Echtzeit-Radar & Feeds
Alle RSS Feeds ➔
👥 Community & Social
👥 Mitglieder & Rangliste Karma 💬 Private Nachrichten (DM) ➔
EILMELDUNGEN LIVE
Sicherheitslücken (CVE)CVE-2026-16481 | Google MCP Toolbox for Databases up to 1.4.0 pageURL server-side request forgery(29.09.2026 um 05:01 Uhr)
•
Sicherheitslücken (CVE)CVE-2026-78478 | Elated-mes Mane Plugin up to 1.7 on WordPress file inclusion(29.09.2026 um 05:01 Uhr)
•
Sicherheitslücken (CVE)CVE-2026-78470 | wedevs WP Project Manager Pro Plugin up to 4.0.1 on WordPress sql injection(29.09.2026 um 05:01 Uhr)
•
Sicherheitslücken (CVE)CVE-2026-20263 | Cisco IOS XE Software up to 26.2.1ea BEEP denial of service (Nessus ID 334512)(29.09.2026 um 05:01 Uhr)
•
Sicherheitslücken (CVE)CVE-2026-20786 | Intel NPU Driver out-of-bounds (Nessus ID 335912)(29.09.2026 um 05:01 Uhr)
•
Sicherheitslücken (CVE)CVE-2026-12561 | tagDiv Composer Plugin up to 5.4.5 on WordPress Shortcode vc_raw_html::render cross site scripting(29.09.2026 um 05:01 Uhr)
•
Sicherheitslücken (CVE)CVE-2026-13214 | Zephyr Project up to 4.4.1 OCPP Client ocpp_j.c parse_getconfig_msg key stack-based overflow (EUVD-2026-65291)(29.09.2026 um 05:01 Uhr)
•
Sicherheitslücken (CVE)CVE-2026-13215 | Zephyr Project up to 4.4.1 ext2 filesystem driver ext2_impl.c ext2_verify_disk_superblock s_log_block_size out-of-bounds write (EUVD-2026-65292)(29.09.2026 um 05:01 Uhr)
•
Sicherheitslücken (CVE)CVE-2026-78637 | Fdawgs node-poppler up to 9.1.2/10.0.1 Argument Injection src/index.js file_path argument injection (Issue 822 / EUVD-2026-65293)(29.09.2026 um 05:01 Uhr)
•
Sicherheitslücken (CVE)CVE-2026-78638 | peerigon unzip-crx/unzip-crx-3 up to 0.2.0 Archive Extraction dist/index.js unzip destination path traversal (Issue 19)(29.09.2026 um 05:01 Uhr)
•
Sicherheitslücken (CVE)CVE-2026-16481 | Google MCP Toolbox for Databases up to 1.4.0 pageURL server-side request forgery(29.09.2026 um 05:01 Uhr)
•
Sicherheitslücken (CVE)CVE-2026-78478 | Elated-mes Mane Plugin up to 1.7 on WordPress file inclusion(29.09.2026 um 05:01 Uhr)
•
Sicherheitslücken (CVE)CVE-2026-78470 | wedevs WP Project Manager Pro Plugin up to 4.0.1 on WordPress sql injection(29.09.2026 um 05:01 Uhr)
•
Sicherheitslücken (CVE)CVE-2026-20263 | Cisco IOS XE Software up to 26.2.1ea BEEP denial of service (Nessus ID 334512)(29.09.2026 um 05:01 Uhr)
•
Sicherheitslücken (CVE)CVE-2026-20786 | Intel NPU Driver out-of-bounds (Nessus ID 335912)(29.09.2026 um 05:01 Uhr)
•
Sicherheitslücken (CVE)CVE-2026-12561 | tagDiv Composer Plugin up to 5.4.5 on WordPress Shortcode vc_raw_html::render cross site scripting(29.09.2026 um 05:01 Uhr)
•
Sicherheitslücken (CVE)CVE-2026-13214 | Zephyr Project up to 4.4.1 OCPP Client ocpp_j.c parse_getconfig_msg key stack-based overflow (EUVD-2026-65291)(29.09.2026 um 05:01 Uhr)
•
Sicherheitslücken (CVE)CVE-2026-13215 | Zephyr Project up to 4.4.1 ext2 filesystem driver ext2_impl.c ext2_verify_disk_superblock s_log_block_size out-of-bounds write (EUVD-2026-65292)(29.09.2026 um 05:01 Uhr)
•
Sicherheitslücken (CVE)CVE-2026-78637 | Fdawgs node-poppler up to 9.1.2/10.0.1 Argument Injection src/index.js file_path argument injection (Issue 822 / EUVD-2026-65293)(29.09.2026 um 05:01 Uhr)
•
Sicherheitslücken (CVE)CVE-2026-78638 | peerigon unzip-crx/unzip-crx-3 up to 0.2.0 Archive Extraction dist/index.js unzip destination path traversal (Issue 19)(29.09.2026 um 05:01 Uhr)
•
Intelligence View
⚡ tsecurity.de Intelligence

Gefährliche Sicherheitslücke betrifft Millionen Android-Smartphones

Erst vor ein paar Tagen wurde eine Hintertür in einigen Android-Telefonen gefunden, die Nutzerdaten nach China übermittelt haben sollte. Bei diesen Daten handelte es sich beispielsweise um Anrufsverläufe. Jetzt ist eine weitere Si…

IT Security Nachrichten winfuture.de 1 Min. Lesezeit TA0001 · T1190
0
↗ Quelle (winfuture.de)
Reagiere als Erste:r — dein Feedback zählt!
Android, Sicherheit, Security, schloss
Erst vor ein paar Tagen wurde eine Hintertür in einigen Android-Telefonen gefunden, die Nutzerdaten nach China übermittelt haben sollte. Bei diesen Daten handelte es sich beispielsweise um Anrufsverläufe. Jetzt ist eine weitere Sicherheitslücke aufgetaucht. Die Geräte des US-amerikanischen Herstellers BLU scheinen davon am meisten betroffen zu sein. (Weiter lesen)

2. Cyber Threat Intelligence & Forensik

CTI Threat Relationship Graph3 Knoten / 2 Relationen
CVE / Incident Software MITRE ATT&CK CWE Weakness IoC
MITRE ATT&CK Matrix Navigator 14 Taktiken
1 belegte TechnikenLive-Mapping
Reconnaissance
Resource Development
Initial Access
Execution
Persistence
Privilege Escalation
Defense Evasion
Credential Access
Discovery
Lateral Movement
Collection
Command and Control
Exfiltration
Impact
💡 Nur belegte ATT&CK-Techniken werden kartiert — Taktiken ohne Beleg bleiben unausgefüllt.Enterprise Matrix v14.1
Powered by tsecurity.de tsecurity.de Hub
🚀 Auf tsecurity.de entdecken
Mehr aus dieser Kategorie
IT Security News Hourly Summary 2026-09-29 05h : 3 posts
29.09.2026
Mit Token-Budgets und Hypothesen zu mehr Kontrolle
29.09.2026
DFN-CERT-2026-5237 Citrix Application Delivery Controller (ADC) Software ... - Linux-Magazin
29.09.2026
Free, hands-on 14-week university Cybersecurity course (open to anyone online)
22.09.2026
Blättern: Pfeiltasten [ ← ] [ → ] · Tasten j / k · mobil: Wischen
Zum Aktualisieren ziehen
ZERO-DAY CVE-2026-101093 | Cotonti through 1.0.0 contains a cross-site request forgery vulnerabili…
Advisory →
TTS Reader • tsecurity.de Voice
tsecurity.de Icon
tsecurity.de App
Offline-Lesen, Eilmeldungen & 0ms Ladezeit

Installiere tsecurity.de direkt auf deinen Home-Bildschirm für das ultimative Vollbild-Magazinerlebnis ohne Browser-Leisten.

Nächster Beitrag