.4/6.83.3 L2TP Client IPsec 7pk security (BID-96447 / ID 103115)(17.09.2026 um 02:15 Uhr)
•
🕵️ SicherheitslückenCVE-2023-27169 | Xpand IT Write-Back Manager 2.3.1 hash predictable salt (EUVD-2023-30949)(17.09.2026 um 02:15 Uhr)
•
🕵️ SicherheitslückenCVE-2023-27170 | Xpand IT Write-Back Manager 2.3.1 siteName path traversal (EUVD-2023-30950)(17.09.2026 um 02:15 Uhr)
•
🕵️ SicherheitslückenCVE-2024-33668 | Zammad up to 6.2.x Upload Cache excessive authentication(17.09.2026 um 02:15 Uhr)
•
🕵️ SicherheitslückenCVE-2026-19655 | Arista EOS up to 4.33.9M/4.34.7.1M/4.35.5M DHCP Relay Service input validation (WID-SEC-2026-3287)(17.09.2026 um 02:23 Uhr)
•
🕵️ SicherheitslückenCVE-2026-73437 | Arista EOS up to 4.33.9M/4.34.7.1M/4.35.5M/4.36.1F DHCP denial of service (WID-SEC-2026-3287)(17.09.2026 um 02:23 Uhr)
•
🕵️ SicherheitslückenCVE-2026-73440 | Arista EOS up to 4.36.1F SNMP improper authorization (WID-SEC-2026-3287)(17.09.2026 um 02:23 Uhr)
•
🕵️ Sicherheitslücken 🕛 vor 31 Min. 1 Min Lesezeit CVE-2024-33668
0

CVE-2024-33668 | Zammad up to 6.2.x Upload Cache excessive authentication

Cyber Threat & Vulnerability Dossier
CVE-2024-33668
ANGRIPPSVEKTOR
🌐 Netzwerk (Remote)
AUTHENTIFIZIERUNG
🔓 Keine Authentifizierung nötig
SCHADENSPROFIL
RCE / Vollzugriff / Full Compromise
CWE-KLASSIFIZIERUNG
CWE-94: Code Injection
Handlungsempfehlung: Sicherheits-Update des Herstellers zeitnah einspielen und Netzwerksegmentierung prüfen.
Im CVE-Radar öffnen
↗ Quelle (VulDB Updates)
🔬 IoC Intelligence (1 Indikatoren erkannt)
CVE-2024-33668
🗣️ Stimme:

A vulnerability classified as problematic was found in Zammad up to 6.2.x. This affects an unknown part of the component Upload Cache. Executing a manipulation can lead to improper restriction of excessive authentication attempts. This vulnerability is handled as CVE-2024-33668. The attack can be executed remotely. There is not any exploit...

Vollständiges Original-Advisory
Ausführliche Details, Exploit-Analyse & Hersteller-Stellungnahme auf vuldb.com.
↗ Original-Artikel auf vuldb.com lesen
Wie bewertest du diesen Beitrag?
1 Klick Feedback
Teilen mit Netzwerk & Team:
Community Threat-Level Barometer
Live Votum

Wie stufst du das Risiko dieser Schwachstelle / Bedrohung für dein Unternehmen ein?

Noch keine Stimmen — schätze das Risiko als Erster ein.

Community-Analysen & Experten-Meinungen 0

Verfasse deine eigene Analyse, teile Workarounds oder diskutiere diesen Vorfall im Blog.
Noch keine Community-Analyse verfasst. Markiere einen Textabschnitt oder klicke oben auf „ Eigene Analyse verfassen“!
Community Pulse: Relevanz-Einschätzung
1 Klick Experten-Votum
🔴 Akute Relevanz 0%
🟡 In Evaluierung 0%
🟢 Keine Auswirkung 0%
Spannende Innovation 0%
Verwandte Story-Cluster & Quellen (Vektor-KI)
Port 8095 Engine
1 Quelle
ZDI-26-713: GIMP APNG File Parsing Stack-based Buffer Overflow Remote Code Execution Vulnerability
1 Quelle
ZDI-26-712: NoMachine nxhtd Server-Side Request Forgery Information Disclosure Vulnerability
1 Quelle
ZDI-26-711: NoMachine Redis Improper Authentication Local Privilege Escalation Vulnerability
Tipp: Mit Pfeiltasten [ ← ] und [ → ] blättern
Vollbild-Vorschau
Powered by tsecurity.de tsecurity.de Hub
🚀 Auf tsecurity.de entdecken