EILMELDUNGEN LIVE
Sicherheitslücken (CVE)CVE-2025-62480 | Oracle ZFS Storage Appliance Kit 8.8 Naming Subsystem denial of service(03.10.2026 um 10:35 Uhr)
•
Sicherheitslücken (CVE)CVE-2025-49377 | Themefic Hydra Booking Plugin up to 1.1.9 on WordPress authorization(03.10.2026 um 10:35 Uhr)
•
Sicherheitslücken (CVE)CVE-2025-62476 | Oracle ZFS Storage Appliance Kit 8.8 Remote Replication denial of service(03.10.2026 um 10:35 Uhr)
•
Sicherheitslücken (CVE)CVE-2025-53042 | Oracle MySQL Server up to 8.0.43/8.4.6/9.4.0 Optimizer denial of service (Nessus ID 276858 / WID-SEC-2025-2363)(03.10.2026 um 10:35 Uhr)
•
Sicherheitslücken (CVE)CVE-2025-53064 | Oracle Applications Framework up to 12.2.14 Personalization improper authorization(03.10.2026 um 10:35 Uhr)
•
Sicherheitslücken (CVE)CVE-2025-12224 | Iqbolshoh php-business-website up to 10677743a8dfc281f85291a27cf63a0bce043c24 admin/contact.php twitter cross site scripting (EUVD-2025-36075)(03.10.2026 um 10:49 Uhr)
•
Sicherheitslücken (CVE)CVE-2025-10317 | OpenSolution Quick.Cart 6.7 cross-site request forgery(03.10.2026 um 10:49 Uhr)
•
Sicherheitslücken (CVE)CVE-2025-54548 | Arista DANZ Monitoring Fabric up to MCD 2.4.0 information disclosure (EUVD-2025-36725)(03.10.2026 um 10:49 Uhr)
•
Sicherheitslücken (CVE)CVE-2024-58269 | SUSE Rancher prior 0.0.0-20251013203444-50dc516a19ea log file (GHSA-mw39-9qc2-f7mg)(03.10.2026 um 10:49 Uhr)
•
Sicherheitslücken (CVE)CVE-2024-14012 | Revenera InstallShield 2023.R1 on Windows Setup.exe untrusted search path(03.10.2026 um 10:49 Uhr)
•
Sicherheitslücken (CVE)CVE-2025-62480 | Oracle ZFS Storage Appliance Kit 8.8 Naming Subsystem denial of service(03.10.2026 um 10:35 Uhr)
•
Sicherheitslücken (CVE)CVE-2025-49377 | Themefic Hydra Booking Plugin up to 1.1.9 on WordPress authorization(03.10.2026 um 10:35 Uhr)
•
Sicherheitslücken (CVE)CVE-2025-62476 | Oracle ZFS Storage Appliance Kit 8.8 Remote Replication denial of service(03.10.2026 um 10:35 Uhr)
•
Sicherheitslücken (CVE)CVE-2025-53042 | Oracle MySQL Server up to 8.0.43/8.4.6/9.4.0 Optimizer denial of service (Nessus ID 276858 / WID-SEC-2025-2363)(03.10.2026 um 10:35 Uhr)
•
Sicherheitslücken (CVE)CVE-2025-53064 | Oracle Applications Framework up to 12.2.14 Personalization improper authorization(03.10.2026 um 10:35 Uhr)
•
Sicherheitslücken (CVE)CVE-2025-12224 | Iqbolshoh php-business-website up to 10677743a8dfc281f85291a27cf63a0bce043c24 admin/contact.php twitter cross site scripting (EUVD-2025-36075)(03.10.2026 um 10:49 Uhr)
•
Sicherheitslücken (CVE)CVE-2025-10317 | OpenSolution Quick.Cart 6.7 cross-site request forgery(03.10.2026 um 10:49 Uhr)
•
Sicherheitslücken (CVE)CVE-2025-54548 | Arista DANZ Monitoring Fabric up to MCD 2.4.0 information disclosure (EUVD-2025-36725)(03.10.2026 um 10:49 Uhr)
•
Sicherheitslücken (CVE)CVE-2024-58269 | SUSE Rancher prior 0.0.0-20251013203444-50dc516a19ea log file (GHSA-mw39-9qc2-f7mg)(03.10.2026 um 10:49 Uhr)
•
Sicherheitslücken (CVE)CVE-2024-14012 | Revenera InstallShield 2023.R1 on Windows Setup.exe untrusted search path(03.10.2026 um 10:49 Uhr)
•
Intelligence View
⚡ tsecurity.de Intelligence

DSA-6456-1 spip - security update

A vulnerability was discovered in SPIP, a website engine for publishing, which could result in unauthenticated remote code execution.…

Unix & Linux Server lists.debian.org 1 Min. Lesezeit TA0001 · T1190
Beitrag
0
Seite
0
↗ Quelle (lists.debian.org)
Social ReaktionenReagiere als Erste:r — dein Feedback zählt!

A vulnerability was discovered in SPIP, a website engine for publishing, which could result in unauthenticated remote code execution. https://security-tracker.debian.org/tracker/DSA-6456-1 Weiterlesen: DSA-6456-1 spip - security update

🔍 CTI & Forensik

Cyber Threat Intelligence & Forensik

ATT&CK-Navigator · IoC-Radar · Exploit-Belege
MITRE ATT&CK Matrix Navigator
Enterprise-Matrix · nur belegte Techniken
14 Taktiken
1 belegte Technik
T1190TA0001 · Initial Access
Exploit Public-Facing Application
Mitigation: M1042 Network Segmentation & WAF Rule Enforcement
Quelle: Kontext-Klassifikation des Artikeltextes
Reconnaissance
Resource Development
Initial Access
Execution
Persistence
Privilege Escalation
Defense Evasion
Credential Access
Discovery
Lateral Movement
Collection
Command and Control
Exfiltration
Impact
Nur belegte ATT&CK-Techniken werden kartiert — Taktiken ohne Beleg bleiben unausgefüllt.Enterprise Matrix v14.1
CTI Threat Relationship Graph
Akteure · Techniken · Beziehungen
3 Knoten · 2 Relationen
CVE / Incident Threat Actor Software MITRE ATT&CK CWE Weakness IoC
Powered by tsecurity.de tsecurity.de Hub
🚀 Auf tsecurity.de entdecken

Mehr aus dieser Kategorie

Security: Zwei Probleme in gawk (Red Hat)
03.10.2026
Distribution Release: Qubes OS 4.3.2
03.10.2026
Distribution Release: Mainstream OS 3.0.0
02.10.2026
Speech Synthesis on Linux: Adding a Voice to Scripts and Systems
01.10.2026
Blättern: Pfeiltasten [ ← ] [ → ] · Tasten j / k · mobil: Wischen
Zum Aktualisieren ziehen
TTS Reader • tsecurity.de Voice
Nächster Beitrag