🛡️ tsecurity.de
Zur Startseite 🏭 Hersteller 🧭 ATT&CK 🎯 Ausgenutzt 🔖 Lesezeichen
EILMELDUNGEN LIVE News-Tinder DECK
Sicherheitslücken (CVE)CVE-2022-46751 | Oracle Business Intelligence Enterprise Edition 6.4.0.0.0 Visual Analyzer xml injection (Nessus ID 210929)(11.11.2026 um 07:03 Uhr)
•
Sicherheitslücken (CVE)CVE-2022-44729 | Oracle Business Process Management Suite 12.2.1.4.0 BPM Composer server-side request forgery (Nessus ID 233387)(11.11.2026 um 07:03 Uhr)
•
Sicherheitslücken (CVE)CVE-2022-4205 | GitLab Enterprise Edition up to 15.4.5/15.5.4/15.6.0 Branch Name type confusion (Issue 374082 / EUVD-2022-51565)(11.11.2026 um 06:56 Uhr)
•
Windows Tipps & SecurityVodafone Black Week: Unlimited-Tarif ab 29,99 Euro und bis zu 1.128 Euro Rabatt mit iPhone 18 Pro(11.11.2026 um 10:50 Uhr)
•
IT Security NachrichtenConsulting für ProAV-Projekte(11.11.2026 um 10:30 Uhr)
•
Windows Tipps & SecuritySamsung P9 im Test: Extrem schnell, erstaunlich kühl – aber teuer(11.11.2026 um 10:30 Uhr)
•
Windows Tipps & SecurityMicrosoft’s Auto SR Upscaling Tech Comes to the ROG XBOX Ally X and AMD-Powered Copilot+ PCs(11.11.2026 um 10:28 Uhr)
•
Sichere ProgrammierungUSN-8952-3: Tornado regression(11.11.2026 um 09:15 Uhr)
•
Linux Tipps & HardeningUSN-9039-1: Linux kernel (Azure CVM) vulnerabilities(11.11.2026 um 09:12 Uhr)
•
Linux Tipps & HardeningSecurity: Mehrere Probleme in openexr (Debian)(11.11.2026 um 07:48 Uhr)
•
Sicherheitslücken (CVE)CVE-2022-46751 | Oracle Business Intelligence Enterprise Edition 6.4.0.0.0 Visual Analyzer xml injection (Nessus ID 210929)(11.11.2026 um 07:03 Uhr)
•
Sicherheitslücken (CVE)CVE-2022-44729 | Oracle Business Process Management Suite 12.2.1.4.0 BPM Composer server-side request forgery (Nessus ID 233387)(11.11.2026 um 07:03 Uhr)
•
Sicherheitslücken (CVE)CVE-2022-4205 | GitLab Enterprise Edition up to 15.4.5/15.5.4/15.6.0 Branch Name type confusion (Issue 374082 / EUVD-2022-51565)(11.11.2026 um 06:56 Uhr)
•
Windows Tipps & SecurityVodafone Black Week: Unlimited-Tarif ab 29,99 Euro und bis zu 1.128 Euro Rabatt mit iPhone 18 Pro(11.11.2026 um 10:50 Uhr)
•
IT Security NachrichtenConsulting für ProAV-Projekte(11.11.2026 um 10:30 Uhr)
•
Windows Tipps & SecuritySamsung P9 im Test: Extrem schnell, erstaunlich kühl – aber teuer(11.11.2026 um 10:30 Uhr)
•
Windows Tipps & SecurityMicrosoft’s Auto SR Upscaling Tech Comes to the ROG XBOX Ally X and AMD-Powered Copilot+ PCs(11.11.2026 um 10:28 Uhr)
•
Sichere ProgrammierungUSN-8952-3: Tornado regression(11.11.2026 um 09:15 Uhr)
•
Linux Tipps & HardeningUSN-9039-1: Linux kernel (Azure CVM) vulnerabilities(11.11.2026 um 09:12 Uhr)
•
Linux Tipps & HardeningSecurity: Mehrere Probleme in openexr (Debian)(11.11.2026 um 07:48 Uhr)
•
🎯 CVE-2026-73298 🧪 PoC 🇪🇺 EUVD
💬 0 Diskussion 📄 .md Alle CVEs anzeigen ✕
CVSS 8.7 HIGH
EPSS 1%
CISA KEV –
Sighting 50/100
Social ReaktionenReagiere als Erste:r — dein Feedback zählt!

CVE-2026-73298 | The Microsoft Container Migration Solution Accelerator is a multi-service application that provides a multi-agent, AI-driven migration solution for moving container service configurations to Azure Kubernetes Service. In version 2.1.2 and earlier, a security vulnerability was identified in the Container Migration Solution Accelerator, specifically an authenticated IDOR (Insecure Direct Object Reference) that allows users to read, write, and delete processes be

The Microsoft Container Migration Solution Accelerator is a multi-service application that provides a multi-agent, AI-driven migration solution for moving container service configurations to Azure Kubernetes Service. In version 2.1.2 and earlier, a security vulnerability was identified in the Container Migration Solution Accelerator, specifically an authenticated IDOR (Insecure Direct Object Reference) that allows users to read, write, and delete processes belonging to other authenticated users. The issue affects multiple API endpoints, where ownership checks are missing, enabling unauthorized access and modification of migration data across users within the same organization. The vulnerability is present in both process and file management APIs, and the application relies on Entra ID authentication but lacks proper authorization controls between users. Authenticated users are able to access, modify, and delete processes and files belonging to other users without proper authorization checks.

Klassifikation & Betroffenheit:
CWE-639 Microsoft Container-Migration-Solution-Accelerator ≤ 2.1.2
Authorization Bypass Through User-Controlled Key 🎯 High

The system's authorization functionality does not prevent one user from gaining access to another user's data or record by modifying the key value identifying the data.

🛡️ Empfohlene Mitigation: For each and every data access, ensure that the user has sufficient privilege to access the record that is being requested.
Vollständige Definition bei MITRE ➔
🧩 Ähnliche Schwachstellen (Hersteller/Klasse/Score-Band):
CVE-2026-109469 10.0 CVE-2026-83938 10.0 CVE-2026-110063 10.0 CVE-2026-97785 10.0 CVE-2026-96207 10.0
📚 Referenzen & Quellen:
🇪🇺 Original-Eintrag (ENISA EUVD) 🇺🇸 NVD-Eintrag
Ausnutzungs-Zeitleiste:
CVSS-Vektor-Analyse: 8.7
AV · Angriffsvektor Netzwerk
AC · Komplexität Gering
PR · Privilegien Gering
UI · Interaktion Keine
CVSS:4.0/AV:N/AC:L/AT:N/PR:L/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N
CNA-Bewertung (GitHub_M): 8.7 CVSS:4.0/AV:N/AC:L/AT:N/PR:L/UI:N/VC:H/VI:H/VA…
Veröffentlicht:12.08.2026
Aktualisiert:24.10.2026 15:10
Assigner (CNA):GitHub_M
EUVD-ID:EUVD-2026-57371
Quellen: 🇪🇺 EUVD-Datenbank (ENISA) + 🇺🇸 NVD-Anreicherung · 24-h-Cache
CWE-639 ✓ Offizieller Patch / Advisory verfügbar
💡 Gegenmaßnahme: Patch-Tuesday Update einspielen oder betroffene Dienste in Windows Defender isolieren.
👁 Sichtung melden

Du hast diese Schwachstelle in deiner Umgebung beobachtet (oder einen Fehlalarm erkannt)? Melde es — nach redaktioneller Freigabe zählt deine Meldung in den Sighting-Vertrauensscore.

🔴 Live Security Advisory & EPSS Exploit Radar

Zero-Day & Vulnerability Intelligence Hub

Echtzeit-Tracking mit EPSS Exploit-Wahrscheinlichkeiten, Angriffsvektor-Decodern und KI-Patch-Anleitungen.

🟢 SSE Realtime Synchronisiert ⚡ REST API (JSON) 📡 Digest (RSS) 📡 RSS Feed
419k+ 🇪🇺 EUVD-Datenbank
0 🔴 Critical im Radar
0 ⚠️ CISA KEV
0 🔓 Aktiv ausgenutzt
1 🧪 PoC verfügbar
12 🆕 Neu im KEV (7 T)
📊 Historien-Charts — Criticals-Trend · Vendors · EPSS-Verteilung
🔴 Criticals pro Monat (12 M) 2025-12: 426 Criticals, davon 9 KEV, Ø CVSS 9,6 Dez 25 2026-01: 433 Criticals, davon 10 KEV, Ø CVSS 9,6 2026-02: 419 Criticals, davon 4 KEV, Ø CVSS 9,5 Feb 26 2026-03: 652 Criticals, davon 6 KEV, Ø CVSS 9,5 2026-04: 578 Criticals, davon 5 KEV, Ø CVSS 9,5 Apr 26 2026-05: 683 Criticals, davon 13 KEV, Ø CVSS 9,5 2026-06: 944 Criticals, davon 14 KEV, Ø CVSS 9,6 Jun 26 2026-07: 1329 Criticals, davon 13 KEV, Ø CVSS 9,6 2026-08: 1830 Criticals, davon 11 KEV, Ø CVSS 9,5 Aug 26 2026-09: 1551 Criticals, davon 17 KEV, Ø CVSS 9,5 2026-10: 1625 Criticals, davon 11 KEV, Ø CVSS 9,5 Okt 26 2026-11: 294 Criticals, davon 0 KEV, Ø CVSS 9,6 Ø CVSS je Monat 10.764 Criticals · ▮ KEV-Anteil · ┄ Ø CVSS 9,5
🏢 Top-Vendor-Veröffentlichungen (6 M) Adobe Apache Software Foundation Apple Google IBM Linux Microsoft Oracle Corporation
● Adobe ● Apache Software Foundation ● Apple ● Google ● IBM ● Linux ● Microsoft ● Oracle Corporation
📈 EPSS-Verteilung (Messungen)
TierCVEsAnteil
≥90 %7860,2 %
≥50 %3.5610,9 %
≥10 %13.1573,2 %
<10 %396.05195,8 %
413.555 CVEs mit EPSS-Score (FIRST.org) · Stand 11.11.2026
📈 EPSS-Riser (7 Tage) CVE-2026-75650 ↑ 95.43 % CVE-2026-59310 ↑ 59.10 % CVE-2026-102764 ↑ 59.04 %
Frühindikator · FIRST.org
Datenquellen & Methodik: Primärquelle ist die EUVD der ENISA (laufender Datenbank-Sync, alle 15 Minuten), abgeglichen mit dem CISA-KEV-Katalog und der NVD — Detail-Dossiers reichern fehlende Felder live per NVD an — mit Fallback auf CIRCL vulnerability-lookup (EU/Non-Profit, aggregiert CVE-, GitHub- und OSV-Advisories). Der CISA-KEV-Katalog (Known Exploited Vulnerabilities, ~1.700 aktiv ausgenutzte Schwachstellen) wird bei jedem Sync vollständig neu geladen und kreuzreferenziert — filterbar über die KEV-Pille. CVSS 3.1 wird nach Ampel-Logik aus Verteidigersicht dekodiert; EPSS bezeichnet die 30-Tage-Exploit-Wahrscheinlichkeit (FIRST.org).
🇪🇺 ENISA EUVD 🇺🇸 NVD ⚠️ CISA KEV ⚡ EPSS
Ökosystem & Hersteller Bedrohungs-Matrix:
Schweregrad & Status:
Hersteller (Datenbank-weit, 111.788 Einträge):
EPSS-Schwelle:
Exploit-Status:
Zeitfenster:
Sortierung:
Dynamik:
Quelle:
Schwachstellen-Kategorie (CWE):
🔍
8.7 HIGH
EPSS 1%
CVE-2026-73298 🌐 Netzwerk (Remote) 🔑 Geringe Nutzerrechte nötig
Microsoft

CVE-2026-73298 | The Microsoft Container Migration Solution Accelerator is a multi-service application that provides a multi-agent, AI-driven migration solution for moving container service configurations to Azure Kubernetes Service. In version 2.1.2 and earlier, a security vulnerability was identified in the Container Migration Solution Accelerator, specifically an authenticated IDOR (Insecure Direct Object Reference) that allows users to read, write, and delete processes be

The Microsoft Container Migration Solution Accelerator is a multi-service application that provides a multi-agent, AI-driven migration solution for moving container service configurations to Azure Kubernetes Service. In version 2.1.2 and ea

CWE-639 ✓ Offizieller Patch / Advisory verfügbar
💡 Gegenmaßnahme: Patch-Tuesday Update einspielen oder betroffene Dienste in Windows Defender isolieren.
🛡️ Details ➔
1 von ~1 Einträgen geladen Ende der Trefferliste — 1 Einträge geladen. Tipp: Filter leichtern für tieferes Blättern.