Sicherheitslücken (CVE)CVE-2026-102490 | Zammad privileges management (WID-SEC-2026-3694)(02.10.2026 um 22:00 Uhr)

•

Sicherheitslücken (CVE)CVE-2026-102489 | Zammad up to 6.5.4/7.1.3 session fixiation (WID-SEC-2026-3694)(02.10.2026 um 22:00 Uhr)

•

Sicherheitslücken (CVE)CVE-2025-58268 | WPMK PDF Generator Plugin up to 1.0.1 on WordPress cross-site request forgery(02.10.2026 um 22:17 Uhr)

•

Sicherheitslücken (CVE)CVE-2025-58244 | Anps Constructo Plugin up to 4.3.9 on WordPress cross-site request forgery(02.10.2026 um 22:17 Uhr)

•

Sicherheitslücken (CVE)CVE-2025-58222 | Maidul Team Manager Plugin up to 2.3.14 on WordPress authorization(02.10.2026 um 22:17 Uhr)

•

Sicherheitslücken (CVE)CVE-2025-58255 | yonisink Custom Post Type Images Plugin up to 0.5 on WordPress cross-site request forgery(02.10.2026 um 22:17 Uhr)

•

Sicherheitslücken (CVE)CVE-2025-58662 | awesomesupport Awesome Support Plugin up to 6.3.4 on WordPress deserialization(02.10.2026 um 22:17 Uhr)

•

Sicherheitslücken (CVE)CVE-2025-58269 | weDevs WP Project Manager Plugin up to 2.6.25 on WordPress hard-coded credentials(02.10.2026 um 22:17 Uhr)

•

Sicherheitslücken (CVE)CVE-2025-58256 | Jonathan Brinley DOAJ Export Plugin up to 1.0.4 on WordPress cross site scripting(02.10.2026 um 22:17 Uhr)

•

Sicherheitslücken (CVE)CVE-2025-58266 | Fumiki Takahashi Gianism Plugin up to 5.2.2 on WordPress cross site scripting(02.10.2026 um 22:17 Uhr)

•

Sicherheitslücken (CVE)CVE-2026-102490 | Zammad privileges management (WID-SEC-2026-3694)(02.10.2026 um 22:00 Uhr)

•

Sicherheitslücken (CVE)CVE-2026-102489 | Zammad up to 6.5.4/7.1.3 session fixiation (WID-SEC-2026-3694)(02.10.2026 um 22:00 Uhr)

•

Sicherheitslücken (CVE)CVE-2025-58268 | WPMK PDF Generator Plugin up to 1.0.1 on WordPress cross-site request forgery(02.10.2026 um 22:17 Uhr)

•

Sicherheitslücken (CVE)CVE-2025-58244 | Anps Constructo Plugin up to 4.3.9 on WordPress cross-site request forgery(02.10.2026 um 22:17 Uhr)

•

Sicherheitslücken (CVE)CVE-2025-58222 | Maidul Team Manager Plugin up to 2.3.14 on WordPress authorization(02.10.2026 um 22:17 Uhr)

•

Sicherheitslücken (CVE)CVE-2025-58255 | yonisink Custom Post Type Images Plugin up to 0.5 on WordPress cross-site request forgery(02.10.2026 um 22:17 Uhr)

•

Sicherheitslücken (CVE)CVE-2025-58662 | awesomesupport Awesome Support Plugin up to 6.3.4 on WordPress deserialization(02.10.2026 um 22:17 Uhr)

•

Sicherheitslücken (CVE)CVE-2025-58269 | weDevs WP Project Manager Plugin up to 2.6.25 on WordPress hard-coded credentials(02.10.2026 um 22:17 Uhr)

•

Sicherheitslücken (CVE)CVE-2025-58256 | Jonathan Brinley DOAJ Export Plugin up to 1.0.4 on WordPress cross site scripting(02.10.2026 um 22:17 Uhr)

•

Sicherheitslücken (CVE)CVE-2025-58266 | Fumiki Takahashi Gianism Plugin up to 5.2.2 on WordPress cross site scripting(02.10.2026 um 22:17 Uhr)

•

Intelligence View

⚡ tsecurity.de Intelligence

Android RKP Privilege Escalation

Android suffers from an RKP privilege escalation via unprotected MSRs in EL1 to memory management control registers.

Proof of Concept (PoC) packetstormsecurity.com 01.02.2017, 02:09 Uhr 1 Min. Lesezeit TA0004 · T1068

BeitragSeite↗ Quelle (packetstormsecurity.com)

Android suffers from an RKP privilege escalation via unprotected MSRs in EL1 to memory management control registers.

🔍 CTI & Forensik

Cyber Threat Intelligence & Forensik

ATT&CK-Navigator · IoC-Radar · Exploit-Belege

MITRE ATT&CK Matrix Navigator

Enterprise-Matrix · nur belegte Techniken

14 Taktiken

1 belegte Technik

T1068TA0004 · Privilege Escalation

Exploitation for Privilege Escalation

Mitigation: M1026 Privileged Account Management & Patching

Quelle: Kontext-Klassifikation des Artikeltextes

Reconnaissance

–

Resource Development

–

Initial Access

–

Execution

–

Persistence

–

Privilege Escalation

Defense Evasion

–

Credential Access

–

Discovery

–

Lateral Movement

–

Collection

–

Command and Control

–

Exfiltration

–

Impact

–

Nur belegte ATT&CK-Techniken werden kartiert — Taktiken ohne Beleg bleiben unausgefüllt.Enterprise Matrix v14.1

CTI Threat Relationship Graph

Akteure · Techniken · Beziehungen

3 Knoten · 2 Relationen

CVE / Incident Threat Actor Software MITRE ATT&CK CWE Weakness IoC

🚀 Auf tsecurity.de entdecken

◀ VORHERIGER BEITRAG 1 Min

Android cfp_ropp_new_key_reenc / cfp_ropp_new_key RKP Memory Corruption

Proof of Concept (PoC)

NÄCHSTER BEITRAG 1 Min

Android RKP EL1 Code Loading Bypass

Proof of Concept (PoC)Weiterlesen ▶

Blättern: Pfeiltasten [ ← ] [ → ] · Tasten j / k · mobil: Wischen

Kommentiere zu Android RKP Privilege Escalation

💬 Social News Network

Community Debatte 0 Beiträge

Tags:Noch keine Tags.

Noch keine Diskussion eröffnet

Sei der Erste, der seine Einschätzung oder PoC zu diesem Thema teilt.

🚀 Auf tsecurity.de entdecken

Echtzeit-Radar & Feeds

Community & Social

🕒 tsecurity.de Such-Trends & Chronologie

Android RKP Privilege Escalation

Cyber Threat Intelligence & Forensik

Android RKP Privilege Escalation

Cyber Threat Intelligence & Forensik

Mehr aus dieser Kategorie

tsecurity.de App