Zum Hauptinhalt springen
Linux Tipps & HardeningFlatPark - A signed Flatpak remote for apps not allowed on Flathub(05.11.2026 um 07:03 Uhr)
•
Linux Tipps & Hardeningsudo bang bang !! Do you use it? How often?(05.11.2026 um 07:34 Uhr)
•••
KI & AI VideosJulian Goldie SEO: This NEW Spark Model is A Game Changer!(04.11.2026 um 23:00 Uhr)
••••••
Linux Tipps & HardeningFlatPark - A signed Flatpak remote for apps not allowed on Flathub(05.11.2026 um 07:03 Uhr)
•
Linux Tipps & Hardeningsudo bang bang !! Do you use it? How often?(05.11.2026 um 07:34 Uhr)
•••
KI & AI VideosJulian Goldie SEO: This NEW Spark Model is A Game Changer!(04.11.2026 um 23:00 Uhr)
••••••
Intelligence View
⚡ tsecurity.de Intelligence

ZDI-26-873: (0Day) Ashlar-Vellum Cobalt AR File Parsing Heap-based Buffer Overflow Remote Code Execution Vulnerability

This vulnerability allows remote attackers to execute arbitrary code on affected installations of Ashlar-Vellum Cobalt. User interaction is required to exploit…

Beitrag
0
Seite
0
↗ Quelle (ZDI: Published Advisories)
Social ReaktionenReagiere als Erste:r — dein Feedback zählt!

This vulnerability allows remote attackers to execute arbitrary code on affected installations of Ashlar-Vellum Cobalt. User interaction is required to exploit this vulnerability in that the target must visit a malicious page or open a malicious file. The ZDI has assigned a CVSS rating of 7.8. The following CVEs are assigned: CVE-2026-121743. Weiterlesen: ZDI-26-873: (0Day) Ashlar-Vellum Cobalt AR File Parsing Heap-based Bu…

Cyber Threat Intelligence & Forensik

ATT&CK-Navigator · IoC-Radar · Exploit-Belege
IoC Intelligence
1 Indikatoren · Defanged · STIX 2.1
CVE-2026-121743
CTI Threat Relationship Graph
Akteure · Techniken · Beziehungen
4 Knoten · 3 Relationen
CVE / Incident Threat Actor Software MITRE ATT&CK CWE Weakness IoC
Exploit & Remediation Lifecycle
PoC · Ausnutzung · Patch-Stufen
CVE-2026-121743
Entdeckung & Meldung
Schwachstelle identifiziert & registriert
Sicherheits-Advisory
Offizielle Warnung & CVE-Zuweisung
Exploit / PoC
Bislang kein öffentlicher Exploit
In-the-Wild Ausnutzung
Keine Massenausnutzung gemeldet
Patch & Schutzmaßnahmen
Noch kein offizieller Patch dokumentiert
Exploit Weaponization & PoC Radar
Nur belegte Faktoren · kein Score-Theater
LOW · Index 0/100
Exploit-DB
Kein EDB-Eintrag
Interaktion
Interaktion nötig
Authentifizierung
Erforderlich

Compliance, SLA & Vendor Adherence

Advisory-Prüfung · Score-Einordnung · Fristen
Advisory Radar

Hersteller-Sicherheitsmeldungen & Patch-Status

In herstellerseitiger Prüfung
Handlungsempfehlung für Administratoren

Hersteller-Advisory noch nicht formal hinterlegt. Regelmäßiges Re-Scanning der CTI-Quellen anberaumt.

Referenzen aus der Primärquelle („Verifiziert" nur bei Hersteller-Domäne):
  • Keine herstellerspezifischen Bulletins in der Primärquelle hinterlegt.
Intelligence Digest — free The top security news daily · unsubscribe anytime
Community Rating & Social Proof
⭐ Leser-Wertung
–
Ø / 5.0
No reader ratings yet
Was this page helpful?
0
Jetzt Bewertung abgeben
🟢 Niedrig (1-3.9) 🟡 Mittel (4.0-6.9) 🔴 Hoch (7.0-8.9) Kritisch (9.0-10.0)

Related story clusters & sources (vector AI)

2 sources
Debian and Ubuntu Fix APT Security Flaw That Could Give Attackers Root Access
1 more source
2 sources
CISA nimmt Apple-Sicherheitslücke CVE-2024-27834 in KEV auf: Angreifer stehlen Daten
1 more source
Pull to refresh
Nächster Beitrag