YouTube Security VideosTheAIGRID: The Government Is About To Ban AGI(08.11.2026 um 16:30 Uhr)
•Podcasts & Audio Briefings9to5Google: Google’s budget ecosystem shouldn’t be THIS good.(08.11.2026 um 16:18 Uhr)
•YouTube Security Videos17 agents, one SDLC: How Levi Strauss reimagined development on GitHub(08.11.2026 um 16:01 Uhr)
•Windows Tipps & SecurityFiles are not showing on external hard drive in Windows 11(08.11.2026 um 15:05 Uhr)
•Windows Tipps & SecurityMicrosoft took 31 years to let you kill Windows 11’s Sticky Keys popup, which exists because of a Windows 95-era pinball game(08.11.2026 um 16:15 Uhr)
•Windows Tipps & SecurityWindows Wrap: Why did it take a RAM crisis to optimize Windows 11 and apps?(08.11.2026 um 15:00 Uhr)
•Windows Tipps & SecurityWindows 11 gets 11 notable changes this November, and two stand above the rest(08.11.2026 um 15:34 Uhr)
•Windows Tipps & SecurityWindows 11 Home vs. Pro: Which should you buy in 2026?(08.11.2026 um 16:14 Uhr)
•Windows ServerCyber-Sicherheit in der Praxis - Sicherheit, alle wollen Sicherheit. Es gibt keine Sicherheit!(08.11.2026 um 11:14 Uhr)
•Windows Tipps & SecurityWindows 11: Accelerated App Launch läuft nur mit drei neueren Versionen - BornCity(08.11.2026 um 13:58 Uhr)
•YouTube Security VideosTheAIGRID: The Government Is About To Ban AGI(08.11.2026 um 16:30 Uhr)
•Podcasts & Audio Briefings9to5Google: Google’s budget ecosystem shouldn’t be THIS good.(08.11.2026 um 16:18 Uhr)
•YouTube Security Videos17 agents, one SDLC: How Levi Strauss reimagined development on GitHub(08.11.2026 um 16:01 Uhr)
•Windows Tipps & SecurityFiles are not showing on external hard drive in Windows 11(08.11.2026 um 15:05 Uhr)
•Windows Tipps & SecurityMicrosoft took 31 years to let you kill Windows 11’s Sticky Keys popup, which exists because of a Windows 95-era pinball game(08.11.2026 um 16:15 Uhr)
•Windows Tipps & SecurityWindows Wrap: Why did it take a RAM crisis to optimize Windows 11 and apps?(08.11.2026 um 15:00 Uhr)
•Windows Tipps & SecurityWindows 11 gets 11 notable changes this November, and two stand above the rest(08.11.2026 um 15:34 Uhr)
•Windows Tipps & SecurityWindows 11 Home vs. Pro: Which should you buy in 2026?(08.11.2026 um 16:14 Uhr)
•Windows ServerCyber-Sicherheit in der Praxis - Sicherheit, alle wollen Sicherheit. Es gibt keine Sicherheit!(08.11.2026 um 11:14 Uhr)
•Windows Tipps & SecurityWindows 11: Accelerated App Launch läuft nur mit drei neueren Versionen - BornCity(08.11.2026 um 13:58 Uhr)
•
🎯 CVE-2025-10640
🇪🇺 EUVD
CVE-2025-10640 | An unauthenticated attacker with access to TCP port 12306 of the WorkExaminer server can exploit missing server-side authentication checks to bypass the login prompt in the WorkExaminer Professional console to gain administrative access to the WorkExaminer server and therefore all sensitive monitoring data. This includes monitored screenshots and keystrokes of all users. The WorkExaminer Professional console is used for administrative access to the server. B
An unauthenticated attacker with access to TCP port 12306 of the WorkExaminer server can exploit missing server-side authentication checks to bypass the login prompt in the WorkExaminer Professional console to gain administrative access to the WorkExaminer server and therefore all sensitive monitoring data. This includes monitored screenshots and keystrokes of all users.
The WorkExaminer Professional console is used for administrative access to the server. Before access to the console is granted administrators must login. Internally, a custom protocol is used to call a respective stored procedure on the MSSQL database. The return value of the call is not validated on the server-side. Instead it is only validated client-side which allows to bypass authentication.
Klassifikation & Betroffenheit:
CWE-602 EfficientLab WorkExaminer Professional ≤ 4.0.0.52001
⚔️ Typische Angriffsmuster (CAPEC):
CAPEC-21 · Exploitation of Trusted Identifiers (High)
CAPEC-31 · Accessing/Intercepting/Modifying HTTP Co… (High)
CAPEC-162 · Manipulating Hidden Fields (High)
CAPEC-202 · Create Malicious Client (Medium)
CAPEC-207 · Removing Important Client Functionality (High)
CAPEC-208 · Removing/short-circuiting 'Purse' logic:… (Medium)
CAPEC-383 · Harvesting Information via API Event Mon… (Low)
CAPEC-384 · Application API Message Manipulation via… (Low)
🎯 ATT&CK-Techniken (Kill-Chain-Verhalten):
🧩 Ähnliche Schwachstellen (Hersteller/Klasse/Score-Band):
Ausnutzungs-Zeitleiste:
Reserviert
2025
Veröffentlicht
10/2025
Heute
08.11.
CVSS-Vektor-Analyse:
9.8
AV · Angriffsvektor
Netzwerk
AC · Komplexität
Gering
PR · Privilegien
Keine
UI · Interaktion
Keine
S · Scope
Unverändert
C · Vertraulichkeit
Hoch
I · Integrität
Hoch
A · Verfügbarkeit
Hoch
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
CWE-602
✓ Offizieller Patch / Advisory verfügbar
💡 Gegenmaßnahme: Sicherheits-Update des Herstellers zeitnah einspielen und Netzwerksegmentierung prüfen.
🔴
Live Security Advisory & EPSS Exploit Radar
Zero-Day & Vulnerability Intelligence Hub
Echtzeit-Tracking mit EPSS Exploit-Wahrscheinlichkeiten, Angriffsvektor-Decodern und KI-Patch-Anleitungen.
419k+
🇪🇺 EUVD-Datenbank
1
🔴 Critical im Radar
0
⚠️ CISA KEV
0
🔓 Aktiv ausgenutzt
0
🧪 PoC verfügbar
📊 Historien-Charts — Criticals-Trend · Vendors · EPSS-Verteilung
🔴 Criticals pro Monat (12 M)
10.764 Criticals · ▮ KEV-Anteil · ┄ Ø CVSS 9,5
🏢 Top-Vendor-Veröffentlichungen (6 M)
● Adobe
● Apache Software Foundation
● Apple
● Google
● IBM
● Linux
● Microsoft
● Oracle Corporation
📈 EPSS-Verteilung (Messungen)
413.554 CVEs mit EPSS-Score (FIRST.org) · Stand 08.11.2026
| Tier | CVEs | Anteil |
|---|---|---|
| ≥90 % | 785 | 0,2 % |
| ≥50 % | 3.559 | 0,9 % |
| ≥10 % | 13.139 | 3,2 % |
| <10 % | 396.071 | 95,8 % |
Frühindikator · FIRST.org
Datenquellen & Methodik:
Primärquelle ist die EUVD der ENISA (laufender Datenbank-Sync, alle 15 Minuten), abgeglichen mit dem CISA-KEV-Katalog und der NVD — Detail-Dossiers reichern fehlende Felder live per NVD an — mit Fallback auf CIRCL vulnerability-lookup (EU/Non-Profit, aggregiert CVE-, GitHub- und OSV-Advisories). Der CISA-KEV-Katalog (Known Exploited Vulnerabilities, ~1.700 aktiv ausgenutzte Schwachstellen) wird bei jedem Sync vollständig neu geladen und kreuzreferenziert — filterbar über die KEV-Pille. CVSS 3.1 wird nach Ampel-Logik aus Verteidigersicht dekodiert; EPSS bezeichnet die 30-Tage-Exploit-Wahrscheinlichkeit (FIRST.org).
🇪🇺 ENISA EUVD
🇺🇸 NVD
⚠️ CISA KEV
⚡ EPSS
Ökosystem & Hersteller Bedrohungs-Matrix:
Schweregrad & Status:
Hersteller (Datenbank-weit, 111.788 Einträge):
Exploit-Status:
Sortierung:
Dynamik:
Quelle:
Schwachstellen-Kategorie (CWE):
🔍
9.8
CRITICAL
EPSS
0.9%
CVE-2025-10640
🌐 Netzwerk (Remote)
🔓 Keine Authentifizierung nötig
EfficientLab
CVE-2025-10640 | An unauthenticated attacker with access to TCP port 12306 of the WorkExaminer server can exploit missing server-side authentication checks to bypass the login prompt in the WorkExaminer Professional console to gain administrative access to the WorkExaminer server and therefore all sensitive monitoring data. This includes monitored screenshots and keystrokes of all users. The WorkExaminer Professional console is used for administrative access to the server. B
An unauthenticated attacker with access to TCP port 12306 of the WorkExaminer server can exploit missing server-side authentication checks to bypass the login prompt in the WorkExaminer Professional console to gain administrative access to
CWE-602
✓ Offizieller Patch / Advisory verfügbar
💡 Gegenmaßnahme: Sicherheits-Update des Herstellers zeitnah einspielen und Netzwerksegmentierung prüfen.
1 von ~1 Einträgen geladen
Ende der Trefferliste — 1 Einträge geladen. Tipp: Filter leichtern für tieferes Blättern.
Keine Treffer mit den aktiven Filtern
Kombinationen wie „EUVD + ≥ 90 % EPSS + Hersteller X" sind selten — lockere eine Stufe oder setze alles zurück.