A vulnerability, which was classified as problematic, has been found in Cotonti 1.0.0. This vulnerability affects the function cot_check_xg of the file…

Sicherheitslücken (CVE) vuldb.com 18.06.2026, 14:20 Uhr 1 Min. Lesezeit

BeitragSeite↗ Quelle (vuldb.com)

A vulnerability, which was classified as problematic, has been found in Cotonti 1.0.0. This vulnerability affects the function cot_check_xg of the file /admin/admin. Performing a manipulation results in cross-site request forgery.

This vulnerability is reported as CVE-2026-55742. The attack is possible to be carried out remotely. No exploit exists.

It is suggested to install a patch to address this issue.

Cyber Threat Intelligence & Forensik

ATT&CK-Navigator · IoC-Radar · Exploit-Belege

IoC Intelligence

1 Indikatoren · Defanged · STIX 2.1

CVE-2026-55742

Exploit & Remediation Lifecycle

PoC · Ausnutzung · Patch-Stufen

CVE-2026-55742

Entdeckung & Meldung

Schwachstelle identifiziert & registriert

Sicherheits-Advisory

Offizielle Warnung & CVE-Zuweisung

Exploit / PoC

Öffentlicher Nachweis/Code verfügbar (Exploit-DB/EUVD)

In-the-Wild Ausnutzung

Keine Massenausnutzung gemeldet

Patch & Schutzmaßnahmen

Noch kein offizieller Patch dokumentiert

Exploit Weaponization & PoC Radar

Nur belegte Faktoren · kein Score-Theater

HIGH EXPLOITABLE · Index 40/100

Exploit-DB

Kein EDB-Eintrag

Interaktion

Interaktion nötig

Authentifizierung

Nicht erforderlich

Compliance, SLA & Vendor Adherence

Advisory-Prüfung · Score-Einordnung · Fristen

CISA-SSVC-Triage (vulnrichment)CVE-2026-55742

Exploitation: none (Keine bekannte Ausnutzung)Automatable: no (Nicht automatisierbar)Technical Impact: total (Vollständig)

Quelle: CISA-ADP vulnrichment · Stand 2026-06-18T12:54:26.923984Z · CISA Coordinator

Advisory Radar

Hersteller-Sicherheitsmeldungen & Patch-Status

In herstellerseitiger Prüfung

Handlungsempfehlung für Administratoren

Hersteller-Advisory noch nicht formal hinterlegt. Regelmäßiges Re-Scanning der CTI-Quellen anberaumt.

Referenzen aus der Primärquelle („Verifiziert" nur bei Hersteller-Domäne):

Upstream-Referenz (Code-Hosting, kein Advisory)
github.com
Upstream-Referenz (Code-Hosting, kein Advisory)
github.com

🚀 Auf tsecurity.de entdecken

◀ VORHERIGER BEITRAG 1 Min

CVE-2026-55745 | Cotonti 1.0.0 /pfs/inc/pfs cot_check_xg cross-site request forgery (EUVD-2026-37856)

Sicherheitslücken (CVE)

NÄCHSTER BEITRAG 4 Min

Visual Regression Testing with Screenshot APIs: Catch UI Bugs Before Users Do

Sichere ProgrammierungWeiterlesen ▶

Blättern: Pfeiltasten [ ← ] [ → ] · Tasten j / k · mobil: Wischen

Auch interessante Nachrichten CVE-2026-55742 | Cotonti 1.0.0 /admin/admin cot_check_xg cross-site request forgery (EUVD-2026-37854)

Thematisch verwandte Begriffe: CVE202655742, Cotonti, adminadmin, cotcheckxg · 6 Treffer

KI & AI Videos

Julian Goldie SEO: Hermes Obsidian is Absolutely INSANE!

Video von Julian Goldie SEO auf YouTube: Get the Agent OS & Hermes Obsidian Masterclass 👉 https://www.skool.com/ai-profit-lab-7462/about Video notes + links to…

vor 1 Min. 📆 03.10.2026 um 10:00 Uhr

Weiterlesen ↗

IT Security Nachrichten «Hacker News» 🗞️🦾 IT BOLTWIS