EILMELDUNGEN LIVE
Windows Tipps & SecurityWindows 11’s File Explorer is finally giving the squiggly ~ key a job, sending it straight to the user folder(05.10.2026 um 03:29 Uhr)
•
Unix & Linux ServerThe energy grid and the larger story of Europe’s digital sovereignty(05.10.2026 um 02:19 Uhr)
•
Sicherheitslücken (CVE)CVE-2026-105171 | kishor-23 food-waste-management-system Role Attribute admin/admin.php name authorization (Issue 11 / EUVD-2026-92147)(05.10.2026 um 03:27 Uhr)
•
Sicherheitslücken (CVE)CVE-2026-105170 | kishor-23 food-waste-management-system Admin Signup admin/signup.php sign missing authentication (Issue 10 / EUVD-2026-92146)(05.10.2026 um 03:27 Uhr)
•
Sicherheitslücken (CVE)CVE-2026-105169 | kishor-23 food-waste-management-system Take Order delivery/delivery.php order_id/delivery_person_id sql injection (EUVD-2026-92145)(05.10.2026 um 03:27 Uhr)
•
Sicherheitslücken (CVE)CVE-2026-105222 | alexpechkarev google-maps up to 12.16 ssl_verify_peer certificate validation (EUVD-2026-92135)(05.10.2026 um 03:27 Uhr)
•
Sicherheitslücken (CVE)CVE-2026-105168 | kishor-23 food-waste-management-system Order Assignment Block admin/admin.php order_id/delivery_person_id sql injection (EUVD-2026-92144)(05.10.2026 um 03:27 Uhr)
•
Sicherheitslücken (CVE)CVE-2026-105221 | defunkt gist up to 6.0.x lib/gist.rb http_connection certificate validation (EUVD-2026-92134)(05.10.2026 um 03:27 Uhr)
•
Sicherheitslücken (CVE)CVE-2026-105167 | kishor-23 food-waste-management-system admin/donate.php location sql injection (EUVD-2026-92136)(05.10.2026 um 03:27 Uhr)
•
Sicherheitslücken (CVE)CVE-2026-105220 | klembot twinejs up to 2.12.0 Import importStories cross site scripting (EUVD-2026-92133)(05.10.2026 um 03:27 Uhr)
•
Windows Tipps & SecurityWindows 11’s File Explorer is finally giving the squiggly ~ key a job, sending it straight to the user folder(05.10.2026 um 03:29 Uhr)
•
Unix & Linux ServerThe energy grid and the larger story of Europe’s digital sovereignty(05.10.2026 um 02:19 Uhr)
•
Sicherheitslücken (CVE)CVE-2026-105171 | kishor-23 food-waste-management-system Role Attribute admin/admin.php name authorization (Issue 11 / EUVD-2026-92147)(05.10.2026 um 03:27 Uhr)
•
Sicherheitslücken (CVE)CVE-2026-105170 | kishor-23 food-waste-management-system Admin Signup admin/signup.php sign missing authentication (Issue 10 / EUVD-2026-92146)(05.10.2026 um 03:27 Uhr)
•
Sicherheitslücken (CVE)CVE-2026-105169 | kishor-23 food-waste-management-system Take Order delivery/delivery.php order_id/delivery_person_id sql injection (EUVD-2026-92145)(05.10.2026 um 03:27 Uhr)
•
Sicherheitslücken (CVE)CVE-2026-105222 | alexpechkarev google-maps up to 12.16 ssl_verify_peer certificate validation (EUVD-2026-92135)(05.10.2026 um 03:27 Uhr)
•
Sicherheitslücken (CVE)CVE-2026-105168 | kishor-23 food-waste-management-system Order Assignment Block admin/admin.php order_id/delivery_person_id sql injection (EUVD-2026-92144)(05.10.2026 um 03:27 Uhr)
•
Sicherheitslücken (CVE)CVE-2026-105221 | defunkt gist up to 6.0.x lib/gist.rb http_connection certificate validation (EUVD-2026-92134)(05.10.2026 um 03:27 Uhr)
•
Sicherheitslücken (CVE)CVE-2026-105167 | kishor-23 food-waste-management-system admin/donate.php location sql injection (EUVD-2026-92136)(05.10.2026 um 03:27 Uhr)
•
Sicherheitslücken (CVE)CVE-2026-105220 | klembot twinejs up to 2.12.0 Import importStories cross site scripting (EUVD-2026-92133)(05.10.2026 um 03:27 Uhr)
•
Intelligence View
⚡ tsecurity.de Intelligence

Metabase, kritische Schwachstelle im Passwort-Zurücksetzen verschafft Angreifern Admin ...

25/08/2026 Cybersicherheit 13 Min. Lesezeit. Cybersicherheit IT-Sicherheit Metabase cve-2026-72898 SQL-Injection Zero-Day Schwachstelle CISA KEV

Sicherheitslücken (CVE) Google Alert - Cybersicherheit 1 Min. Lesezeit KEV ACTIVE EPSS 19% KRITIS / Energie 0-CLICK
Beitrag
0
Seite
0
↗ Quelle (Google Alert - Cybersicherheit)
Social ReaktionenReagiere als Erste:r — dein Feedback zählt!

25/08/2026 Cybersicherheit 13 Min. Lesezeit. Cybersicherheit IT-Sicherheit Metabase cve-2026-72898 SQL-Injection Zero-Day Schwachstelle CISA KEV. Weiterlesen: Metabase, kritische Schwachstelle im Passwort-Zurücksetzen verschafft…

Cyber Threat Intelligence & Forensik

ATT&CK-Navigator · IoC-Radar · Exploit-Belege
IoC Intelligence
1 Indikatoren · Defanged · STIX 2.1
CVE-2026-72898
CTI Threat Relationship Graph
Akteure · Techniken · Beziehungen
3 Knoten · 2 Relationen
CVE / Incident Threat Actor Software MITRE ATT&CK CWE Weakness IoC
Exploit & Remediation Lifecycle
PoC · Ausnutzung · Patch-Stufen
CVE-2026-72898
Entdeckung & Meldung
Schwachstelle identifiziert & registriert
Sicherheits-Advisory
Offizielle Warnung & CVE-Zuweisung
Exploit / PoC
Öffentlicher Nachweis/Code verfügbar (Exploit-DB/EUVD)
In-the-Wild Ausnutzung
Aktive Angriffe beobachtet (CISA KEV / EPSS)
Patch & Schutzmaßnahmen
Upstream-Patch-Referenz vorhanden (Commit-/Advisory-Link)
Exploit Weaponization & PoC Radar
Nur belegte Faktoren · kein Score-Theater
CRITICAL WEAPONIZED · Index 90/100
Exploit-DB
Kein EDB-Eintrag
Interaktion
0-Click
Authentifizierung
Nicht erforderlich
Öffentliche PoC-Quellen:GitHub PoC: 4minx/CVE-2026-72898 GitHub PoC: VuxNx/CVE-2026-72898 GitHub PoC: 0xBlackash/CVE-2026-72898 GitHub PoC: codeb0ssx/CVE-2026-72898-PoC GitHub PoC: ubitquity/Metabase-Setup-Endpoint-SQLi-Fix

Compliance, SLA & Vendor Adherence

Advisory-Prüfung · Score-Einordnung · Fristen
BSI-Warnung (Deutschland)CVE-2026-72898
Metabase: Schwachstelle ermöglicht SQL-Injection und Privilegieneskalation kritisch09.08.2026
CISA-SSVC-Triage (vulnrichment)CVE-2026-72898
Exploitation: active (Aktiv ausgenutzt)Automatable: yes (Automatisierbar)Technical Impact: total (Vollständig)
Quelle: CISA-ADP vulnrichment · Stand 2026-08-12T03:59:47.802633Z · CISA Coordinator
Advisory Radar

Hersteller-Sicherheitsmeldungen & Patch-Status

Kritischer Zero-Day / Ohne Upstream-Patch
Handlungsempfehlung für Administratoren

Wird aktiv im Feld ausgenutzt! Kein verifiziertes Hersteller-Update gemeldet. Sofortige Quarantäne oder WAF-Virtual-Patching zwingend.

Referenzen aus der Primärquelle („Verifiziert" nur bei Hersteller-Domäne):
Powered by tsecurity.de tsecurity.de Hub
🚀 Auf tsecurity.de entdecken

Mehr aus dieser Kategorie

CVE-2026-105171 | kishor-23 food-waste-management-system Role Attribute admin/admin.php name authorization (Issue 11 / EUVD-2026-92147)
05.10.2026
CVE-2026-105170 | kishor-23 food-waste-management-system Admin Signup admin/signup.php sign missing authentication (Issue 10 / EUVD-2026-92146)
05.10.2026
CVE-2026-105169 | kishor-23 food-waste-management-system Take Order delivery/delivery.php order_id/delivery_person_id sql injection (EUVD-2026-92145)
05.10.2026
CVE-2026-105222 | alexpechkarev google-maps up to 12.16 ssl_verify_peer certificate validation (EUVD-2026-92135)
05.10.2026
Blättern: Pfeiltasten [ ← ] [ → ] · Tasten j / k · mobil: Wischen
Zum Aktualisieren ziehen
TTS Reader • tsecurity.de Voice
Nächster Beitrag