EILMELDUNGEN LIVE
Sichere Programmierung44 Jahre nach Release: Bastler baut grafische Benutzeroberfläche für den Sinclair ZX Spectrum(03.10.2026 um 07:45 Uhr)
•
Sichere ProgrammierungTIL the best automations reduce context window by using cheap models for boring steps and saving Claude Opus for the hard part(03.10.2026 um 08:10 Uhr)
•
Sichere ProgrammierungCryptotremor: finding out when your encryption actually stops working(03.10.2026 um 08:10 Uhr)
•
Sichere ProgrammierungAI Viva Partner: A Private, Offline Exam Study Assistant for My Friend(03.10.2026 um 08:11 Uhr)
•
Sichere ProgrammierungTypeScript `interface` Extends vs Intersection: When the Difference Actually Breaks Your Code(03.10.2026 um 08:15 Uhr)
•
Windows Tipps & SecurityMintline: prove which Solana token came first(03.10.2026 um 08:15 Uhr)
•
Sichere ProgrammierungClef-Flash: the 9B model that decides instead of chats (I spotted it on DEV·TV)(03.10.2026 um 08:16 Uhr)
•
Sichere ProgrammierungHow I built German tax calculators where every number shows its law paragraph (Astro + TypeScript + 68 tests)(03.10.2026 um 08:16 Uhr)
•
Sichere ProgrammierungI've never run an AI model on my own machine. This month I will.(03.10.2026 um 08:17 Uhr)
•
Sichere ProgrammierungI removed my Chinese web font. Every page lost 1 MB(03.10.2026 um 08:18 Uhr)
•
Sichere Programmierung44 Jahre nach Release: Bastler baut grafische Benutzeroberfläche für den Sinclair ZX Spectrum(03.10.2026 um 07:45 Uhr)
•
Sichere ProgrammierungTIL the best automations reduce context window by using cheap models for boring steps and saving Claude Opus for the hard part(03.10.2026 um 08:10 Uhr)
•
Sichere ProgrammierungCryptotremor: finding out when your encryption actually stops working(03.10.2026 um 08:10 Uhr)
•
Sichere ProgrammierungAI Viva Partner: A Private, Offline Exam Study Assistant for My Friend(03.10.2026 um 08:11 Uhr)
•
Sichere ProgrammierungTypeScript `interface` Extends vs Intersection: When the Difference Actually Breaks Your Code(03.10.2026 um 08:15 Uhr)
•
Windows Tipps & SecurityMintline: prove which Solana token came first(03.10.2026 um 08:15 Uhr)
•
Sichere ProgrammierungClef-Flash: the 9B model that decides instead of chats (I spotted it on DEV·TV)(03.10.2026 um 08:16 Uhr)
•
Sichere ProgrammierungHow I built German tax calculators where every number shows its law paragraph (Astro + TypeScript + 68 tests)(03.10.2026 um 08:16 Uhr)
•
Sichere ProgrammierungI've never run an AI model on my own machine. This month I will.(03.10.2026 um 08:17 Uhr)
•
Sichere ProgrammierungI removed my Chinese web font. Every page lost 1 MB(03.10.2026 um 08:18 Uhr)
•
Intelligence View
⚡ tsecurity.de Intelligence

Low CVE-2020-35275: Coastercms Coastercms

Coastercms v5.8.18 is affected by cross-site Scripting (XSS). A user can steal a cookie and make the user redirect to any malicious website because it is…

Sicherheitslücken (CVE) cxsecurity.com 1 Min. Lesezeit
Beitrag
0
Seite
0
↗ Quelle (cxsecurity.com)
Social ReaktionenReagiere als Erste:r — dein Feedback zählt!
Coastercms v5.8.18 is affected by cross-site Scripting (XSS). A user can steal a cookie and make the user redirect to any malicious website because it is trigged on the main home page of the product/application.

Cyber Threat Intelligence & Forensik

ATT&CK-Navigator · IoC-Radar · Exploit-Belege
CTI Threat Relationship Graph
Akteure · Techniken · Beziehungen
2 Knoten · 1 Relationen
CVE / Incident Threat Actor Software MITRE ATT&CK CWE Weakness IoC
Exploit & Remediation Lifecycle
PoC · Ausnutzung · Patch-Stufen
CVE-2020-35275
Entdeckung & Meldung
Schwachstelle identifiziert & registriert
Sicherheits-Advisory
Offizielle Warnung & CVE-Zuweisung
Exploit / PoC
Öffentlicher Nachweis/Code verfügbar (Exploit-DB/EUVD)
In-the-Wild Ausnutzung
Keine Massenausnutzung gemeldet
Patch & Schutzmaßnahmen
Noch kein offizieller Patch dokumentiert
Exploit Weaponization & PoC Radar
Nur belegte Faktoren · kein Score-Theater
ELEVATED · Index 15/100
Exploit-DB
Kein EDB-Eintrag
Interaktion
Interaktion nötig
Authentifizierung
Erforderlich

Compliance, SLA & Vendor Adherence

Advisory-Prüfung · Score-Einordnung · Fristen
Advisory Radar

Hersteller-Sicherheitsmeldungen & Patch-Status

Workaround & Virtual-Patching empfohlen
Handlungsempfehlung für Administratoren

Öffentliche PoCs existieren. Isolieren Sie das System oder wenden Sie Micro-Segmentierungsregeln an, bis offizielle Patches vorliegen.

Referenzen aus der Primärquelle („Verifiziert" nur bei Hersteller-Domäne):
1 öffentliche Exploit-Referenz(en) detektiert (Exploit Database (EDB)).
PoC einsehen
Powered by tsecurity.de tsecurity.de Hub
🚀 Auf tsecurity.de entdecken

Mehr aus dieser Kategorie

Critical GitLab AI Gateway Flaw Lets Attackers Execute Arbitrary Commands
03.10.2026
IT Security News Hourly Summary 2026-10-03 08h : 6 posts
03.10.2026
CVE-2025-62672 | boyns rplay up to 3.3.2 librplay/rplay.c RPLAY_DATA allocation of resources (EUVD-2025-35001 / Nessus ID 271680)
03.10.2026
CVE-2024-31573 | xmlunit-core prior 2.10.0 XSLT Stylesheet Parser resource transfer (EUVD-2024-1578 / Nessus ID 271645)
03.10.2026
Blättern: Pfeiltasten [ ← ] [ → ] · Tasten j / k · mobil: Wischen
Ähnliche Beiträge
🔍 Verwandte News

Auch interessante Nachrichten Low CVE-2020-35275: Coastercms Coastercms

Thematisch verwandte Begriffe: CVE202035275, Coastercms · 6 Treffer

Videos werden geladen ...

Beiträge werden geladen ...

Videos werden geladen ...

Beiträge werden geladen ...

Videos werden geladen ...

Powered by tsecurity.de tsecurity.de Hub
🚀 Auf tsecurity.de entdecken
Zum Aktualisieren ziehen
TTS Reader • tsecurity.de Voice
Nächster Beitrag