Sicherheitslücken (CVE)CVE-2025-60503 | UltimateFosters UltimatePOS 4.8 Admin Log Panel Page reference No cross site scripting(09.11.2026 um 05:25 Uhr)
•Sicherheitslücken (CVE)CVE-2025-11953 | Metro Development Server up to 19.x Endpoint os command injection (EUVD-2025-37505 / Nessus ID 298225)(09.11.2026 um 05:25 Uhr)
•Sicherheitslücken (CVE)CVE-2025-63452 | Car-Booking-System-PHP 1.0 /carlux/forgot-pass.php sql injection(09.11.2026 um 05:25 Uhr)
•Sicherheitslücken (CVE)CVE-2025-63442 | Simple User Management System 1.0 Profile Section cross site scripting(09.11.2026 um 05:25 Uhr)
•Sicherheitslücken (CVE)CVE-2025-63453 | Car-Booking-System-PHP 1.0 /carlux/contact.php sql injection(09.11.2026 um 05:25 Uhr)
•Sicherheitslücken (CVE)CVE-2025-61141 | sqls 0.2.28 Environment Variable openEditor EDITOR command injection(09.11.2026 um 05:25 Uhr)
•Sicherheitslücken (CVE)CVE-2025-63423 | Each Italy WIRELESS-N 300M 20190211 Administrator Password information disclosure(09.11.2026 um 05:25 Uhr)
•Sicherheitslücken (CVE)CVE-2025-63293 | FairSketch RISE Ultimate Project Manager & CRM 3.9.4 API authorization(09.11.2026 um 05:25 Uhr)
•Sicherheitslücken (CVE)CVE-2025-50735 | NextChat up to 2.16.0 WebDAV Endpoint path traversal(09.11.2026 um 05:25 Uhr)
•Sicherheitslücken (CVE)CVE-2025-63294 | Codecanyon/WorkDo HRM SaaS HR and Payroll Tool 8.1 permission(09.11.2026 um 05:25 Uhr)
•Sicherheitslücken (CVE)CVE-2025-60503 | UltimateFosters UltimatePOS 4.8 Admin Log Panel Page reference No cross site scripting(09.11.2026 um 05:25 Uhr)
•Sicherheitslücken (CVE)CVE-2025-11953 | Metro Development Server up to 19.x Endpoint os command injection (EUVD-2025-37505 / Nessus ID 298225)(09.11.2026 um 05:25 Uhr)
•Sicherheitslücken (CVE)CVE-2025-63452 | Car-Booking-System-PHP 1.0 /carlux/forgot-pass.php sql injection(09.11.2026 um 05:25 Uhr)
•Sicherheitslücken (CVE)CVE-2025-63442 | Simple User Management System 1.0 Profile Section cross site scripting(09.11.2026 um 05:25 Uhr)
•Sicherheitslücken (CVE)CVE-2025-63453 | Car-Booking-System-PHP 1.0 /carlux/contact.php sql injection(09.11.2026 um 05:25 Uhr)
•Sicherheitslücken (CVE)CVE-2025-61141 | sqls 0.2.28 Environment Variable openEditor EDITOR command injection(09.11.2026 um 05:25 Uhr)
•Sicherheitslücken (CVE)CVE-2025-63423 | Each Italy WIRELESS-N 300M 20190211 Administrator Password information disclosure(09.11.2026 um 05:25 Uhr)
•Sicherheitslücken (CVE)CVE-2025-63293 | FairSketch RISE Ultimate Project Manager & CRM 3.9.4 API authorization(09.11.2026 um 05:25 Uhr)
•Sicherheitslücken (CVE)CVE-2025-50735 | NextChat up to 2.16.0 WebDAV Endpoint path traversal(09.11.2026 um 05:25 Uhr)
•Sicherheitslücken (CVE)CVE-2025-63294 | Codecanyon/WorkDo HRM SaaS HR and Payroll Tool 8.1 permission(09.11.2026 um 05:25 Uhr)
•
🎯 CVE-2024-1244
🇪🇺 EUVD
CVE-2024-1244 | Improper input validation in the OSSEC HIDS agent for Windows prior to version 3.8.0 allows an attacker in with control over the OSSEC server or in possession of the agent's key to configure the agent to connect to a malicious UNC path. This results in the leakage of the machine account NetNTLMv2 hash, which can be relayed for remote code execution or used to escalate privileges to SYSTEM via AD CS certificate forging and other similar attacks.
Improper input validation in the OSSEC HIDS agent for Windows prior to version 3.8.0 allows an attacker in with control over the OSSEC server or in possession of the agent's key to configure the agent to connect to a malicious UNC path. This results in the leakage of the machine account NetNTLMv2 hash, which can be relayed for remote code execution or used to escalate privileges to SYSTEM via AD CS certificate forging and other similar attacks.
Klassifikation & Betroffenheit:
CWE-20CWE-73 OSSEC OSSEC-HIDS Agent 3.8.0
⚔️ Typische Angriffsmuster (CAPEC):
CAPEC-10 · Buffer Overflow via Environment Variable… (High)
CAPEC-13 · Subverting Environment Variable Values (Very High)
CAPEC-101 · Server Side Include (SSI) Injection (High)
CAPEC-104 · Cross Zone Scripting (High)
CAPEC-108 · Command Line Execution through SQL Injec… (Very High)
CAPEC-109 · Object Relational Mapping Injection (High)
CAPEC-110 · SQL Injection through SOAP Parameter Tam… (Very High)
CAPEC-120 · Double Encoding (Medium)
🎯 ATT&CK-Techniken (Kill-Chain-Verhalten):
🧩 Ähnliche Schwachstellen (Hersteller/Klasse/Score-Band):
📚 Referenzen & Quellen:
Ausnutzungs-Zeitleiste:
Reserviert
2024
Veröffentlicht
06/2025
Heute
09.11.
CVSS-Vektor-Analyse:
9.5
AV · Angriffsvektor
Netzwerk
AC · Komplexität
Hoch
PR · Privilegien
Keine
UI · Interaktion
Keine
CVSS:4.0/AV:N/AC:H/AT:P/PR:N/UI:N/VC:H/VI:H/VA:H/SC:H/SI:H/SA:H
CNA-Bewertung (Pentraze): 9.5 CVSS:4.0/AV:N/AC:H/AT:P/PR:N/UI:N/VC:H/VI:H/VA…
CWE-20
✓ Offizieller Patch / Advisory verfügbar
💡 Gegenmaßnahme: Sicherheits-Update des Herstellers zeitnah einspielen und Netzwerksegmentierung prüfen.
🔴
Live Security Advisory & EPSS Exploit Radar
Zero-Day & Vulnerability Intelligence Hub
Echtzeit-Tracking mit EPSS Exploit-Wahrscheinlichkeiten, Angriffsvektor-Decodern und KI-Patch-Anleitungen.
419k+
🇪🇺 EUVD-Datenbank
1
🔴 Critical im Radar
0
⚠️ CISA KEV
0
🔓 Aktiv ausgenutzt
0
🧪 PoC verfügbar
📊 Historien-Charts — Criticals-Trend · Vendors · EPSS-Verteilung
🔴 Criticals pro Monat (12 M)
10.764 Criticals · ▮ KEV-Anteil · ┄ Ø CVSS 9,5
🏢 Top-Vendor-Veröffentlichungen (6 M)
● Adobe
● Apache Software Foundation
● Apple
● Google
● IBM
● Linux
● Microsoft
● Oracle Corporation
📈 EPSS-Verteilung (Messungen)
413.555 CVEs mit EPSS-Score (FIRST.org) · Stand 09.11.2026
| Tier | CVEs | Anteil |
|---|---|---|
| ≥90 % | 785 | 0,2 % |
| ≥50 % | 3.559 | 0,9 % |
| ≥10 % | 13.139 | 3,2 % |
| <10 % | 396.072 | 95,8 % |
Frühindikator · FIRST.org
Datenquellen & Methodik:
Primärquelle ist die EUVD der ENISA (laufender Datenbank-Sync, alle 15 Minuten), abgeglichen mit dem CISA-KEV-Katalog und der NVD — Detail-Dossiers reichern fehlende Felder live per NVD an — mit Fallback auf CIRCL vulnerability-lookup (EU/Non-Profit, aggregiert CVE-, GitHub- und OSV-Advisories). Der CISA-KEV-Katalog (Known Exploited Vulnerabilities, ~1.700 aktiv ausgenutzte Schwachstellen) wird bei jedem Sync vollständig neu geladen und kreuzreferenziert — filterbar über die KEV-Pille. CVSS 3.1 wird nach Ampel-Logik aus Verteidigersicht dekodiert; EPSS bezeichnet die 30-Tage-Exploit-Wahrscheinlichkeit (FIRST.org).
🇪🇺 ENISA EUVD
🇺🇸 NVD
⚠️ CISA KEV
⚡ EPSS
Ökosystem & Hersteller Bedrohungs-Matrix:
Schweregrad & Status:
Hersteller (Datenbank-weit, 111.788 Einträge):
Exploit-Status:
Sortierung:
Dynamik:
Quelle:
Schwachstellen-Kategorie (CWE):
🔍
9.5
CRITICAL
EPSS
0.3%
CVE-2024-1244
🌐 Netzwerk (Remote)
🔓 Keine Authentifizierung nötig
OSSEC
CVE-2024-1244 | Improper input validation in the OSSEC HIDS agent for Windows prior to version 3.8.0 allows an attacker in with control over the OSSEC server or in possession of the agent's key to configure the agent to connect to a malicious UNC path. This results in the leakage of the machine account NetNTLMv2 hash, which can be relayed for remote code execution or used to escalate privileges to SYSTEM via AD CS certificate forging and other similar attacks.
Improper input validation in the OSSEC HIDS agent for Windows prior to version 3.8.0 allows an attacker in with control over the OSSEC server or in possession of the agent's key to configure the agent to connect to a malicious UNC path. Thi
CWE-20
✓ Offizieller Patch / Advisory verfügbar
💡 Gegenmaßnahme: Sicherheits-Update des Herstellers zeitnah einspielen und Netzwerksegmentierung prüfen.
1 von ~1 Einträgen geladen
Ende der Trefferliste — 1 Einträge geladen. Tipp: Filter leichtern für tieferes Blättern.
Keine Treffer mit den aktiven Filtern
Kombinationen wie „EUVD + ≥ 90 % EPSS + Hersteller X" sind selten — lockere eine Stufe oder setze alles zurück.