{
  "title": "CVE des Tages - CVE-2026-108540 (CVSS 9,9, Kritiker)",
  "title_variants": [
    {
      "id": "v0",
      "title": "CVE des Tages - CVE-2026-108540 (CVSS 9,9, Kritiker)"
    },
    {
      "id": "v1",
      "title": "CVE-2026-108540: Kritische Verwundbarkeit, CVSS 9,9/10, Befehlsinjektionstyp, aus der Ferne"
    }
  ],
  "description": "CVE-2026-108540: Kritische Verwundbarkeit, CVSS 9,9/10, Befehlsinjektionstyp, aus der Ferne nutzbar, mit geringen Privilegien, ohne Benutzerinteraktion. Ein Fehler wurde in OpenSpug Spug bis zu 3.4.0/4.0.1 gefunden. Dies wirkt sich auf eine unbekannte Funktion der Datei /exec/transfer der Komponente File Transfer..",
  "keywords": [
    "c",
    "cve-2026-108540",
    "vulnerabilität",
    "kritische verwundbarkeit",
    "cwe-77",
    "cvs",
    "cybersicherheit",
    "cybersicherheit",
    "♪",
    "sicherheitsupdate"
  ],
  "scenes": [
    {
      "title": "CVE-2026-108540",
      "subtitle": "CVSS 9,9",
      "text": "CVE-2026-108540: Kritische Schwerkraft, CVSS-Score 9,9 von 10 nach der National Vulnerability Database."
    },
    {
      "title": "Kommandoeinspritzung",
      "subtitle": "kommandoeinspritzung · CVSS v3.1",
      "text": "Ein Fehler wurde in OpenSpug Spug bis zu 3.4.0/4.0.1 gefunden. Dies wirkt sich auf eine unbekannte Funktion der Datei /exec/transfer der Komponente File Transfer aus. Das Ausführen einer Manipulation kann zu einer Befehlseinspritzung führen. Der Angriff.."
    },
    {
      "title": "EXPOSITION UND BESCHEINIGUNG",
      "subtitle": "remote nutzbar, mit geringen privilegien, ohne benutzerinteraktion",
      "text": "Remotely exploitable Vulnerability, mit geringen Privilegien, ohne Benutzerinteraktion. Wenden Sie die Aktualisierung des Lieferanten unverzüglich an und konsultieren Sie die offizielle Mitteilung auf NVD."
    }
  ],
  "publication_date": "2026-10-13T01:04:49.392Z",
  "duration": 20,
  "topic": "cve",
  "lang": "de",
  "translation_group": "cve-2026-10-13",
  "poster": "cve-2026-10-13-de.jpg",
  "preview": "cve-2026-10-13-de.gif",
  "og_card": "cve-2026-10-13-de.og.jpg",
  "audiogram": "cve-2026-10-13-de.audiogram.mp4",
  "captions": "cve-2026-10-13-de.vtt",
  "generation": {
    "procedural": true,
    "ai_generated": [
      "background",
      "voice"
    ],
    "real_data_source": "official public API",
    "filmed_real_event": false,
    "disclosure": "Procedurally generated from real public-source data; abstract AI-generated backgrounds; synthetic (TTS) voice. No real event is filmed or altered."
  },
  "transcript_text": "CVE-2026-108540: Kritische Schwerkraft, CVSS-Score 9,9 von 10 nach der National Vulnerability Database. Ein Fehler wurde in OpenSpug Spug bis zu 3.4.0/4.0.1 gefunden. Dies wirkt sich auf eine unbekannte Funktion der Datei /exec/transfer der Komponente File Transfer aus. Das Ausführen einer Manipulation kann zu einer Befehlseinspritzung führen. Der Angriff.. Remotely exploitable Vulnerability, mit geringen Privilegien, ohne Benutzerinteraktion. Wenden Sie die Aktualisierung des Lieferanten unverzüglich an und konsultieren Sie die offizielle Mitteilung auf NVD.",
  "transcript": [
    {
      "start": 0,
      "end": 6.667,
      "text": "CVE-2026-108540: Kritische Schwerkraft, CVSS-Score 9,9 von 10 nach der National Vulnerability Database."
    },
    {
      "start": 6.667,
      "end": 13.333,
      "text": "Ein Fehler wurde in OpenSpug Spug bis zu 3.4.0/4.0.1 gefunden. Dies wirkt sich auf eine unbekannte Funktion der Datei /exec/transfer der Komponente File Transfer aus. Das Ausführen einer Manipulation kann zu einer Befehlseinspritzung führen. Der Angriff.."
    },
    {
      "start": 13.333,
      "end": 20,
      "text": "Remotely exploitable Vulnerability, mit geringen Privilegien, ohne Benutzerinteraktion. Wenden Sie die Aktualisierung des Lieferanten unverzüglich an und konsultieren Sie die offizielle Mitteilung auf NVD."
    }
  ]
}