Windows Tipps & SecurityWindows 11 23H2: Letztes Sicherheitsupdate für Firmen erscheint am 10. November(08.11.2026 um 02:23 Uhr)
•Linux Tipps & HardeningSecurity: Preisgabe von Informationen in goose (Fedora)(07.11.2026 um 08:46 Uhr)
•Linux Tipps & HardeningSecurity: Denial of Service in sofia-sip (Fedora)(07.11.2026 um 08:46 Uhr)
•Linux Tipps & HardeningSecurity: Pufferüberlauf in libreoffice (Debian)(07.11.2026 um 23:48 Uhr)
•Sicherheitslücken (CVE)CVE-2025-57539 | Proxmox Virtual Environment 8.4 U2F Origin cross site scripting(08.11.2026 um 03:23 Uhr)
•Sicherheitslücken (CVE)CVE-2025-57540 | Proxmox Virtual Environment 8.4 WebAuthn Relying Party cross site scripting(08.11.2026 um 03:23 Uhr)
•Sicherheitslücken (CVE)CVE-2025-57071 | Tenda G3 15.11.0.17 formAddVpnUsers vpnUsers stack-based overflow(08.11.2026 um 03:23 Uhr)
•Sicherheitslücken (CVE)CVE-2025-57072 | Tenda G3 15.11.0.17 formSetStaticRoute staticRouteGateway stack-based overflow(08.11.2026 um 03:23 Uhr)
•Sicherheitslücken (CVE)CVE-2025-57538 | Proxmox Virtual Environment 8.4 Datacenter Configuration Panel cross site scripting(08.11.2026 um 03:23 Uhr)
•Sicherheitslücken (CVE)CVE-2025-57070 | Tenda G3 15.11.0.17 guestWifiRuleRefresh gstUp stack-based overflow(08.11.2026 um 03:23 Uhr)
•Windows Tipps & SecurityWindows 11 23H2: Letztes Sicherheitsupdate für Firmen erscheint am 10. November(08.11.2026 um 02:23 Uhr)
•Linux Tipps & HardeningSecurity: Preisgabe von Informationen in goose (Fedora)(07.11.2026 um 08:46 Uhr)
•Linux Tipps & HardeningSecurity: Denial of Service in sofia-sip (Fedora)(07.11.2026 um 08:46 Uhr)
•Linux Tipps & HardeningSecurity: Pufferüberlauf in libreoffice (Debian)(07.11.2026 um 23:48 Uhr)
•Sicherheitslücken (CVE)CVE-2025-57539 | Proxmox Virtual Environment 8.4 U2F Origin cross site scripting(08.11.2026 um 03:23 Uhr)
•Sicherheitslücken (CVE)CVE-2025-57540 | Proxmox Virtual Environment 8.4 WebAuthn Relying Party cross site scripting(08.11.2026 um 03:23 Uhr)
•Sicherheitslücken (CVE)CVE-2025-57071 | Tenda G3 15.11.0.17 formAddVpnUsers vpnUsers stack-based overflow(08.11.2026 um 03:23 Uhr)
•Sicherheitslücken (CVE)CVE-2025-57072 | Tenda G3 15.11.0.17 formSetStaticRoute staticRouteGateway stack-based overflow(08.11.2026 um 03:23 Uhr)
•Sicherheitslücken (CVE)CVE-2025-57538 | Proxmox Virtual Environment 8.4 Datacenter Configuration Panel cross site scripting(08.11.2026 um 03:23 Uhr)
•Sicherheitslücken (CVE)CVE-2025-57070 | Tenda G3 15.11.0.17 guestWifiRuleRefresh gstUp stack-based overflow(08.11.2026 um 03:23 Uhr)
•
🎯 CVE-2025-65841
🇪🇺 EUVD
CVE-2025-65841 | Aquarius Desktop 3.0.069 for macOS stores user authentication credentials in the local file ~/Library/Application Support/Aquarius/aquarius.settings using a weak obfuscation scheme. The password is "encrypted" through predictable byte-substitution that can be trivially reversed, allowing immediate recovery of the plaintext value. Any attacker who can read this settings file can fully compromise the victim's Aquarius account by importing the stolen configurati
Aquarius Desktop 3.0.069 for macOS stores user authentication credentials in the local file ~/Library/Application Support/Aquarius/aquarius.settings using a weak obfuscation scheme. The password is "encrypted" through predictable byte-substitution that can be trivially reversed, allowing immediate recovery of the plaintext value. Any attacker who can read this settings file can fully compromise the victim's Aquarius account by importing the stolen configuration into their own client or login through the vendor website. This results in complete account takeover, unauthorized access to cloud-synchronized data, and the ability to perform authenticated actions as the user.
Klassifikation & Betroffenheit:
CWE-284 n/a n/a n/aacustica-audio aquarius 3.0.069
⚔️ Typische Angriffsmuster (CAPEC):
CAPEC-19 · Embedding Scripts within Scripts (High)
CAPEC-441 · Malicious Logic Insertion (High)
CAPEC-478 · Modification of Windows Service Configur… (High)
CAPEC-479 · Malicious Root Certificate (Low)
CAPEC-502 · Intent Spoof
CAPEC-503 · WebView Exposure
CAPEC-536 · Data Injected During Configuration (High)
CAPEC-546 · Incomplete Data Deletion in a Multi-Tena… (Medium)
🎯 ATT&CK-Techniken (Kill-Chain-Verhalten):
🧩 Ähnliche Schwachstellen (Hersteller/Klasse/Score-Band):
📰 Eigene Berichterstattung:
➔ CVE-2025-65841 | Aquarius Desktop up to 3.0.069 on macOS ~/Library/Application w
📚 Referenzen & Quellen:
Ausnutzungs-Zeitleiste:
Reserviert
2025
Veröffentlicht
12/2025
Heute
08.11.
CVSS-Vektor-Analyse:
6.2
AV · Angriffsvektor
Lokal
AC · Komplexität
Gering
PR · Privilegien
Keine
UI · Interaktion
Keine
S · Scope
Unverändert
C · Vertraulichkeit
Keine
I · Integrität
Keine
A · Verfügbarkeit
Hoch
CVSS:3.1/AV:L/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
CWE-284
✓ Offizieller Patch / Advisory verfügbar
💡 Gegenmaßnahme: Sicherheits-Update des Herstellers zeitnah einspielen und Netzwerksegmentierung prüfen.
🔴
Live Security Advisory & EPSS Exploit Radar
Zero-Day & Vulnerability Intelligence Hub
Echtzeit-Tracking mit EPSS Exploit-Wahrscheinlichkeiten, Angriffsvektor-Decodern und KI-Patch-Anleitungen.
419k+
🇪🇺 EUVD-Datenbank
0
🔴 Critical im Radar
0
⚠️ CISA KEV
0
🔓 Aktiv ausgenutzt
0
🧪 PoC verfügbar
📊 Historien-Charts — Criticals-Trend · Vendors · EPSS-Verteilung
🔴 Criticals pro Monat (12 M)
10.764 Criticals · ▮ KEV-Anteil · ┄ Ø CVSS 9,5
🏢 Top-Vendor-Veröffentlichungen (6 M)
● Adobe
● Apache Software Foundation
● Apple
● Google
● IBM
● Linux
● Microsoft
● Oracle Corporation
📈 EPSS-Verteilung (Messungen)
413.553 CVEs mit EPSS-Score (FIRST.org) · Stand 08.11.2026
| Tier | CVEs | Anteil |
|---|---|---|
| ≥90 % | 785 | 0,2 % |
| ≥50 % | 3.559 | 0,9 % |
| ≥10 % | 13.140 | 3,2 % |
| <10 % | 396.069 | 95,8 % |
Frühindikator · FIRST.org
Datenquellen & Methodik:
Primärquelle ist die EUVD der ENISA (laufender Datenbank-Sync, alle 15 Minuten), abgeglichen mit dem CISA-KEV-Katalog und der NVD — Detail-Dossiers reichern fehlende Felder live per NVD an — mit Fallback auf CIRCL vulnerability-lookup (EU/Non-Profit, aggregiert CVE-, GitHub- und OSV-Advisories). Der CISA-KEV-Katalog (Known Exploited Vulnerabilities, ~1.700 aktiv ausgenutzte Schwachstellen) wird bei jedem Sync vollständig neu geladen und kreuzreferenziert — filterbar über die KEV-Pille. CVSS 3.1 wird nach Ampel-Logik aus Verteidigersicht dekodiert; EPSS bezeichnet die 30-Tage-Exploit-Wahrscheinlichkeit (FIRST.org).
🇪🇺 ENISA EUVD
🇺🇸 NVD
⚠️ CISA KEV
⚡ EPSS
Ökosystem & Hersteller Bedrohungs-Matrix:
Schweregrad & Status:
Hersteller (Datenbank-weit, 111.788 Einträge):
Exploit-Status:
Sortierung:
Dynamik:
Quelle:
Schwachstellen-Kategorie (CWE):
🔍
6.2
MEDIUM
EPSS
0.2%
CVE-2025-65841
💻 Lokal
🔓 Keine Authentifizierung nötig
n/a
CVE-2025-65841 | Aquarius Desktop 3.0.069 for macOS stores user authentication credentials in the local file ~/Library/Application Support/Aquarius/aquarius.settings using a weak obfuscation scheme. The password is "encrypted" through predictable byte-substitution that can be trivially reversed, allowing immediate recovery of the plaintext value. Any attacker who can read this settings file can fully compromise the victim's Aquarius account by importing the stolen configurati
Aquarius Desktop 3.0.069 for macOS stores user authentication credentials in the local file ~/Library/Application Support/Aquarius/aquarius.settings using a weak obfuscation scheme. The password is "encrypted" through predictable byte-subst
CWE-284
✓ Offizieller Patch / Advisory verfügbar
💡 Gegenmaßnahme: Sicherheits-Update des Herstellers zeitnah einspielen und Netzwerksegmentierung prüfen.
1 von ~1 Einträgen geladen
Ende der Trefferliste — 1 Einträge geladen. Tipp: Filter leichtern für tieferes Blättern.
Keine Treffer mit den aktiven Filtern
Kombinationen wie „EUVD + ≥ 90 % EPSS + Hersteller X" sind selten — lockere eine Stufe oder setze alles zurück.