IT Security NachrichtenIT Security News Roundup: 2026-10-04(04.10.2026 um 23:56 Uhr)

•

IT Security NachrichtenIT Security News Weekly Summary 40(04.10.2026 um 23:58 Uhr)

•

IT Security NachrichtenIT Security News Hourly Summary 2026-10-05 00h : 4 posts(05.10.2026 um 00:00 Uhr)

•

IT Security NachrichtenRussian Plague Lab Worker Death Escapes Scrutiny(05.10.2026 um 00:09 Uhr)

•

Sicherheitslücken (CVE)Citrix patches NetScaler SAML zero-day exploited in attacks(04.10.2026 um 23:58 Uhr)

•

IT Nachrichten‘A meaningful risk’: Oracle’s massive 1.3 GW Wisconsin AI campus faces severe power delays as grid review restarts — pushing customer delivery past 2027(05.10.2026 um 00:05 Uhr)

•

IT NachrichtenHow to improve your iPhone's call quality(05.10.2026 um 00:00 Uhr)

•

Windows ServerStar-Trek-Film aus der Türkei: Ein Salzvampir, ein gelber Spock - und Tourist Ömer(04.10.2026 um 22:55 Uhr)

•

Sicherheitslücken (CVE)CVE-2024-30476 | Dell PowerStore cross site scripting (dsa-2024-225)(04.10.2026 um 23:52 Uhr)

•

Sicherheitslücken (CVE)CVE-2024-32729 | ChatBot Conversational Forms Plugin up to 1.1.8 on WordPress information disclosure(04.10.2026 um 23:52 Uhr)

•

IT Security NachrichtenIT Security News Roundup: 2026-10-04(04.10.2026 um 23:56 Uhr)

•

IT Security NachrichtenIT Security News Weekly Summary 40(04.10.2026 um 23:58 Uhr)

•

IT Security NachrichtenIT Security News Hourly Summary 2026-10-05 00h : 4 posts(05.10.2026 um 00:00 Uhr)

•

IT Security NachrichtenRussian Plague Lab Worker Death Escapes Scrutiny(05.10.2026 um 00:09 Uhr)

•

Sicherheitslücken (CVE)Citrix patches NetScaler SAML zero-day exploited in attacks(04.10.2026 um 23:58 Uhr)

•

IT Nachrichten‘A meaningful risk’: Oracle’s massive 1.3 GW Wisconsin AI campus faces severe power delays as grid review restarts — pushing customer delivery past 2027(05.10.2026 um 00:05 Uhr)

•

IT NachrichtenHow to improve your iPhone's call quality(05.10.2026 um 00:00 Uhr)

•

Windows ServerStar-Trek-Film aus der Türkei: Ein Salzvampir, ein gelber Spock - und Tourist Ömer(04.10.2026 um 22:55 Uhr)

•

Sicherheitslücken (CVE)CVE-2024-30476 | Dell PowerStore cross site scripting (dsa-2024-225)(04.10.2026 um 23:52 Uhr)

•

Sicherheitslücken (CVE)CVE-2024-32729 | ChatBot Conversational Forms Plugin up to 1.1.8 on WordPress information disclosure(04.10.2026 um 23:52 Uhr)

•

Intelligence View

⚡ tsecurity.de Intelligence

CVE-2022-23093 | FreeBSD 12.3/12.4/13.0/13.1 Ping pr_pack stack-based overflow

A vulnerability was found in FreeBSD 12.3/12.4/13.0/13.1. It has been rated as critical. This issue affects the function pr_pack of the component Ping. The…

Sicherheitslücken (CVE) vuldb.com 24.12.2022, 23:08 Uhr 1 Min. Lesezeit 0-CLICK

BeitragSeite↗ Quelle (vuldb.com)

A vulnerability was found in FreeBSD 12.3/12.4/13.0/13.1. It has been rated as critical. This issue affects the function pr_pack of the component Ping. The manipulation leads to stack-based buffer overflow.

The identification of this vulnerability is CVE-2022-23093. The attack may be initiated remotely. There is no exploit available.

It is recommended to apply a patch to fix this issue.

Cyber Threat Intelligence & Forensik

ATT&CK-Navigator · IoC-Radar · Exploit-Belege

IoC Intelligence

1 Indikatoren · Defanged · STIX 2.1

CVE-2022-23093

CTI Threat Relationship Graph

Akteure · Techniken · Beziehungen

2 Knoten · 1 Relationen

CVE / Incident Threat Actor Software MITRE ATT&CK CWE Weakness IoC

Exploit & Remediation Lifecycle

PoC · Ausnutzung · Patch-Stufen

CVE-2022-23093

Entdeckung & Meldung

Schwachstelle identifiziert & registriert

Sicherheits-Advisory

Offizielle Warnung & CVE-Zuweisung

Exploit / PoC

Öffentlicher Nachweis/Code verfügbar (Exploit-DB/EUVD)

In-the-Wild Ausnutzung

Keine Massenausnutzung gemeldet

Patch & Schutzmaßnahmen

Noch kein offizieller Patch dokumentiert

Exploit Weaponization & PoC Radar

Nur belegte Faktoren · kein Score-Theater

HIGH EXPLOITABLE · Index 50/100

Exploit-DB

Kein EDB-Eintrag

Interaktion

0-Click

Authentifizierung

Erforderlich

Öffentliche PoC-Quellen:GitHub PoC: sh4den/CVE-2022-23093 GitHub PoC: Symbolexe/DrayTek-Exploit

Compliance, SLA & Vendor Adherence

Advisory-Prüfung · Score-Einordnung · Fristen

CVSS 6.5CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H

Impact: 3.6 | Exploitability: 2.84

AVN

Netzwerk (Remote)

Aus der Ferne über das Internet ohne Vorbedingungen exploitbar.

ACL

Niedrig (Low)

Wiederholbar und deterministisch ohne spezielle Race Conditions ausnutzbar.

PRL

Niedrig (Standard-Benutzer)

Erfordert Anmeldedaten eines regulären Benutzers.

UIN

Keine (Zero-Click)

Autonom ohne menschliches Zutun ausführbar (Zero-Click Exploitation).

Unverändert (Scope Unchanged)

Auswirkungen verbleiben isoliert in der angreifbaren Anwendungskomponente.

Keine

Teilweiser oder kein Datenabfluss.

Keine

Teilweise oder keine Manipulation.

Hoch (Totaler Ausfall / DoS)

Dienst oder Server wird komplett unbrauchbar (Denial of Service).

BSI-Warnung (Deutschland)CVE-2022-23093

FreeBSD Project FreeBSD OS: Schwachstelle ermöglicht Ausführen von beliebigem Programmcode mit den Rechten des Dienstes29.11.2022

CISA-SSVC-Triage (vulnrichment)CVE-2022-23093

Exploitation: none (Keine bekannte Ausnutzung)Automatable: no (Nicht automatisierbar)Technical Impact: partial (Teilweise)

Quelle: CISA-ADP vulnrichment · Stand 2024-03-14T21:25:53.167040Z · CISA Coordinator

Advisory Radar

Hersteller-Sicherheitsmeldungen & Patch-Status

In herstellerseitiger Prüfung

Handlungsempfehlung für Administratoren

Hersteller-Advisory noch nicht formal hinterlegt. Regelmäßiges Re-Scanning der CTI-Quellen anberaumt.

Referenzen aus der Primärquelle („Verifiziert" nur bei Hersteller-Domäne):

Web Reference
security.freebsd.org

🚀 Auf tsecurity.de entdecken

◀ VORHERIGER BEITRAG 1 Min

How to check if a tuple is empty in Python?

Sichere Programmierung

NÄCHSTER BEITRAG 1 Min

CVE-2022-47932

Sicherheitslücken (CVE)Weiterlesen ▶

Blättern: Pfeiltasten [ ← ] [ → ] · Tasten j / k · mobil: Wischen

Auch interessante Nachrichten CVE-2022-23093 | FreeBSD 12.3/12.4/13.0/13.1 Ping pr_pack stack-based overflow

Thematisch verwandte Begriffe: CVE202223093, FreeBSD, 123124130131, Ping · 6 Treffer

Sicherheitslücken (CVE)

LiveOverflow: Security Through Complexity #shorts

Video von LiveOverflow auf YouTube: In the past, exploiting vulnerabilities like libheif often relied on security through complexity. Even known memory…

vor 6 Min. 📆 05.10.2026 um 00:02 Uhr

Weiterlesen ↗

IT Security Tools KitPloit - PenTest Tools!