Echtzeit-Radar & Feeds
Alle RSS Feeds ➔
👥 Community & Social
👥 Mitglieder & Rangliste Karma 💬 Private Nachrichten (DM) ➔
EILMELDUNGEN LIVE
Sicherheitslücken (CVE)CVE-2026-16481 | Google MCP Toolbox for Databases up to 1.4.0 pageURL server-side request forgery(29.09.2026 um 05:01 Uhr)
•
Sicherheitslücken (CVE)CVE-2026-78478 | Elated-mes Mane Plugin up to 1.7 on WordPress file inclusion(29.09.2026 um 05:01 Uhr)
•
Sicherheitslücken (CVE)CVE-2026-78470 | wedevs WP Project Manager Pro Plugin up to 4.0.1 on WordPress sql injection(29.09.2026 um 05:01 Uhr)
•
Sicherheitslücken (CVE)CVE-2026-20263 | Cisco IOS XE Software up to 26.2.1ea BEEP denial of service (Nessus ID 334512)(29.09.2026 um 05:01 Uhr)
•
Sicherheitslücken (CVE)CVE-2026-20786 | Intel NPU Driver out-of-bounds (Nessus ID 335912)(29.09.2026 um 05:01 Uhr)
•
Sicherheitslücken (CVE)CVE-2026-12561 | tagDiv Composer Plugin up to 5.4.5 on WordPress Shortcode vc_raw_html::render cross site scripting(29.09.2026 um 05:01 Uhr)
•
Sicherheitslücken (CVE)CVE-2026-13214 | Zephyr Project up to 4.4.1 OCPP Client ocpp_j.c parse_getconfig_msg key stack-based overflow (EUVD-2026-65291)(29.09.2026 um 05:01 Uhr)
•
Sicherheitslücken (CVE)CVE-2026-13215 | Zephyr Project up to 4.4.1 ext2 filesystem driver ext2_impl.c ext2_verify_disk_superblock s_log_block_size out-of-bounds write (EUVD-2026-65292)(29.09.2026 um 05:01 Uhr)
•
Sicherheitslücken (CVE)CVE-2026-78637 | Fdawgs node-poppler up to 9.1.2/10.0.1 Argument Injection src/index.js file_path argument injection (Issue 822 / EUVD-2026-65293)(29.09.2026 um 05:01 Uhr)
•
Sicherheitslücken (CVE)CVE-2026-78638 | peerigon unzip-crx/unzip-crx-3 up to 0.2.0 Archive Extraction dist/index.js unzip destination path traversal (Issue 19)(29.09.2026 um 05:01 Uhr)
•
Sicherheitslücken (CVE)CVE-2026-16481 | Google MCP Toolbox for Databases up to 1.4.0 pageURL server-side request forgery(29.09.2026 um 05:01 Uhr)
•
Sicherheitslücken (CVE)CVE-2026-78478 | Elated-mes Mane Plugin up to 1.7 on WordPress file inclusion(29.09.2026 um 05:01 Uhr)
•
Sicherheitslücken (CVE)CVE-2026-78470 | wedevs WP Project Manager Pro Plugin up to 4.0.1 on WordPress sql injection(29.09.2026 um 05:01 Uhr)
•
Sicherheitslücken (CVE)CVE-2026-20263 | Cisco IOS XE Software up to 26.2.1ea BEEP denial of service (Nessus ID 334512)(29.09.2026 um 05:01 Uhr)
•
Sicherheitslücken (CVE)CVE-2026-20786 | Intel NPU Driver out-of-bounds (Nessus ID 335912)(29.09.2026 um 05:01 Uhr)
•
Sicherheitslücken (CVE)CVE-2026-12561 | tagDiv Composer Plugin up to 5.4.5 on WordPress Shortcode vc_raw_html::render cross site scripting(29.09.2026 um 05:01 Uhr)
•
Sicherheitslücken (CVE)CVE-2026-13214 | Zephyr Project up to 4.4.1 OCPP Client ocpp_j.c parse_getconfig_msg key stack-based overflow (EUVD-2026-65291)(29.09.2026 um 05:01 Uhr)
•
Sicherheitslücken (CVE)CVE-2026-13215 | Zephyr Project up to 4.4.1 ext2 filesystem driver ext2_impl.c ext2_verify_disk_superblock s_log_block_size out-of-bounds write (EUVD-2026-65292)(29.09.2026 um 05:01 Uhr)
•
Sicherheitslücken (CVE)CVE-2026-78637 | Fdawgs node-poppler up to 9.1.2/10.0.1 Argument Injection src/index.js file_path argument injection (Issue 822 / EUVD-2026-65293)(29.09.2026 um 05:01 Uhr)
•
Sicherheitslücken (CVE)CVE-2026-78638 | peerigon unzip-crx/unzip-crx-3 up to 0.2.0 Archive Extraction dist/index.js unzip destination path traversal (Issue 19)(29.09.2026 um 05:01 Uhr)
•
Intelligence View
⚡ tsecurity.de Intelligence

LiveOverflow: Gaining access to OpenAI's monorepo through ChatGPT #short

Video von LiveOverflow auf YouTube: Remote code execution on the OpenAI community forum allowed them to access OAuth and potentially take over any ChatGPT…

AI & KI Nachrichten LiveOverflow 1 Min. Lesezeit
HD Video
Gaining access to OpenAI's monorepo through ChatGPT #short
Video abspielen

Beim Abspielen wird das Video von YouTube (Google Ireland Ltd.) geladen. Dabei werden Ihre IP-Adresse und weitere Daten an YouTube übertragen. Datenschutzerklärung

0
↗ Quelle (LiveOverflow)
Reagiere als Erste:r — dein Feedback zählt!

YouTube Video

Remote code execution on the OpenAI community forum allowed them to access OAuth and potentially take over any ChatGPT account logged in.



🔗 Watch the full video: https://youtu.be/gjHh9g7yo9Y



#OpenAI #bugbounty
Powered by tsecurity.de tsecurity.de Hub
🚀 Auf tsecurity.de entdecken
Mehr aus dieser Kategorie
From PDF to Evidence: Building a Production-Ready RAG Pipeline
29.09.2026
GovTech Campus Saarland startet mit Fokus auf KI und Cybersicherheit - Homburg1
29.09.2026
OpenAI’s dirty deeds Down Under included security bypass attempts, using exposed keys, source code siphon
29.09.2026
OpenAI ‘sorry and working to do better’ after hack of Medicare and other Australian government websites
29.09.2026
Blättern: Pfeiltasten [ ← ] [ → ] · Tasten j / k · mobil: Wischen
Zum Aktualisieren ziehen
ZERO-DAY CVE-2026-101093 | Cotonti through 1.0.0 contains a cross-site request forgery vulnerabili…
Advisory →
TTS Reader • tsecurity.de Voice
tsecurity.de Icon
tsecurity.de App
Offline-Lesen, Eilmeldungen & 0ms Ladezeit

Installiere tsecurity.de direkt auf deinen Home-Bildschirm für das ultimative Vollbild-Magazinerlebnis ohne Browser-Leisten.

Nächster Beitrag