Intelligence View

⚡ tsecurity.de Intelligence

ZDI-26-821: (0Day) (Pwn2Own) Alpine iLX-F511 vCard Parsing Stack-based Buffer Overflow Remote Code Execution Vulnerability

This vulnerability allows network-adjacent attackers to execute arbitrary code on affected Alpine iLX-F511 devices. User interaction is required to exploit…

Sicherheitslücken (CVE) ZDI: Published Advisories 28.10.2026, 06:00 Uhr 1 Min. Lesezeit

BeitragSeite↗ Quelle (ZDI: Published Advisories)

This vulnerability allows network-adjacent attackers to execute arbitrary code on affected Alpine iLX-F511 devices. User interaction is required to exploit this vulnerability in that the target must connect to a malicious Bluetooth device. The ZDI has assigned a CVSS rating of 8.0. The following CVEs are assigned: CVE-2026-118603. Weiterlesen: ZDI-26-821: (0Day) (Pwn2Own) Alpine iLX-F511 vCard Parsing Stack-base…

Cyber Threat Intelligence & Forensik

ATT&CK-Navigator · IoC-Radar · Exploit-Belege

IoC Intelligence

1 Indikatoren · Defanged · STIX 2.1

CVE-2026-118603

CTI Threat Relationship Graph

Akteure · Techniken · Beziehungen

4 Knoten · 3 Relationen

CVE / Incident Threat Actor Software MITRE ATT&CK CWE Weakness IoC

Exploit & Remediation Lifecycle

PoC · Ausnutzung · Patch-Stufen

CVE-2026-118603

Entdeckung & Meldung

Schwachstelle identifiziert & registriert

Sicherheits-Advisory

Offizielle Warnung & CVE-Zuweisung

Exploit / PoC

Bislang kein öffentlicher Exploit

In-the-Wild Ausnutzung

Keine Massenausnutzung gemeldet

Patch & Schutzmaßnahmen

Noch kein offizieller Patch dokumentiert

Exploit Weaponization & PoC Radar

Nur belegte Faktoren · kein Score-Theater

LOW · Index 0/100

Exploit-DB

Kein EDB-Eintrag

Interaktion

Interaktion nötig

Authentifizierung

Erforderlich

Compliance, SLA & Vendor Adherence

Advisory-Prüfung · Score-Einordnung · Fristen

Advisory Radar

Hersteller-Sicherheitsmeldungen & Patch-Status

In herstellerseitiger Prüfung

Handlungsempfehlung für Administratoren

Hersteller-Advisory noch nicht formal hinterlegt. Regelmäßiges Re-Scanning der CTI-Quellen anberaumt.

Referenzen aus der Primärquelle („Verifiziert" nur bei Hersteller-Domäne):

Keine herstellerspezifischen Bulletins in der Primärquelle hinterlegt.

🚀 Auf tsecurity.de entdecken

Intelligence Digest — kostenlos Täglich die wichtigsten Security-News · jederzeit abbestellbar

Community Rating & Social Proof

⭐ Leser-Wertung

–

Ø / 5.0

Noch keine Leser-Bewertungen

War diese Seite hilfreich?

🚀 Auf tsecurity.de entdecken

Verwandte Story-Cluster & Quellen (Vektor-KI)

7 Quellen

Best early Black Friday MacBook deals: 5 I’d recommend shopping now

6 weitere Quellen

ZDNETvor 3 Std.Best early Black Friday MacBook deals: 5 I’d recommend shopping now CNETvor 2 Std.Dreame’s Aero Pro Wet-Dry Vac Is Down to $314 Ahead of Black Friday With CNET’s Exclusive Code netzwelt.devor 4 Std.Black Friday kann warten: Peugeots fettes E-SUV mit sieben Sitzen kostet im Leasing unter 280 Euro ZDNETvor 3 Std.Best early Black Friday MacBook deals: 5 I’d recommend shopping now ZDNETvor 3 Std.Best early Black Friday MacBook deals: 5 I’d recommend shopping now AppleInsider Newsvor 3 Std.Best early Black Friday MacBook deals start at $1,099

↗ Analyse öffnen

6 Quellen

GitHub Release: mastodon/mastodon v5.0.0-beta.1 (04.11.2026)

5 weitere Quellen

GitHubvor 1 Std.GitHub Release: google/clusterfuzz v2.47.0 (04.11.2026) GitHubvor 50 Min.GitHub Release: openai/codex vrust-v0.167.0-alpha.3.1 (04.11.2026) GitHubvor 1 Std.GitHub Release: matomo-org/matomo v6.1.0-alpha.20261104180410 (04.11.2026) GitHubvor 3 Std.GitHub Release: dbeaver/dbeaver v26.2.0.1 (04.11.2026) GitHubvor 1 Std.GitHub Release: openclaw/openclaw vrelease-publish/0fa486c39fba-1793818311 (04.11.2026)

↗ Analyse öffnen

6 Quellen

Google Fixes 216 Android Vulnerabilities: What Users Should Know

5 weitere Quellen

TechRepublicvor 4 Std.Microsoft Authenticator’s Android Backup Switch Is Coming in January — Google One Takes Over TechRepublicvor 2 Std.Google Confirms Android Family Hub — What’s Inside the New Settings Menu? netzwelt.devor 5 Std.Cloud ohne Mitleser: Gratis-Tool Cryptomator verschlüsselt Dropbox- und Google-Drive-Dateien - neue Android Beta ist da VulDB Updatesvor 4 Std.CVE-2026-28586 | Google Android 14/15/16/16-qpr2 AppOpsService.java permission VulDB Updatesvor 4 Std.CVE-2026-28580 | Google Android 16/16-qpr2 improper synchronization

↗ Analyse öffnen

◀ VORHERIGER BEITRAG 1 Min

Hackers Use Signed ChatGPT and Claude Binaries to Deploy Yoba Malware

Malware / Trojaner / Viren

NÄCHSTER BEITRAG 1 Min

Anthropic’s seven founders tighten grip ahead of blockbuster IPO

AI & KI NachrichtenWeiterlesen ▶

Blättern: Pfeiltasten [ ← ] [ → ] · Tasten j / k · mobil: Wischen

🕒 tsecurity.de Such-Trends & Chronologie

ZDI-26-821: (0Day) (Pwn2Own) Alpine iLX-F511 vCard Parsing Stack-based Buffer Overflow Remote Code Execution Vulnerability

Cyber Threat Intelligence & Forensik

Compliance, SLA & Vendor Adherence

Hersteller-Sicherheitsmeldungen & Patch-Status

Jetzt Bewertung abgeben

Verwandte Story-Cluster & Quellen (Vektor-KI)

ZDI-26-821: (0Day) (Pwn2Own) Alpine iLX-F511 vCard Parsing Stack-based Buffer Overflow Remote Code Execution Vulnerability

Cyber Threat Intelligence & Forensik

Compliance, SLA & Vendor Adherence

Hersteller-Sicherheitsmeldungen & Patch-Status

Jetzt Bewertung abgeben

Verwandte Story-Cluster & Quellen (Vektor-KI)

Mehr aus dieser Kategorie