EILMELDUNGEN LIVE
Sicherheitslücken (CVE)CVE-2022-48327 | Mapos 4.39.0 Relatorios.php cross site scripting (Issue 2010 / EUVD-2022-51027)(02.11.2026 um 05:11 Uhr)
•
Sicherheitslücken (CVE)CVE-2022-48329 | MISP up to 2.4.165 app/Model/Attribute.php order behavioral workflow (EUVD-2022-51029)(02.11.2026 um 05:11 Uhr)
•
Sicherheitslücken (CVE)CVE-2022-48331 | Google Nexus 6 Widevine Trustlet drm_save_keys buffer overflow (EUVD-2022-51031)(02.11.2026 um 05:11 Uhr)
•
Sicherheitslücken (CVE)CVE-2022-48332 | Google Nexus 6 Widevine Trustlet drm_save_keys buffer overflow (EUVD-2022-51032)(02.11.2026 um 05:11 Uhr)
•
Sicherheitslücken (CVE)CVE-2022-48333 | Google Nexus 6 Widevine Trustlet drm_verify_keys buffer overflow (EUVD-2022-51033)(02.11.2026 um 05:11 Uhr)
•
Sicherheitslücken (CVE)CVE-2022-48334 | Google Nexus 6 Widevine Trustlet drm_verify_keys buffer overflow (EUVD-2022-51034)(02.11.2026 um 05:11 Uhr)
•
Sicherheitslücken (CVE)CVE-2019-25033 | Unbound up to 1.9.4 ALIGN_UP Macro integer overflow (Nessus ID 374849)(02.11.2026 um 05:22 Uhr)
•
Sicherheitslücken (CVE)CVE-2019-25036 | Unbound up to 1.9.4 synth_cname denial of service (Nessus ID 374849)(02.11.2026 um 05:22 Uhr)
•
Sicherheitslücken (CVE)CVE-2019-25037 | Unbound up to 1.9.4 Packet dname_pkt_copy denial of service (Nessus ID 374849)(02.11.2026 um 05:22 Uhr)
•
Sicherheitslücken (CVE)CVE-2019-25040 | Infinite Unbound up to 1.9.4 Compressed Name dname_pkt_copy infinite loop (Nessus ID 374849)(02.11.2026 um 05:22 Uhr)
•
Sicherheitslücken (CVE)CVE-2022-48327 | Mapos 4.39.0 Relatorios.php cross site scripting (Issue 2010 / EUVD-2022-51027)(02.11.2026 um 05:11 Uhr)
•
Sicherheitslücken (CVE)CVE-2022-48329 | MISP up to 2.4.165 app/Model/Attribute.php order behavioral workflow (EUVD-2022-51029)(02.11.2026 um 05:11 Uhr)
•
Sicherheitslücken (CVE)CVE-2022-48331 | Google Nexus 6 Widevine Trustlet drm_save_keys buffer overflow (EUVD-2022-51031)(02.11.2026 um 05:11 Uhr)
•
Sicherheitslücken (CVE)CVE-2022-48332 | Google Nexus 6 Widevine Trustlet drm_save_keys buffer overflow (EUVD-2022-51032)(02.11.2026 um 05:11 Uhr)
•
Sicherheitslücken (CVE)CVE-2022-48333 | Google Nexus 6 Widevine Trustlet drm_verify_keys buffer overflow (EUVD-2022-51033)(02.11.2026 um 05:11 Uhr)
•
Sicherheitslücken (CVE)CVE-2022-48334 | Google Nexus 6 Widevine Trustlet drm_verify_keys buffer overflow (EUVD-2022-51034)(02.11.2026 um 05:11 Uhr)
•
Sicherheitslücken (CVE)CVE-2019-25033 | Unbound up to 1.9.4 ALIGN_UP Macro integer overflow (Nessus ID 374849)(02.11.2026 um 05:22 Uhr)
•
Sicherheitslücken (CVE)CVE-2019-25036 | Unbound up to 1.9.4 synth_cname denial of service (Nessus ID 374849)(02.11.2026 um 05:22 Uhr)
•
Sicherheitslücken (CVE)CVE-2019-25037 | Unbound up to 1.9.4 Packet dname_pkt_copy denial of service (Nessus ID 374849)(02.11.2026 um 05:22 Uhr)
•
Sicherheitslücken (CVE)CVE-2019-25040 | Infinite Unbound up to 1.9.4 Compressed Name dname_pkt_copy infinite loop (Nessus ID 374849)(02.11.2026 um 05:22 Uhr)
•
Intelligence View
⚡ tsecurity.de Intelligence

CVE-2024-53326 | LINQPad up to 5.52.0 PopulateFromCache deserialization

A vulnerability labeled as problematic has been found in LINQPad up to 5.52.0. This issue affects the function LINQPad.AutoRefManager::PopulateFromCache. Such…

Vulnerabilities (CVE) VulDB Updates 1 Min. Lesezeit CAPEC-586
Beitrag
0
Seite
0
↗ Quelle (VulDB Updates)
Social ReaktionenReagiere als Erste:r — dein Feedback zählt!

A vulnerability labeled as problematic has been found in LINQPad up to 5.52.0. This issue affects the function LINQPad.AutoRefManager::PopulateFromCache. Such manipulation leads to deserialization. This vulnerability is documented as CVE-2024-53326. The attack requires being on the local network. There is not any exploit available. The affected... Weiterlesen: CVE-2024-53326 | LINQPad up to 5.52.0 PopulateFromCache deserialization

Cyber Threat Intelligence & Forensik

ATT&CK-Navigator · IoC-Radar · Exploit-Belege
MITRE ATT&CK Matrix Navigator
0 belegte Techniken · 1 CAPEC-Ansatz
CAPEC-586Angriffsansatz
Object Injection
Ansatz über die CWE➔CAPEC-Kette belegt — ATT&CK dokumentiert hierfür keine Technik-Zuordnung.
IoC Intelligence
1 Indikatoren · Defanged · STIX 2.1
CVE-2024-53326
CTI Threat Relationship Graph
Akteure · Techniken · Beziehungen
4 Knoten · 3 Relationen
CVE / Incident Threat Actor Software MITRE ATT&CK CWE Weakness IoC
Exploit & Remediation Lifecycle
PoC · Ausnutzung · Patch-Stufen
CVE-2024-53326
Entdeckung & Meldung
Schwachstelle identifiziert & registriert
Sicherheits-Advisory
Offizielle Warnung & CVE-Zuweisung
Exploit / PoC
Öffentlicher Nachweis/Code verfügbar (Exploit-DB/EUVD)
In-the-Wild Ausnutzung
Keine Massenausnutzung gemeldet
Patch & Schutzmaßnahmen
Noch kein offizieller Patch dokumentiert
Exploit Weaponization & PoC Radar
Nur belegte Faktoren · kein Score-Theater
ELEVATED · Index 15/100
Exploit-DB
Kein EDB-Eintrag
Interaktion
Interaktion nötig
Authentifizierung
Erforderlich
Öffentliche PoC-Quellen:Metasploit-Modul: exploit_windows/persistence/linqpad_deserialization

CWE-Schwachstellen-Taxonomie & Defensive Architektur

Schwachstellen-Klassen · Root Cause · Mitigation
MITRE CWE Matrix
CWE-502 Unsichere Deserialisierung
A08:2021-Software and Data Integrity Failures
Wurzelursache (Root Cause)
Serialisierte Objekte aus externen Quellen werden ohne Integritätsnachweis instanziiert.
Exploitation-Mechanik
Objekt-Injection und Ausführung von Gadget-Chains zur vollständigen Server-Übernahme.
Defensive Architektur
Verzicht auf natives PHP unserialize() oder Java Serialization; stattdessen sicheres JSON mit HMAC-Signatur nutzen.

Compliance, SLA & Vendor Adherence

Advisory-Prüfung · Score-Einordnung · Fristen
CVSS 7.3CVSS:3.1/AV:L/AC:L/PR:L/UI:R/S:U/C:H/I:H/A:H
Impact: 5.87 | Exploitability: 1.34
AVL
Lokal (Dateisystem / SSH)
Erfordert bereits ein lokales Benutzerkonto oder Ausführung vor Ort.
ACL
Niedrig (Low)
Wiederholbar und deterministisch ohne spezielle Race Conditions ausnutzbar.
PRL
Niedrig (Standard-Benutzer)
Erfordert Anmeldedaten eines regulären Benutzers.
UIR
Erforderlich (Click/Phishing)
Ein Opfer muss eine präparierte Datei öffnen oder einen Link anklicken.
SU
Unverändert (Scope Unchanged)
Auswirkungen verbleiben isoliert in der angreifbaren Anwendungskomponente.
CH
Hoch (Totaler Abfluss)
Vollständiger Zugriff auf alle sensiblen Datenbank- und Speicherinhalte.
IH
Hoch (Volle Manipulation)
Vollständige Modifikation von Dateien, Parametern oder Ausführung von Code.
AH
Hoch (Totaler Ausfall / DoS)
Dienst oder Server wird komplett unbrauchbar (Denial of Service).
CISA-SSVC-Triage (vulnrichment)CVE-2024-53326
Exploitation: poc (PoC verfügbar)Automatable: no (Nicht automatisierbar)Technical Impact: total (Vollständig)
Quelle: CISA-ADP vulnrichment · Stand 2026-05-08T19:06:27.471209Z · CISA Coordinator
Advisory Radar

Hersteller-Sicherheitsmeldungen & Patch-Status

In herstellerseitiger Prüfung
Handlungsempfehlung für Administratoren

Hersteller-Advisory noch nicht formal hinterlegt. Regelmäßiges Re-Scanning der CTI-Quellen anberaumt.

Referenzen aus der Primärquelle („Verifiziert" nur bei Hersteller-Domäne):
Powered by tsecurity.de tsecurity.de Hub
🚀 Auf tsecurity.de entdecken
Intelligence Digest — free The top security news daily · unsubscribe anytime
Community Rating & Social Proof
⭐ Leser-Wertung
–
Ø / 5.0
No reader ratings yet
Was this page helpful?
0
Jetzt Bewertung abgeben
🟢 Niedrig (1-3.9) 🟡 Mittel (4.0-6.9) 🔴 Hoch (7.0-8.9) Kritisch (9.0-10.0)
Powered by tsecurity.de tsecurity.de Hub
🚀 Auf tsecurity.de entdecken

Related story clusters & sources (vector AI)

2 sources
CVE-2019-25036 | Unbound up to 1.9.4 synth_cname denial of service (Nessus ID 374849)
1 more source
VulDB Updates2 hours agoCVE-2019-25037 | Unbound up to 1.9.4 Packet dname_pkt_copy denial of service (Nessus ID 374849)

Mehr aus dieser Kategorie

CVE-2022-48327 | Mapos 4.39.0 Relatorios.php cross site scripting (Issue 2010 / EUVD-2022-51027)
02.11.2026
CVE-2022-48329 | MISP up to 2.4.165 app/Model/Attribute.php order behavioral workflow (EUVD-2022-51029)
02.11.2026
CVE-2022-48331 | Google Nexus 6 Widevine Trustlet drm_save_keys buffer overflow (EUVD-2022-51031)
02.11.2026
CVE-2022-48332 | Google Nexus 6 Widevine Trustlet drm_save_keys buffer overflow (EUVD-2022-51032)
02.11.2026
Blättern: Pfeiltasten [ ← ] [ → ] · Tasten j / k · mobil: Wischen
Pull to refresh
TTS Reader • tsecurity.de Voice
Nächster Beitrag