<?xml version="1.0" encoding="utf-8"?>
<feed xmlns="http://www.w3.org/2005/Atom" xml:lang="de-CH">
  <id>https://zehn.apps.lueber.org/</id>
  <title>Zehn: Sicherheitslücken mit CVSS 10</title>
  <subtitle>Zweimal täglich aktualisiert. Quellen: NVD, CISA KEV, EPSS.</subtitle>
  <updated>2026-10-26T21:55:58Z</updated>
  <link rel="self" href="https://zehn.apps.lueber.org/feed.xml"/>
  <link rel="alternate" href="https://zehn.apps.lueber.org/"/>
  <author><name>Zehn</name></author>
  <entry>
    <id>https://zehn.apps.lueber.org/#CVE-2026-114575</id>
    <title>Noch nicht zugeordnet TOTOLINK A950RG · CVE-2026-114575 · CVSS 10.0</title>
    <updated>2026-10-22T01:16:58Z</updated>
    <link rel="alternate" href="https://nvd.nist.gov/vuln/detail/CVE-2026-114575"/>
    <summary>Befehlseinschleusung beim Hochladen eigener Module, aus der Ferne auslösbar.</summary>
  </entry>
  <entry>
    <id>https://zehn.apps.lueber.org/#CVE-2026-114383</id>
    <title>Noch nicht zugeordnet TOTOLINK EX200 · CVE-2026-114383 · CVSS 10.0</title>
    <updated>2026-10-21T22:16:49Z</updated>
    <link rel="alternate" href="https://nvd.nist.gov/vuln/detail/CVE-2026-114383"/>
    <summary>Pufferüberlauf in der WLAN-ACL-Konfiguration, aus der Ferne auslösbar.</summary>
  </entry>
  <entry>
    <id>https://zehn.apps.lueber.org/#CVE-2026-114382</id>
    <title>Noch nicht zugeordnet TOTOLINK EX200 · CVE-2026-114382 · CVSS 10.0</title>
    <updated>2026-10-21T22:16:48Z</updated>
    <link rel="alternate" href="https://nvd.nist.gov/vuln/detail/CVE-2026-114382"/>
    <summary>Pufferüberlauf in der Funktion für statische DHCP-Einträge, aus der Ferne auslösbar.</summary>
  </entry>
  <entry>
    <id>https://zehn.apps.lueber.org/#CVE-2026-113744</id>
    <title>Noch nicht zugeordnet Tenda AC19 · CVE-2026-113744 · CVSS 10.0</title>
    <updated>2026-10-21T02:17:07Z</updated>
    <link rel="alternate" href="https://nvd.nist.gov/vuln/detail/CVE-2026-113744"/>
    <summary>Pufferüberlauf im Firewall-Konfigurationsdienst der Weboberfläche, aus der Ferne auslösbar.</summary>
  </entry>
  <entry>
    <id>https://zehn.apps.lueber.org/#CVE-2026-91231</id>
    <title>Noch nicht zugeordnet Oracle SOA Suite. CVSS · CVE-2026-91231 · CVSS 10.0</title>
    <updated>2026-10-20T22:20:23Z</updated>
    <link rel="alternate" href="https://nvd.nist.gov/vuln/detail/CVE-2026-91231"/>
    <summary>Ein Angreifer mit Netzwerkzugang kann die Adapters-Komponente ohne Anmeldung über HTTP übernehmen.</summary>
  </entry>
  <entry>
    <id>https://zehn.apps.lueber.org/#CVE-2026-91216</id>
    <title>Noch nicht zugeordnet Oracle SOA Suite. CVSS · CVE-2026-91216 · CVSS 10.0</title>
    <updated>2026-10-20T22:20:22Z</updated>
    <link rel="alternate" href="https://nvd.nist.gov/vuln/detail/CVE-2026-91216"/>
    <summary>Ein Angreifer mit Netzwerkzugang kann die Fabric-Schicht ohne Anmeldung über T3 oder IIOP übernehmen.</summary>
  </entry>
  <entry>
    <id>https://zehn.apps.lueber.org/#CVE-2026-91221</id>
    <title>Noch nicht zugeordnet Oracle SOA Suite. CVSS · CVE-2026-91221 · CVSS 10.0</title>
    <updated>2026-10-20T22:20:22Z</updated>
    <link rel="alternate" href="https://nvd.nist.gov/vuln/detail/CVE-2026-91221"/>
    <summary>Ein Angreifer mit Netzwerkzugang kann die Fabric-Schicht ohne Anmeldung über T3 oder IIOP übernehmen.</summary>
  </entry>
  <entry>
    <id>https://zehn.apps.lueber.org/#CVE-2026-87337</id>
    <title>Noch nicht zugeordnet Vulnerability in the Oracle Access Manager product of … · CVE-2026-87337 · CVSS 10.0</title>
    <updated>2026-10-20T22:20:11Z</updated>
    <link rel="alternate" href="https://nvd.nist.gov/vuln/detail/CVE-2026-87337"/>
    <summary>Ein Angreifer im Netzwerk kann ohne Anmeldung Daten der Authentifizierungs-Engine einsehen und verändern.</summary>
  </entry>
  <entry>
    <id>https://zehn.apps.lueber.org/#CVE-2026-81212</id>
    <title>Noch nicht zugeordnet IBM DataStage on Cloud Pak for Data 5.4.0.0 allows an … · CVE-2026-81212 · CVSS 10.0</title>
    <updated>2026-10-20T22:19:51Z</updated>
    <link rel="alternate" href="https://nvd.nist.gov/vuln/detail/CVE-2026-81212"/>
    <summary>Ohne Anmeldung lassen sich Daten in den gemeinsamen Redis-Speicher schreiben, auch unter den Schlüsseln anderer Mandanten. Zwischengespeicherte Flow-Parameter können so manipuliert werden.</summary>
  </entry>
</feed>
