Sichere ProgrammierungA 177-line NinjaTrader add-on that only listens: fills to CSV, and what the Python side does with them(05.10.2026 um 02:38 Uhr)

•

Sichere ProgrammierungI Built “What’s Inside?” for a Friend Who Wants to Know What She’s Actually Putting on Her Skin and Inside Her Body(05.10.2026 um 02:39 Uhr)

•

Sichere ProgrammierungI made a 24-minute prayer vigil video for Black Pearls — the Seven Sorrows of Mary, now on YouTube(05.10.2026 um 02:41 Uhr)

•

Sichere ProgrammierungGutTracker: A Food & Symptom Journal That Runs Fully Offline for My Sister(05.10.2026 um 02:41 Uhr)

•

Sichere ProgrammierungYour RV park website is leaking bookings. Here is where.(05.10.2026 um 02:43 Uhr)

•

Sichere ProgrammierungGetting a real small-business site to sub-2-second loads on Cloudflare Pages(05.10.2026 um 02:43 Uhr)

•

Sichere ProgrammierungRetry logic can trip the card network's own decline-rate monitor(05.10.2026 um 02:45 Uhr)

•

Sichere ProgrammierungCross-Chain Bridge Risk Assessment: Poloniex(05.10.2026 um 02:47 Uhr)

•

Sichere ProgrammierungBeyond AI Literacy: Why Strategic Foresight Is the Missing Capability for the AI Age(05.10.2026 um 02:47 Uhr)

•

Sichere ProgrammierungREST API Authentication: Cookie+Nonce vs. Application Passwords(05.10.2026 um 02:48 Uhr)

•

Sichere ProgrammierungA 177-line NinjaTrader add-on that only listens: fills to CSV, and what the Python side does with them(05.10.2026 um 02:38 Uhr)

•

Sichere ProgrammierungI Built “What’s Inside?” for a Friend Who Wants to Know What She’s Actually Putting on Her Skin and Inside Her Body(05.10.2026 um 02:39 Uhr)

•

Sichere ProgrammierungI made a 24-minute prayer vigil video for Black Pearls — the Seven Sorrows of Mary, now on YouTube(05.10.2026 um 02:41 Uhr)

•

Sichere ProgrammierungGutTracker: A Food & Symptom Journal That Runs Fully Offline for My Sister(05.10.2026 um 02:41 Uhr)

•

Sichere ProgrammierungYour RV park website is leaking bookings. Here is where.(05.10.2026 um 02:43 Uhr)

•

Sichere ProgrammierungGetting a real small-business site to sub-2-second loads on Cloudflare Pages(05.10.2026 um 02:43 Uhr)

•

Sichere ProgrammierungRetry logic can trip the card network's own decline-rate monitor(05.10.2026 um 02:45 Uhr)

•

Sichere ProgrammierungCross-Chain Bridge Risk Assessment: Poloniex(05.10.2026 um 02:47 Uhr)

•

Sichere ProgrammierungBeyond AI Literacy: Why Strategic Foresight Is the Missing Capability for the AI Age(05.10.2026 um 02:47 Uhr)

•

Sichere ProgrammierungREST API Authentication: Cookie+Nonce vs. Application Passwords(05.10.2026 um 02:48 Uhr)

•

Intelligence View

⚡ tsecurity.de Intelligence

CVE-2025-15414 | go-sonic up to 1.1.4 Theme Fetching API git_fetcher.go FetchTheme uri server-side request forgery

A vulnerability, which was classified as critical, was found in go-sonic sonic up to 1.1.4. The affected element is the function FetchTheme of the file…

Sicherheitslücken (CVE) vuldb.com 02.01.2026, 00:11 Uhr 1 Min. Lesezeit CAPEC-664 0-CLICK

BeitragSeite↗ Quelle (vuldb.com)

A vulnerability, which was classified as critical, was found in go-sonic sonic up to 1.1.4. The affected element is the function FetchTheme of the file service/theme/git_fetcher.go of the component Theme Fetching API. Executing manipulation of the argument uri can lead to server-side request forgery.

The identification of this vulnerability is CVE-2025-15414. The attack may be launched remotely. Furthermore, there is an exploit available.

The vendor was contacted early about this disclosure but did not respond in any way.

Cyber Threat Intelligence & Forensik

ATT&CK-Navigator · IoC-Radar · Exploit-Belege

IoC Intelligence

1 Indikatoren · Defanged · STIX 2.1

CVE-2025-15414

CTI Threat Relationship Graph

Akteure · Techniken · Beziehungen

2 Knoten · 1 Relationen

CVE / Incident Threat Actor Software MITRE ATT&CK CWE Weakness IoC

Exploit & Remediation Lifecycle

PoC · Ausnutzung · Patch-Stufen

CVE-2025-15414

Entdeckung & Meldung

Schwachstelle identifiziert & registriert

Sicherheits-Advisory

Offizielle Warnung & CVE-Zuweisung

Exploit / PoC

Bislang kein öffentlicher Exploit

In-the-Wild Ausnutzung

Keine Massenausnutzung gemeldet

Patch & Schutzmaßnahmen

Noch kein offizieller Patch dokumentiert

Exploit Weaponization & PoC Radar

Nur belegte Faktoren · kein Score-Theater

ELEVATED · Index 35/100

Exploit-DB

Kein EDB-Eintrag

Interaktion

0-Click

Authentifizierung

Erforderlich

CWE-Schwachstellen-Taxonomie & Defensive Architektur

Schwachstellen-Klassen · Root Cause · Mitigation

MITRE CWE Matrix

CWE-918 Server-Side Request Forgery (SSRF)

A10:2021-Server-Side Request Forgery

Wurzelursache (Root Cause)

Server ruft externe URLs ab, die von Nutzern übergeben wurden, ohne interne IP-Bereiche zu blockieren.

Exploitation-Mechanik

Zugriff auf Cloud-Metadatendienste (169.254.169.254), interne Kubernetes-Cluster oder Intranet-Services.

Defensive Architektur

Egress-Whitelisting, Sperren privater IP-Bereiche (RFC 1918) und Deaktivieren von HTTP-Redirects in cURL.

Compliance, SLA & Vendor Adherence

Advisory-Prüfung · Score-Einordnung · Fristen

NVD Primärbewertung & CISA SSVCCVE-2025-15414

NVD: DeferredNVD 4.7 · MEDIUM

CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:L/I:L/A:L

NVD-Datenstand: 01.10.2026, 08:10 UTC

Ausnutzung beobachtet: Public PoC Automatisierbar: Nein Technischer Impact: Teilweise

CISA-SSVC-Triage (vulnrichment)CVE-2025-15414

Exploitation: poc (PoC verfügbar)Automatable: no (Nicht automatisierbar)Technical Impact: partial (Teilweise)

Quelle: CISA-ADP vulnrichment · Stand 2026-01-05T21:06:13.410562Z · CISA Coordinator

Advisory Radar

Hersteller-Sicherheitsmeldungen & Patch-Status

In herstellerseitiger Prüfung

Handlungsempfehlung für Administratoren

Hersteller-Advisory noch nicht formal hinterlegt. Regelmäßiges Re-Scanning der CTI-Quellen anberaumt.

Referenzen aus der Primärquelle („Verifiziert" nur bei Hersteller-Domäne):

Web Reference
vuldb.com
Web Reference
vuldb.com
Web Reference
vuldb.com
Web Reference
note-hxlab.wetolink.com
Web Reference
note-hxlab.wetolink.com

🚀 Auf tsecurity.de entdecken

◀ VORHERIGER BEITRAG 1 Min

Tipps von Dell zum Schutz gegen Hardware-Attacken

IT Nachrichten

NÄCHSTER BEITRAG 1 Min

Headless Raspberry Pi Homelab – Part 3: SSH & MariaDB (MySQL Compatible) Installation

Sichere ProgrammierungWeiterlesen ▶

Blättern: Pfeiltasten [ ← ] [ → ] · Tasten j / k · mobil: Wischen