Intelligence View

⚡ tsecurity.de Intelligence

CVE-2026-91189 | Eclipse ThreadX up to 6.5.1.202602a GUIX binary resource loader first_glyph/last_glyph buffer overflow (EUVD-2026-105040)

A vulnerability identified as very critical has been detected in Eclipse ThreadX up to 6.5.1.202602a. Impacted is the function…

Sicherheitslücken (CVE) VulDB Updates 20.10.2026, 18:47 Uhr 1 Min. Lesezeit CAPEC-8

BeitragSeite↗ Quelle (VulDB Updates)

A vulnerability identified as very critical has been detected in Eclipse ThreadX up to 6.5.1.202602a. Impacted is the function gx_page_header_first_glyph/gx_page_header_last_glyph of the component GUIX binary resource loader. Performing a manipulation of the argument first_glyph/last_glyph results in buffer overflow. This vulnerability was named... Weiterlesen: CVE-2026-91189 | Eclipse ThreadX up to 6.5.1.202602a GUIX binary reso…

Cyber Threat Intelligence & Forensik

ATT&CK-Navigator · IoC-Radar · Exploit-Belege

MITRE ATT&CK Matrix Navigator

0 belegte Techniken · 1 CAPEC-Ansatz

CAPEC-8Angriffsansatz

Buffer Overflow in an API Call

Ansatz über die CWE➔CAPEC-Kette belegt — ATT&CK dokumentiert hierfür keine Technik-Zuordnung.

IoC Intelligence

1 Indikatoren · Defanged · STIX 2.1

CVE-2026-91189

CTI Threat Relationship Graph

Akteure · Techniken · Beziehungen

2 Knoten · 1 Relationen

CVE / Incident Threat Actor Software MITRE ATT&CK CWE Weakness IoC

Exploit & Remediation Lifecycle

PoC · Ausnutzung · Patch-Stufen

CVE-2026-91189

Entdeckung & Meldung

Schwachstelle identifiziert & registriert

Sicherheits-Advisory

Offizielle Warnung & CVE-Zuweisung

Exploit / PoC

Öffentlicher Nachweis/Code verfügbar (Exploit-DB/EUVD)

In-the-Wild Ausnutzung

Keine Massenausnutzung gemeldet

Patch & Schutzmaßnahmen

Upstream-Patch-Referenz vorhanden (Commit-/Advisory-Link)

Exploit Weaponization & PoC Radar

Nur belegte Faktoren · kein Score-Theater

HIGH EXPLOITABLE · Index 40/100

Exploit-DB

Kein EDB-Eintrag

Interaktion

Interaktion nötig

Authentifizierung

Nicht erforderlich

CWE-Schwachstellen-Taxonomie & Defensive Architektur

Schwachstellen-Klassen · Root Cause · Mitigation

MITRE CWE Matrix

CWE-190 Software-Schwachstellen-Klasse CWE-190

Allgemeine Sicherheitsarchitektur

Wurzelursache (Root Cause)

Spezifische Schwachstelle gemäß MITRE CWE-Katalog.

Exploitation-Mechanik

Potenzielle Beeinträchtigung von Vertraulichkeit, Integrität oder Verfügbarkeit.

Defensive Architektur

Upstream-Advisory und herstellerspezifische Richtlinien für sichere Programmierung prüfen.

CWE-680 Software-Schwachstellen-Klasse CWE-680

Allgemeine Sicherheitsarchitektur

Wurzelursache (Root Cause)

Spezifische Schwachstelle gemäß MITRE CWE-Katalog.

Exploitation-Mechanik

Potenzielle Beeinträchtigung von Vertraulichkeit, Integrität oder Verfügbarkeit.

Defensive Architektur

Upstream-Advisory und herstellerspezifische Richtlinien für sichere Programmierung prüfen.

CWE-787 Speicherüberlauf (Schreiben außerhalb der Grenzen)

A03:2021-Injection / Memory Corruption

Wurzelursache (Root Cause)

Software schreibt Daten über das Ende oder vor den Anfang des zugewiesenen Speicherpuffers.

Exploitation-Mechanik

Erlaubt Angreifern Überschreiben von Funktionspointern, Stack-Frames und beliebige Codeausführung (RCE).

Defensive Architektur

Verwendung speichersicherer Sprachen (Rust, Go), Compiler-Schutz (-fstack-protector-strong, SafeStack, ASLR) und strikte Array-Bounds-Prüfung.

Compliance, SLA & Vendor Adherence

Advisory-Prüfung · Score-Einordnung · Fristen

CISA-SSVC-Triage (vulnrichment)CVE-2026-91189

Exploitation: none (Keine bekannte Ausnutzung)Automatable: no (Nicht automatisierbar)Technical Impact: total (Vollständig)

Quelle: CISA-ADP vulnrichment · Stand 2026-10-20T15:24:56.279111Z · CISA Coordinator

Advisory Radar

Hersteller-Sicherheitsmeldungen & Patch-Status

In herstellerseitiger Prüfung

Handlungsempfehlung für Administratoren

Hersteller-Advisory noch nicht formal hinterlegt. Regelmäßiges Re-Scanning der CTI-Quellen anberaumt.

Referenzen aus der Primärquelle („Verifiziert" nur bei Hersteller-Domäne):

Upstream-Referenz (Code-Hosting, kein Advisory)
github.com

🚀 Auf tsecurity.de entdecken

Intelligence Digest — kostenlos Täglich die wichtigsten Security-News · jederzeit abbestellbar

Community Rating & Social Proof

⭐ Leser-Wertung

–

Ø / 5.0

Noch keine Leser-Bewertungen

War diese Seite hilfreich?

🚀 Auf tsecurity.de entdecken

Verwandte Story-Cluster & Quellen (Vektor-KI)

36 Quellen

CVE-2026-72072 | Linux Kernel up to 7.2-rc1 macsec net/mlx5e macsec_del_rxsc_ctx use after free (Nessus ID 369276)

35 weitere Quellen

VulDB Updatesvor 4 Std.CVE-2026-72123 | Linux Kernel up to 7.2-rc3 bcm bcm_delete_rx_op sk use after free (Nessus ID 369276) VulDB Updatesvor 4 Std.CVE-2026-72251 | Linux Kernel up to 7.2-rc2 nf_nat_sip.c nf_nat_sip buffer overflow (Nessus ID 369276) VulDB Updatesvor 4 Std.CVE-2026-72135 | Linux Kernel up to 7.2-rc2 TPM Character Device tpm_common_read off out-of-bounds (Nessus ID 369276) VulDB Updatesvor 4 Std.CVE-2026-72288 | Linux Kernel up to 6.18.39/7.1.4/7.2-rc3 vgic vgic_prune_ap_list use after free (Nessus ID 369276) VulDB Updatesvor 4 Std.CVE-2026-74345 | Linux Kernel up to 6.12.96/6.18.39/7.1.4 siw siw_cm.c siw_cm_work_handler use after free (Nessus ID 369276) VulDB Updatesvor 4 Std.CVE-2026-74377 | Linux Kernel up to 7.1.4 rxe rxe_resp_check_length out-of-bounds (Nessus ID 369276)

+29

↗ Analyse öffnen

11 Quellen

CVE-2020-25720 | Samba LDAP improper authorization (EUVD-2020-18374)

10 weitere Quellen

VulDB Updatesvor 6 Std.CVE-2026-114361 | HarnessRouter up to 0.31.10 Identity Mode gateway/app.py X-Harness-Org/X-Harness-Member improper authorization (GHSA-qrr8-m92f-7vfp / EUVD-2026-107496) VulDB Updatesvor 5 Std.CVE-2026-114135 | Jupyter Server up to 2.5.x GatewayClient GatewayClient.url is_authorized authorization (EUVD-2026-107544) VulDB Updatesvor 4 Std.CVE-2026-111699 | Niefy wx-api up to 0.8.2 Fan Controller /wxUser/getUserInfo openid improper authentication (EUVD-2026-102990) VulDB Updatesvor 4 Std.CVE-2026-111689 | Exrick XBoot up to 3.3.4 getByDepartmentId departmentId authorization (EUVD-2026-102980) VulDB Updatesvor 4 Std.CVE-2026-101640 | Oracle Marketing up to 12.2.15 Audience improper authorization (EUVD-2026-106048) VulDB Updatesvor 4 Std.CVE-2026-101660 | Oracle Mobile Field Service up to 12.2.15 Admin UI improper authorization (EUVD-2026-106065)

↗ Analyse öffnen

9 Quellen

GitHub Release: openai/codex vrust-v0.164.0-alpha.10 (22.10.2026)

8 weitere Quellen

GitHubvor 4 Std.GitHub Release: anthropics/claude-code v2.1.307 (22.10.2026) GitHubvor 2 Std.GitHub Release: ollama/ollama v0.40.9-rc1 (22.10.2026) GitHubvor 5 Std.GitHub Release: openclaw/openclaw vrelease-publish/59518bfd2a15-1792626457 (21.10.2026) GitHubvor 5 Std.GitHub Release: openai/codex vrust-v0.163.0-alpha.11.1 (21.10.2026) GitHubvor 6 Std.GitHub Release: ollama/ollama v0.40.9-rc0 (21.10.2026) GitHubvor 5 Std.GitHub Release: telegramdesktop/tdesktop v7.3.3 (21.10.2026)

↗ Analyse öffnen

◀ VORHERIGER BEITRAG 1 Min

CVE-2026-112834 | Castos Seriously Simple Podcasting Plugin up to 3.17.0 on WordPress missing authentication (EUVD-2026-105041)

Sicherheitslücken (CVE)

NÄCHSTER BEITRAG 1 Min

CVE-2026-92446 | Eclipse ThreadX up to 6.5.1.202602a Binary Resource Loader gx_binres_theme_load/gx_binres_font_load buffer overflow (EUVD-2026-105037)

Sicherheitslücken (CVE)Weiterlesen ▶

Blättern: Pfeiltasten [ ← ] [ → ] · Tasten j / k · mobil: Wischen

🕒 tsecurity.de Such-Trends & Chronologie

CVE-2026-91189 | Eclipse ThreadX up to 6.5.1.202602a GUIX binary resource loader first_glyph/last_glyph buffer overflow (EUVD-2026-105040)

Cyber Threat Intelligence & Forensik

CWE-Schwachstellen-Taxonomie & Defensive Architektur

Compliance, SLA & Vendor Adherence

Hersteller-Sicherheitsmeldungen & Patch-Status

Jetzt Bewertung abgeben

Verwandte Story-Cluster & Quellen (Vektor-KI)

CVE-2026-91189 | Eclipse ThreadX up to 6.5.1.202602a GUIX binary resource loader first_glyph/last_glyph buffer overflow (EUVD-2026-105040)

Cyber Threat Intelligence & Forensik

CWE-Schwachstellen-Taxonomie & Defensive Architektur

Compliance, SLA & Vendor Adherence

Hersteller-Sicherheitsmeldungen & Patch-Status

Jetzt Bewertung abgeben

Verwandte Story-Cluster & Quellen (Vektor-KI)

Mehr aus dieser Kategorie