EILMELDUNGEN LIVE
Sicherheitslücken (CVE)CVE-2026-106509 | Backstage up to 1.14.5/1.15.3 @backstage/plugin-techdocs-node mkdocs.yml code injection (EUVD-2026-94074)(07.10.2026 um 06:47 Uhr)
•
Sicherheitslücken (CVE)CVE-2026-106508 | Backstage up to 1.15.3 plugin-techdocs-node path traversal (EUVD-2026-94073)(07.10.2026 um 06:47 Uhr)
•
Sicherheitslücken (CVE)CVE-2026-106507 | Backstage up to 1.15.3 TechDocs path traversal (EUVD-2026-94072)(07.10.2026 um 06:47 Uhr)
•
Sicherheitslücken (CVE)CVE-2026-106506 | Backstage up to 4.0.x Scaffolder Backend information disclosure (EUVD-2026-94071)(07.10.2026 um 06:47 Uhr)
•
Sicherheitslücken (CVE)CVE-2026-106505 | Backstage up to 1.14.5/1.15.3 @backstage/plugin-techdocs-node input validation (EUVD-2026-94070)(07.10.2026 um 06:47 Uhr)
•
Sicherheitslücken (CVE)CVE-2026-106504 | Backstage up to 4.0.x Scaffolder Task Logs information disclosure (EUVD-2026-94069)(07.10.2026 um 06:47 Uhr)
•
Sicherheitslücken (CVE)CVE-2026-106503 | Backstage prior 3.3.1/3.4.1/4.0.3/4.1.0 plugin-scaffolder-backend authorization (EUVD-2026-94068)(07.10.2026 um 06:47 Uhr)
•
Sicherheitslücken (CVE)CVE-2025-68573 | Alessandro Piconi Simple Keyword to Link Plugin up to 1.5 on WordPress cross-site request forgery(07.10.2026 um 06:59 Uhr)
•
Sicherheitslücken (CVE)CVE-2025-67630 | webheadcoder WH Tweaks Plugin up to 1.0.2 on WordPress cross site scripting(07.10.2026 um 06:59 Uhr)
•
Sicherheitslücken (CVE)CVE-2025-68590 | CRM Perks Integration for Contact Form 7 HubSpot Plugin up to 1.4.2 on WordPress sql injection(07.10.2026 um 06:59 Uhr)
•
Sicherheitslücken (CVE)CVE-2026-106509 | Backstage up to 1.14.5/1.15.3 @backstage/plugin-techdocs-node mkdocs.yml code injection (EUVD-2026-94074)(07.10.2026 um 06:47 Uhr)
•
Sicherheitslücken (CVE)CVE-2026-106508 | Backstage up to 1.15.3 plugin-techdocs-node path traversal (EUVD-2026-94073)(07.10.2026 um 06:47 Uhr)
•
Sicherheitslücken (CVE)CVE-2026-106507 | Backstage up to 1.15.3 TechDocs path traversal (EUVD-2026-94072)(07.10.2026 um 06:47 Uhr)
•
Sicherheitslücken (CVE)CVE-2026-106506 | Backstage up to 4.0.x Scaffolder Backend information disclosure (EUVD-2026-94071)(07.10.2026 um 06:47 Uhr)
•
Sicherheitslücken (CVE)CVE-2026-106505 | Backstage up to 1.14.5/1.15.3 @backstage/plugin-techdocs-node input validation (EUVD-2026-94070)(07.10.2026 um 06:47 Uhr)
•
Sicherheitslücken (CVE)CVE-2026-106504 | Backstage up to 4.0.x Scaffolder Task Logs information disclosure (EUVD-2026-94069)(07.10.2026 um 06:47 Uhr)
•
Sicherheitslücken (CVE)CVE-2026-106503 | Backstage prior 3.3.1/3.4.1/4.0.3/4.1.0 plugin-scaffolder-backend authorization (EUVD-2026-94068)(07.10.2026 um 06:47 Uhr)
•
Sicherheitslücken (CVE)CVE-2025-68573 | Alessandro Piconi Simple Keyword to Link Plugin up to 1.5 on WordPress cross-site request forgery(07.10.2026 um 06:59 Uhr)
•
Sicherheitslücken (CVE)CVE-2025-67630 | webheadcoder WH Tweaks Plugin up to 1.0.2 on WordPress cross site scripting(07.10.2026 um 06:59 Uhr)
•
Sicherheitslücken (CVE)CVE-2025-68590 | CRM Perks Integration for Contact Form 7 HubSpot Plugin up to 1.4.2 on WordPress sql injection(07.10.2026 um 06:59 Uhr)
•
Intelligence View
⚡ tsecurity.de Intelligence

[NEU] [hoch] X.Org X11 und Xwayland: Mehrere Schwachstellen ermöglichen Codeausführung und DoS

Ein Angreifer kann mehrere Schwachstellen in X.Org X11 und Xwayland ausnutzen, um einen Denial of Service zu verursachen oder potentiell beliebigen…

IT Security Nachrichten wid.cert-bund.de 1 Min. Lesezeit TA0040 · T1498
Beitrag
0
Seite
0
↗ Quelle (wid.cert-bund.de)
Social ReaktionenReagiere als Erste:r — dein Feedback zählt!
Ein Angreifer kann mehrere Schwachstellen in X.Org X11 und Xwayland ausnutzen, um einen Denial of Service zu verursachen oder potentiell beliebigen Programmcode auszuführen.
🔍 CTI & Forensik

Cyber Threat Intelligence & Forensik

ATT&CK-Navigator · IoC-Radar · Exploit-Belege
MITRE ATT&CK Matrix Navigator
Enterprise-Matrix · nur belegte Techniken
14 Taktiken
1 belegte Technik
T1498TA0040 · Impact
Network Denial of Service
Mitigation: M1037 Filter Network Traffic
Quelle: Kontext-Klassifikation des Artikeltextes
Reconnaissance
Resource Development
Initial Access
Execution
Persistence
Privilege Escalation
Defense Evasion
Credential Access
Discovery
Lateral Movement
Collection
Command and Control
Exfiltration
Impact
Nur belegte ATT&CK-Techniken werden kartiert — Taktiken ohne Beleg bleiben unausgefüllt.Enterprise Matrix v14.1
CTI Threat Relationship Graph
Akteure · Techniken · Beziehungen
3 Knoten · 2 Relationen
CVE / Incident Threat Actor Software MITRE ATT&CK CWE Weakness IoC
Powered by tsecurity.de tsecurity.de Hub
🚀 Auf tsecurity.de entdecken

Mehr aus dieser Kategorie

Maria & Gianna Dish: CyberMarketingCon 2026, Chompers the Sloth, and a Secret Discount Code
07.10.2026
Anthropic Opens Claude’s Advanced Cyber Capabilities to Verified Red Teams With Reduced Restrictions
07.10.2026
GitHub Copilot CLI Flaw Lets Attackers Steal Developer Secrets Using Encrypted Prompt Injection
07.10.2026
AI endpoint management: Visibility, compliance, and remediation
07.10.2026
Blättern: Pfeiltasten [ ← ] [ → ] · Tasten j / k · mobil: Wischen
Ähnliche Beiträge
🔍 Verwandte News

Auch interessante Nachrichten [NEU] [hoch] X.Org X11 und Xwayland: Mehrere Schwachstellen ermöglichen Codeausführung und DoS

Thematisch verwandte Begriffe: hoch, XOrg, Xwayland, Mehrere · 6 Treffer

Videos werden geladen ...

Beiträge werden geladen ...

Videos werden geladen ...

Beiträge werden geladen ...

Videos werden geladen ...

Beiträge werden geladen ...

Videos werden geladen ...

Beiträge werden geladen ...

Videos werden geladen ...

Powered by tsecurity.de tsecurity.de Hub
🚀 Auf tsecurity.de entdecken
Zum Aktualisieren ziehen
TTS Reader • tsecurity.de Voice
Nächster Beitrag