Web TippsUse custom web fonts in Google Sheets charts(08.09.2026 um 17:05 Uhr)
Web TippsIntroducing the new 1Password App for Google Chat(08.09.2026 um 18:02 Uhr)
Web TippsUse custom web fonts in Google Sheets charts(08.09.2026 um 17:05 Uhr)
Web TippsIntroducing the new 1Password App for Google Chat(08.09.2026 um 18:02 Uhr)
1 Tag Serie
⚠️ PoC 🕛 vor 8 Jahren 1 Min Lesezeit CVE-2018-11235
0

#0daytoday #Git < 2.17.1 - Remote Code Execution Exploit CVE-2018-11235 [remote #exploits #0day #Exploit]

Cyber Threat & Vulnerability Dossier CVSS 9.5 CRITICAL (Heuristik) EPSS 91.3%
ANGRIPPSVEKTOR
🌐 Netzwerk (Remote)
AUTHENTIFIZIERUNG
🔓 Keine Authentifizierung nötig
SCHADENSPROFIL
RCE / Vollzugriff / Full Compromise
CWE-KLASSIFIZIERUNG
CWE-94: Code Injection
Handlungsempfehlung: Sicherheits-Update des Herstellers zeitnah einspielen und Netzwerksegmentierung prüfen.
Im CVE-Radar öffnen
↗ Quelle (0day.today)
🗣️ Stimme:
SICHERHEITSMELDUNG — AUTOMATISCHE ERSTEINSCHÄTZUNG
0day.today — Heuristik aus dem Titel, keine offizielle Bewertung
Kritisch (Heuristik)
IDENTIFIER
CVE-2018-11235
BETROFFENES SYSTEM
Target Software / Service
QUELL-REPUTATION
Originalquelle gelinkt
Schwachstellen-Zusammenfassung

Automatische Ersteinschätzung zu Target Software / Service (Themen-ID laut Titel: CVE-2018-11235). Heuristische Einordnung: Kritische Remote Code Execution (RCE) Schwachstelle — verbindliche Bewertungen (CVSS etc.) nur in der verlinkten Originalquelle. Administratoren und Sicherheitsteams sollten die vom Hersteller bereitgestellten Empfehlungen prüfen.

Empfohlene Sofortmaßnahmen
  • Prüfe umgehend, ob Target Software / Service in produktiven Umgebungen exponiert ist.
  • Spiele verfügbare Security-Patches und Vendor-Updates des Herstellers zeitnah ein.
  • Überwache eingehenden Netzwerk- und DNS-Verkehr auf anomale Paketmuster und Exploit-Signaturen.
Vollständiges Original-Advisory des Herausgebers: ↗ Hersteller-Advisory öffnen (0day.today)
Vollständiger Original-Bericht
Ausführliche Details, Code-Beispiele & Hersteller-Stellungnahme auf 0day.today.
↗ Original-Artikel auf 0day.today lesen
Wie bewertest du diesen Beitrag?
1 Klick Feedback
Teilen mit Netzwerk & Team:
Community Threat-Level Barometer
Live Votum

Wie stufst du das Risiko dieser Schwachstelle / Bedrohung für dein Unternehmen ein?

Noch keine Stimmen — schätze das Risiko als Erster ein.

Community-Analysen & Experten-Meinungen 0

Verfasse deine eigene Analyse, teile Workarounds oder diskutiere diesen Vorfall im Blog.
Noch keine Community-Analyse verfasst. Markiere einen Textabschnitt oder klicke oben auf Eigene Analyse verfassen“!
Community Pulse: Relevanz-Einschätzung
1 Klick Experten-Votum
🔴 Akute Relevanz 0%
🟡 In Evaluierung 0%
🟢 Keine Auswirkung 0%
Spannende Innovation 0%
Verwandte Story-Cluster & Quellen (Vektor-KI)
Port 8095 Engine
3 Quellen
Use custom web fonts in Google Sheets charts
2 Quellen
Introducing the new 1Password App for Google Chat
1 Quelle
Context-aware access controls are available for Gemini Enterprise in the Admin console