Intelligence View

⚡ tsecurity.de Intelligence

SharePoint-Lücke CVE-2026-65660 wird aktiv ausgenutzt - Security-Insider

Noch am 25. September haben die US-Cybersicherheitsbehörde CISA und ENISA die Schwachstelle in ihre Kataloge bekannter aktiv ausgenutzter

Sicherheitslücken (CVE) Google Alert – it security 02.10.2026, 07:08 Uhr 1 Min. Lesezeit CAPEC-35 KEV ACTIVE Gov & Defense 0-CLICK

BeitragSeite↗ Quelle (Google Alert – it security)

Noch am 25. September haben die US-Cybersicherheitsbehörde CISA und ENISA die Schwachstelle in ihre Kataloge bekannter aktiv ausgenutzter ... Weiterlesen: SharePoint-Lücke CVE-2026-65660 wird aktiv ausgenutzt - Security-Insider

Cyber Threat Intelligence & Forensik

ATT&CK-Navigator · IoC-Radar · Exploit-Belege

IoC Intelligence

1 Indikatoren · Defanged · STIX 2.1

CVE-2026-65660

CTI Threat Relationship Graph

Akteure · Techniken · Beziehungen

3 Knoten · 2 Relationen

CVE / Incident Threat Actor Software MITRE ATT&CK CWE Weakness IoC

Exploit & Remediation Lifecycle

PoC · Ausnutzung · Patch-Stufen

CVE-2026-65660

Entdeckung & Meldung

Schwachstelle identifiziert & registriert

Sicherheits-Advisory

Offizielle Warnung & CVE-Zuweisung

Exploit / PoC

Öffentlicher Nachweis/Code verfügbar (Exploit-DB/EUVD)

In-the-Wild Ausnutzung

Aktive Angriffe beobachtet (CISA KEV / EPSS)

Patch & Schutzmaßnahmen

Upstream-Patch-Referenz vorhanden (Commit-/Advisory-Link)

Exploit Weaponization & PoC Radar

Nur belegte Faktoren · kein Score-Theater

HIGH EXPLOITABLE · Index 65/100

Exploit-DB

Kein EDB-Eintrag

Interaktion

0-Click

Authentifizierung

Erforderlich

Öffentliche PoC-Quellen:GitHub PoC: HORKimhab/CVE-2026-65660 GitHub PoC: ShadowForge-Cyber/CVE-2026-65660-Poc

CWE-Schwachstellen-Taxonomie & Defensive Architektur

Schwachstellen-Klassen · Root Cause · Mitigation

MITRE CWE Matrix

CWE-94 Beliebige Code-Injektion (Code Injection)

A03:2021-Injection

Wurzelursache (Root Cause)

Software interpretiert nicht vertrauenswürdige Eingaben direkt als ausführbaren Programmcode.

Exploitation-Mechanik

Direkte Remote Code Execution (RCE) mit Rechten des Serverprozesses.

Defensive Architektur

Niemals eval() oder dynamische Interpreter mit Nutzerdaten füttern; statische AST-Parser und strikte Input-Whitelists verwenden.

Compliance, SLA & Vendor Adherence

Advisory-Prüfung · Score-Einordnung · Fristen

CVSS 8.8CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H/E:U/RL:O/RC:C

Impact: 5.87 | Exploitability: 2.84

AVN

Netzwerk (Remote)

Aus der Ferne über das Internet ohne Vorbedingungen exploitbar.

ACL

Niedrig (Low)

Wiederholbar und deterministisch ohne spezielle Race Conditions ausnutzbar.

PRL

Niedrig (Standard-Benutzer)

Erfordert Anmeldedaten eines regulären Benutzers.

UIN

Keine (Zero-Click)

Autonom ohne menschliches Zutun ausführbar (Zero-Click Exploitation).

Unverändert (Scope Unchanged)

Auswirkungen verbleiben isoliert in der angreifbaren Anwendungskomponente.

Hoch (Totaler Abfluss)

Vollständiger Zugriff auf alle sensiblen Datenbank- und Speicherinhalte.

Hoch (Volle Manipulation)

Vollständige Modifikation von Dateien, Parametern oder Ausführung von Code.

Hoch (Totaler Ausfall / DoS)

Dienst oder Server wird komplett unbrauchbar (Denial of Service).

NVD Primärbewertung & CISA SSVCCVE-2026-65660

NVD: AnalyzedNVD 8.8 · HIGH

CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

NVD-Datenstand: 26.09.2026, 04:17 UTC

Ausnutzung beobachtet: Ja — aktiv Automatisierbar: Nein Technischer Impact: Total

CISA KEV seit 25.09.2026 Frist: 28.09.2026

Required Action: Apply mitigations in accordance with vendor instructions, ensuring compliance with CISA’s BOD 26-04 Prioritizing Security Updates Based on Risk (see URL in Notes) guidance and CISA’s “Forensics Triage Requirements” (see URL in Notes). Follow applicable BOD 26-04 guidance for cloud services or discon

BSI-Warnung (Deutschland)CVE-2026-65660

Microsoft Office Produkte: Mehrere Schwachstellen hoch11.08.2026

CISA-SSVC-Triage (vulnrichment)CVE-2026-65660

Exploitation: active (Aktiv ausgenutzt)Automatable: no (Nicht automatisierbar)Technical Impact: total (Vollständig)

Quelle: CISA-ADP vulnrichment · Stand 2026-09-25T15:40:09.216765Z · CISA Coordinator

Advisory Radar