{
  "title": "CVE des Tages - CVE-2026-83542 (CVSS 9,8, Kritiker)",
  "title_variants": [
    {
      "id": "v0",
      "title": "CVE des Tages - CVE-2026-83542 (CVSS 9,8, Kritiker)"
    },
    {
      "id": "v1",
      "title": "CVE-2026-83542: Kritische Verwundbarkeit, CVSS 9,8/10, Typcode-Injektion, aus der Ferne"
    }
  ],
  "description": "CVE-2026-83542: Kritische Verwundbarkeit, CVSS 9,8/10, Typcode-Injektion, aus der Ferne nutzbar, ohne Privilegien, ohne Benutzerinteraktion. Unsachgemäße Kontrolle der Generierung von Code ('Code Injection') in Apache OFBiz 24.09 vor 24.09.08 auf allen Plattformen ermöglicht es, nicht authentifizierte Angreifer..",
  "keywords": [
    "c",
    "cve-2026-83542",
    "vulnerabilität",
    "kritische verwundbarkeit",
    "cwe-94",
    "cvs",
    "cybersicherheit",
    "cybersicherheit",
    "♪",
    "sicherheitsupdate"
  ],
  "scenes": [
    {
      "title": "CVE-2026- 835",
      "subtitle": "CVSS 9,8",
      "text": "CVE-2026-83542: Kritische Schwerkraft, CVSS-Score 9,8 von 10 nach der National Vulnerability Database."
    },
    {
      "title": "Codeeinspritzung",
      "subtitle": "codeeinspritzung · CVSS v3.1",
      "text": "Unsachgemäße Kontrolle der Generierung von Code (\"Code Injection\") in Apache OFBiz 24.09 vor 24.09.08 auf allen Plattformen ermöglicht es einem ferngesteuerten, nicht authentifizierten Angreifer, willkürlichen Code auf dem Server auszuführen, indem er erstellte Widgets inszeniert"
    },
    {
      "title": "EXPOSITION UND BESCHEINIGUNG",
      "subtitle": "remote nutzbar, ohne privilegien, ohne benutzerinteraktion",
      "text": "Remotely exploitable Vulnerability, ohne Privilegien, ohne Benutzerinteraktion. Wenden Sie die Aktualisierung des Lieferanten unverzüglich an und konsultieren Sie die offizielle Mitteilung auf NVD."
    }
  ],
  "publication_date": "2026-11-07T04:26:42.354Z",
  "duration": 20,
  "topic": "cve",
  "lang": "de",
  "translation_group": "cve-2026-11-07",
  "poster": "cve-2026-11-07-de.jpg",
  "preview": "cve-2026-11-07-de.gif",
  "og_card": "cve-2026-11-07-de.og.jpg",
  "audiogram": "cve-2026-11-07-de.audiogram.mp4",
  "captions": "cve-2026-11-07-de.vtt",
  "generation": {
    "procedural": true,
    "ai_generated": [
      "background",
      "voice"
    ],
    "real_data_source": "official public API",
    "filmed_real_event": false,
    "disclosure": "Procedurally generated from real public-source data; abstract AI-generated backgrounds; synthetic (TTS) voice. No real event is filmed or altered."
  },
  "transcript_text": "CVE-2026-83542: Kritische Schwerkraft, CVSS-Score 9,8 von 10 nach der National Vulnerability Database. Unsachgemäße Kontrolle der Generierung von Code (\"Code Injection\") in Apache OFBiz 24.09 vor 24.09.08 auf allen Plattformen ermöglicht es einem ferngesteuerten, nicht authentifizierten Angreifer, willkürlichen Code auf dem Server auszuführen, indem er erstellte Widgets inszeniert Remotely exploitable Vulnerability, ohne Privilegien, ohne Benutzerinteraktion. Wenden Sie die Aktualisierung des Lieferanten unverzüglich an und konsultieren Sie die offizielle Mitteilung auf NVD.",
  "transcript": [
    {
      "start": 0,
      "end": 6.667,
      "text": "CVE-2026-83542: Kritische Schwerkraft, CVSS-Score 9,8 von 10 nach der National Vulnerability Database."
    },
    {
      "start": 6.667,
      "end": 13.333,
      "text": "Unsachgemäße Kontrolle der Generierung von Code (\"Code Injection\") in Apache OFBiz 24.09 vor 24.09.08 auf allen Plattformen ermöglicht es einem ferngesteuerten, nicht authentifizierten Angreifer, willkürlichen Code auf dem Server auszuführen, indem er erstellte Widgets inszeniert"
    },
    {
      "start": 13.333,
      "end": 20,
      "text": "Remotely exploitable Vulnerability, ohne Privilegien, ohne Benutzerinteraktion. Wenden Sie die Aktualisierung des Lieferanten unverzüglich an und konsultieren Sie die offizielle Mitteilung auf NVD."
    }
  ]
}