Intelligence View

⚡ tsecurity.de Intelligence

CVE-2026-117610 | libexpat up to 2.9.0 lib/xmlparse.c externalEntityInitProcessor2 null pointer dereference (WID-SEC-2026-4214)

A vulnerability was found in libexpat up to 2.9.0. It has been classified as problematic. Impacted is the function externalEntityInitProcessor2 of the file…

Sicherheitslücken (CVE) VulDB Updates 02.11.2026, 22:50 Uhr 1 Min. Lesezeit

BeitragSeite↗ Quelle (VulDB Updates)

A vulnerability was found in libexpat up to 2.9.0. It has been classified as problematic. Impacted is the function externalEntityInitProcessor2 of the file lib/xmlparse.c. This manipulation causes null pointer dereference. This vulnerability appears as CVE-2026-117610. The attack may be initiated remotely. There is no available exploit. Weiterlesen: CVE-2026-117610 | libexpat up to 2.9.0 lib/xmlparse.c externalEntityI…

Cyber Threat Intelligence & Forensik

ATT&CK-Navigator · IoC-Radar · Exploit-Belege

IoC Intelligence

1 Indikatoren · Defanged · STIX 2.1

CVE-2026-117610

Exploit & Remediation Lifecycle

PoC · Ausnutzung · Patch-Stufen

CVE-2026-117610

Entdeckung & Meldung

Schwachstelle identifiziert & registriert

Sicherheits-Advisory

Offizielle Warnung & CVE-Zuweisung

Exploit / PoC

Bislang kein öffentlicher Exploit

In-the-Wild Ausnutzung

Keine Massenausnutzung gemeldet

Patch & Schutzmaßnahmen

Noch kein offizieller Patch dokumentiert

Exploit Weaponization & PoC Radar

Nur belegte Faktoren · kein Score-Theater

LOW · Index 0/100

Exploit-DB

Kein EDB-Eintrag

Interaktion

Interaktion nötig

Authentifizierung

Erforderlich

Compliance, SLA & Vendor Adherence

Advisory-Prüfung · Score-Einordnung · Fristen

Advisory Radar

Hersteller-Sicherheitsmeldungen & Patch-Status

In herstellerseitiger Prüfung

Handlungsempfehlung für Administratoren

Hersteller-Advisory noch nicht formal hinterlegt. Regelmäßiges Re-Scanning der CTI-Quellen anberaumt.

Referenzen aus der Primärquelle („Verifiziert" nur bei Hersteller-Domäne):

Keine herstellerspezifischen Bulletins in der Primärquelle hinterlegt.

🚀 Auf tsecurity.de entdecken

Intelligence Digest - bezpłatnie Codziennie najważniejsze wiadomości bezpieczeństwa · można pobrać w każdej chwili

Community Rating & Social Proof

⭐ Leser-Wertung

–

Ø / 5.0

Brak recenzji czytelników

Czy ta strona była pomocna?

🚀 Auf tsecurity.de entdecken

Powiązany klaster opowieści i źródła (wektor AI)

15 źródeł

Fragnesia: Angreifer nutzen Linux-Kernel-Lücke zur Rechteausweitung - Security-Insider

14 kolejnych źródeł

VulDB Updatesvor 4 Std.CVE-2026-99267 | Linux Kernel up to 6.18.59/7.2.13 zcrx io_uring io_zcrx_queue_cqe buffer overflow (Nessus ID 375603) VulDB Updatesvor 4 Std.CVE-2026-99257 | Linux Kernel up to 7.2.12 Gpio Shared null pointer dereference (Nessus ID 375602) VulDB Updatesvor 3 Std.CVE-2026-99255 | Linux Kernel up to 7.2.13 io-wq io_uring_cancel_generic cur_work race condition (Nessus ID 375597) VulDB Updatesvor 3 Std.CVE-2026-99260 | Linux Kernel up to 7.2.12 ntfs ntfs_new_attr_flags behavioral workflow (Nessus ID 375596) VulDB Updatesvor 3 Std.CVE-2026-99244 | Linux Kernel up to 7.3.0 pid_namespace zap_pid_ns_processes race condition (Nessus ID 375592) Security-Insidervor 2 Std.Angreifer nutzen Linux-Schwachstelle zur Rechteausweitung

Otwórz analizę

14 źródeł

Security: Denial of Service in ags (Fedora)

13 kolejnych źródeł

Pro-Linuxvor 3 Std.Security: Denial of Service in mingw-qt6-qt5compat (Fedora) VulDB Updatesvor 4 Std.CVE-2026-121386 | FreeRDP up to 3.32.1 WinPR denial of service (Nessus ID 375599) Pro-Linux Securityvor 3 Std.Denial of Service in mingw-qt6-qt5compat (Fedora) Pro-Linux Securityvor 3 Std.Denial of Service in ags (Fedora) VulDB Updatesvor 6 Std.CVE-2022-48492 | Huawei EMUI/Magic UI Configuration denial of service (EUVD-2022-51188) VulDB Updatesvor 6 Std.CVE-2022-48493 | Huawei EMUI/Magic UI Configuration denial of service (EUVD-2022-51189)

Otwórz analizę

7 źródeł

Open-source file sync tool rsync 3.5.2 fixes a CPU exhaustion flaw

6 kolejnych źródeł

Tecmint: Linux Howtos, Tuto…vor 3 Std.PikaPods: Host Any Open-Source Apps Without a VPS Server ZDNETvor 4 Std.Filing bugs for open-source apps is a huge help for developers – and easier than you think Help Net Securityvor 2 Std.Ghostunnel: Open-source TLS proxy with mutual authentication ZDNETvor 4 Std.Filing bugs for open-source apps is a huge help for developers – and easier than you think ZDNETvor 4 Std.Filing bugs for open-source apps is a huge help for developers – and easier than you think ZDNETvor 4 Std.Filing bugs for open-source apps is a huge help for developers – and easier than you think

Otwórz analizę

◀ VORHERIGER BEITRAG 1 Min

CVE-2026-119977 | WordPress up to 7.1.3 on WordPress Upgrade code injection (WID-SEC-2026-4283)

Sicherheitslücken (CVE)

NÄCHSTER BEITRAG 1 Min

Which Cursor model is best for everyday work?

Sichere ProgrammierungWeiterlesen ▶

Blättern: Pfeiltasten [ ← ] [ → ] · Tasten j / k · mobil: Wischen

🕒 tsecurity.de Such-Trends & Chronologie

CVE-2026-117610 | libexpat up to 2.9.0 lib/xmlparse.c externalEntityInitProcessor2 null pointer dereference (WID-SEC-2026-4214)

Cyber Threat Intelligence & Forensik

Compliance, SLA & Vendor Adherence

Hersteller-Sicherheitsmeldungen & Patch-Status

Jetzt Bewertung abgeben

Powiązany klaster opowieści i źródła (wektor AI)

CVE-2026-117610 | libexpat up to 2.9.0 lib/xmlparse.c externalEntityInitProcessor2 null pointer dereference (WID-SEC-2026-4214)

Cyber Threat Intelligence & Forensik

Compliance, SLA & Vendor Adherence

Hersteller-Sicherheitsmeldungen & Patch-Status

Jetzt Bewertung abgeben

Powiązany klaster opowieści i źródła (wektor AI)

Mehr aus dieser Kategorie