EILMELDUNGEN LIVE
🔧 AI Nachrichten Apple accuses OpenAI of destroying evidence as trade-secrets fight intensifies(01.09.2026 um 01:44 Uhr)
•
🔧 AI Nachrichten Major AI platforms go down in unprecedented simultaneous outage(03.09.2026 um 17:34 Uhr)
•
🔧 AI Nachrichten GPT-6 Astra Release Today? OpenAI’s Next Major AI Model Is Almost Here(03.09.2026 um 19:08 Uhr)
•
🔧 AI Nachrichten ChatGPT, Claude, and Grok Down? Users Report Widespread Outages(03.09.2026 um 19:14 Uhr)
•
🔧 AI Nachrichten OpenAI Launches GPT-6 Astra, Says We May Have Entered the AGI Era(03.09.2026 um 22:08 Uhr)
•
🔧 AI Nachrichten Claude Comes to CarPlay as Fifth Major AI Chatbot App(05.09.2026 um 05:31 Uhr)
•
🔧 AI Nachrichten OpenAI’s GPT-6 Astra Is AGI, Says NVIDIA CEO Jensen Huang(07.09.2026 um 06:31 Uhr)
•
🔧 AI Nachrichten Blame AI companies for Mac mini and Mac Studio shortage(31.08.2026 um 10:32 Uhr)
•
🎥 PodcastsIt’s John Ternus’ turn to surprise us [Cult of Mac podcast 31](05.09.2026 um 17:10 Uhr)
•
🍏 iOS / Mac OSIFA’s coolest charging trend could solve a real iPhone problem(07.09.2026 um 14:17 Uhr)
•
🔧 AI Nachrichten Apple accuses OpenAI of destroying evidence as trade-secrets fight intensifies(01.09.2026 um 01:44 Uhr)
•
🔧 AI Nachrichten Major AI platforms go down in unprecedented simultaneous outage(03.09.2026 um 17:34 Uhr)
•
🔧 AI Nachrichten GPT-6 Astra Release Today? OpenAI’s Next Major AI Model Is Almost Here(03.09.2026 um 19:08 Uhr)
•
🔧 AI Nachrichten ChatGPT, Claude, and Grok Down? Users Report Widespread Outages(03.09.2026 um 19:14 Uhr)
•
🔧 AI Nachrichten OpenAI Launches GPT-6 Astra, Says We May Have Entered the AGI Era(03.09.2026 um 22:08 Uhr)
•
🔧 AI Nachrichten Claude Comes to CarPlay as Fifth Major AI Chatbot App(05.09.2026 um 05:31 Uhr)
•
🔧 AI Nachrichten OpenAI’s GPT-6 Astra Is AGI, Says NVIDIA CEO Jensen Huang(07.09.2026 um 06:31 Uhr)
•
🔧 AI Nachrichten Blame AI companies for Mac mini and Mac Studio shortage(31.08.2026 um 10:32 Uhr)
•
🎥 PodcastsIt’s John Ternus’ turn to surprise us [Cult of Mac podcast 31](05.09.2026 um 17:10 Uhr)
•
🍏 iOS / Mac OSIFA’s coolest charging trend could solve a real iPhone problem(07.09.2026 um 14:17 Uhr)
•
1 Tag Serie
🕵️ Sicherheitslücken 🕛 kürzlich 2 Min Lesezeit CVE-2017-9356
0

Sitecore.NET 7.1/7.2 /Search-Results searchStr Cross Site Scripting

Cyber Threat & Vulnerability Dossier CVSS 3.0 LOW (Heuristik) EPSS 85.2%
CVE-2017-9356
ANGRIPPSVEKTOR
💻 Lokal
AUTHENTIFIZIERUNG
🔓 Keine Authentifizierung nötig
SCHADENSPROFIL
RCE / Vollzugriff / Full Compromise
CWE-KLASSIFIZIERUNG
CWE-94: Code Injection
Handlungsempfehlung: Sicherheits-Update des Herstellers zeitnah einspielen und Netzwerksegmentierung prüfen.
Im CVE-Radar öffnen
↗ Quelle (vuldb.com)
🗣️ Stimme:
📑 Inhaltsübersicht

Eine problematische Schwachstelle wurde in Sitecore.NET 7.1/7.2 gefunden. Dies betrifft eine unbekannte Funktion der Datei /Search-Results. Mittels dem Manipulieren des Arguments searchStr durch Parameter kann eine Cross Site Scripting-Schwachstelle ausgenutzt werden. Klassifiziert wurde die Schwachstelle durch CWE als gehandelt. Umgesetzt werden kann der Angriff über das Netzwerk. Zur Schwachstelle sind technische Details bekannt, ein verfügbarer Exploit jedoch nicht. Die Beschaffenheit der Schwachstelle lässt vermuten, dass ein Exploit momentan zu etwa USD $0-$5k gehandelt werden wird (
VulDB Temp Score:
VulDB Zuverlässigkeit: Medium

CVSSv2

VulDB Base Score:
VulDB Zuverlässigkeit: Medium

CPE

Exploiting

Klasse: Cross Site Scripting (
23.06.2017 Advisory veröffentlicht
23.06.2017

Quellen


CVE: CVE-2017-9356 (cvedetails.com)

Eintrag

Erstellt: 23.06.2017
Eintrag: 69.2% komplett
Vollständiger Original-Bericht
Ausführliche Details, Code-Beispiele & Hersteller-Stellungnahme auf vuldb.com.
↗ Original-Artikel auf vuldb.com lesen
Wie bewertest du diesen Beitrag?
1 Klick Feedback
Teilen mit Netzwerk & Team:

Community-Analysen & Experten-Meinungen 0

Verfasse deine eigene Analyse, teile Workarounds oder diskutiere diesen Vorfall im Blog.
Noch keine Community-Analyse verfasst. Markiere einen Textabschnitt oder klicke oben auf „ Eigene Analyse verfassen“!
Community Pulse: Relevanz-Einschätzung
1 Klick Experten-Votum
🔴 Akute Relevanz 0%
🟡 In Evaluierung 0%
🟢 Keine Auswirkung 0%
Spannende Innovation 0%
Verwandte Story-Cluster & Quellen (Vektor-KI)
Port 8095 Engine
3 Quellen
GPT-6 Astra Release Today? OpenAI’s Next Major AI Model Is Almost Here
1 Quelle
Apple accuses OpenAI of destroying evidence as trade-secrets fight intensifies
1 Quelle
Major AI platforms go down in unprecedented simultaneous outage
Tipp: Mit Pfeiltasten [ ← ] und [ → ] blättern
Vollbild-Vorschau
Powered by tsecurity.de tsecurity.de Hub
🚀 Auf tsecurity.de entdecken