EILMELDUNGEN LIVE
Linux Tipps & HardeningSecurity: Mehrere Probleme in retsnoop (Fedora)(02.11.2026 um 22:42 Uhr)
•
Unix & Linux ServerSecurity: Zwei Probleme in libXi (Red Hat)(02.11.2026 um 22:46 Uhr)
•
Sicherheitslücken (CVE)CVE-2026-59044 | Google Android use after free(02.11.2026 um 21:44 Uhr)
•
Sicherheitslücken (CVE)CVE-2026-112398 | Python Pillow up to 12.x FlashPix JPEG-tile decoder ImagingJpegDecode buffer overflow (WID-SEC-2026-4285)(02.11.2026 um 22:50 Uhr)
•
Sicherheitslücken (CVE)CVE-2026-119729 | GStreamer AV1 LEB128 Parser integer overflow (WID-SEC-2026-4284)(02.11.2026 um 22:50 Uhr)
•
Sicherheitslücken (CVE)CVE-2026-119977 | WordPress up to 7.1.3 on WordPress Upgrade code injection (WID-SEC-2026-4283)(02.11.2026 um 22:50 Uhr)
•
Sicherheitslücken (CVE)CVE-2026-118370 | Libexpat up to 2.9.0 Lib/xmlparse.c StoreAtts integer overflow (WID-SEC-2026-4214)(02.11.2026 um 22:50 Uhr)
•
Sicherheitslücken (CVE)CVE-2026-117610 | libexpat up to 2.9.0 lib/xmlparse.c externalEntityInitProcessor2 null pointer dereference (WID-SEC-2026-4214)(02.11.2026 um 22:50 Uhr)
•
Sicherheitslücken (CVE)CVE-2026-28588 | Google Android up to 17 External Storage Provider ExternalStorageProvider.java shouldBlockDirectoryFromTree privileges management (EUVD-2026-115551)(02.11.2026 um 22:59 Uhr)
•
Sicherheitslücken (CVE)CVE-2026-90719 | Dell PowerProtect Data Domain Management Center up to 8.8 sql injection (EUVD-2026-111825)(02.11.2026 um 22:59 Uhr)
•
Linux Tipps & HardeningSecurity: Mehrere Probleme in retsnoop (Fedora)(02.11.2026 um 22:42 Uhr)
•
Unix & Linux ServerSecurity: Zwei Probleme in libXi (Red Hat)(02.11.2026 um 22:46 Uhr)
•
Sicherheitslücken (CVE)CVE-2026-59044 | Google Android use after free(02.11.2026 um 21:44 Uhr)
•
Sicherheitslücken (CVE)CVE-2026-112398 | Python Pillow up to 12.x FlashPix JPEG-tile decoder ImagingJpegDecode buffer overflow (WID-SEC-2026-4285)(02.11.2026 um 22:50 Uhr)
•
Sicherheitslücken (CVE)CVE-2026-119729 | GStreamer AV1 LEB128 Parser integer overflow (WID-SEC-2026-4284)(02.11.2026 um 22:50 Uhr)
•
Sicherheitslücken (CVE)CVE-2026-119977 | WordPress up to 7.1.3 on WordPress Upgrade code injection (WID-SEC-2026-4283)(02.11.2026 um 22:50 Uhr)
•
Sicherheitslücken (CVE)CVE-2026-118370 | Libexpat up to 2.9.0 Lib/xmlparse.c StoreAtts integer overflow (WID-SEC-2026-4214)(02.11.2026 um 22:50 Uhr)
•
Sicherheitslücken (CVE)CVE-2026-117610 | libexpat up to 2.9.0 lib/xmlparse.c externalEntityInitProcessor2 null pointer dereference (WID-SEC-2026-4214)(02.11.2026 um 22:50 Uhr)
•
Sicherheitslücken (CVE)CVE-2026-28588 | Google Android up to 17 External Storage Provider ExternalStorageProvider.java shouldBlockDirectoryFromTree privileges management (EUVD-2026-115551)(02.11.2026 um 22:59 Uhr)
•
Sicherheitslücken (CVE)CVE-2026-90719 | Dell PowerProtect Data Domain Management Center up to 8.8 sql injection (EUVD-2026-111825)(02.11.2026 um 22:59 Uhr)
•
Intelligence View
⚡ tsecurity.de Intelligence

CVE-2026-28588 | Google Android up to 17 External Storage Provider ExternalStorageProvider.java shouldBlockDirectoryFromTree privileges management (EUVD-2026-115551)

A vulnerability, which was classified as very critical, has been found in Google Android 14/15/16/16-qpr2/17. The impacted element is the function…

Sicherheitslücken (CVE) VulDB Updates 1 Min. Lesezeit
Beitrag
0
Seite
0
↗ Quelle (VulDB Updates)
Social ReaktionenReagiere als Erste:r — dein Feedback zählt!

A vulnerability, which was classified as very critical, has been found in Google Android 14/15/16/16-qpr2/17. The impacted element is the function shouldBlockDirectoryFromTree of the file ExternalStorageProvider.java of the component External Storage Provider. This manipulation causes improper privilege management. This vulnerability is tracked as... Weiterlesen: CVE-2026-28588 | Google Android up to 17 External Storage Provider Ex…

Cyber Threat Intelligence & Forensik

ATT&CK-Navigator · IoC-Radar · Exploit-Belege
IoC Intelligence
1 Indikatoren · Defanged · STIX 2.1
CVE-2026-28588
CTI Threat Relationship Graph
Akteure · Techniken · Beziehungen
2 Knoten · 1 Relationen
CVE / Incident Threat Actor Software MITRE ATT&CK CWE Weakness IoC
Exploit & Remediation Lifecycle
PoC · Ausnutzung · Patch-Stufen
CVE-2026-28588
Entdeckung & Meldung
Schwachstelle identifiziert & registriert
Sicherheits-Advisory
Offizielle Warnung & CVE-Zuweisung
Exploit / PoC
Bislang kein öffentlicher Exploit
In-the-Wild Ausnutzung
Keine Massenausnutzung gemeldet
Patch & Schutzmaßnahmen
Noch kein offizieller Patch dokumentiert
Exploit Weaponization & PoC Radar
Nur belegte Faktoren · kein Score-Theater
LOW · Index 0/100
Exploit-DB
Kein EDB-Eintrag
Interaktion
Interaktion nötig
Authentifizierung
Erforderlich

Compliance, SLA & Vendor Adherence

Advisory-Prüfung · Score-Einordnung · Fristen
CISA-SSVC-Triage (vulnrichment)CVE-2026-28588
Exploitation: none (Keine bekannte Ausnutzung)Automatable: no (Nicht automatisierbar)Technical Impact: total (Vollständig)
Quelle: CISA-ADP vulnrichment · Stand 2026-11-02T20:11:36.118794Z · CISA Coordinator
Advisory Radar

Hersteller-Sicherheitsmeldungen & Patch-Status

In herstellerseitiger Prüfung
Handlungsempfehlung für Administratoren

Hersteller-Advisory noch nicht formal hinterlegt. Regelmäßiges Re-Scanning der CTI-Quellen anberaumt.

Referenzen aus der Primärquelle („Verifiziert" nur bei Hersteller-Domäne):
  • Keine herstellerspezifischen Bulletins in der Primärquelle hinterlegt.
Powered by tsecurity.de tsecurity.de Hub
🚀 Auf tsecurity.de entdecken
Intelligence Digest — kostenlos Täglich die wichtigsten Security-News · jederzeit abbestellbar
Community Rating & Social Proof
⭐ Leser-Wertung
–
Ø / 5.0
Noch keine Leser-Bewertungen
War diese Seite hilfreich?
0
Jetzt Bewertung abgeben
🟢 Niedrig (1-3.9) 🟡 Mittel (4.0-6.9) 🔴 Hoch (7.0-8.9) Kritisch (9.0-10.0)
Powered by tsecurity.de tsecurity.de Hub
🚀 Auf tsecurity.de entdecken

Verwandte Story-Cluster & Quellen (Vektor-KI)

8 Quellen
We’re Scouring Amazon for Early Black Friday Deals. Shop Top Discounts on Apple, Sony and More Before the Rush
7 weitere Quellen
CNETvor 1 Std.Save Up to $840 on a Lectric E-Bike With These Deals Ahead of Black Friday CNETvor 1 Std.These Early Black Friday Laptop Deals Can Already Save You Hundreds on MacBooks and More ZDNETvor 2 Std.Sony’s premium WH-1000XM6 headphones are back down to their lowest price ever ahead of Black Friday ZDNETvor 2 Std.Sony’s premium WH-1000XM6 headphones are back down to their lowest price ever ahead of Black Friday ZDNETvor 2 Std.Sony’s premium WH-1000XM6 headphones are back down to their lowest price ever ahead of Black Friday ZDNETvor 2 Std.Sony’s premium WH-1000XM6 headphones are back down to their lowest price ever ahead of Black Friday
+1
8 Quellen
CVE-2026-53613 | Linux util-linux mount toctou (Nessus ID 374940)
7 weitere Quellen
VulDB Updatesvor 4 Std.CVE-2026-53612 | Linux util-linux Mount mount toctou (Nessus ID 374940) VulDB Updatesvor 4 Std.CVE-2026-53614 | Linux util-linux mount privileges management (Nessus ID 374940) VulDB Updatesvor 4 Std.CVE-2026-99239 | Linux Kernel up to 7.3.0 L2CAP __l2cap_chan_add toctou (EUVD-2026-115281) VulDB Updatesvor 3 Std.CVE-2026-72083 | Linux Kernel up to 7.2-rc3 SCSI Target Core core_scsi3_emulate_pro_register_and_move use after free (Nessus ID 374938) VulDB Updatesvor 3 Std.CVE-2026-74283 | Linux Kernel up to 7.1.4 tipc netlink_net_capable permission (Nessus ID 374938) VulDB Updatesvor 3 Std.CVE-2026-93787 | Linux Kernel up to 6.12.110/6.18.52 smb cifs_filldir out-of-bounds (Nessus ID 374938)
+1
8 Quellen
CVE-2026-99241 | Linux Kernel up to 7.2.13 NTFS ntfs_filemap_page_mkwrite race condition (EUVD-2026-115283)
7 weitere Quellen
VulDB Updatesvor 4 Std.CVE-2026-99240 | Linux Kernel up to 6.18.59/7.2.13/7.3.0 Damon Core mm/damon/core.c damos_commit_quota_goal target_value divide by zero (EUVD-2026-115282) VulDB Updatesvor 4 Std.CVE-2026-99237 | Linux Kernel up to 6.18.59/7.2.13/7.3.0 tracing update_last_data_if_empty race condition (EUVD-2026-115279) VulDB Updatesvor 4 Std.CVE-2026-99238 | Linux Kernel up to 6.18.59/7.2.13/7.3.0 Tracing trace_module_record locking (EUVD-2026-115280) VulDB Updatesvor 4 Std.CVE-2026-99235 | Linux Kernel up to 7.3.0 Tracing event_hist_trigger_free use after free (EUVD-2026-115277) VulDB Updatesvor 4 Std.CVE-2026-99236 | Linux Kernel up to 7.3.0 tracing predicate_parse out-of-bounds (EUVD-2026-115278) VulDB Updatesvor 4 Std.CVE-2026-99233 | Linux Kernel up to 7.3.0 Histograms event_hist_trigger_parse/hist_unreg_all event_call/ref use after free (EUVD-2026-115275)
+1

Mehr aus dieser Kategorie

CVE-2026-59044 | Google Android use after free
02.11.2026
CVE-2026-112398 | Python Pillow up to 12.x FlashPix JPEG-tile decoder ImagingJpegDecode buffer overflow (WID-SEC-2026-4285)
02.11.2026
CVE-2026-119729 | GStreamer AV1 LEB128 Parser integer overflow (WID-SEC-2026-4284)
02.11.2026
CVE-2026-119977 | WordPress up to 7.1.3 on WordPress Upgrade code injection (WID-SEC-2026-4283)
02.11.2026
Blättern: Pfeiltasten [ ← ] [ → ] · Tasten j / k · mobil: Wischen
Zum Aktualisieren ziehen
TTS Reader • tsecurity.de Voice
Nächster Beitrag