CVE-2026-105641 | Plane is an open-source project management tool. Prior to 1.4.0, the deployments/aio/community/ and deployments/cli/community/ manifests provide fixed, publicly known SECRET_KEY and LIVE_SERVER_SECRET_KEY defaults that remain active when operators do not override them. The top-level setup.sh randomizes secrets only for the development Docker Compose path, leaving unchanged aio and cli community deployments with shared production secrets. Knowledge of SECRET_

Advisory ansehen ➔

LIVE …

Aktiv: Vektor: Critical (CVSS 9+) Zurücksetzen

Alle (11) 0-Days Critical ≥ 9.0 CISA KEV Videos Podcasts Tools Interaktion

Neueste Wichtigste Signale

Sprache: Alle Sprachen Deutsch (de) English (en)

Gesucht hier: CVE 29.313 VPN 61.593 High CVE 51.134 Fritzbox 22.437 Malware 77.737 Dark Net 34.585 usa consumer 5.128 IT Jobs 25.194 Sicherheitslücke 64.644 Exploit 23.623

Hersteller: Alle Hersteller Microsoft Linux / Kernel Apple Cisco Google Fortinet

Vektoren: Alle Vektoren Binary Analysis Tech Firmware Reverse Tech Android RE Tech Malware Dissection Intel IDA / Ghidra Tech Vulnerability Research ATT&CK Obfuskation & Anti-RE Intel Critical (CVSS 9+) Threat PoC & Exploit ATT&CK 0-Day & KEV Threat Ransomware & APT Threat KI & Agent Security Tech

Aktionen: RSS Feed CTI SENTINEL: LIVE

11 Meldungen

Cyber Threat Intelligence & Forensik

ATT&CK-Taktiken über die sichtbaren Meldungen dieser Kategorie

MITRE ATT&CK HEATMAP 5 von 8 Meldungen kartiert

Live TTP Radar (Klick filtert Ansicht)

Initial Access 5

MITRE ATT&CK Matrix Navigator

Enterprise-Matrix · nur belegte Techniken

14 Taktiken

1 belegte Technik

T1190TA0001 · Initial Access

Exploit Public-Facing Application

Mitigation: M1042 Network Segmentation & WAF Rule Enforcement

Quelle: Kontext-Klassifikation des Artikeltextes

Reconnaissance

–

Resource Development

–

Initial Access

Execution

–

Persistence

–

Privilege Escalation

–

Defense Evasion

–

Credential Access

–

Discovery

–

Lateral Movement

–

Collection

–

Command and Control

–

Exfiltration

–

Impact

–

Nur belegte ATT&CK-Techniken werden kartiert — Taktiken ohne Beleg bleiben unausgefüllt.Enterprise Matrix v14.1

Heute

Sicherheitslücken (CVE) «Hacker News» 🗞️🦾 IT BOLTWI…

CVE-2026-61500 in Rejetto HFS: Session-Bypass ermöglicht RCE

LONDON (IT BOLTWISE) – Angreifer nutzen aktuell die Rejetto-HFS-Schwachstelle CVE-2026-61500 für Session-Fälschungen, die bis zu Remote Code…

🛡️ CVE-2026-61500 Critical 9.3 TA0001 · T1190

vor 1 Std. 1 Min

Sicherheitslücken (CVE) «Hacker News» 🗞️🦾 IT BOLTWI…

Citrix warnt vor NetScaler Zero-Day: SAML-Ausfälle durch Speicherüberlauf (CVE-2026-88779)

LONDON (IT BOLTWISE) – Citrix hat Security Updates für eine als CVE-2026-88779 eingestufte Schwachstelle in NetScaler ADC und NetScaler Gateway…

🛡️ CVE-2026-88779 High 8.7 KEV ACTIVE TA0001 · T1190

vor 3 Std. 1 Min

Sicherheitslücken (CVE) Google Alert

FortiMail-Sicherheitslücke: CVSS 9,8 und bereits aktive Angriffe - AD HOC NEWS

Kostenlosen Cyber-Security-Report jetzt herunterladen. Nach Angaben von ... Wer die IT-Sicherheit im eigenen Unternehmen stärken möchte, ohne ...

🛡️ Security Fix TA0001 · T1190 IT Security Nachrichten 65%

vor 17 Std. 1 Min

Diese Woche

Sicherheitslücken (CVE) «Hacker News» 🗞️🦾 IT BOLTWI…

GitLab schließt CVE-2026-90970: RCE-Risiko im KI-Gateway

LONDON (IT BOLTWISE) – GitLab hat am 2. Oktober 2026 die Schwachstelle CVE-2026-90970 im AI Gateway behoben, bewertet mit 9,9 von 10.

🛡️ CVE-2026-90970 Critical 9.9 TA0001 · T1190

vor 2 Tagen 1 Min

Sicherheitslücken (CVE) DEV Community

CVE-2026-74904: CVE-2026-74904: Missing Authorization in SiYuan Note-Taking Application API

CVE-2026-74904: Missing Authorization in SiYuan Note-Taking Application API Vulnerability ID: CVE-2026-74904 CVSS Score: 8.

🛡️ CVE-2026-74904 High 8.7

vor 2 Tagen 1 Min

Sicherheitslücken (CVE) Borns IT- und Windows-Blog

Exchange Server Sicherheits-Updates vom 2.10.2026 schließen CVE-2026-96940

Microsoft hat zum 2. Oktober 2026 Sicherheits-Updates für Microsoft Exchange Server 2016, Microsoft Exchange Server 2019 und Microsoft Exchange…

🛡️ CVE-2026-96940 High 8.8 TA0004 · T1068

vor 2 Tagen 1 Min

Sicherheitslücken (CVE) BSI Warn- und Informationsd…

[NEU] [kritisch] Fortinet FortiMail: Schwachstelle ermöglicht Manipulation von Dateien

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Fortinet FortiMail ausnutzen, um Dateien zu manipulieren.

🛡️ Security Fix TA0001 · T1190 KRITIS / Energie

vor 3 Tagen 1 Min

Sicherheitslücken (CVE) «Hacker News» 🗞️🦾 IT BOLTWI…

FortiMail-Null-Day: CISA nimmt CVE-2026-104286 in KEV auf

WASHINGTON / LONDON (IT BOLTWISE) – CISA hat eine kritische Schwachstelle in Fortinet FortiMail mit der Kennung CVE-2026-104286 in das KEV-Register…

🛡️ CVE-2026-104286 Critical 9.8 KEV ACTIVE TA0001 · T1190 +1

vor 3 Tagen 1 Min

Keine gemerkten Artikel vorhanden.
Klicke auf an einer Nachricht, um sie hinzuzufügen.

🚀 Auf tsecurity.de entdecken

aside#sidebarCollapse-col-right.collapse { display: block !important; } aside#sidebarCollapse-col-right .sidebar-placeholder { display: none; } aside#sidebarCollapse-col-right .sidebar-content { display: block !important; }

🕒 tsecurity.de Such-Trends & Chronologie

Reverse Engineering

Another Historic Cipher Falls to AI

Bug hunt: Pizza Tycoon's missing pizza boxes

iOS 27 kernelcache RE writeup — full SEP dispatch map (96 selectors), AMFI diff, Ghidra workflow (zero new vulns, but full methodology public)

Loading a Samsung Shannon baseband into Ghidra 12.1.4

Working Backwards from Error Logs: Reverse Engineering the Tableau-to-Fabric OAuth Breakdown

byd-dolphin-hacking

Reverse Engineering

Filter & Sortierung

Cyber Threat Intelligence & Forensik

Heute

CVE-2026-61500 in Rejetto HFS: Session-Bypass ermöglicht RCE

Citrix warnt vor NetScaler Zero-Day: SAML-Ausfälle durch Speicherüberlauf (CVE-2026-88779)

FortiMail-Sicherheitslücke: CVSS 9,8 und bereits aktive Angriffe - AD HOC NEWS

Diese Woche

GitLab schließt CVE-2026-90970: RCE-Risiko im KI-Gateway

CVE-2026-74904: CVE-2026-74904: Missing Authorization in SiYuan Note-Taking Application API

Exchange Server Sicherheits-Updates vom 2.10.2026 schließen CVE-2026-96940

[NEU] [kritisch] Fortinet FortiMail: Schwachstelle ermöglicht Manipulation von Dateien

FortiMail-Null-Day: CISA nimmt CVE-2026-104286 in KEV auf

Reverse Engineering

Cyber Threat Intelligence & Forensik

Heute

Diese Woche

ANALYST WORKBENCH

Wie funktioniert die Newsletter Anmeldung?

Wie funktioniert die Newsletter Abmeldung?

Wie funktioniert die Newsletter Anmeldung?

Wie funktioniert die Newsletter Abmeldung?