tsecurity.de LIVE
Echtzeit-Radar & Feeds
Alle RSS Feeds ➔
👥 Community & Social
👥 Mitglieder & Rangliste Karma 💬 Private Nachrichten (DM) ➔
EILMELDUNGEN LIVE
Sicherheitslücken (CVE)CVE-2026-73564 | fatedier frp up to 0.70.0 SSH Tunnel Gateway pkg/ssh/server.go TunnelServer.handleNewChannel integer overflow(19.09.2026 um 02:49 Uhr)
•
Sicherheitslücken (CVE)CVE-2026-48702 | Sigstore Rekor up to 1.5.1 APK File pkg/types/alpine/apk.go Package.Unmarshal allocation of resources(19.09.2026 um 02:49 Uhr)
•
Sicherheitslücken (CVE)CVE-2026-73569 | NaturalIntelligence fast-xml-parser up to 5.10.0 XML Parser OrderedObjParser.js addInputEntities resource consumption(19.09.2026 um 02:49 Uhr)
•
Sicherheitslücken (CVE)CVE-2026-73567 | JuneAndGreen sm-crypto up to 0.4.x SM2 src/sm2/utils.js sm2.generateKeyPairHex random values(19.09.2026 um 02:49 Uhr)
•
Sicherheitslücken (CVE)CVE-2026-73562 | Automattic Mongoose up to 6.13.9/7.8.9/8.24.0/9.7.1 Update Casting body prototype pollution(19.09.2026 um 02:49 Uhr)
•
Sicherheitslücken (CVE)CVE-2026-73563 | Backstage up to 0.29.1 Dynamic Client Registration redirect(19.09.2026 um 02:49 Uhr)
•
Sicherheitslücken (CVE)CVE-2026-73568 | libp2p py-libp2p up to 0.7.0 yamux yamux.py handle_incoming infinite loop(19.09.2026 um 02:49 Uhr)
•
Sicherheitslücken (CVE)CVE-2026-73509 | OpenListTeam OpenList up to 4.2.3 Path Normalization fsbatch.go api/fs/batch_rename src_name path traversal(19.09.2026 um 02:49 Uhr)
•
Sicherheitslücken (CVE)CVE-2026-49856 | vmoranv jshookmcp 0.3.1 server-side request forgery(19.09.2026 um 02:49 Uhr)
•
Sicherheitslücken (CVE)CVE-2026-49857 | ymw0407 auth-fetch-mcp up to 3.0.1 src/security.ts isPrivateV6 server-side request forgery(19.09.2026 um 02:49 Uhr)
•
Sicherheitslücken (CVE)CVE-2026-73564 | fatedier frp up to 0.70.0 SSH Tunnel Gateway pkg/ssh/server.go TunnelServer.handleNewChannel integer overflow(19.09.2026 um 02:49 Uhr)
•
Sicherheitslücken (CVE)CVE-2026-48702 | Sigstore Rekor up to 1.5.1 APK File pkg/types/alpine/apk.go Package.Unmarshal allocation of resources(19.09.2026 um 02:49 Uhr)
•
Sicherheitslücken (CVE)CVE-2026-73569 | NaturalIntelligence fast-xml-parser up to 5.10.0 XML Parser OrderedObjParser.js addInputEntities resource consumption(19.09.2026 um 02:49 Uhr)
•
Sicherheitslücken (CVE)CVE-2026-73567 | JuneAndGreen sm-crypto up to 0.4.x SM2 src/sm2/utils.js sm2.generateKeyPairHex random values(19.09.2026 um 02:49 Uhr)
•
Sicherheitslücken (CVE)CVE-2026-73562 | Automattic Mongoose up to 6.13.9/7.8.9/8.24.0/9.7.1 Update Casting body prototype pollution(19.09.2026 um 02:49 Uhr)
•
Sicherheitslücken (CVE)CVE-2026-73563 | Backstage up to 0.29.1 Dynamic Client Registration redirect(19.09.2026 um 02:49 Uhr)
•
Sicherheitslücken (CVE)CVE-2026-73568 | libp2p py-libp2p up to 0.7.0 yamux yamux.py handle_incoming infinite loop(19.09.2026 um 02:49 Uhr)
•
Sicherheitslücken (CVE)CVE-2026-73509 | OpenListTeam OpenList up to 4.2.3 Path Normalization fsbatch.go api/fs/batch_rename src_name path traversal(19.09.2026 um 02:49 Uhr)
•
Sicherheitslücken (CVE)CVE-2026-49856 | vmoranv jshookmcp 0.3.1 server-side request forgery(19.09.2026 um 02:49 Uhr)
•
Sicherheitslücken (CVE)CVE-2026-49857 | ymw0407 auth-fetch-mcp up to 3.0.1 src/security.ts isPrivateV6 server-side request forgery(19.09.2026 um 02:49 Uhr)
•
Intelligence View
⚡ tsecurity.de Intelligence

CVE-2026-49857 | ymw0407 auth-fetch-mcp up to 3.0.1 src/security.ts isPrivateV6 server-side request forgery

A vulnerability marked as critical has been reported in ymw0407 auth-fetch-mcp up to 3.0.1. Affected is the function isPrivateV6 of the file src/security.ts. This manipulation causes server-side request forgery. This vulnerability is registered as CVE-2026-49857. Remote exploitation of the attack is possible. No exploit is available. It is... Weiterlesen

Powered by tsecurity.de tsecurity.de Hub
🚀 Auf tsecurity.de entdecken
Mehr aus dieser Kategorie
CVE-2026-73564 | fatedier frp up to 0.70.0 SSH Tunnel Gateway pkg/ssh/server.go TunnelServer.handleNewChannel integer overflow
19.09.2026
CVE-2026-48702 | Sigstore Rekor up to 1.5.1 APK File pkg/types/alpine/apk.go Package.Unmarshal allocation of resources
19.09.2026
CVE-2026-73569 | NaturalIntelligence fast-xml-parser up to 5.10.0 XML Parser OrderedObjParser.js addInputEntities resource consumption
19.09.2026
CVE-2026-73567 | JuneAndGreen sm-crypto up to 0.4.x SM2 src/sm2/utils.js sm2.generateKeyPairHex random values
19.09.2026
Zum Aktualisieren ziehen
ZERO-DAY CVE-2026-61591 | djust provides Phoenix LiveView-style reactive server-side rendering for…
Advisory →
TTS Reader • tsecurity.de Voice
tsecurity.de Icon
tsecurity.de App
Offline-Lesen, Eilmeldungen & 0ms Ladezeit

Installiere tsecurity.de direkt auf deinen Home-Bildschirm für das ultimative Vollbild-Magazinerlebnis ohne Browser-Leisten.

Nächster Beitrag
Themen-Radar & Intelligence Matrix
Echtzeit-Taxonomie nach Angriffsvektoren & Plattformen
Feed-Center

tsecurity.de Live Threat Radar

🔴 LIVE RADAR
MONITORING
AKTIV
CVE-DATENBANK
LIVE
🔍
🛡️ Alle Kategorien
2.659.412
Radar › Alle Kategorien
Alle aus Alle Kategorien 2.659.412
🤖 AI & KI Nachrichten
33.205
📺 YouTube Security Videos
36.445
🛡️ Sichere Programmierung
438.258
Community Radar & Live Chat
Sentinel Bot online • Live-Stream
Dein Cluster: Security Explorer
Match:
lädt…
Verbindung zum Community-Stream wird aufgebaut...
Bearbeitungsmodus — Senden überschreibt deine Nachricht
Community-Puls — was gerade passiert
lädt…
Aktivitäten deiner Analysten
lädt…
Neues Thema oder Eilmeldung einreichen

Reiche interessante Links, Zero-Days oder Debatten ein. Die Community entscheidet per Upvote über die Veröffentlichung.

Heiß diskutierte Einreichungen
🔖 Gespeicherte Artikel
📂 Keine gespeicherten Artikel vorhanden.
Alle Lesezeichen verwalten ➔
Rechts: Artikel Ziehen Links: RSS
Hoch: nächster Artikel • Runter: zurück / schließen
News NIS-2 Frühwarnung Tier-1 Intel ⏱️ 3 Min vor 10 Min
Artikeldaten werden geladen...

Rechts: Original • Links: RSS-Ansicht
↗ Original-Quelle
Social Reaktionen Stimme abgeben (+5 Karma)
Einstufung & Relevanz-Poll 0 Stimmen
In sozialen Netzwerken teilen 1-Klick
Vollständiger Beitrag ↗ ↗ Original
–
0