EILMELDUNGEN LIVE
Windows Tipps & SecurityNvidia RTX Spark Review: The Little Engine That Couldn’t ⭐(31.10.2026 um 20:31 Uhr)
•
Sicherheitslücken (CVE)CVE-2026-120209 | anji-plus AJ-Report up to 1.7.1 testTransform endpoint improper authentication (EUVD-2026-114730)(31.10.2026 um 20:18 Uhr)
•
Sicherheitslücken (CVE)CVE-2026-120208 | strukturag libheif up to 1.23.2 HEIF Decoder processTile buffer overflow (EUVD-2026-114729)(31.10.2026 um 20:18 Uhr)
•
Sicherheitslücken (CVE)CVE-2026-120210 | FFmpeg up to 9.0.2 IMF demuxer ASSETMAP path traversal (EUVD-2026-114731)(31.10.2026 um 20:18 Uhr)
•
Sicherheitslücken (CVE)CVE-2026-120207 | lia Page Module up to 2.0.3 Delete Routes cross-site request forgery (EUVD-2026-114728)(31.10.2026 um 20:18 Uhr)
•
Sicherheitslücken (CVE)CVE-2026-120206 | Thelia up to 3.1.x Back Office setToggleVisibilityAction/updatePositionAction cross-site request forgery (EUVD-2026-114727)(31.10.2026 um 20:18 Uhr)
•
Sicherheitslücken (CVE)CVE-2026-120205 | Thelia up to 3.0.x Customer getSummary name cross site scripting (EUVD-2026-114726)(31.10.2026 um 20:18 Uhr)
•
Sicherheitslücken (CVE)CVE-2026-120203 | ShowDoc up to 3.9.5 Mock feature MockController::add code injection (EUVD-2026-114724)(31.10.2026 um 20:18 Uhr)
•
Sicherheitslücken (CVE)CVE-2026-120204 | DeepSeek-AI DeepInfer up to 0.1.0 Profile Endpoint output_dir path traversal (EUVD-2026-114725)(31.10.2026 um 20:18 Uhr)
•
Sicherheitslücken (CVE)CVE-2026-120201 | Dromara Jpom up to 2.11.12 Condition parser JPOM-USER-TOKEN improper authentication (EUVD-2026-114722)(31.10.2026 um 20:18 Uhr)
•
Windows Tipps & SecurityNvidia RTX Spark Review: The Little Engine That Couldn’t ⭐(31.10.2026 um 20:31 Uhr)
•
Sicherheitslücken (CVE)CVE-2026-120209 | anji-plus AJ-Report up to 1.7.1 testTransform endpoint improper authentication (EUVD-2026-114730)(31.10.2026 um 20:18 Uhr)
•
Sicherheitslücken (CVE)CVE-2026-120208 | strukturag libheif up to 1.23.2 HEIF Decoder processTile buffer overflow (EUVD-2026-114729)(31.10.2026 um 20:18 Uhr)
•
Sicherheitslücken (CVE)CVE-2026-120210 | FFmpeg up to 9.0.2 IMF demuxer ASSETMAP path traversal (EUVD-2026-114731)(31.10.2026 um 20:18 Uhr)
•
Sicherheitslücken (CVE)CVE-2026-120207 | lia Page Module up to 2.0.3 Delete Routes cross-site request forgery (EUVD-2026-114728)(31.10.2026 um 20:18 Uhr)
•
Sicherheitslücken (CVE)CVE-2026-120206 | Thelia up to 3.1.x Back Office setToggleVisibilityAction/updatePositionAction cross-site request forgery (EUVD-2026-114727)(31.10.2026 um 20:18 Uhr)
•
Sicherheitslücken (CVE)CVE-2026-120205 | Thelia up to 3.0.x Customer getSummary name cross site scripting (EUVD-2026-114726)(31.10.2026 um 20:18 Uhr)
•
Sicherheitslücken (CVE)CVE-2026-120203 | ShowDoc up to 3.9.5 Mock feature MockController::add code injection (EUVD-2026-114724)(31.10.2026 um 20:18 Uhr)
•
Sicherheitslücken (CVE)CVE-2026-120204 | DeepSeek-AI DeepInfer up to 0.1.0 Profile Endpoint output_dir path traversal (EUVD-2026-114725)(31.10.2026 um 20:18 Uhr)
•
Sicherheitslücken (CVE)CVE-2026-120201 | Dromara Jpom up to 2.11.12 Condition parser JPOM-USER-TOKEN improper authentication (EUVD-2026-114722)(31.10.2026 um 20:18 Uhr)
•
Intelligence View
⚡ tsecurity.de Intelligence

ZDI-26-782: LibreOffice PDF File Parsing Heap-based Buffer Overflow Remote Code Execution Vulnerability

This vulnerability allows remote attackers to execute arbitrary code on affected installations of LibreOffice. User interaction is required to exploit this…

Vulnerabilities (CVE) ZDI: Published Advisories 1 Min. Lesezeit CAPEC-540
Beitrag
0
Seite
0
↗ Quelle (ZDI: Published Advisories)
Social ReaktionenReagiere als Erste:r — dein Feedback zählt!

This vulnerability allows remote attackers to execute arbitrary code on affected installations of LibreOffice. User interaction is required to exploit this vulnerability in that the target must visit a malicious page or open a malicious file. The ZDI has assigned a CVSS rating of 7.8. The following CVEs are assigned: CVE-2026-63274. Weiterlesen: ZDI-26-782: LibreOffice PDF File Parsing Heap-based Buffer Overflow R…

Cyber Threat Intelligence & Forensik

ATT&CK-Navigator · IoC-Radar · Exploit-Belege
MITRE ATT&CK Matrix Navigator
0 belegte Techniken · 1 CAPEC-Ansatz
CAPEC-540Angriffsansatz
Overread Buffers
Ansatz über die CWE➔CAPEC-Kette belegt — ATT&CK dokumentiert hierfür keine Technik-Zuordnung.
IoC Intelligence
1 Indikatoren · Defanged · STIX 2.1
CVE-2026-63274
CTI Threat Relationship Graph
Akteure · Techniken · Beziehungen
4 Knoten · 3 Relationen
CVE / Incident Threat Actor Software MITRE ATT&CK CWE Weakness IoC
Exploit & Remediation Lifecycle
PoC · Ausnutzung · Patch-Stufen
CVE-2026-63274
Entdeckung & Meldung
Schwachstelle identifiziert & registriert
Sicherheits-Advisory
Offizielle Warnung & CVE-Zuweisung
Exploit / PoC
Bislang kein öffentlicher Exploit
In-the-Wild Ausnutzung
Keine Massenausnutzung gemeldet
Patch & Schutzmaßnahmen
Noch kein offizieller Patch dokumentiert
Exploit Weaponization & PoC Radar
Nur belegte Faktoren · kein Score-Theater
ELEVATED · Index 25/100
Exploit-DB
Kein EDB-Eintrag
Interaktion
Interaktion nötig
Authentifizierung
Nicht erforderlich

CWE-Schwachstellen-Taxonomie & Defensive Architektur

Schwachstellen-Klassen · Root Cause · Mitigation
MITRE CWE Matrix
CWE-125 Speicherüberlauf (Lesen außerhalb der Grenzen)
A01:2021-Broken Access Control
Wurzelursache (Root Cause)
Software liest Daten vor dem Anfang oder nach dem Ende des zugewiesenen Speicherbereichs.
Exploitation-Mechanik
Offenlegung von Geheimnissen, ASLR-Bypass, Krypto-Schlüsseln oder Denial-of-Service via Segmentierungsfehler.
Defensive Architektur
Bounds-Checking vor jedem Zeigerzugriff, Adressbereinigung (AddressSanitizer) und Vermeidung ungeprüfter Längen-Header.
CWE-787 Speicherüberlauf (Schreiben außerhalb der Grenzen)
A03:2021-Injection / Memory Corruption
Wurzelursache (Root Cause)
Software schreibt Daten über das Ende oder vor den Anfang des zugewiesenen Speicherpuffers.
Exploitation-Mechanik
Erlaubt Angreifern Überschreiben von Funktionspointern, Stack-Frames und beliebige Codeausführung (RCE).
Defensive Architektur
Verwendung speichersicherer Sprachen (Rust, Go), Compiler-Schutz (-fstack-protector-strong, SafeStack, ASLR) und strikte Array-Bounds-Prüfung.

Compliance, SLA & Vendor Adherence

Advisory-Prüfung · Score-Einordnung · Fristen
BSI-Warnung (Deutschland)CVE-2026-63274
LibreOffice: Mehrere Schwachstellen mittel22.09.2026
CISA-SSVC-Triage (vulnrichment)CVE-2026-63274
Exploitation: none (Keine bekannte Ausnutzung)Automatable: no (Nicht automatisierbar)Technical Impact: partial (Teilweise)
Quelle: CISA-ADP vulnrichment · Stand 2026-09-22T12:25:42.703259Z · CISA Coordinator
Advisory Radar

Hersteller-Sicherheitsmeldungen & Patch-Status

In herstellerseitiger Prüfung
Handlungsempfehlung für Administratoren

Hersteller-Advisory noch nicht formal hinterlegt. Regelmäßiges Re-Scanning der CTI-Quellen anberaumt.

Referenzen aus der Primärquelle („Verifiziert" nur bei Hersteller-Domäne):
Powered by tsecurity.de tsecurity.de Hub
🚀 Auf tsecurity.de entdecken
Intelligence Digest — free The top security news daily · unsubscribe anytime
Community Rating & Social Proof
⭐ Leser-Wertung
–
Ø / 5.0
No reader ratings yet
Was this page helpful?
0
Jetzt Bewertung abgeben
🟢 Niedrig (1-3.9) 🟡 Mittel (4.0-6.9) 🔴 Hoch (7.0-8.9) Kritisch (9.0-10.0)
Powered by tsecurity.de tsecurity.de Hub
🚀 Auf tsecurity.de entdecken

Related story clusters & sources (vector AI)

21 sources
CVE-2026-63874 | Linux Kernel up to 6.18.35/7.0.12 MCTP USB ndo_stop improper synchronization
20 more sources
VulDB Updates1 hour agoCVE-2026-63873 | Linux Kernel up to 6.18.35/7.0.12 amdxdna amdxdna_aie2_v.c aie2_populate_range memory leak VulDB Updates1 hour agoCVE-2026-63853 | Linux Kernel up to 6.18.32/7.0.9 Vcn encoder drm/amdgpu/vcn Local Privilege Escalation VulDB Updates1 hour agoCVE-2026-63856 | Linux Kernel up to 6.6.140/6.12.90/6.18.32/7.0.9 Vcn Encoder Decoder drm/amdgpu/vcn privilege escalation VulDB Updates1 hour agoCVE-2026-63878 | Linux Kernel up to 6.18.34/7.0.11 amdgpu amdgpu_gem.c kvzalloc allocation of resources VulDB Updates1 hour agoCVE-2026-63880 | Linux Kernel up to 6.18.34/7.0.11 Amdgpu amdgpu_gem_op_ioctl num_entries denial of service VulDB Updates1 hour agoCVE-2026-63877 | Linux Kernel up to 6.6.142/6.12.92/6.18.34/7.0.11 Dz serial_base_ctrl_add null pointer dereference
+14

Mehr aus dieser Kategorie

CVE-2026-120209 | anji-plus AJ-Report up to 1.7.1 testTransform endpoint improper authentication (EUVD-2026-114730)
31.10.2026
CVE-2026-120208 | strukturag libheif up to 1.23.2 HEIF Decoder processTile buffer overflow (EUVD-2026-114729)
31.10.2026
CVE-2026-120210 | FFmpeg up to 9.0.2 IMF demuxer ASSETMAP path traversal (EUVD-2026-114731)
31.10.2026
CVE-2026-120207 | lia Page Module up to 2.0.3 Delete Routes cross-site request forgery (EUVD-2026-114728)
31.10.2026
Blättern: Pfeiltasten [ ← ] [ → ] · Tasten j / k · mobil: Wischen
Pull to refresh
TTS Reader • tsecurity.de Voice
Nächster Beitrag