EILMELDUNGEN LIVE
🪟 Windows TippsThe Gemini desktop app is now available for Windows(11.09.2026 um 17:06 Uhr)
•
🪟 Windows TippsSetting up live captions stuck in Windows 11(14.09.2026 um 16:31 Uhr)
•
🕵️ SicherheitslückenBurn Out, Or Fade Away(14.09.2026 um 14:25 Uhr)
•
🪟 Windows TippsMicrosoft tried to kill Paint in Windows for a successor nobody wanted, then killed the successor(14.09.2026 um 22:44 Uhr)
•
🪟 Windows TippsWindows 11's latest update broke my speakers, and I'm not alone(14.09.2026 um 18:54 Uhr)
•
🪟 Windows TippsCall of Duty: Black Ops Cold War on PC has a texture glitch that's unlikely to get fixed — but here's how you can work around it(14.09.2026 um 19:59 Uhr)
•
🪟 Windows TippsFinal Fantasy Resonance demo restores my faith in the series — and it’s coming to Xbox Play Anywhere(14.09.2026 um 21:48 Uhr)
•
🪟 Windows TippsDarum brauchen alle Fitbit-Nutzer jetzt zwingend ein Google-Konto(14.09.2026 um 14:53 Uhr)
•
🪟 Windows TippsVolkswagen präsentiert extrem sparsames Elektroauto – nur 6,89 kWh pro 100 Kilometer(14.09.2026 um 15:06 Uhr)
•
🪟 Windows TippsDiese Android-Funktion versteckt Apps vor neugierigen Blicken – so richten Sie sie ein(14.09.2026 um 15:30 Uhr)
•
🪟 Windows TippsThe Gemini desktop app is now available for Windows(11.09.2026 um 17:06 Uhr)
•
🪟 Windows TippsSetting up live captions stuck in Windows 11(14.09.2026 um 16:31 Uhr)
•
🕵️ SicherheitslückenBurn Out, Or Fade Away(14.09.2026 um 14:25 Uhr)
•
🪟 Windows TippsMicrosoft tried to kill Paint in Windows for a successor nobody wanted, then killed the successor(14.09.2026 um 22:44 Uhr)
•
🪟 Windows TippsWindows 11's latest update broke my speakers, and I'm not alone(14.09.2026 um 18:54 Uhr)
•
🪟 Windows TippsCall of Duty: Black Ops Cold War on PC has a texture glitch that's unlikely to get fixed — but here's how you can work around it(14.09.2026 um 19:59 Uhr)
•
🪟 Windows TippsFinal Fantasy Resonance demo restores my faith in the series — and it’s coming to Xbox Play Anywhere(14.09.2026 um 21:48 Uhr)
•
🪟 Windows TippsDarum brauchen alle Fitbit-Nutzer jetzt zwingend ein Google-Konto(14.09.2026 um 14:53 Uhr)
•
🪟 Windows TippsVolkswagen präsentiert extrem sparsames Elektroauto – nur 6,89 kWh pro 100 Kilometer(14.09.2026 um 15:06 Uhr)
•
🪟 Windows TippsDiese Android-Funktion versteckt Apps vor neugierigen Blicken – so richten Sie sie ein(14.09.2026 um 15:30 Uhr)
•

🕵️ Sicherheitslücken 🕛 vor 4 Std. 1 Min Lesezeit CVE-2022-35497
0

CVE-2022-35497 | Trimble TM4WEB 21.4.0.4 External Document Viewer Endpoint cross site scripting

Cyber Threat & Vulnerability Dossier CVSS 7.5 HIGH (Heuristik) EPSS 89.3%
CVE-2022-35497
ANGRIPPSVEKTOR
🌐 Netzwerk (Remote)
AUTHENTIFIZIERUNG
🔓 Keine Authentifizierung nötig
SCHADENSPROFIL
RCE / Vollzugriff / Full Compromise
CWE-KLASSIFIZIERUNG
CWE-94: Code Injection
Handlungsempfehlung: Sicherheits-Update des Herstellers zeitnah einspielen und Netzwerksegmentierung prüfen.
Im CVE-Radar öffnen
↗ Quelle (VulDB Updates)
🔬 IoC Intelligence (2 Indikatoren erkannt)
21[.]4[.]0[.]4CVE-2022-35497
🗣️ Stimme:

A vulnerability has been found in Trimble TM4WEB 21.4.0.4 and classified as problematic. This vulnerability affects unknown code of the component External Document Viewer Endpoint. This manipulation causes cross site scripting. This vulnerability appears as CVE-2022-35497. The attack may be initiated remotely. There is no available exploit.

Vollständiger Original-Bericht
Ausführliche Details, Code-Beispiele & Hersteller-Stellungnahme auf vuldb.com.
↗ Original-Artikel auf vuldb.com lesen
Wie bewertest du diesen Beitrag?
1 Klick Feedback
Teilen mit Netzwerk & Team:
Community Threat-Level Barometer
Live Votum

Wie stufst du das Risiko dieser Schwachstelle / Bedrohung für dein Unternehmen ein?

Noch keine Stimmen — schätze das Risiko als Erster ein.

Community-Analysen & Experten-Meinungen 0

Verfasse deine eigene Analyse, teile Workarounds oder diskutiere diesen Vorfall im Blog.
Noch keine Community-Analyse verfasst. Markiere einen Textabschnitt oder klicke oben auf „ Eigene Analyse verfassen“!
Community Pulse: Relevanz-Einschätzung
1 Klick Experten-Votum
🔴 Akute Relevanz 0%
🟡 In Evaluierung 0%
🟢 Keine Auswirkung 0%
Spannende Innovation 0%
Verwandte Story-Cluster & Quellen (Vektor-KI)
Port 8095 Engine
1 Quelle
Hawley probes OpenAI over Hugging Face breach
1 Quelle
Conti ransomware crew member sentenced to four years in prison
1 Quelle
Researchers say OpenAI agents were behind May hacking campaign targeting RubyGems
Tipp: Mit Pfeiltasten [ ← ] und [ → ] blättern
Vollbild-Vorschau
Powered by tsecurity.de tsecurity.de Hub
🚀 Auf tsecurity.de entdecken