EILMELDUNGEN LIVE
Windows ServerSuper Micro Computer: Serverhersteller überrascht mit Q1-Ausblick für Umsatz und Bruttomarge(21.10.2026 um 00:13 Uhr)
•
Windows Tipps & SecurityWindows 11 Cloud Rebuild: KB5127936 ermöglicht Neuinstallation ohne Datenträger(21.10.2026 um 02:23 Uhr)
•
Windows ServerMicrosofts Lizenz-Klippen: Gekaufte RDS-CAL-Lizenzen lassen sich nicht aktivieren(21.10.2026 um 02:27 Uhr)
•
Windows ServerWindows-Update-Zertifikate: Microsoft setzt Fristen im Mai und Juni 2027 - ad-hoc-news.de(21.10.2026 um 03:50 Uhr)
•
Unix & Linux Server(中文) deepin 亮相第六届 RISC-V 中国峰会，全力打通 RISC-V 桌面与端侧智能(21.10.2026 um 03:59 Uhr)
•
Linux Tipps & HardeningDSA-6572-1 ca-certificates - security update(20.10.2026 um 02:00 Uhr)
•
Sicherheitslücken (CVE)CVE-2026-97616 | Linux Kernel up to 6.12.110/6.18.52/7.2.6/7.3-rc2 act_api net/sched/act_api.c tcf_action_destroy denial of service (WID-SEC-2026-3579)(21.10.2026 um 03:14 Uhr)
•
Sicherheitslücken (CVE)CVE-2026-97617 | Linux Kernel up to 6.12.110/6.18.52/7.2.6/7.3-rc2 ring-buffer ring_buffer_subbuf_order_set subbuf_order buffer overflow (WID-SEC-2026-3579)(21.10.2026 um 03:14 Uhr)
•
Sicherheitslücken (CVE)CVE-2026-97618 | Linux Kernel up to 6.18.52/7.2.6/7.3-rc2 io_uring buffer overflow (WID-SEC-2026-3579)(21.10.2026 um 03:14 Uhr)
•
Sicherheitslücken (CVE)CVE-2026-97619 | Linux Kernel up to 6.18.52/7.2.6/7.3-rc2 io_uring io_uring/rw.c io_complete_rw race condition (WID-SEC-2026-3579)(21.10.2026 um 03:14 Uhr)
•
Windows ServerSuper Micro Computer: Serverhersteller überrascht mit Q1-Ausblick für Umsatz und Bruttomarge(21.10.2026 um 00:13 Uhr)
•
Windows Tipps & SecurityWindows 11 Cloud Rebuild: KB5127936 ermöglicht Neuinstallation ohne Datenträger(21.10.2026 um 02:23 Uhr)
•
Windows ServerMicrosofts Lizenz-Klippen: Gekaufte RDS-CAL-Lizenzen lassen sich nicht aktivieren(21.10.2026 um 02:27 Uhr)
•
Windows ServerWindows-Update-Zertifikate: Microsoft setzt Fristen im Mai und Juni 2027 - ad-hoc-news.de(21.10.2026 um 03:50 Uhr)
•
Unix & Linux Server(中文) deepin 亮相第六届 RISC-V 中国峰会，全力打通 RISC-V 桌面与端侧智能(21.10.2026 um 03:59 Uhr)
•
Linux Tipps & HardeningDSA-6572-1 ca-certificates - security update(20.10.2026 um 02:00 Uhr)
•
Sicherheitslücken (CVE)CVE-2026-97616 | Linux Kernel up to 6.12.110/6.18.52/7.2.6/7.3-rc2 act_api net/sched/act_api.c tcf_action_destroy denial of service (WID-SEC-2026-3579)(21.10.2026 um 03:14 Uhr)
•
Sicherheitslücken (CVE)CVE-2026-97617 | Linux Kernel up to 6.12.110/6.18.52/7.2.6/7.3-rc2 ring-buffer ring_buffer_subbuf_order_set subbuf_order buffer overflow (WID-SEC-2026-3579)(21.10.2026 um 03:14 Uhr)
•
Sicherheitslücken (CVE)CVE-2026-97618 | Linux Kernel up to 6.18.52/7.2.6/7.3-rc2 io_uring buffer overflow (WID-SEC-2026-3579)(21.10.2026 um 03:14 Uhr)
•
Sicherheitslücken (CVE)CVE-2026-97619 | Linux Kernel up to 6.18.52/7.2.6/7.3-rc2 io_uring io_uring/rw.c io_complete_rw race condition (WID-SEC-2026-3579)(21.10.2026 um 03:14 Uhr)
•
Intelligence View
⚡ tsecurity.de Intelligence

Critical Veeam RCE Flaw Lets Low-Privilege Users Take Over Backup Servers

Veeam addressed a critical RCE vulnerability flaw in Backup & Replication that lets low-privileged domain users take control of backup servers. Veeam has…

Hacking & Pentesting securityaffairs.com 1 Min. Lesezeit CAPEC-586 0-CLICK
Beitrag
0
Seite
0
↗ Quelle (securityaffairs.com)
Social ReaktionenReagiere als Erste:r — dein Feedback zählt!
Veeam addressed a critical RCE vulnerability flaw in Backup & Replication that lets low-privileged domain users take control of backup servers. Veeam has patched a critical remote code execution vulnerability, tracked as CVE-2026-44963 (CVSS v4 Score of 9.4), affecting Backup & Replication version 12.x. The flaw could allow a low-privileged domain user to execute code on […]

Cyber Threat Intelligence & Forensik

ATT&CK-Navigator · IoC-Radar · Exploit-Belege
MITRE ATT&CK Matrix Navigator
0 belegte Techniken · 1 CAPEC-Ansatz
CAPEC-586Angriffsansatz
Object Injection
Ansatz über die CWE➔CAPEC-Kette belegt — ATT&CK dokumentiert hierfür keine Technik-Zuordnung.
IoC Intelligence
1 Indikatoren · Defanged · STIX 2.1
CVE-2026-44963
CTI Threat Relationship Graph
Akteure · Techniken · Beziehungen
3 Knoten · 2 Relationen
CVE / Incident Threat Actor Software MITRE ATT&CK CWE Weakness IoC
Exploit & Remediation Lifecycle
PoC · Ausnutzung · Patch-Stufen
CVE-2026-44963
Entdeckung & Meldung
Schwachstelle identifiziert & registriert
Sicherheits-Advisory
Offizielle Warnung & CVE-Zuweisung
Exploit / PoC
Öffentlicher Nachweis/Code verfügbar (Exploit-DB/EUVD)
In-the-Wild Ausnutzung
Keine Massenausnutzung gemeldet
Patch & Schutzmaßnahmen
Noch kein offizieller Patch dokumentiert
Exploit Weaponization & PoC Radar
Nur belegte Faktoren · kein Score-Theater
HIGH EXPLOITABLE · Index 50/100
Exploit-DB
Kein EDB-Eintrag
Interaktion
0-Click
Authentifizierung
Erforderlich
Öffentliche PoC-Quellen:GitHub PoC: HORKimhab/CVE-2026-44963 GitHub PoC: SentinelXofficial/CVE-2026-44963 GitHub PoC: jockerjml/CVE-2026-44963-veeam-checker

CWE-Schwachstellen-Taxonomie & Defensive Architektur

Schwachstellen-Klassen · Root Cause · Mitigation
MITRE CWE Matrix
CWE-502 Unsichere Deserialisierung
A08:2021-Software and Data Integrity Failures
Wurzelursache (Root Cause)
Serialisierte Objekte aus externen Quellen werden ohne Integritätsnachweis instanziiert.
Exploitation-Mechanik
Objekt-Injection und Ausführung von Gadget-Chains zur vollständigen Server-Übernahme.
Defensive Architektur
Verzicht auf natives PHP unserialize() oder Java Serialization; stattdessen sicheres JSON mit HMAC-Signatur nutzen.

Compliance, SLA & Vendor Adherence

Advisory-Prüfung · Score-Einordnung · Fristen
BSI-Warnung (Deutschland)CVE-2026-44963
Veeam Backup & Replication: Schwachstelle ermöglicht Codeausführung hoch08.06.2026
CISA-SSVC-Triage (vulnrichment)CVE-2026-44963
Exploitation: none (Keine bekannte Ausnutzung)Automatable: no (Nicht automatisierbar)Technical Impact: total (Vollständig)
Quelle: CISA-ADP vulnrichment · Stand 2026-06-10T03:59:49.399430Z · CISA Coordinator
Advisory Radar

Hersteller-Sicherheitsmeldungen & Patch-Status

In herstellerseitiger Prüfung
Handlungsempfehlung für Administratoren

Hersteller-Advisory noch nicht formal hinterlegt. Regelmäßiges Re-Scanning der CTI-Quellen anberaumt.

Referenzen aus der Primärquelle („Verifiziert" nur bei Hersteller-Domäne):
Powered by tsecurity.de tsecurity.de Hub
🚀 Auf tsecurity.de entdecken
Intelligence Digest — kostenlos Täglich die wichtigsten Security-News · jederzeit abbestellbar
Community Rating & Social Proof
⭐ Leser-Wertung
–
Ø / 5.0
Noch keine Leser-Bewertungen
War diese Seite hilfreich?
0
Jetzt Bewertung abgeben
🟢 Niedrig (1-3.9) 🟡 Mittel (4.0-6.9) 🔴 Hoch (7.0-8.9) Kritisch (9.0-10.0)
Powered by tsecurity.de tsecurity.de Hub
🚀 Auf tsecurity.de entdecken

Verwandte Story-Cluster & Quellen (Vektor-KI)

33 Quellen
CVE-2026-97616 | Linux Kernel up to 6.12.110/6.18.52/7.2.6/7.3-rc2 act_api net/sched/act_api.c tcf_action_destroy denial of service (WID-SEC-2026-3579)
32 weitere Quellen
VulDB Updatesvor 4 Std.CVE-2026-97617 | Linux Kernel up to 6.12.110/6.18.52/7.2.6/7.3-rc2 ring-buffer ring_buffer_subbuf_order_set subbuf_order buffer overflow (WID-SEC-2026-3579) VulDB Updatesvor 4 Std.CVE-2026-97618 | Linux Kernel up to 6.18.52/7.2.6/7.3-rc2 io_uring buffer overflow (WID-SEC-2026-3579) VulDB Updatesvor 4 Std.CVE-2026-97619 | Linux Kernel up to 6.18.52/7.2.6/7.3-rc2 io_uring io_uring/rw.c io_complete_rw race condition (WID-SEC-2026-3579) VulDB Updatesvor 4 Std.CVE-2026-97620 | Linux Kernel up to 6.18.52/7.2.6/7.3-rc2 drm/xe emit_render_cache_flush information disclosure (WID-SEC-2026-3579) Linux, GNU/Linux, free soft…vor 4 Std.17k lines of new Rust kernel code heading into Linux 7.4 VulDB Updatesvor 7 Std.CVE-2026-97603 | Linux Kernel up to 6.18.52/7.2.6/7.3-rc2 idpf idpf_vport_intr_rel race condition (WID-SEC-2026-3579)
+26

Mehr aus dieser Kategorie

How to encrypt emails in Gmail, Outlook, and more: 6 easy steps
26.05.2022
How to tell if a hidden AirTag is tracking you – and disable it ASAP
20.01.2023
Can you use an old iPad as a HomeView? Yes – but you’ll be missing 4 key features
21.10.2026
U-16-WM: Deutschland im Halbfinale - Handball-World
20.10.2026
Blättern: Pfeiltasten [ ← ] [ → ] · Tasten j / k · mobil: Wischen
Ähnliche Beiträge
🔍 Verwandte News

Auch interessante Nachrichten Critical Veeam RCE Flaw Lets Low-Privilege Users Take Over Backup Servers

Thematisch verwandte Begriffe: Critical, Veeam, Flaw, Lets · 6 Treffer

Videos werden geladen ...

Beiträge werden geladen ...

Videos werden geladen ...

Beiträge werden geladen ...

Videos werden geladen ...

Beiträge werden geladen ...

Videos werden geladen ...

Beiträge werden geladen ...

Videos werden geladen ...

Powered by tsecurity.de tsecurity.de Hub
🚀 Auf tsecurity.de entdecken
Zum Aktualisieren ziehen
TTS Reader • tsecurity.de Voice
Nächster Beitrag