Echtzeit-Radar & Feeds
Alle RSS Feeds ➔
👥 Community & Social
👥 Mitglieder & Rangliste Karma 💬 Private Nachrichten (DM) ➔
EILMELDUNGEN LIVE
YouTube Security VideosOpenAI: Meet the builders of our time - the Codex Originals.(29.09.2026 um 19:00 Uhr)
•
Windows Tipps & SecurityLegendary UX Expert Says Microsoft Gave Up on Windows ⭐(29.09.2026 um 19:03 Uhr)
•
Windows Tipps & SecurityMicrosoft Starts Rolling Out Windows 11 Version 26H2(29.09.2026 um 19:34 Uhr)
•
Windows Tipps & SecurityWindows 11 26H2 is now rolling to everyone, how to get it right now, and is it even worth installing?(29.09.2026 um 19:33 Uhr)
•
Windows Tipps & SecurityGoat Simulator 3's new expansion takes on GTA 6 launch date(29.09.2026 um 19:21 Uhr)
•
Windows Tipps & SecurityWindows 11 version 26H2 is now generally available(29.09.2026 um 19:33 Uhr)
•
Windows Tipps & SecurityWSL containers is now generally available(29.09.2026 um 19:00 Uhr)
•
Web Security TippsCreate more natural, expressive AI voiceovers in Google Vids with upgraded Gemini 3.8 Flash Lite TTS(29.09.2026 um 18:18 Uhr)
•
Sicherheitslücken (CVE)CVE-2026-101139 | Webkul Bagisto up to 2.4.6/2.5.0-beta4 Invoice Mass Status Update state authorization(29.09.2026 um 18:35 Uhr)
•
Sicherheitslücken (CVE)CVE-2026-66046 | libexpat project up to 2.8.3 Parser xmlparse.c storeAtts N response discrepancy (Nessus ID 350928)(29.09.2026 um 18:48 Uhr)
•
YouTube Security VideosOpenAI: Meet the builders of our time - the Codex Originals.(29.09.2026 um 19:00 Uhr)
•
Windows Tipps & SecurityLegendary UX Expert Says Microsoft Gave Up on Windows ⭐(29.09.2026 um 19:03 Uhr)
•
Windows Tipps & SecurityMicrosoft Starts Rolling Out Windows 11 Version 26H2(29.09.2026 um 19:34 Uhr)
•
Windows Tipps & SecurityWindows 11 26H2 is now rolling to everyone, how to get it right now, and is it even worth installing?(29.09.2026 um 19:33 Uhr)
•
Windows Tipps & SecurityGoat Simulator 3's new expansion takes on GTA 6 launch date(29.09.2026 um 19:21 Uhr)
•
Windows Tipps & SecurityWindows 11 version 26H2 is now generally available(29.09.2026 um 19:33 Uhr)
•
Windows Tipps & SecurityWSL containers is now generally available(29.09.2026 um 19:00 Uhr)
•
Web Security TippsCreate more natural, expressive AI voiceovers in Google Vids with upgraded Gemini 3.8 Flash Lite TTS(29.09.2026 um 18:18 Uhr)
•
Sicherheitslücken (CVE)CVE-2026-101139 | Webkul Bagisto up to 2.4.6/2.5.0-beta4 Invoice Mass Status Update state authorization(29.09.2026 um 18:35 Uhr)
•
Sicherheitslücken (CVE)CVE-2026-66046 | libexpat project up to 2.8.3 Parser xmlparse.c storeAtts N response discrepancy (Nessus ID 350928)(29.09.2026 um 18:48 Uhr)
•
Intelligence View
⚡ tsecurity.de Intelligence

CVE-2025-27553 | Apache Commons VFS up to 2.9.x FileObject API resolveFile Scope path traversal

A vulnerability was found in Apache Commons VFS up to 2.9.x. It has been classified as problematic. Affected is the function resolveFile of the component FileObject API. The manipulation of the argument Scope leads to relative path…

Sicherheitslücken (CVE) vuldb.com 1 Min. Lesezeit 0-CLICK
0
↗ Quelle (vuldb.com)
Reagiere als Erste:r — dein Feedback zählt!
A vulnerability was found in Apache Commons VFS up to 2.9.x. It has been classified as problematic. Affected is the function resolveFile of the component FileObject API. The manipulation of the argument Scope leads to relative path traversal.

This vulnerability is traded as CVE-2025-27553. It is possible to launch the attack remotely. There is no exploit available.

It is recommended to upgrade the affected component.

2. Cyber Threat Intelligence & Forensik

IoC Intelligence (1 Indikatoren)
CVE-2025-27553
CTI Threat Relationship Graph3 Knoten / 2 Relationen
CVE / Incident Software MITRE ATT&CK CWE Weakness IoC
Exploit & Remediation Lifecycle Timeline
CVE-2025-27553
Entdeckung & Meldung
Schwachstelle identifiziert & registriert
Sicherheits-Advisory
Offizielle Warnung & CVE-Zuweisung
Exploit / PoC
Bislang kein öffentlicher Exploit
In-the-Wild Ausnutzung
Keine Massenausnutzung gemeldet
Patch & Schutzmaßnahmen
Noch kein offizieller Patch dokumentiert
Exploit Weaponization & Public PoC Radar
HIGH EXPLOITABLE · Index 60/100
Exploit-DB
Kein EDB-Eintrag
Interaktion
0-Click
Authentifizierung
Nicht erforderlich

3. Compliance, SLA & Vendor Adherence

CVSS 7.5CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N
Impact: 3.6 | Exploitability: 3.89
AVN
Netzwerk (Remote)
Aus der Ferne über das Internet ohne Vorbedingungen exploitbar.
ACL
Niedrig (Low)
Wiederholbar und deterministisch ohne spezielle Race Conditions ausnutzbar.
PRN
Keine (Unauthenticated)
Vollständig unauthentifiziert ohne Benutzerkonto exploitbar.
UIN
Keine (Zero-Click)
Autonom ohne menschliches Zutun ausführbar (Zero-Click Exploitation).
SU
Unverändert (Scope Unchanged)
Auswirkungen verbleiben isoliert in der angreifbaren Anwendungskomponente.
CH
Hoch (Totaler Abfluss)
Vollständiger Zugriff auf alle sensiblen Datenbank- und Speicherinhalte.
IN
Keine
Teilweise oder keine Manipulation.
AN
Keine
Teilweise oder keine Beeinträchtigung.
BSI-Warnung (Deutschland)CVE-2025-27553
Oracle SQL Developer: Mehrere Schwachstellen21.07.2026Oracle Construction and Engineering: Mehrere Schwachstellen21.10.2025Oracle Financial Services Applications: Mehrere Schwachstellen21.10.2025
CISA-SSVC-Triage (vulnrichment)CVE-2025-27553
Exploitation: none (Keine bekannte Ausnutzung)Automatable: yes (Automatisierbar)Technical Impact: partial (Teilweise)
Quelle: CISA-ADP vulnrichment · Stand 2025-03-24T13:43:35.551341Z · CISA Coordinator
Advisory Radar

Hersteller-Sicherheitsmeldungen & Patch-Status

Offizielles Hersteller-Update verfügbar
Handlungsempfehlung für Administratoren

Hersteller hat ein verifiziertes Patch-Release herausgegeben. Sofortiges Rollout auf Test- und Produktivsystemen empfohlen.

Referenzen aus der Primärquelle („Verifiziert" nur bei Hersteller-Domäne):
Powered by tsecurity.de tsecurity.de Hub
🚀 Auf tsecurity.de entdecken
Mehr aus dieser Kategorie
CVE-2026-101139 | Webkul Bagisto up to 2.4.6/2.5.0-beta4 Invoice Mass Status Update state authorization
29.09.2026
CVE-2026-66046 | libexpat project up to 2.8.3 Parser xmlparse.c storeAtts N response discrepancy (Nessus ID 350928)
29.09.2026
CVE-2026-63875 | Linux Kernel up to 7.0.11 Arm64 Tlb huge_pmd_unshare unshared_tables/freed_tables Local Privilege Escalation (Nessus ID 350919)
29.09.2026
CVE-2026-64556 | Linux Kernel up to 7.2-rc1 perf/core perf_event_remove_on_exec memory corruption (EUVD-2026-50201 / Nessus ID 350919)
29.09.2026
Blättern: Pfeiltasten [ ← ] [ → ] · Tasten j / k · mobil: Wischen
Ähnliche Beiträge
🔍 Verwandte News

Auch interessante Nachrichten CVE-2025-27553 | Apache Commons VFS up to 2.9.x FileObject API resolveFile Scope path traversal

Thematisch verwandte Begriffe: CVE202527553, Apache, Commons, FileObject · 6 Treffer

Videos werden geladen ...

Beiträge werden geladen ...

Videos werden geladen ...

Beiträge werden geladen ...

Videos werden geladen ...

Beiträge werden geladen ...

Videos werden geladen ...

Beiträge werden geladen ...

Videos werden geladen ...

Powered by tsecurity.de tsecurity.de Hub
🚀 Auf tsecurity.de entdecken
Zum Aktualisieren ziehen
ZERO-DAY CVE-2026-35189 | Issue summary: A certificate with many nameRelativeToCRLIssuer CRL distr…
Advisory →
TTS Reader • tsecurity.de Voice
tsecurity.de Icon
tsecurity.de App
Offline-Lesen, Eilmeldungen & 0ms Ladezeit

Installiere tsecurity.de direkt auf deinen Home-Bildschirm für das ultimative Vollbild-Magazinerlebnis ohne Browser-Leisten.

Nächster Beitrag