🪟 Windows TippsThe Gemini desktop app is now available for Windows(11.09.2026 um 17:06 Uhr)

•

⚠️ Malware / Trojaner / VirenWindows 11 just dropped the tool ransomware abused, Microsoft says don’t restore WMIC(10.09.2026 um 20:11 Uhr)

•

⚠️ Malware / Trojaner / VirenVorsicht: Android-Malware verschlüsselt Ihre Handys und nimmt heimlich Fotos auf(11.09.2026 um 09:35 Uhr)

•

🕵️ SicherheitslückenMicrosoft geht endlich eines der nervigsten Probleme von Windows 11 an(11.09.2026 um 11:58 Uhr)

•

💾 IT Security ToolsSysinternals Suite(11.09.2026 um 12:00 Uhr)

•

🕵️ SicherheitslückenDefender 0-Day ShieldBreak (CVE-2026-69414) nicht sauber gepatcht - BornCity(11.09.2026 um 12:52 Uhr)

•

🕵️ SicherheitslückenExploit-Kit Bluemoon: Chinesische Hacker bei Angriffen auf Windows-Nutzer erwischt(11.09.2026 um 13:34 Uhr)

•

💾 IT Security ToolsSysinternals für Linux: Microsoft bringt 15 Diagnose-Tools auf Linux - ad-hoc-news.de(11.09.2026 um 22:16 Uhr)

•

🕵️ SicherheitslückenCVE-2026-81782 | WP Docs Plugin up to 2.3.1 on WordPress cross site scripting (CNNVD-2026-92068413)(12.09.2026 um 06:24 Uhr)

•

🕵️ SicherheitslückenRazer Lycosa.sys analysis: kernel memory disclosure and stack buffer overflow(10.09.2026 um 04:01 Uhr)

•

🪟 Windows TippsThe Gemini desktop app is now available for Windows(11.09.2026 um 17:06 Uhr)

•

⚠️ Malware / Trojaner / VirenWindows 11 just dropped the tool ransomware abused, Microsoft says don’t restore WMIC(10.09.2026 um 20:11 Uhr)

•

⚠️ Malware / Trojaner / VirenVorsicht: Android-Malware verschlüsselt Ihre Handys und nimmt heimlich Fotos auf(11.09.2026 um 09:35 Uhr)

•

🕵️ SicherheitslückenMicrosoft geht endlich eines der nervigsten Probleme von Windows 11 an(11.09.2026 um 11:58 Uhr)

•

💾 IT Security ToolsSysinternals Suite(11.09.2026 um 12:00 Uhr)

•

🕵️ SicherheitslückenDefender 0-Day ShieldBreak (CVE-2026-69414) nicht sauber gepatcht - BornCity(11.09.2026 um 12:52 Uhr)

•

🕵️ SicherheitslückenExploit-Kit Bluemoon: Chinesische Hacker bei Angriffen auf Windows-Nutzer erwischt(11.09.2026 um 13:34 Uhr)

•

💾 IT Security ToolsSysinternals für Linux: Microsoft bringt 15 Diagnose-Tools auf Linux - ad-hoc-news.de(11.09.2026 um 22:16 Uhr)

•

🕵️ SicherheitslückenCVE-2026-81782 | WP Docs Plugin up to 2.3.1 on WordPress cross site scripting (CNNVD-2026-92068413)(12.09.2026 um 06:24 Uhr)

•

🕵️ SicherheitslückenRazer Lycosa.sys analysis: kernel memory disclosure and stack buffer overflow(10.09.2026 um 04:01 Uhr)

•

🕵️ Sicherheitslücken 🕛 vor 1 Jahr 1 Min Lesezeit CVE-2023-28370

CVE-2023-28370 | Tornado up to 6.3.1 URL redirect (Nessus ID 213445)

Cyber Threat & Vulnerability Dossier CVSS 7.5 HIGH (Heuristik) EPSS 85%

CVE-2023-28370

ANGRIPPSVEKTOR

🌐 Netzwerk (Remote)

AUTHENTIFIZIERUNG

🔓 Keine Authentifizierung nötig

SCHADENSPROFIL

RCE / Vollzugriff / Full Compromise

CWE-KLASSIFIZIERUNG

CWE-94: Code Injection

Handlungsempfehlung: Sicherheits-Update des Herstellers zeitnah einspielen und Netzwerksegmentierung prüfen.

Im CVE-Radar öffnen

↗ Quelle (vuldb.com)

🔬 IoC Intelligence (1 Indikatoren erkannt)

CVE-2023-28370

A vulnerability, which was classified as . Affected is an unknown function of the component URL Handler. The manipulation leads to open redirect.

This vulnerability is traded as CVE-2023-28370. It is possible to launch the attack remotely. There is no exploit available.

It is recommended to upgrade the affected component.

Vollständiger Original-Bericht

Ausführliche Details, Code-Beispiele & Hersteller-Stellungnahme auf vuldb.com.

↗ Original-Artikel auf vuldb.com lesen

Wie bewertest du diesen Beitrag?

1 Klick Feedback

Teilen mit Netzwerk & Team:

Community Threat-Level Barometer

Live Votum

Wie stufst du das Risiko dieser Schwachstelle / Bedrohung für dein Unternehmen ein?

Community-Analysen & Experten-Meinungen 0

Verfasse deine eigene Analyse, teile Workarounds oder diskutiere diesen Vorfall im Blog.

Noch keine Community-Analyse verfasst. Markiere einen Textabschnitt oder klicke oben auf „ Eigene Analyse verfassen“!

Community Pulse: Relevanz-Einschätzung

1 Klick Experten-Votum

Auch interessante Nachrichten CVE-2023-28370 | Tornado up to 6.3.1 URL redirect (Nessus ID 213445)

Thematisch verwandte Begriffe: CVE202328370, Tornado, redirect, Nessus · 6 Treffer

🕵️ Sicherheitslücken 🛡️ CVE-2026-42167 Exploit-DB.com RSS Feed

[remote] CVE-2026-42167 - ProFTPD mod_sql post-authentication SQLi - RCE

vor 3 Tagen 📆 25.08.2026 um 02:00 Uhr

Weiterlesen ↗

🕵️ Sicherheitslücken 🛡️ CVE-2026-72898 OffSec

CVE-2026-72898: Critical Metabase Unauthenticated SQL Injection Vulnerability

vor 3 Tagen 📆 25.08.2026 um 13:30 Uhr

Weiterlesen ↗

⚠️ Malware / Trojaner / Viren Malpedia Library (Latest)

Global Exploitation of CVE-2026–59310 by Suspected Chinese-Nexus APT & Related CVE-2026–59309 Activity

vor 3 Tagen 📆 07.09.2026 um 17:05 Uhr

Weiterlesen ↗

🕵️ Sicherheitslücken 🛡️ Security Fix Computerworld

Serious vulnerability threatens tens of thousands of Exchange servers

vor 3 Tagen 📆 03.09.2026 um 19:20 Uhr

Weiterlesen ↗

🕵️ Sicherheitslücken 🛡️ CVE-2026-20514 VulDB Updates

CVE-2026-20514 | MediaTek MT8910 Audio HAL permission (ALPS11087632 / EUVD-2026-72207)

vor 3 Tagen 📆 07.09.2026 um 13:32 Uhr

Weiterlesen ↗

🕵️ Sicherheitslücken Elastic Security Labs

Detection and response for the actively exploited ProxyShell vulnerabilities

vor 3 Tagen 📆 02.06.2022 um 02:00 Uhr

Weiterlesen ↗

Videos werden geladen ...

Beiträge werden geladen ...

Videos werden geladen ...

Beiträge werden geladen ...

Videos werden geladen ...

Beiträge werden geladen ...

Videos werden geladen ...

Beiträge werden geladen ...

Videos werden geladen ...

🚀 Auf tsecurity.de entdecken

Kommentare über CVE-2023-28370 | Tornado up to 6.3.1 URL redirect (Nessus ID 213445)

💬 Social News Network

Community Debatte 0 Beiträge

Tags:Noch keine Tags.

Noch keine Diskussion eröffnet

Sei der Erste, der seine Einschätzung oder PoC zu diesem Thema teilt.

🚀 Auf tsecurity.de entdecken

tsecurity.de LIVE

tsecurity.de Live Threat Radar

CVE-2023-28370 | Tornado up to 6.3.1 URL redirect (Nessus ID 213445)

Community Threat-Level Barometer

Community-Analysen & Experten-Meinungen 0

Verwandte Story-Cluster & Quellen (Vektor-KI)

Auch interessante Nachrichten CVE-2023-28370 | Tornado up to 6.3.1 URL redirect (Nessus ID 213445)

[remote] CVE-2026-42167 - ProFTPD mod_sql post-authentication SQLi - RCE

CVE-2026-72898: Critical Metabase Unauthenticated SQL Injection Vulnerability

Global Exploitation of CVE-2026–59310 by Suspected Chinese-Nexus APT & Related CVE-2026–59309 Activity

Serious vulnerability threatens tens of thousands of Exchange servers

CVE-2026-20514 | MediaTek MT8910 Audio HAL permission (ALPS11087632 / EUVD-2026-72207)

Detection and response for the actively exploited ProxyShell vulnerabilities

🔖 Gespeicherte Artikel

tsecurity.de App

Aktivitäten deiner Analysten

Neues Thema oder Eilmeldung einreichen

Heiß diskutierte Einreichungen

tsecurity.de LIVE

Themen-Radar & Intelligence Matrix

tsecurity.de Live Threat Radar

CVE-2023-28370 | Tornado up to 6.3.1 URL redirect (Nessus ID 213445)

Community Threat-Level Barometer

Community-Analysen & Experten-Meinungen 0

Verwandte Story-Cluster & Quellen (Vektor-KI)

Auch interessante Nachrichten CVE-2023-28370 | Tornado up to 6.3.1 URL redirect (Nessus ID 213445)

[remote] CVE-2026-42167 - ProFTPD mod_sql post-authentication SQLi - RCE

CVE-2026-72898: Critical Metabase Unauthenticated SQL Injection Vulnerability

Global Exploitation of CVE-2026–59310 by Suspected Chinese-Nexus APT & Related CVE-2026–59309 Activity

Serious vulnerability threatens tens of thousands of Exchange servers

CVE-2026-20514 | MediaTek MT8910 Audio HAL permission (ALPS11087632 / EUVD-2026-72207)

Detection and response for the actively exploited ProxyShell vulnerabilities

🔖 Gespeicherte Artikel

tsecurity.de App

Community Radar & Live Chat

Aktivitäten deiner Analysten

Neues Thema oder Eilmeldung einreichen

Heiß diskutierte Einreichungen Aktualisieren

Heiß diskutierte Einreichungen