Zum Hauptinhalt springen
YouTube Security VideosNeil Patel: Your Text Messages Can Do More Than This #shorts(05.10.2026 um 20:05 Uhr)
•
Windows Tipps & SecurityPrime Day hasn't started, but the XPS 13 is already $200 off(05.10.2026 um 19:59 Uhr)
••
Unix & Linux ServerSecurity: Zwei Probleme in distribution (SUSE)(05.10.2026 um 20:52 Uhr)
•
Unix & Linux ServerSecurity: Mehrere Probleme in jline3 (SUSE)(05.10.2026 um 20:52 Uhr)
••
Unix & Linux ServerSecurity: Mangelnde Rechteprüfung in kubevirt-1.6 (SUSE)(05.10.2026 um 21:13 Uhr)
•
Unix & Linux ServerSecurity: Denial of Service in librabbitmq (Red Hat)(05.10.2026 um 21:13 Uhr)
•
Unix & Linux ServerSecurity: Pufferüberlauf in gd (Red Hat)(05.10.2026 um 21:15 Uhr)
•
Unix & Linux ServerSecurity: Mehrere Probleme in rhc-worker-script (Red Hat)(05.10.2026 um 21:15 Uhr)
•
YouTube Security VideosNeil Patel: Your Text Messages Can Do More Than This #shorts(05.10.2026 um 20:05 Uhr)
•
Windows Tipps & SecurityPrime Day hasn't started, but the XPS 13 is already $200 off(05.10.2026 um 19:59 Uhr)
••
Unix & Linux ServerSecurity: Zwei Probleme in distribution (SUSE)(05.10.2026 um 20:52 Uhr)
•
Unix & Linux ServerSecurity: Mehrere Probleme in jline3 (SUSE)(05.10.2026 um 20:52 Uhr)
••
Unix & Linux ServerSecurity: Mangelnde Rechteprüfung in kubevirt-1.6 (SUSE)(05.10.2026 um 21:13 Uhr)
•
Unix & Linux ServerSecurity: Denial of Service in librabbitmq (Red Hat)(05.10.2026 um 21:13 Uhr)
•
Unix & Linux ServerSecurity: Pufferüberlauf in gd (Red Hat)(05.10.2026 um 21:15 Uhr)
•
Unix & Linux ServerSecurity: Mehrere Probleme in rhc-worker-script (Red Hat)(05.10.2026 um 21:15 Uhr)
•
Intelligence View
⚡ tsecurity.de Intelligence

CVE-2026-77912 | GitHub Enterprise Server up to 3.22.0 Markdown Rendering cross site scripting (WID-SEC-2026-3530)

A vulnerability identified as problematic has been detected in GitHub Enterprise Server up to 3.22.0. Affected by this issue is some unknown functionality of…

Beitrag
0
Seite
0
↗ Quelle (VulDB Updates)
Social ReaktionenReagiere als Erste:r — dein Feedback zählt!

A vulnerability identified as problematic has been detected in GitHub Enterprise Server up to 3.22.0. Affected by this issue is some unknown functionality of the component Markdown Rendering. This manipulation causes cross site scripting. The identification of this vulnerability is CVE-2026-77912. It is possible to initiate the attack remotely.... Weiterlesen: CVE-2026-77912 | GitHub Enterprise Server up to 3.22.0 Markdown Rende…

Cyber Threat Intelligence & Forensik

ATT&CK-Navigator · IoC-Radar · Exploit-Belege
IoC Intelligence
1 Indikatoren · Defanged · STIX 2.1
CVE-2026-77912
Exploit & Remediation Lifecycle
PoC · Ausnutzung · Patch-Stufen
CVE-2026-77912
Entdeckung & Meldung
Schwachstelle identifiziert & registriert
Sicherheits-Advisory
Offizielle Warnung & CVE-Zuweisung
Exploit / PoC
Öffentlicher Nachweis/Code verfügbar (Exploit-DB/EUVD)
In-the-Wild Ausnutzung
Keine Massenausnutzung gemeldet
Patch & Schutzmaßnahmen
Noch kein offizieller Patch dokumentiert
Exploit Weaponization & PoC Radar
Nur belegte Faktoren · kein Score-Theater
ELEVATED · Index 15/100
Exploit-DB
Kein EDB-Eintrag
Interaktion
Interaktion nötig
Authentifizierung
Erforderlich

CWE-Schwachstellen-Taxonomie & Defensive Architektur

Schwachstellen-Klassen · Root Cause · Mitigation
MITRE CWE Matrix
CWE-79 Cross-Site Scripting (XSS)
A03:2021-Injection
Wurzelursache (Root Cause)
Software bettet ungefilterte Nutzereingaben in generierte HTML-Dokumente ein.
Exploitation-Mechanik
Diebstahl von Session-Cookies, Phishing im Client-Kontext oder Account-Takeover.
Defensive Architektur
Strikte Kontext-Escapes (htmlspecialchars(ENT_QUOTES)), restriktive Content-Security-Policy (CSP) und HttpOnly-Cookies.

Compliance, SLA & Vendor Adherence

Advisory-Prüfung · Score-Einordnung · Fristen
NVD Primärbewertung & CISA SSVCCVE-2026-77912
NVD: AnalyzedNVD 5.4 · MEDIUM
CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N
NVD-Datenstand: 02.10.2026, 18:38 UTC
Ausnutzung beobachtet: Nein Automatisierbar: Nein Technischer Impact: Total
CISA-SSVC-Triage (vulnrichment)CVE-2026-77912
Exploitation: none (Keine bekannte Ausnutzung)Automatable: no (Nicht automatisierbar)Technical Impact: total (Vollständig)
Quelle: CISA-ADP vulnrichment · Stand 2026-09-23T15:05:05.478835Z · CISA Coordinator
Advisory Radar

Hersteller-Sicherheitsmeldungen & Patch-Status

In herstellerseitiger Prüfung
Handlungsempfehlung für Administratoren

Hersteller-Advisory noch nicht formal hinterlegt. Regelmäßiges Re-Scanning der CTI-Quellen anberaumt.

Referenzen aus der Primärquelle („Verifiziert" nur bei Hersteller-Domäne):
Zum Aktualisieren ziehen
Nächster Beitrag