EILMELDUNGEN LIVE
Windows Tipps & SecurityWindows 11’s File Explorer is finally giving the squiggly ~ key a job, sending it straight to the user folder(05.10.2026 um 03:29 Uhr)
•
Unix & Linux ServerThe energy grid and the larger story of Europe’s digital sovereignty(05.10.2026 um 02:19 Uhr)
•
Sicherheitslücken (CVE)CVE-2026-105171 | kishor-23 food-waste-management-system Role Attribute admin/admin.php name authorization (Issue 11 / EUVD-2026-92147)(05.10.2026 um 03:27 Uhr)
•
Sicherheitslücken (CVE)CVE-2026-105170 | kishor-23 food-waste-management-system Admin Signup admin/signup.php sign missing authentication (Issue 10 / EUVD-2026-92146)(05.10.2026 um 03:27 Uhr)
•
Sicherheitslücken (CVE)CVE-2026-105169 | kishor-23 food-waste-management-system Take Order delivery/delivery.php order_id/delivery_person_id sql injection (EUVD-2026-92145)(05.10.2026 um 03:27 Uhr)
•
Sicherheitslücken (CVE)CVE-2026-105222 | alexpechkarev google-maps up to 12.16 ssl_verify_peer certificate validation (EUVD-2026-92135)(05.10.2026 um 03:27 Uhr)
•
Sicherheitslücken (CVE)CVE-2026-105168 | kishor-23 food-waste-management-system Order Assignment Block admin/admin.php order_id/delivery_person_id sql injection (EUVD-2026-92144)(05.10.2026 um 03:27 Uhr)
•
Sicherheitslücken (CVE)CVE-2026-105221 | defunkt gist up to 6.0.x lib/gist.rb http_connection certificate validation (EUVD-2026-92134)(05.10.2026 um 03:27 Uhr)
•
Sicherheitslücken (CVE)CVE-2026-105167 | kishor-23 food-waste-management-system admin/donate.php location sql injection (EUVD-2026-92136)(05.10.2026 um 03:27 Uhr)
•
Sicherheitslücken (CVE)CVE-2026-105220 | klembot twinejs up to 2.12.0 Import importStories cross site scripting (EUVD-2026-92133)(05.10.2026 um 03:27 Uhr)
•
Windows Tipps & SecurityWindows 11’s File Explorer is finally giving the squiggly ~ key a job, sending it straight to the user folder(05.10.2026 um 03:29 Uhr)
•
Unix & Linux ServerThe energy grid and the larger story of Europe’s digital sovereignty(05.10.2026 um 02:19 Uhr)
•
Sicherheitslücken (CVE)CVE-2026-105171 | kishor-23 food-waste-management-system Role Attribute admin/admin.php name authorization (Issue 11 / EUVD-2026-92147)(05.10.2026 um 03:27 Uhr)
•
Sicherheitslücken (CVE)CVE-2026-105170 | kishor-23 food-waste-management-system Admin Signup admin/signup.php sign missing authentication (Issue 10 / EUVD-2026-92146)(05.10.2026 um 03:27 Uhr)
•
Sicherheitslücken (CVE)CVE-2026-105169 | kishor-23 food-waste-management-system Take Order delivery/delivery.php order_id/delivery_person_id sql injection (EUVD-2026-92145)(05.10.2026 um 03:27 Uhr)
•
Sicherheitslücken (CVE)CVE-2026-105222 | alexpechkarev google-maps up to 12.16 ssl_verify_peer certificate validation (EUVD-2026-92135)(05.10.2026 um 03:27 Uhr)
•
Sicherheitslücken (CVE)CVE-2026-105168 | kishor-23 food-waste-management-system Order Assignment Block admin/admin.php order_id/delivery_person_id sql injection (EUVD-2026-92144)(05.10.2026 um 03:27 Uhr)
•
Sicherheitslücken (CVE)CVE-2026-105221 | defunkt gist up to 6.0.x lib/gist.rb http_connection certificate validation (EUVD-2026-92134)(05.10.2026 um 03:27 Uhr)
•
Sicherheitslücken (CVE)CVE-2026-105167 | kishor-23 food-waste-management-system admin/donate.php location sql injection (EUVD-2026-92136)(05.10.2026 um 03:27 Uhr)
•
Sicherheitslücken (CVE)CVE-2026-105220 | klembot twinejs up to 2.12.0 Import importStories cross site scripting (EUVD-2026-92133)(05.10.2026 um 03:27 Uhr)
•
Intelligence View
⚡ tsecurity.de Intelligence

CVE-2025-62430 | MacWarrior clipbucket-v5 up to 5.5.2 admin_area cross site scripting (Duplicate CVE-2025-62715 / GHSA-qrqq-hpf3-9mc9)

A vulnerability marked as problematic has been reported in MacWarrior clipbucket-v5 up to 5.5.2. The affected element is the function admin_area. Performing…

Sicherheitslücken (CVE) vuldb.com 1 Min. Lesezeit
Beitrag
0
Seite
0
↗ Quelle (vuldb.com)
Social ReaktionenReagiere als Erste:r — dein Feedback zählt!
A vulnerability marked as problematic has been reported in MacWarrior clipbucket-v5 up to 5.5.2. The affected element is the function admin_area. Performing manipulation results in cross site scripting.

This vulnerability was named CVE-2025-62430. The attack may be initiated remotely. There is no available exploit.

It is recommended to apply a patch to fix this issue.

This entry has a duplicate CVE-2025-62715 assigned.

Cyber Threat Intelligence & Forensik

ATT&CK-Navigator · IoC-Radar · Exploit-Belege
IoC Intelligence
2 Indikatoren · Defanged · STIX 2.1
CVE-2025-62430CVE-2025-62715
Exploit & Remediation Lifecycle
PoC · Ausnutzung · Patch-Stufen
CVE-2025-62430
Entdeckung & Meldung
Schwachstelle identifiziert & registriert
Sicherheits-Advisory
Offizielle Warnung & CVE-Zuweisung
Exploit / PoC
Öffentlicher Nachweis/Code verfügbar (Exploit-DB/EUVD)
In-the-Wild Ausnutzung
Keine Massenausnutzung gemeldet
Patch & Schutzmaßnahmen
Upstream-Patch-Referenz vorhanden (Commit-/Advisory-Link)
Exploit Weaponization & PoC Radar
Nur belegte Faktoren · kein Score-Theater
HIGH EXPLOITABLE · Index 40/100
Exploit-DB
Kein EDB-Eintrag
Interaktion
Interaktion nötig
Authentifizierung
Nicht erforderlich

Compliance, SLA & Vendor Adherence

Advisory-Prüfung · Score-Einordnung · Fristen
CVSS 5.4CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:L/I:L/A:N
Impact: 2.51 | Exploitability: 2.84
AVN
Netzwerk (Remote)
Aus der Ferne über das Internet ohne Vorbedingungen exploitbar.
ACL
Niedrig (Low)
Wiederholbar und deterministisch ohne spezielle Race Conditions ausnutzbar.
PRN
Keine (Unauthenticated)
Vollständig unauthentifiziert ohne Benutzerkonto exploitbar.
UIR
Erforderlich (Click/Phishing)
Ein Opfer muss eine präparierte Datei öffnen oder einen Link anklicken.
SU
Unverändert (Scope Unchanged)
Auswirkungen verbleiben isoliert in der angreifbaren Anwendungskomponente.
CL
Gering (Teilabfluss)
Teilweiser oder kein Datenabfluss.
IL
Gering (Teilweise)
Teilweise oder keine Manipulation.
AN
Keine
Teilweise oder keine Beeinträchtigung.
CISA-SSVC-Triage (vulnrichment)CVE-2025-62430
Exploitation: poc (PoC verfügbar)Automatable: no (Nicht automatisierbar)Technical Impact: partial (Teilweise)
Quelle: CISA-ADP vulnrichment · Stand 2025-10-17T18:03:24.228892Z · CISA Coordinator
Advisory Radar

Hersteller-Sicherheitsmeldungen & Patch-Status

In herstellerseitiger Prüfung
Handlungsempfehlung für Administratoren

Hersteller-Advisory noch nicht formal hinterlegt. Regelmäßiges Re-Scanning der CTI-Quellen anberaumt.

Referenzen aus der Primärquelle („Verifiziert" nur bei Hersteller-Domäne):
Powered by tsecurity.de tsecurity.de Hub
🚀 Auf tsecurity.de entdecken

Mehr aus dieser Kategorie

CVE-2026-105171 | kishor-23 food-waste-management-system Role Attribute admin/admin.php name authorization (Issue 11 / EUVD-2026-92147)
05.10.2026
CVE-2026-105170 | kishor-23 food-waste-management-system Admin Signup admin/signup.php sign missing authentication (Issue 10 / EUVD-2026-92146)
05.10.2026
CVE-2026-105169 | kishor-23 food-waste-management-system Take Order delivery/delivery.php order_id/delivery_person_id sql injection (EUVD-2026-92145)
05.10.2026
CVE-2026-105222 | alexpechkarev google-maps up to 12.16 ssl_verify_peer certificate validation (EUVD-2026-92135)
05.10.2026
Blättern: Pfeiltasten [ ← ] [ → ] · Tasten j / k · mobil: Wischen
Ähnliche Beiträge
🔍 Verwandte News

Auch interessante Nachrichten CVE-2025-62430 | MacWarrior clipbucket-v5 up to 5.5.2 admin_area cross site scripting (Duplicate CVE-2025-62715 / GHSA-qrqq-hpf3-9mc9)

Thematisch verwandte Begriffe: CVE202562430, MacWarrior, clipbucketv5, adminarea · 6 Treffer

Videos werden geladen ...

Beiträge werden geladen ...

Videos werden geladen ...

Beiträge werden geladen ...

Videos werden geladen ...

Beiträge werden geladen ...

Videos werden geladen ...

Beiträge werden geladen ...

Videos werden geladen ...

Powered by tsecurity.de tsecurity.de Hub
🚀 Auf tsecurity.de entdecken
Zum Aktualisieren ziehen
TTS Reader • tsecurity.de Voice
Nächster Beitrag