Zum Hauptinhalt springen
•
IT Security NachrichtenIT Security News Daily Summary 2026-10-04(04.10.2026 um 23:55 Uhr)
•
Sichere ProgrammierungHow Python Will Test Adding Rust Into CPython(04.10.2026 um 23:37 Uhr)
•••••
AI & KI NachrichtenBits und so #1027 (Mikey)(04.10.2026 um 23:41 Uhr)
•
Admin & Dev ToolsGitHub Release: can1357/oh-my-pi v18.6.2 (04.10.2026)(04.10.2026 um 23:34 Uhr)
•••
IT Security NachrichtenIT Security News Daily Summary 2026-10-04(04.10.2026 um 23:55 Uhr)
•
Sichere ProgrammierungHow Python Will Test Adding Rust Into CPython(04.10.2026 um 23:37 Uhr)
•••••
AI & KI NachrichtenBits und so #1027 (Mikey)(04.10.2026 um 23:41 Uhr)
•
Admin & Dev ToolsGitHub Release: can1357/oh-my-pi v18.6.2 (04.10.2026)(04.10.2026 um 23:34 Uhr)
••
Intelligence View
⚡ tsecurity.de Intelligence

CVE-2016-20087 | Networkdls Fortitude HTTP 1.0.4.0 unquoted search path (Exploit 40461 / EDB-40461)

A vulnerability was found in Networkdls Fortitude HTTP 1.0.4.0. It has been declared as problematic. The affected element is an unknown function. The…

Beitrag
0
Seite
0
↗ Quelle (VulDB Updates)
Social ReaktionenReagiere als Erste:r — dein Feedback zählt!

A vulnerability was found in Networkdls Fortitude HTTP 1.0.4.0. It has been declared as problematic. The affected element is an unknown function. The manipulation results in unquoted search path. This vulnerability was named CVE-2016-20087. The attack needs to be approached locally. In addition, an exploit is available. Weiterlesen: CVE-2016-20087 | Networkdls Fortitude HTTP 1.0.4.0 unquoted search pa…

Cyber Threat Intelligence & Forensik

ATT&CK-Navigator · IoC-Radar · Exploit-Belege
IoC Intelligence
2 Indikatoren · Defanged · STIX 2.1
CVE-2016-200871[.]0[.]4[.]0
CTI Threat Relationship Graph
Akteure · Techniken · Beziehungen
2 Knoten · 1 Relationen
CVE / Incident Threat Actor Software MITRE ATT&CK CWE Weakness IoC
Exploit & Remediation Lifecycle
PoC · Ausnutzung · Patch-Stufen
CVE-2016-20087
Entdeckung & Meldung
Schwachstelle identifiziert & registriert
Sicherheits-Advisory
Offizielle Warnung & CVE-Zuweisung
Exploit / PoC
Öffentlicher Nachweis/Code verfügbar (Exploit-DB/EUVD)
In-the-Wild Ausnutzung
Keine Massenausnutzung gemeldet
Patch & Schutzmaßnahmen
Noch kein offizieller Patch dokumentiert
Exploit Weaponization & PoC Radar
Nur belegte Faktoren · kein Score-Theater
HIGH EXPLOITABLE · Index 50/100
Exploit-DB
Kein EDB-Eintrag
Interaktion
0-Click
Authentifizierung
Erforderlich

CWE-Schwachstellen-Taxonomie & Defensive Architektur

Schwachstellen-Klassen · Root Cause · Mitigation
MITRE CWE Matrix
CWE-428 Software-Schwachstellen-Klasse CWE-428
Allgemeine Sicherheitsarchitektur
Wurzelursache (Root Cause)
Spezifische Schwachstelle gemäß MITRE CWE-Katalog.
Exploitation-Mechanik
Potenzielle Beeinträchtigung von Vertraulichkeit, Integrität oder Verfügbarkeit.
Defensive Architektur
Upstream-Advisory und herstellerspezifische Richtlinien für sichere Programmierung prüfen.

Compliance, SLA & Vendor Adherence

Advisory-Prüfung · Score-Einordnung · Fristen
NVD Primärbewertung & CISA SSVCCVE-2016-20087
NVD: DeferredNVD 7.8 · HIGH
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
NVD-Datenstand: 29.09.2026, 09:10 UTC
Ausnutzung beobachtet: Public PoC Automatisierbar: Nein Technischer Impact: Total
CISA-SSVC-Triage (vulnrichment)CVE-2016-20087
Exploitation: poc (PoC verfügbar)Automatable: no (Nicht automatisierbar)Technical Impact: total (Vollständig)
Quelle: CISA-ADP vulnrichment · Stand 2026-06-22T16:38:12.862948Z · CISA Coordinator
Advisory Radar

Hersteller-Sicherheitsmeldungen & Patch-Status

Workaround & Virtual-Patching empfohlen
Handlungsempfehlung für Administratoren

Öffentliche PoCs existieren. Isolieren Sie das System oder wenden Sie Micro-Segmentierungsregeln an, bis offizielle Patches vorliegen.

Referenzen aus der Primärquelle („Verifiziert" nur bei Hersteller-Domäne):
2 öffentliche Exploit-Referenz(en) detektiert (Exploit Database (EDB)).
PoC einsehen
Zum Aktualisieren ziehen
Nächster Beitrag