EILMELDUNGEN LIVE
IT Security ToolsESP32Marauder nightly_41f11df(04.10.2026 um 15:52 Uhr)
•
Proof of Concept (PoC)Exploit-Index(04.10.2026 um 16:53 Uhr)
•
IT Security NachrichtenThe Gateway That Stops Apple and Meta Finger-Pointing Your Privacy Away(04.10.2026 um 16:27 Uhr)
•
IT Security NachrichtenShinyHunters Suspect Detained in Jordan Helps FBI Track Down the Group(04.10.2026 um 15:41 Uhr)
•
IT Security NachrichtenWegen Rechenzentren: KI braucht 6 Billionen Dollar Jahresumsatz(04.10.2026 um 16:00 Uhr)
•
IT Security NachrichtenUSB-Data-Blocker, wie Sie unterwegs sicher laden (Leitfaden 2026)(04.10.2026 um 10:53 Uhr)
•
IT Security NachrichtenPatronanz beim Heimspiel: Security mit Passion stärkt den SCH-Frauen den Rücken(04.10.2026 um 12:07 Uhr)
•
IT Security NachrichtenEU-Maschinenverordnung: Sicherheitsanforderungen setzen Chinas Hersteller unter Druck(04.10.2026 um 13:45 Uhr)
•
IT Security NachrichtenRechenzentren: KI braucht 6 Billionen Dollar Jahresumsatz - it-daily.net(04.10.2026 um 16:05 Uhr)
•
IT Security NachrichtenBericht: FBI-Angreifer von „ShinyHunters“ gefasst und kooperativ | heise online(04.10.2026 um 16:25 Uhr)
•
IT Security ToolsESP32Marauder nightly_41f11df(04.10.2026 um 15:52 Uhr)
•
Proof of Concept (PoC)Exploit-Index(04.10.2026 um 16:53 Uhr)
•
IT Security NachrichtenThe Gateway That Stops Apple and Meta Finger-Pointing Your Privacy Away(04.10.2026 um 16:27 Uhr)
•
IT Security NachrichtenShinyHunters Suspect Detained in Jordan Helps FBI Track Down the Group(04.10.2026 um 15:41 Uhr)
•
IT Security NachrichtenWegen Rechenzentren: KI braucht 6 Billionen Dollar Jahresumsatz(04.10.2026 um 16:00 Uhr)
•
IT Security NachrichtenUSB-Data-Blocker, wie Sie unterwegs sicher laden (Leitfaden 2026)(04.10.2026 um 10:53 Uhr)
•
IT Security NachrichtenPatronanz beim Heimspiel: Security mit Passion stärkt den SCH-Frauen den Rücken(04.10.2026 um 12:07 Uhr)
•
IT Security NachrichtenEU-Maschinenverordnung: Sicherheitsanforderungen setzen Chinas Hersteller unter Druck(04.10.2026 um 13:45 Uhr)
•
IT Security NachrichtenRechenzentren: KI braucht 6 Billionen Dollar Jahresumsatz - it-daily.net(04.10.2026 um 16:05 Uhr)
•
IT Security NachrichtenBericht: FBI-Angreifer von „ShinyHunters“ gefasst und kooperativ | heise online(04.10.2026 um 16:25 Uhr)
•
Intelligence View
⚡ tsecurity.de Intelligence

CVE-2025-15146 | SohuTV CacheCloud up to 3.2.0 UserManageController.java doUserList cross site scripting (Issue 366)

A vulnerability has been found in SohuTV CacheCloud up to 3.2.0 and classified as problematic. This impacts the function doUserList of the file…

Sicherheitslücken (CVE) vuldb.com 1 Min. Lesezeit Cloud & IT-Enterprise
Beitrag
0
Seite
0
↗ Quelle (vuldb.com)
Social ReaktionenReagiere als Erste:r — dein Feedback zählt!
A vulnerability has been found in SohuTV CacheCloud up to 3.2.0 and classified as problematic. This impacts the function doUserList of the file src/main/java/com/sohu/cache/web/controller/UserManageController.java. Performing manipulation results in cross site scripting.

This vulnerability was named CVE-2025-15146. The attack may be initiated remotely. In addition, an exploit is available.

The project was informed of the problem early through an issue report but has not responded yet.

Cyber Threat Intelligence & Forensik

ATT&CK-Navigator · IoC-Radar · Exploit-Belege
IoC Intelligence
1 Indikatoren · Defanged · STIX 2.1
CVE-2025-15146
Exploit & Remediation Lifecycle
PoC · Ausnutzung · Patch-Stufen
CVE-2025-15146
Entdeckung & Meldung
Schwachstelle identifiziert & registriert
Sicherheits-Advisory
Offizielle Warnung & CVE-Zuweisung
Exploit / PoC
Öffentlicher Nachweis/Code verfügbar (Exploit-DB/EUVD)
In-the-Wild Ausnutzung
Keine Massenausnutzung gemeldet
Patch & Schutzmaßnahmen
Noch kein offizieller Patch dokumentiert
Exploit Weaponization & PoC Radar
Nur belegte Faktoren · kein Score-Theater
ELEVATED · Index 15/100
Exploit-DB
Kein EDB-Eintrag
Interaktion
Interaktion nötig
Authentifizierung
Erforderlich

Compliance, SLA & Vendor Adherence

Advisory-Prüfung · Score-Einordnung · Fristen
CISA-SSVC-Triage (vulnrichment)CVE-2025-15146
Exploitation: poc (PoC verfügbar)Automatable: no (Nicht automatisierbar)Technical Impact: partial (Teilweise)
Quelle: CISA-ADP vulnrichment · Stand 2025-12-29T21:25:30.681465Z · CISA Coordinator
Advisory Radar

Hersteller-Sicherheitsmeldungen & Patch-Status

In herstellerseitiger Prüfung
Handlungsempfehlung für Administratoren

Hersteller-Advisory noch nicht formal hinterlegt. Regelmäßiges Re-Scanning der CTI-Quellen anberaumt.

Referenzen aus der Primärquelle („Verifiziert" nur bei Hersteller-Domäne):
Powered by tsecurity.de tsecurity.de Hub
🚀 Auf tsecurity.de entdecken

Mehr aus dieser Kategorie

CVE-2026-105231 | kishor-23 food-waste-management-system Admin Registration admin/signup.php email/username/location sql injection (Issue 15)
04.10.2026
CVE-2026-105233 | kishor-23 food-waste-management-system Login Flow login.php PHPSESSID session fixiation (Issue 16)
04.10.2026
CVE-2026-90457 | CISA Malcolm up to 26.5.x permission
04.10.2026
CVE-2026-90448 | Malcolm up to 26.5.x Deployment Mode privileges management
04.10.2026
Blättern: Pfeiltasten [ ← ] [ → ] · Tasten j / k · mobil: Wischen
Ähnliche Beiträge
🔍 Verwandte News

Auch interessante Nachrichten CVE-2025-15146 | SohuTV CacheCloud up to 3.2.0 UserManageController.java doUserList cross site scripting (Issue 366)

Thematisch verwandte Begriffe: CVE202515146, SohuTV, CacheCloud, UserManageControllerjava · 6 Treffer

Videos werden geladen ...

Beiträge werden geladen ...

Videos werden geladen ...

Beiträge werden geladen ...

Videos werden geladen ...

Beiträge werden geladen ...

Videos werden geladen ...

Beiträge werden geladen ...

Videos werden geladen ...

Powered by tsecurity.de tsecurity.de Hub
🚀 Auf tsecurity.de entdecken
Zum Aktualisieren ziehen
TTS Reader • tsecurity.de Voice
Nächster Beitrag