Intelligence View

⚡ tsecurity.de Intelligence

CVE-2022-27781 | libcurl Certificate Chain resource consumption (Nessus ID 353109)

A vulnerability, which was classified as problematic, has been found in libcurl. This affects an unknown part of the component Certificate Chain Handler. This…

Sicherheitslücken (CVE) VulDB Updates 01.10.2026, 14:59 Uhr 1 Min. Lesezeit TA0040 · T1499 0-CLICK

BeitragSeite↗ Quelle (VulDB Updates)

A vulnerability, which was classified as problematic, has been found in libcurl. This affects an unknown part of the component Certificate Chain Handler. This manipulation causes resource consumption. This vulnerability is handled as CVE-2022-27781. The attack can be initiated remotely. There is not any exploit available. Weiterlesen: CVE-2022-27781 | libcurl Certificate Chain resource consumption (Ness…

Cyber Threat Intelligence & Forensik

ATT&CK-Navigator · IoC-Radar · Exploit-Belege

MITRE ATT&CK Matrix Navigator

1 belegte Technik

T1499TA0040 · Impact

Endpoint Denial of Service

Mitigation: M1037 Filter Network Traffic

Quelle: CAPEC-Kette (CWE➔CAPEC➔ATT&CK) · CAPEC-227 (Sustained Client Engagement) · Konfidenz 90%

Impact

IoC Intelligence

1 Indikatoren · Defanged · STIX 2.1

CVE-2022-27781

Exploit & Remediation Lifecycle

PoC · Ausnutzung · Patch-Stufen

CVE-2022-27781

Entdeckung & Meldung

Schwachstelle identifiziert & registriert

Sicherheits-Advisory

Offizielle Warnung & CVE-Zuweisung

Exploit / PoC

Bislang kein öffentlicher Exploit

In-the-Wild Ausnutzung

Keine Massenausnutzung gemeldet

Patch & Schutzmaßnahmen

Upstream-Patch-Referenz vorhanden (Commit-/Advisory-Link)

Exploit Weaponization & PoC Radar

Nur belegte Faktoren · kein Score-Theater

HIGH EXPLOITABLE · Index 60/100

Exploit-DB

Kein EDB-Eintrag

Interaktion

0-Click

Authentifizierung

Nicht erforderlich

CWE-Schwachstellen-Taxonomie & Defensive Architektur

Schwachstellen-Klassen · Root Cause · Mitigation

MITRE CWE Matrix

CWE-400 Software-Schwachstellen-Klasse CWE-400

Allgemeine Sicherheitsarchitektur

Wurzelursache (Root Cause)

Spezifische Schwachstelle gemäß MITRE CWE-Katalog.

Exploitation-Mechanik

Potenzielle Beeinträchtigung von Vertraulichkeit, Integrität oder Verfügbarkeit.

Defensive Architektur

Upstream-Advisory und herstellerspezifische Richtlinien für sichere Programmierung prüfen.

CWE-835 Software-Schwachstellen-Klasse CWE-835

Allgemeine Sicherheitsarchitektur

Wurzelursache (Root Cause)

Spezifische Schwachstelle gemäß MITRE CWE-Katalog.

Exploitation-Mechanik

Potenzielle Beeinträchtigung von Vertraulichkeit, Integrität oder Verfügbarkeit.

Defensive Architektur

Upstream-Advisory und herstellerspezifische Richtlinien für sichere Programmierung prüfen.

Compliance, SLA & Vendor Adherence

Advisory-Prüfung · Score-Einordnung · Fristen

CVSS 7.5CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

Impact: 3.6 | Exploitability: 3.89

AVN

Netzwerk (Remote)

Aus der Ferne über das Internet ohne Vorbedingungen exploitbar.

ACL

Niedrig (Low)

Wiederholbar und deterministisch ohne spezielle Race Conditions ausnutzbar.

PRN

Keine (Unauthenticated)

Vollständig unauthentifiziert ohne Benutzerkonto exploitbar.

UIN

Keine (Zero-Click)

Autonom ohne menschliches Zutun ausführbar (Zero-Click Exploitation).

Unverändert (Scope Unchanged)

Auswirkungen verbleiben isoliert in der angreifbaren Anwendungskomponente.

Keine

Teilweiser oder kein Datenabfluss.

Keine

Teilweise oder keine Manipulation.

Hoch (Totaler Ausfall / DoS)

Dienst oder Server wird komplett unbrauchbar (Denial of Service).

NVD Primärbewertung & CISA SSVCCVE-2022-27781

NVD: ModifiedNVD 7.5 · HIGH

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

NVD-Datenstand: 14.10.2026, 17:17 UTC

Ausnutzung beobachtet: Public PoC Automatisierbar: Ja Technischer Impact: Teilweise

BSI-Warnung (Deutschland)CVE-2022-27781

Dell Data Protection Advisor: Mehrere Schwachstellen hoch20.01.2026 Dell PowerProtect Data Domain: Mehrere Schwachstellen mittel07.11.2024 Dell ECS: Mehrere Schwachstellen hoch04.04.2024

CISA-SSVC-Triage (vulnrichment)CVE-2022-27781

Exploitation: poc (PoC verfügbar)Automatable: yes (Automatisierbar)Technical Impact: partial (Teilweise)

Quelle: CISA-ADP vulnrichment · Stand 2026-04-16T14:02:11.853683Z · CISA Coordinator

Advisory Radar

Hersteller-Sicherheitsmeldungen & Patch-Status

Offizielles Hersteller-Update verfügbar

Handlungsempfehlung für Administratoren

Hersteller hat ein verifiziertes Patch-Release herausgegeben. Sofortiges Rollout auf Test- und Produktivsystemen empfohlen.

Referenzen aus der Primärquelle („Verifiziert" nur bei Hersteller-Domäne):

Web Reference
hackerone.com
Web Reference
security.netapp.com
Debian Security Tracker Verifiziert
debian.org
Debian Security Tracker Verifiziert
debian.org
Web Reference
security.gentoo.org

🚀 Auf tsecurity.de entdecken

Zeka Digest - ücretsiz Günlük en önemli güvenlik haberi · herhangi bir zamanda alınabilir

Community Rating & Social Proof

⭐ Leser-Wertung

–

Ø / 5.0

Hiçbir okuyucu henüz yorum yok

Bu sayfa yararlı mıydı?

🚀 Auf tsecurity.de entdecken

İlgili Story Cluster & Kaynaklar (vector AI)

10 Kaynaklar

CVE-2025-60991 | Codazon Magento Themes up to 2.4.7 cat cross site scripting

9 diğer kaynaklar

VulDB Updatesvor 1 Std.CVE-2025-57444 | Radware AlteonOS Web UI Management 33.0.4.50 Administrative Interface Description cross site scripting VulDB Updatesvor 1 Std.CVE-2025-57389 | Luci OpenWRT 18.06.2 /admin/system/packages cross site scripting VulDB Updatesvor 6 Std.CVE-2026-120421 | Eclipse Mojarra up to 4.0.28/4.1.19/5.0.0-M11 Client Window jfwid/jakarta.faces.ClientWindow cross site scripting (Nessus ID 376800) VulDB Updatesvor 5 Std.CVE-2025-57292 | Todoist 8484 Avatar cross site scripting VulDB Updatesvor 4 Std.CVE-2022-4138 | GitLab Community Edition/Enterprise Edition Project cross-site request forgery (Issue 383709 / EUVD-2022-51500) VulDB Updatesvor 4 Std.CVE-2026-120035 | meIsle RSS Aggregator Plugin up to 5.2.13 on WordPress item_title cross site scripting (EUVD-2026-118199)

Analiz açın

7 Kaynaklar

CVE-2023-6121 | Linux Kernel TCP Subsystem fabrics-cmd.c out-of-bounds (EUVD-2023-58376 / Nessus ID 240010)

6 diğer kaynaklar

Ubuntu security noticesvor 5 Std.USN-9002-1: Linux kernel (NVIDIA Tegra) vulnerabilities Ubuntu security noticesvor 5 Std.USN-9003-1: Linux kernel (NVIDIA) vulnerabilities VulDB Updatesvor 5 Std.CVE-2022-4128 | Linux Kernel MPTCP Protocol null pointer dereference (EUVD-2022-51493) VulDB Updatesvor 5 Std.CVE-2022-4129 | Linux Kernel L2TP net/l2tp/l2tp_core.c sk_user_data null pointer dereference (FEDORA-2022-24041b1667 / EUVD-2022-51494) VulDB Updatesvor 4 Std.CVE-2025-39916 | Linux Kernel up to fd3e613a912bbb344ee18579cc2ad3329aacba41 damon_reclaim_apply_parameters divide by zero (EUVD-2025-31835 / Nessus ID 269681) VulDB Updatesvor 4 Std.CVE-2025-39891 | Linux Kernel up to 6.16.5 mwifiex_init_channel_scan_gap privilege escalation (Nessus ID 274583 / WID-SEC-2025-2170)

Analiz açın

6 Kaynaklar

I built AgentMon Live to keep track of Claude Code. Now it has a browser view.

5 diğer kaynaklar

ZDNETvor 3 Std.I tried replacing Claude Code with a local AI stack that’s completely free – how it went ZDNETvor 3 Std.I tried replacing Claude Code with a local AI stack that’s completely free – how it went ZDNETvor 3 Std.I tried replacing Claude Code with a local AI stack that’s completely free – how it went ZDNETvor 3 Std.I tried replacing Claude Code with a local AI stack that’s completely free – how it went DEV Communityvor 3 Std.Teaching Claude Code to message my colleagues in my own voice

Analiz açın

◀ VORHERIGER BEITRAG 1 Min

Amazon Prime Deals Days: Aktionen laufen schon jetzt! Bis zu 80 Prozent Rabatt auf Amazon-Produkte sichern

IT Nachrichten

NÄCHSTER BEITRAG 1 Min

CVE-2021-47636 | Linux Kernel up to 5.17.1 ubifs_wbuf_write_nolock out-of-bounds (Nessus ID 353101)

Sicherheitslücken (CVE)Weiterlesen ▶

Blättern: Pfeiltasten [ ← ] [ → ] · Tasten j / k · mobil: Wischen

🕒 tsecurity.de Such-Trends & Chronologie

CVE-2022-27781 | libcurl Certificate Chain resource consumption (Nessus ID 353109)

Cyber Threat Intelligence & Forensik

CWE-Schwachstellen-Taxonomie & Defensive Architektur

Compliance, SLA & Vendor Adherence

Hersteller-Sicherheitsmeldungen & Patch-Status

Jetzt Bewertung abgeben

İlgili Story Cluster & Kaynaklar (vector AI)

CVE-2022-27781 | libcurl Certificate Chain resource consumption (Nessus ID 353109)

Cyber Threat Intelligence & Forensik

CWE-Schwachstellen-Taxonomie & Defensive Architektur

Compliance, SLA & Vendor Adherence

Hersteller-Sicherheitsmeldungen & Patch-Status

Jetzt Bewertung abgeben

İlgili Story Cluster & Kaynaklar (vector AI)

Mehr aus dieser Kategorie