🎯 CVE-2026-11785
MEDIUM 4.3
🔥 EPSS 18%
🇪🇺 EUVD
Alle CVEs anzeigen ✕
CVE-2026-11785 | A flaw was found in 389 Directory Server. A type confusion in the SSO token extended operation handler causes partial stack address information to be disclosed in LDAP responses to authenticated users.
A flaw was found in 389 Directory Server. A type confusion in the SSO token extended operation handler causes partial stack address information to be disclosed in LDAP responses to authenticated users.
Klassifikation & Betroffenheit:
redhat directory_server 12.0redhat directory_server 13.0redhat enterprise_linux 9.0redhat enterprise_linux 10.0
CVSS-Vektor-Analyse:
4.3
AV · Angriffsvektor
Netzwerk
AC · Komplexität
Gering
PR · Privilegien
Gering
UI · Interaktion
Keine
S · Scope
Unverändert
C · Vertraulichkeit
Gering
I · Integrität
Keine
A · Verfügbarkeit
Keine
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N
CWE-94: Code Injection
✓ Offizieller Patch / Advisory verfügbar
💡 Gegenmaßnahme: Sicherheits-Update des Herstellers zeitnah einspielen und Netzwerksegmentierung prüfen.
🔴
Live Security Advisory & EPSS Exploit Radar
Zero-Day & Vulnerability Intelligence Hub
Echtzeit-Tracking mit EPSS Exploit-Wahrscheinlichkeiten, Angriffsvektor-Decodern und KI-Patch-Anleitungen.
336k+
🇪🇺 EUVD-Datenbank
0
🔴 Critical im Radar
0
⚠️ CISA KEV
0
🔓 Aktiv ausgenutzt
0
🧪 PoC verfügbar
0
✨ Neu (< 48 Std.)
Datenquellen & Methodik:
Primärquelle ist die EUVD der ENISA (laufender Datenbank-Sync, alle 15 Minuten), abgeglichen mit dem CISA-KEV-Katalog und der NVD — Detail-Dossiers reichern fehlende Felder live per NVD an. Der CISA-KEV-Katalog (Known Exploited Vulnerabilities, ~1.700 aktiv ausgenutzte Schwachstellen) wird bei jedem Sync vollständig neu geladen und kreuzreferenziert — filterbar über die KEV-Pille. CVSS 3.1 wird nach Ampel-Logik aus Verteidigersicht dekodiert; EPSS bezeichnet die 30-Tage-Exploit-Wahrscheinlichkeit (FIRST.org).
🇪🇺 ENISA EUVD
🇺🇸 NVD
⚠️ CISA KEV
⚡ EPSS
Ökosystem & Hersteller Bedrohungs-Matrix:
Generic Security
1
Schweregrad & Status:
Hersteller (Datenbank-weit, 89.229 Einträge):
Schwachstellen-Kategorie (CWE):
Quelle:
🔍
🇪🇺 EUVD
MEDIUM 4.3
🔥 EPSS 18%
Generic Security
CVE-2026-11785
🌐 Netzwerk (Remote)
🔑 Geringe Nutzerrechte nötig
CVE-2026-11785 | A flaw was found in 389 Directory Server. A type confusion in the SSO token extended operation handler causes partial stack address information to be disclosed in LDAP responses to authenticated users.
A flaw was found in 389 Directory Server. A type confusion in the SSO token extended operation handler causes partial stack address information to be disclosed in LDAP responses to authenticated users.
CWE-94: Code Injection
✓ Offizieller Patch / Advisory verfügbar
💡 Gegenmaßnahme: Sicherheits-Update des Herstellers zeitnah einspielen und Netzwerksegmentierung prüfen.
09.06.2026