EILMELDUNGEN LIVE

YouTube Security VideosCHIP: iPhone 18 Pro in den USA kaufen: Lohnt sich der vermeintliche Deal wirklich? 🤔📱(02.10.2026 um 18:00 Uhr)

•

Sicherheitslücken (CVE)CVE-2025-57937 | etruel WPeMatico RSS Feed Fetcher Plugin up to 2.8.10 on WordPress information expsure(02.10.2026 um 17:38 Uhr)

•

Sicherheitslücken (CVE)CVE-2025-58008 | xnau webdesign Participants Database Plugin up to 2.7.6.3 on WordPress cross site scripting(02.10.2026 um 17:38 Uhr)

•

Sicherheitslücken (CVE)CVE-2025-58011 | Alex Content Mask Plugin up to 1.8.5.2 on WordPress server-side request forgery(02.10.2026 um 17:38 Uhr)

•

Sicherheitslücken (CVE)CVE-2025-57942 | andy_moyle Emergency Password Reset Plugin up to 9.0 on WordPress cross-site request forgery(02.10.2026 um 17:38 Uhr)

•

Sicherheitslücken (CVE)CVE-2025-57972 | WPFactory Helpdesk Support Ticket System for WooCommerce Plugin authorization(02.10.2026 um 17:38 Uhr)

•

Sicherheitslücken (CVE)CVE-2025-58021 | douglaskarr List Child Pages Shortcode Plugin up to 1.3.1 on WordPress allows cross site scripting(02.10.2026 um 17:38 Uhr)

•

Sicherheitslücken (CVE)CVE-2025-57979 | Russell Jamieson AuthorSure Plugin up to 2.3 on WordPress cross site scripting(02.10.2026 um 17:38 Uhr)

•

Sicherheitslücken (CVE)CVE-2025-57968 | e4jvikwp VikRestaurants Table Reservations and Take-Away Plugin cross site scripting(02.10.2026 um 17:38 Uhr)

•

Sicherheitslücken (CVE)CVE-2025-57963 | Zoho Subscriptions Zoho Billing Plugin up to 4.1 on WordPress cross site scripting(02.10.2026 um 17:38 Uhr)

•

YouTube Security VideosCHIP: iPhone 18 Pro in den USA kaufen: Lohnt sich der vermeintliche Deal wirklich? 🤔📱(02.10.2026 um 18:00 Uhr)

•

Sicherheitslücken (CVE)CVE-2025-57937 | etruel WPeMatico RSS Feed Fetcher Plugin up to 2.8.10 on WordPress information expsure(02.10.2026 um 17:38 Uhr)

•

Sicherheitslücken (CVE)CVE-2025-58008 | xnau webdesign Participants Database Plugin up to 2.7.6.3 on WordPress cross site scripting(02.10.2026 um 17:38 Uhr)

•

Sicherheitslücken (CVE)CVE-2025-58011 | Alex Content Mask Plugin up to 1.8.5.2 on WordPress server-side request forgery(02.10.2026 um 17:38 Uhr)

•

Sicherheitslücken (CVE)CVE-2025-57942 | andy_moyle Emergency Password Reset Plugin up to 9.0 on WordPress cross-site request forgery(02.10.2026 um 17:38 Uhr)

•

Sicherheitslücken (CVE)CVE-2025-57972 | WPFactory Helpdesk Support Ticket System for WooCommerce Plugin authorization(02.10.2026 um 17:38 Uhr)

•

Sicherheitslücken (CVE)CVE-2025-58021 | douglaskarr List Child Pages Shortcode Plugin up to 1.3.1 on WordPress allows cross site scripting(02.10.2026 um 17:38 Uhr)

•

Sicherheitslücken (CVE)CVE-2025-57979 | Russell Jamieson AuthorSure Plugin up to 2.3 on WordPress cross site scripting(02.10.2026 um 17:38 Uhr)

•

Sicherheitslücken (CVE)CVE-2025-57968 | e4jvikwp VikRestaurants Table Reservations and Take-Away Plugin cross site scripting(02.10.2026 um 17:38 Uhr)

•

Sicherheitslücken (CVE)CVE-2025-57963 | Zoho Subscriptions Zoho Billing Plugin up to 4.1 on WordPress cross site scripting(02.10.2026 um 17:38 Uhr)

•

Intelligence View

⚡ tsecurity.de Intelligence

Critical Atlassian Confluence zero-day actively used in attacks

Reading Time: 3 minutes The post Critical Atlassian Confluence zero-day actively used in attacks first appeared on Black Hat Ethical Hacking.

Hacking & Pentesting blackhatethicalhacking.com 03.06.2022, 09:23 Uhr 1 Min. Lesezeit TA0001 · T1190

BeitragSeite↗ Quelle (blackhatethicalhacking.com)

Reading Time: 3 minutes

The post Critical Atlassian Confluence zero-day actively used in attacks first appeared on Black Hat Ethical Hacking.

🔍 CTI & Forensik

Cyber Threat Intelligence & Forensik

ATT&CK-Navigator · IoC-Radar · Exploit-Belege

MITRE ATT&CK Matrix Navigator

Enterprise-Matrix · nur belegte Techniken

14 Taktiken

1 belegte Technik

T1190TA0001 · Initial Access

Exploit Public-Facing Application

Mitigation: M1042 Network Segmentation & WAF Rule Enforcement

Quelle: Kontext-Klassifikation des Artikeltextes

Reconnaissance

–

Resource Development

–

Initial Access

Execution

–

Persistence

–

Privilege Escalation

–

Defense Evasion

–

Credential Access

–

Discovery

–

Lateral Movement

–

Collection

–

Command and Control

–

Exfiltration

–

Impact

–

Nur belegte ATT&CK-Techniken werden kartiert — Taktiken ohne Beleg bleiben unausgefüllt.Enterprise Matrix v14.1

CTI Threat Relationship Graph

Akteure · Techniken · Beziehungen

4 Knoten · 3 Relationen

CVE / Incident Threat Actor Software MITRE ATT&CK CWE Weakness IoC

🚀 Auf tsecurity.de entdecken

◀ VORHERIGER BEITRAG 1 Min

Warum soll ein längeres starkes Gefälle nicht mit getretener Kupplung durchfahren werden - Führerscheinfragen einfach beantwortet

Betriebssysteme

NÄCHSTER BEITRAG 1 Min

Snap 12 gratis: Wir verschenken Vollversion!

IT NachrichtenWeiterlesen ▶

Blättern: Pfeiltasten [ ← ] [ → ] · Tasten j / k · mobil: Wischen

Auch interessante Nachrichten Critical Atlassian Confluence zero-day actively used in attacks

Thematisch verwandte Begriffe: Critical, Atlassian, Confluence, zeroday · 6 Treffer

YouTube Security Videos

CHIP: iPhone 18 Pro in den USA kaufen: Lohnt sich der vermeintliche Deal wirklich? 🤔📱

Video von CHIP auf YouTube: Das neue iPhone 18 Pro hat in den USA einen besseren Akku UND kostet rund 400 Euro weniger als in Deutschland – klingt erstmal…

vor 13 Min. 📆 02.10.2026 um 18:00 Uhr

Weiterlesen ↗

Sicherheitslücken (CVE) 🛡️ CVE-2025-57937 VulDB Updates