🛡️ tsecurity.de
Zur Startseite 🏭 Hersteller 🧭 ATT&CK 🎯 Ausgenutzt 🔖 Lesezeichen
EILMELDUNGEN LIVE News-Tinder DECK
Sicherheitslücken (CVE)PHP2Shell CVE-2026-115560 exploit(11.11.2026 um 20:27 Uhr)
•
Alle KategorienMeldung #2 aus dem Parlamentsbetrieb(12.11.2026 um 00:55 Uhr)
•
Sicherheitslücken (CVE)Langflow 1.8.4 Path Traversal to Remote Code Execution(11.11.2026 um 20:25 Uhr)
•
Sicherheitslücken (CVE)Windows-Suche als Einfallstor: Microsoft behebt kritische Zero-Click-Schwachstelle(11.11.2026 um 19:37 Uhr)
•
Linux Tipps & HardeningEpic Games Targets Linux for New Launcher(11.11.2026 um 23:28 Uhr)
•
Unix & Linux ServerSecurity: Überschreiben von Dateien in bubblewrap (Red Hat)(11.11.2026 um 23:23 Uhr)
•
YouTube Security VideosGoogle Workspace: Improve your email’s outlook with Gmail 🤷 #Shorts(11.11.2026 um 23:22 Uhr)
•
Unix & Linux ServerSecurity: Zahlenüberlauf in util-linux (Red Hat)(11.11.2026 um 23:14 Uhr)
•
Unix & Linux ServerSecurity: Ausführen beliebiger Kommandos in raptor2 (Red Hat)(11.11.2026 um 23:14 Uhr)
•
YouTube Security VideosGoogle Workspace: Now the CEO won’t stop saying it too 💆 #Shorts(11.11.2026 um 23:02 Uhr)
•
Sicherheitslücken (CVE)PHP2Shell CVE-2026-115560 exploit(11.11.2026 um 20:27 Uhr)
•
Alle KategorienMeldung #2 aus dem Parlamentsbetrieb(12.11.2026 um 00:55 Uhr)
•
Sicherheitslücken (CVE)Langflow 1.8.4 Path Traversal to Remote Code Execution(11.11.2026 um 20:25 Uhr)
•
Sicherheitslücken (CVE)Windows-Suche als Einfallstor: Microsoft behebt kritische Zero-Click-Schwachstelle(11.11.2026 um 19:37 Uhr)
•
Linux Tipps & HardeningEpic Games Targets Linux for New Launcher(11.11.2026 um 23:28 Uhr)
•
Unix & Linux ServerSecurity: Überschreiben von Dateien in bubblewrap (Red Hat)(11.11.2026 um 23:23 Uhr)
•
YouTube Security VideosGoogle Workspace: Improve your email’s outlook with Gmail 🤷 #Shorts(11.11.2026 um 23:22 Uhr)
•
Unix & Linux ServerSecurity: Zahlenüberlauf in util-linux (Red Hat)(11.11.2026 um 23:14 Uhr)
•
Unix & Linux ServerSecurity: Ausführen beliebiger Kommandos in raptor2 (Red Hat)(11.11.2026 um 23:14 Uhr)
•
YouTube Security VideosGoogle Workspace: Now the CEO won’t stop saying it too 💆 #Shorts(11.11.2026 um 23:02 Uhr)
•
🔴 Live Security Advisory & EPSS Exploit Radar

Zero-Day & Vulnerability Intelligence Hub

Echtzeit-Tracking mit EPSS Exploit-Wahrscheinlichkeiten, Angriffsvektor-Decodern und KI-Patch-Anleitungen.

🟢 SSE Realtime Synchronisiert ⚡ REST API (JSON) 📡 Digest (RSS) 📡 RSS Feed
419k+ 🇪🇺 EUVD-Datenbank
1 🔴 Critical im Radar
6 ⚠️ CISA KEV
0 🔓 Aktiv ausgenutzt
0 🧪 PoC verfügbar
11 🆕 Neu im KEV (7 T)
📊 Historien-Charts — Criticals-Trend · Vendors · EPSS-Verteilung
🔴 Criticals pro Monat (12 M) 2025-12: 426 Criticals, davon 9 KEV, Ø CVSS 9,6 Dez 25 2026-01: 433 Criticals, davon 10 KEV, Ø CVSS 9,6 2026-02: 419 Criticals, davon 4 KEV, Ø CVSS 9,5 Feb 26 2026-03: 652 Criticals, davon 6 KEV, Ø CVSS 9,5 2026-04: 578 Criticals, davon 5 KEV, Ø CVSS 9,5 Apr 26 2026-05: 683 Criticals, davon 13 KEV, Ø CVSS 9,5 2026-06: 944 Criticals, davon 14 KEV, Ø CVSS 9,6 Jun 26 2026-07: 1329 Criticals, davon 13 KEV, Ø CVSS 9,6 2026-08: 1830 Criticals, davon 11 KEV, Ø CVSS 9,5 Aug 26 2026-09: 1551 Criticals, davon 17 KEV, Ø CVSS 9,5 2026-10: 1625 Criticals, davon 11 KEV, Ø CVSS 9,5 Okt 26 2026-11: 294 Criticals, davon 0 KEV, Ø CVSS 9,6 Ø CVSS je Monat 10.764 Criticals · ▮ KEV-Anteil · ┄ Ø CVSS 9,5
🏢 Top-Vendor-Veröffentlichungen (6 M) Adobe Apache Software Foundation Apple Google IBM Linux Microsoft Oracle Corporation
● Adobe ● Apache Software Foundation ● Apple ● Google ● IBM ● Linux ● Microsoft ● Oracle Corporation
📈 EPSS-Verteilung (Messungen)
TierCVEsAnteil
≥90 %7860,2 %
≥50 %3.5610,9 %
≥10 %13.1573,2 %
<10 %396.05195,8 %
413.555 CVEs mit EPSS-Score (FIRST.org) · Stand 12.11.2026
📈 EPSS-Riser (7 Tage) CVE-2026-75650 ↑ 95.43 % CVE-2026-59310 ↑ 59.10 % CVE-2026-102764 ↑ 59.04 %
Frühindikator · FIRST.org
Datenquellen & Methodik: Primärquelle ist die EUVD der ENISA (laufender Datenbank-Sync, alle 15 Minuten), abgeglichen mit dem CISA-KEV-Katalog und der NVD — Detail-Dossiers reichern fehlende Felder live per NVD an — mit Fallback auf CIRCL vulnerability-lookup (EU/Non-Profit, aggregiert CVE-, GitHub- und OSV-Advisories). Der CISA-KEV-Katalog (Known Exploited Vulnerabilities, ~1.700 aktiv ausgenutzte Schwachstellen) wird bei jedem Sync vollständig neu geladen und kreuzreferenziert — filterbar über die KEV-Pille. CVSS 3.1 wird nach Ampel-Logik aus Verteidigersicht dekodiert; EPSS bezeichnet die 30-Tage-Exploit-Wahrscheinlichkeit (FIRST.org).
🇪🇺 ENISA EUVD 🇺🇸 NVD ⚠️ CISA KEV ⚡ EPSS
Ökosystem & Hersteller Bedrohungs-Matrix:
Schweregrad & Status:
Hersteller (Datenbank-weit, 111.788 Einträge):
EPSS-Schwelle:
Exploit-Status:
Zeitfenster:
Sortierung:
Dynamik:
Quelle:
Schwachstellen-Kategorie (CWE):
🔍
– OHNE BEWERTUNG
EPSS
CVE-PENDING 🌐 Netzwerk (Remote) 🔓 Keine Authentifizierung nötig
Microsoft

Microsoft Patches 1,235 Security Flaws: Outlook Zero-Day Already Under Attack

Microsoft fixes 1,235 security flaws in November&#039;s Patch Tuesday, including an actively exploited Outlook zero-day. Here&#039;s what Windows users need to know. This article has been indexed from Security Archives – TechRepublic Read t

CWE-94: Code Injection ✓ Offizieller Patch / Advisory verfügbar
💡 Gegenmaßnahme: Patch-Tuesday Update einspielen oder betroffene Dienste in Windows Defender isolieren.
🛡️ Details ➔
– OHNE BEWERTUNG
EPSS
CVE-PENDING 🌐 Netzwerk (Remote) 🔓 Keine Authentifizierung nötig
Microsoft

Microsoft Fixes Outlook Zero-Day as November Patch Tuesday Targets 1,000+ Bugs

Microsoft&#039;s November 2026 Patch Tuesday addresses an exploited Outlook flaw and critical Windows vulnerabilities. See the risks and what to patch first. This article has been indexed from eSecurityPlanet Read the original article: Micr

CWE-94: Code Injection ✓ Offizieller Patch / Advisory verfügbar
💡 Gegenmaßnahme: Patch-Tuesday Update einspielen oder betroffene Dienste in Windows Defender isolieren.
🛡️ Details ➔
– OHNE BEWERTUNG
EPSS 0.2%
CVE-2025-68725 💻 Lokal 🔓 Keine Authentifizierung nötig
Linux

CVE-2025-68725 | Linux Kernel up to 6.18.1 skb_warn_bad_offload privilege escalation (Nessus ID 279716 / WID-SEC-2025-2920)

A vulnerability has been found in Linux Kernel up to 6.18.1 and classified as problematic. The affected element is the function skb_warn_bad_offload. The manipulation leads to privilege escalation. This vulnerability is documented as CVE-20

CWE-269: Privilege Management ✓ Offizieller Patch / Advisory verfügbar
💡 Gegenmaßnahme: Kernel-Paket aktualisieren (apt upgrade linux-image / yum update kernel) und System neu starten.
🛡️ Details ➔
– OHNE BEWERTUNG
EPSS 0.1%
CVE-2025-68724 💻 Lokal 🔓 Keine Authentifizierung nötig
Linux

CVE-2025-68724 | Linux Kernel up to 6.12.62/6.17.12/6.18.1 crypto check_add_overflow integer overflow (EUVD-2025-205073 / Nessus ID 279784)

A vulnerability was found in Linux Kernel up to 6.12.62/6.17.12/6.18.1. It has been declared as critical. The impacted element is the function check_add_overflow of the component crypto. Such manipulation leads to integer overflow. This vul

CWE-94: Code Injection ✓ Offizieller Patch / Advisory verfügbar
💡 Gegenmaßnahme: Kernel-Paket aktualisieren (apt upgrade linux-image / yum update kernel) und System neu starten.
🛡️ Details ➔
– OHNE BEWERTUNG
EPSS 0.2%
CVE-2025-68371 💻 Lokal 🔓 Keine Authentifizierung nötig
Linux

CVE-2025-68371 | Linux Kernel up to 6.12.62/6.17.12/6.18.1 scsi sdev_destroy use after free (EUVD-2025-205083 / Nessus ID 279717)

A vulnerability was found in Linux Kernel up to 6.12.62/6.17.12/6.18.1. It has been declared as critical. The affected element is the function sdev_destroy of the component scsi. The manipulation results in use after free. This vulnerabilit

CWE-94: Code Injection ✓ Offizieller Patch / Advisory verfügbar
💡 Gegenmaßnahme: Kernel-Paket aktualisieren (apt upgrade linux-image / yum update kernel) und System neu starten.
🛡️ Details ➔
– OHNE BEWERTUNG
EPSS 0.2%
CVE-2025-68363 💻 Lokal 🔓 Keine Authentifizierung nötig
Linux

CVE-2025-68363 | Linux Kernel up to 6.12.62/6.17.12/6.18.1 /include/linux/skbuff.h __netif_receive_skb_core privilege escalation (EUVD-2025-205091 / Nessus ID 279712)

A vulnerability was found in Linux Kernel up to 6.12.62/6.17.12/6.18.1 and classified as critical. This issue affects the function __netif_receive_skb_core of the file /include/linux/skbuff.h. Executing a manipulation can lead to privilege

CWE-269: Privilege Management ✓ Offizieller Patch / Advisory verfügbar
💡 Gegenmaßnahme: Kernel-Paket aktualisieren (apt upgrade linux-image / yum update kernel) und System neu starten.
🛡️ Details ➔
– OHNE BEWERTUNG
EPSS 0.7%
CVE-2025-68349 💻 Lokal 🔓 Keine Authentifizierung nötig
Linux

CVE-2025-68349 | Linux Kernel up to 6.12.62/6.17.12/6.18.1 NFS_INO_LAYOUTCOMMIT reference count (EUVD-2025-205105 / Nessus ID 279775)

A vulnerability classified as critical was found in Linux Kernel up to 6.12.62/6.17.12/6.18.1. This impacts the function NFS_INO_LAYOUTCOMMIT. Executing a manipulation can lead to improper update of reference count. This vulnerability appea

CWE-94: Code Injection ✓ Offizieller Patch / Advisory verfügbar
💡 Gegenmaßnahme: Kernel-Paket aktualisieren (apt upgrade linux-image / yum update kernel) und System neu starten.
🛡️ Details ➔
– OHNE BEWERTUNG
EPSS 0.2%
CVE-2022-50711 💻 Lokal 🔓 Keine Authentifizierung nötig
Linux

CVE-2022-50711 | Linux Kernel up to 6.0.5 mtk_probe memory leak (Nessus ID 280035 / WID-SEC-2025-2920)

A vulnerability, which was classified as critical, has been found in Linux Kernel up to 6.0.5. This affects the function mtk_probe. The manipulation leads to memory leak. This vulnerability is documented as CVE-2022-50711. The attack requir

CWE-94: Code Injection ✓ Offizieller Patch / Advisory verfügbar
💡 Gegenmaßnahme: Kernel-Paket aktualisieren (apt upgrade linux-image / yum update kernel) und System neu starten.
🛡️ Details ➔
– OHNE BEWERTUNG
EPSS 0.2%
CVE-2022-50710 💻 Lokal 🔓 Keine Authentifizierung nötig
Linux

CVE-2022-50710 | Linux Kernel up to 5.15.74/5.19.16/6.0.2 ice tx_tstamps null pointer dereference (Nessus ID 279841 / WID-SEC-2025-2920)

A vulnerability categorized as critical has been discovered in Linux Kernel up to 5.15.74/5.19.16/6.0.2. The affected element is an unknown function of the component ice. The manipulation of the argument tx_tstamps results in null pointer d

CWE-94: Code Injection ✓ Offizieller Patch / Advisory verfügbar
💡 Gegenmaßnahme: Kernel-Paket aktualisieren (apt upgrade linux-image / yum update kernel) und System neu starten.
🛡️ Details ➔
– OHNE BEWERTUNG
EPSS 0.2%
CVE-2022-50709 💻 Lokal 🔓 Keine Authentifizierung nötig
Linux

CVE-2022-50709 | Linux Kernel up to 6.0.2 ath9k_htc_rx_msg uninitialized pointer (Nessus ID 279957 / WID-SEC-2025-2920)

A vulnerability described as critical has been identified in Linux Kernel up to 6.0.2. Impacted is the function ath9k_htc_rx_msg. Such manipulation leads to uninitialized pointer. This vulnerability is listed as CVE-2022-50709. The attack m

CWE-94: Code Injection ✓ Offizieller Patch / Advisory verfügbar
💡 Gegenmaßnahme: Kernel-Paket aktualisieren (apt upgrade linux-image / yum update kernel) und System neu starten.
🛡️ Details ➔
– OHNE BEWERTUNG
EPSS 0.2%
CVE-2022-50708 💻 Lokal 🔓 Keine Authentifizierung nötig
Linux

CVE-2022-50708 | Linux Kernel up to 5.19.16/6.0.2 HSI ssip_pn_open memory leak (Nessus ID 279747 / WID-SEC-2025-2920)

A vulnerability was found in Linux Kernel up to 5.19.16/6.0.2. It has been rated as problematic. Impacted is the function ssip_pn_open of the component HSI. The manipulation leads to memory leak. This vulnerability is referenced as CVE-2022

CWE-94: Code Injection ✓ Offizieller Patch / Advisory verfügbar
💡 Gegenmaßnahme: Kernel-Paket aktualisieren (apt upgrade linux-image / yum update kernel) und System neu starten.
🛡️ Details ➔
– OHNE BEWERTUNG
EPSS 0.2%
CVE-2022-50707 💻 Lokal 🔓 Keine Authentifizierung nötig
Linux

CVE-2022-50707 | Linux Kernel up to 6.0.18/6.1.4 virtio-crypto virtio_crypto_alg_skcipher_close_session memory leak (Nessus ID 280043 / WID-SEC-2025-2920)

A vulnerability, which was classified as critical, was found in Linux Kernel up to 6.0.18/6.1.4. This impacts the function virtio_crypto_alg_skcipher_close_session of the component virtio-crypto. The manipulation results in memory leak. Thi

CWE-94: Code Injection ✓ Offizieller Patch / Advisory verfügbar
💡 Gegenmaßnahme: Kernel-Paket aktualisieren (apt upgrade linux-image / yum update kernel) und System neu starten.
🛡️ Details ➔
– OHNE BEWERTUNG
EPSS 0.2%
CVE-2022-50706 💻 Lokal 🔓 Keine Authentifizierung nötig
Linux

CVE-2022-50706 | Linux Kernel up to 6.0.2 ieee802154 raw_sendmsg privilege escalation (Nessus ID 279917 / WID-SEC-2025-2920)

A vulnerability was found in Linux Kernel up to 5.4.219/5.10.149/5.15.74/5.19.16/6.0.2. It has been declared as problematic. This issue affects the function raw_sendmsg of the component ieee802154. Executing a manipulation can lead to privi

CWE-269: Privilege Management ✓ Offizieller Patch / Advisory verfügbar
💡 Gegenmaßnahme: Kernel-Paket aktualisieren (apt upgrade linux-image / yum update kernel) und System neu starten.
🛡️ Details ➔
– OHNE BEWERTUNG
EPSS
CVE-PENDING 🌐 Netzwerk (Remote) 🔓 Keine Authentifizierung nötig
Microsoft

Microsoft Patches 1,235 Security Flaws: Outlook Zero-Day Already Under Attack

Microsoft fixes 1,235 security flaws in November&#039;s Patch Tuesday, including an actively exploited Outlook zero-day. Here&#039;s what Windows users need to know. The post Microsoft Patches 1,235 Security Flaws: Outlook Zero-Day Already

CWE-94: Code Injection ✓ Offizieller Patch / Advisory verfügbar
💡 Gegenmaßnahme: Patch-Tuesday Update einspielen oder betroffene Dienste in Windows Defender isolieren.
🛡️ Details ➔
– OHNE BEWERTUNG
EPSS
CVE-2026-115560 🌐 Netzwerk (Remote) 🔓 Keine Authentifizierung nötig
Generic Security

PHP2Shell CVE-2026-115560 exploit

Topic: PHP2Shell CVE-2026-115560 exploit Risk: High Text:# Technical Vulnerability Analysis &amp;amp; Security Report: Session Serialization Desynchronization PHP2Shell-CVE-2026-115560 ## E... Weiterlesen

CWE-94: Code Injection ✓ Offizieller Patch / Advisory verfügbar
💡 Gegenmaßnahme: Sicherheits-Update des Herstellers zeitnah einspielen und Netzwerksegmentierung prüfen.
🛡️ Details ➔
– OHNE BEWERTUNG
EPSS
CVE-PENDING 🌐 Netzwerk (Remote) 🔓 Keine Authentifizierung nötig
Microsoft

Windows-Suche als Einfallstor: Microsoft behebt kritische Zero-Click-Schwachstelle

Weitere 174 betreffen die Office-Produktfamilie, während Microsoft für SQL Server 59 und für seine Entwicklerwerkzeuge 53 Sicherheitsprobleme aufführt ... Weiterlesen

CWE-94: Code Injection ✓ Offizieller Patch / Advisory verfügbar
💡 Gegenmaßnahme: Patch-Tuesday Update einspielen oder betroffene Dienste in Windows Defender isolieren.
🛡️ Details ➔
– OHNE BEWERTUNG
EPSS
CVE-2026-125350 🌐 Netzwerk (Remote) 🔓 Keine Authentifizierung nötig
Google

Chrome aktualisieren: Zero-Day, 12 Schritte, 60 Min [2026] - shattered.io

Weitere Hintergründe zur Lage bündelt die Rubrik Cybersicherheit. Das fertige Projekt im Überblick. Nach den zwölf Schritten liegt ein kleines ... Weiterlesen

CWE-94: Code Injection ✓ Offizieller Patch / Advisory verfügbar
💡 Gegenmaßnahme: Sicherheits-Update des Herstellers zeitnah einspielen und Netzwerksegmentierung prüfen.
🛡️ Details ➔
– OHNE BEWERTUNG
EPSS 4.7%
CVE-2026-18963 🌐 Netzwerk (Remote) 🔓 Keine Authentifizierung nötig
Google

Keycloak Prometheus Alerting: 12 Schritte, 90 Min [2026] - shattered.io

Weitere Sicherheitsthemen sammelt der Bereich Cybersicherheit. Managed Prometheus erwägen. Wer keinen eigenen Prometheus betreiben will, kann die ... Weiterlesen

CWE-94: Code Injection ✓ Offizieller Patch / Advisory verfügbar
💡 Gegenmaßnahme: Sicherheits-Update des Herstellers zeitnah einspielen und Netzwerksegmentierung prüfen.
🛡️ Details ➔
9.0 CRITICAL
EPSS
CVE-2026-116928 🌐 Netzwerk (Remote) 🔓 Keine Authentifizierung nötig
Microsoft

Microsoft-Patch-Flut im November: Über 1000 Fixes - IT-Administrator.de

Besonders heikel ist CVE-2026-116928 in Windows Search (CVSS 9,8). Ein Angreifer schickt einfach einen bösartigen Anhang an einen Exchange-Server, der ... Weiterlesen

CWE-94: Code Injection ✓ Offizieller Patch / Advisory verfügbar
💡 Gegenmaßnahme: Patch-Tuesday Update einspielen oder betroffene Dienste in Windows Defender isolieren.
🛡️ Details ➔
– OHNE BEWERTUNG
EPSS
CVE-PENDING 🌐 Netzwerk (Remote) 🔓 Keine Authentifizierung nötig
Microsoft

SignDrop: Ungepatchter Windows-Zero-Day nutzt Microsofts CLFS-Schutzmaßnahme aus

... Windows-Schwachstelle veröffentlicht. ... Getestet wurde die Lücke unter Windows 11 26H2, Windows 11 26H2 Experimental und Windows Server 2025 ... Weiterlesen

CWE-94: Code Injection ✓ Offizieller Patch / Advisory verfügbar
💡 Gegenmaßnahme: Patch-Tuesday Update einspielen oder betroffene Dienste in Windows Defender isolieren.
🛡️ Details ➔
– OHNE BEWERTUNG
EPSS
CVE-2026-118207 🌐 Netzwerk (Remote) 🔓 Keine Authentifizierung nötig
Microsoft

Microsoft Patchday November 2026: Outlook-Lücke aktiv ausgenutzt - Security-Insider

Den Fix liefert das Windows-Update auf dem Exchange-Server. Bei CVE-2026-118207 in Exchange Server SE mit einem CVSS-Score von 8.8 können Angreifer ... Weiterlesen

CWE-94: Code Injection ✓ Offizieller Patch / Advisory verfügbar
💡 Gegenmaßnahme: Patch-Tuesday Update einspielen oder betroffene Dienste in Windows Defender isolieren.
🛡️ Details ➔
21 von ~21 Einträgen geladen Ende der Trefferliste — 21 Einträge geladen. Tipp: Filter leichtern für tieferes Blättern.