TA0004Privilege Escalation
Höhere Rechte erlangen: lokale Privilege-Escalation, Kernel-Exploits, Fehlkonfigurationen.
8
Meldungen im Fenster
11
ATT&CK-Techniken belegt
49/300
Fenster klassifiziert
MITRE ATT&CK HEATMAP 42 von 300 Meldungen kartiert
Live TTP Radar (Klick filtert Ansicht)
Initial Access 32
Impact / Ransomware 8
Exfiltration 2
Privilege Escalation 1
📡 Aktuelle Privilege Escalation-Meldungen
ZDI-26-896: (Pwn2Own) Home Assistant Green Cleartext Storage of Credentials Local Privilege Escalation Vulnerability
📅 06.11.2026 · ZDI: Published AdvisoriesWeiterlesen ↗
CVE-2025-60449 | SeaCMS 13.1 admin_safe.php information disclosure
📅 06.11.2026 · VulDB UpdatesWeiterlesen ↗
CVE-2023-33952 | Linux Kernel vmwgfx Driver vmwgfx_bo.c double free (EUVD-2023-38088 / Nessus ID 214457)
📅 06.11.2026 · VulDB UpdatesWeiterlesen ↗
CVSS 9.1
CVE-2025-57247 | BATBToken Smart Contract Compiler 0.8.26 setColdWhiteList/setSpecialAddress access control
📅 06.11.2026 · VulDB UpdatesWeiterlesen ↗
CVE-2025-61197 | Orban Optimod 5750 client-side enforcement of server-side security
📅 06.11.2026 · VulDB UpdatesWeiterlesen ↗
CVE-2023-6237 | OpenSSL up to 3.0.12/3.1.4/3.2.0 RSA Public Key EVP_PKEY_public_check denial of service (Nessus ID 209841)
📅 06.11.2026 · VulDB UpdatesWeiterlesen ↗
CVE-2024-4603 | OpenSSL up to 3.0.13/3.1.5/3.2.1/3.3.0 DSA crypto/dsa/dsa_check.c EVP_PKEY_param_check/EVP_PKEY_public_check denial of service (Nessus ID 209278 / WID-SEC-2024-1171)
📅 06.11.2026 · VulDB UpdatesWeiterlesen ↗
CVE-2025-56019 | Agasta Easytouch+ 9.3.97 Bluetooth Low Energy denial of service
📅 06.11.2026 · VulDB UpdatesWeiterlesen ↗
🧰 Belegte Techniken & Abwehr-Tools
T1574.006 · Hijack Execution Flow:Dynamic Linker Hijacking
3×
T1574.007 · Hijack Execution Flow:Path Interception by PATH Environment Variable
3×
T1134.001 · Access Token Manipulation:Token Impersonation/Theft
3×
T1134 · Access Token Manipulation
2×
T1068 · Exploitation for Privilege Escalation
1×
▸ ZDI-26-896: (Pwn2Own) Home Assistant Green Cleartext Storage of Credenti…
T1134.002 · Access Token Manipulation: Create Process with Token
1×
T1134.003 · Access Token Manipulation: Make and Impersonate Token
1×
T1574.011 · Hijack Execution Flow:Service Registry Permissions Weakness
1×
Tool-Empfehlungen: Open Source / dauerhaft nutzbares Free-Tier (Katalog-SSoT AttackToolRecommenderService).
🔥 TTP-Radar-Belege je Kategorie
ATT&CK-Heatmaps pro Themenkanal — direkt auf Privilege Escalation gefiltert (Opt-in der Redaktion):
KI & AI Videos ↗
Podcasts & Audio Briefings ↗
AI & KI Nachrichten ↗
Betriebssysteme ↗
Windows Tipps & Security ↗
IT Security Downloads ↗
Server Security ↗
Windows Server ↗
Videos & Konferenzen ↗
YouTube Security Videos ↗
IT Security Tools ↗
Video Analysen ↗
Android Tipps & Security ↗
Unix & Linux Server ↗
IT Security Video ↗
Admin & Dev Tools ↗
Linux Tipps & Hardening ↗
Apple iOS & macOS ↗
Web Security Tipps ↗
Sichere Programmierung ↗