Windows Tipps & SecuritySchutz vor DDoS-Angriffen beim Zocken - WindowsPower.de(29.09.2026 um 17:36 Uhr)

•

Windows ServerGlasfasermarkt: Telekom baut der Konkurrenz davon - Golem.de(29.09.2026 um 19:17 Uhr)

•

Unix & Linux ServerLinux May Soon Work on Snapdragon X2-Based PCs(29.09.2026 um 20:49 Uhr)

•

Sicherheitslücken (CVE)USN-8847-1: OpenSSL vulnerabilities(29.09.2026 um 20:19 Uhr)

•

Sichere ProgrammierungRepository custom runner settings for Dependabot(29.09.2026 um 21:10 Uhr)

•

Sichere ProgrammierungRead the papers behind it: 7 free resources(29.09.2026 um 21:11 Uhr)

•

Sichere ProgrammierungHelp a kid start coding: 13 free resources(29.09.2026 um 21:11 Uhr)

•

AI & KI NachrichtenGet good with a specific AI model: 19 free resources(29.09.2026 um 21:12 Uhr)

•

Sichere ProgrammierungI couldn't find a good Google Trends MCP. So I just built one(29.09.2026 um 21:12 Uhr)

•

Sichere ProgrammierungSynchronous & Event Driven(29.09.2026 um 21:13 Uhr)

•

Windows Tipps & SecuritySchutz vor DDoS-Angriffen beim Zocken - WindowsPower.de(29.09.2026 um 17:36 Uhr)

•

Windows ServerGlasfasermarkt: Telekom baut der Konkurrenz davon - Golem.de(29.09.2026 um 19:17 Uhr)

•

Unix & Linux ServerLinux May Soon Work on Snapdragon X2-Based PCs(29.09.2026 um 20:49 Uhr)

•

Sicherheitslücken (CVE)USN-8847-1: OpenSSL vulnerabilities(29.09.2026 um 20:19 Uhr)

•

Sichere ProgrammierungRepository custom runner settings for Dependabot(29.09.2026 um 21:10 Uhr)

•

Sichere ProgrammierungRead the papers behind it: 7 free resources(29.09.2026 um 21:11 Uhr)

•

Sichere ProgrammierungHelp a kid start coding: 13 free resources(29.09.2026 um 21:11 Uhr)

•

AI & KI NachrichtenGet good with a specific AI model: 19 free resources(29.09.2026 um 21:12 Uhr)

•

Sichere ProgrammierungI couldn't find a good Google Trends MCP. So I just built one(29.09.2026 um 21:12 Uhr)

•

Sichere ProgrammierungSynchronous & Event Driven(29.09.2026 um 21:13 Uhr)

•

Intelligence View

⚡ tsecurity.de Intelligence

CVE-2026-11477 | hs-web hsweb-framework up to 5.0.1 OAuth2 Client OAuth2Client.java OAuth2Client redirect (Issue 354 / EUVD-2026-35008)

A vulnerability classified as problematic was found in hs-web hsweb-framework up to 5.0.1. This affects the function OAuth2Client of the file…

Sicherheitslücken (CVE) vuldb.com 08.06.2026, 05:23 Uhr 1 Min. Lesezeit

↗ Quelle (vuldb.com)

Reagiere als Erste:r — dein Feedback zählt!

A vulnerability classified as problematic was found in hs-web hsweb-framework up to 5.0.1. This affects the function OAuth2Client of the file hsweb-authorization/hsweb-authorization-oauth2/src/main/java/org/hswebframework/web/oauth2/server/OAuth2Client.java of the component OAuth2 Client. The manipulation results in open redirect.

This vulnerability is identified as CVE-2026-11477. The attack can be executed remotely. Additionally, an exploit exists.

Applying a patch is advised to resolve this issue.

2. Cyber Threat Intelligence & Forensik

IoC Intelligence (1 Indikatoren)

CVE-2026-11477

Exploit & Remediation Lifecycle Timeline

CVE-2026-11477

Entdeckung & Meldung

Schwachstelle identifiziert & registriert

Sicherheits-Advisory

Offizielle Warnung & CVE-Zuweisung

Exploit / PoC

Öffentlicher Nachweis/Code verfügbar (Exploit-DB/EUVD)

In-the-Wild Ausnutzung

Keine Massenausnutzung gemeldet

Patch & Schutzmaßnahmen

Upstream-Patch-Referenz vorhanden (Commit-/Advisory-Link)

Exploit Weaponization & Public PoC Radar

HIGH EXPLOITABLE · Index 40/100

Exploit-DB

Kein EDB-Eintrag

Interaktion

Interaktion nötig

Authentifizierung

Nicht erforderlich

3. Compliance, SLA & Vendor Adherence

CISA-SSVC-Triage (vulnrichment)CVE-2026-11477

Exploitation: poc (PoC verfügbar)Automatable: no (Nicht automatisierbar)Technical Impact: partial (Teilweise)

Quelle: CISA-ADP vulnrichment · Stand 2026-06-08T13:42:34.624757Z · CISA Coordinator

Advisory Radar

Hersteller-Sicherheitsmeldungen & Patch-Status

In herstellerseitiger Prüfung

Handlungsempfehlung für Administratoren

Hersteller-Advisory noch nicht formal hinterlegt. Regelmäßiges Re-Scanning der CTI-Quellen anberaumt.

Referenzen aus der Primärquelle („Verifiziert" nur bei Hersteller-Domäne):

Web Reference
vuldb.com
Web Reference
vuldb.com
Web Reference
vuldb.com
Web Reference
vuldb.com
Upstream-Referenz (Code-Hosting, kein Advisory)
github.com

🚀 Auf tsecurity.de entdecken

◀ VORHERIGER BEITRAG 2 Min

I Wrote 50 Claude Code Prompts and Used Them for a Week -- Here's What Actually Works

Sichere Programmierung

NÄCHSTER BEITRAG 1 Min

CVE-2026-11471 | SourceCodester Class and Exam Timetabling System 1.0 /index2.php Password sql injection (EUVD-2026-35002)

Sicherheitslücken (CVE)Weiterlesen ▶

Blättern: Pfeiltasten [ ← ] [ → ] · Tasten j / k · mobil: Wischen

Auch interessante Nachrichten CVE-2026-11477 | hs-web hsweb-framework up to 5.0.1 OAuth2 Client OAuth2Client.java OAuth2Client redirect (Issue 354 / EUVD-2026-35008)

Thematisch verwandte Begriffe: CVE202611477, hsweb, hswebframework, OAuth2 · 6 Treffer

Sicherheitslücken (CVE) 🛡️ Security Fix Linux, GNU/Linux, free softw

Critical 9.8 vulnerability in Unbound up to and including version 1.26.0

vor 9 Tagen 📆 20.09.2026 um 02:08 Uhr

Weiterlesen ↗

IT Security Downloads GitHub · openclaw/openclaw

GitHub Release: openclaw/openclaw vrelease-publish/91926f9b61a5-1789871489 (20.09.2026)

Release release-publish/91926f9b61a5-1789871489 von openclaw/openclaw auf GitHub: fix(release): repair 7.34 validation gates (#153190)

vor 9 Tagen 📆 20.09.2026 um 00:26 Uhr

Weiterlesen ↗

IT Security Video Chaos Computer Club - last 1

Reproducible Builds zur Absicherung von Open-Source-Supply-Chains mit Zero Trust (DS2026)

vor 9 Tagen 📆 19.09.2026 um 00:00 Uhr

Weiterlesen ↗

IT Security Downloads GitHub · openclaw/openclaw

GitHub Release: openclaw/openclaw v2026.7.34 (20.09.2026)

Release v2026.7.34 von openclaw/openclaw auf GitHub: test(release): use entitled Gemini live model (#153189)

vor 9 Tagen 📆 20.09.2026 um 00:00 Uhr

Weiterlesen ↗

AI & KI Nachrichten MarkTechPost

OpenClaw Releases 2026.9.5 With Atomic Updates, Plugin Hot Reload, Conversation Sharing, and Expanded GPT Live

vor 9 Tagen 📆 19.09.2026 um 23:44 Uhr

Weiterlesen ↗

IT Nachrichten Borns IT- und Windows-Blog

Hackerangriff auf die GUTcert; Kundendaten abgeflossen

vor 9 Tagen 📆 20.09.2026 um 00:10 Uhr

Weiterlesen ↗

Videos werden geladen ...

Beiträge werden geladen ...

Videos werden geladen ...

Beiträge werden geladen ...

Videos werden geladen ...

Beiträge werden geladen ...

Videos werden geladen ...

Beiträge werden geladen ...

Videos werden geladen ...

🚀 Auf tsecurity.de entdecken

Kommentare über CVE-2026-11477 | hs-web hsweb-framework up to 5.0.1 OAuth2 Client OAuth2Client.java OAuth2Client redirect (Issue 354 / EUVD-2026-35008)

💬 Social News Network

Community Debatte 0 Beiträge

Tags:Noch keine Tags.

Noch keine Diskussion eröffnet

Sei der Erste, der seine Einschätzung oder PoC zu diesem Thema teilt.

🚀 Auf tsecurity.de entdecken

Echtzeit-Radar & Feeds

👥 Community & Social

🕒 tsecurity.de Such-Trends & Chronologie

CVE-2026-11477 | hs-web hsweb-framework up to 5.0.1 OAuth2 Client OAuth2Client.java OAuth2Client redirect (Issue 354 / EUVD-2026-35008)

2. Cyber Threat Intelligence & Forensik

3. Compliance, SLA & Vendor Adherence

Hersteller-Sicherheitsmeldungen & Patch-Status

Auch interessante Nachrichten CVE-2026-11477 | hs-web hsweb-framework up to 5.0.1 OAuth2 Client OAuth2Client.java OAuth2Client redirect (Issue 354 / EUVD-2026-35008)

Critical 9.8 vulnerability in Unbound up to and including version 1.26.0

GitHub Release: openclaw/openclaw vrelease-publish/91926f9b61a5-1789871489 (20.09.2026)

Reproducible Builds zur Absicherung von Open-Source-Supply-Chains mit Zero Trust (DS2026)

GitHub Release: openclaw/openclaw v2026.7.34 (20.09.2026)

OpenClaw Releases 2026.9.5 With Atomic Updates, Plugin Hot Reload, Conversation Sharing, and Expanded GPT Live

Hackerangriff auf die GUTcert; Kundendaten abgeflossen

CVE-2026-11477 | hs-web hsweb-framework up to 5.0.1 OAuth2 Client OAuth2Client.java OAuth2Client redirect (Issue 354 / EUVD-2026-35008)

2. Cyber Threat Intelligence & Forensik

3. Compliance, SLA & Vendor Adherence

Hersteller-Sicherheitsmeldungen & Patch-Status

Mehr aus dieser Kategorie

Auch interessante Nachrichten CVE-2026-11477 | hs-web hsweb-framework up to 5.0.1 OAuth2 Client OAuth2Client.java OAuth2Client redirect (Issue 354 / EUVD-2026-35008)

Critical 9.8 vulnerability in Unbound up to and including version 1.26.0

GitHub Release: openclaw/openclaw vrelease-publish/91926f9b61a5-1789871489 (20.09.2026)

Reproducible Builds zur Absicherung von Open-Source-Supply-Chains mit Zero Trust (DS2026)

GitHub Release: openclaw/openclaw v2026.7.34 (20.09.2026)

OpenClaw Releases 2026.9.5 With Atomic Updates, Plugin Hot Reload, Conversation Sharing, and Expanded GPT Live

Hackerangriff auf die GUTcert; Kundendaten abgeflossen

tsecurity.de App