EILMELDUNGEN LIVE
Windows ServerBis zu fünf Euro monatlich: Telekom und 1&1 erhöhen Preise für viele Internettarife(03.10.2026 um 06:12 Uhr)
•
Windows Tipps & SecurityWindows 11 25H2: Microsoft macht das Update für private Nutzer zur Pflicht - BornCity(03.10.2026 um 08:21 Uhr)
•
Sicherheitslücken (CVE)CVE-2026-96962 | Pie Register Plugin 2.0.19/3.0.10/3.8.4.10 on WordPress information disclosure (EUVD-2026-91949)(03.10.2026 um 09:40 Uhr)
•
Sicherheitslücken (CVE)CVE-2026-94239 | Loco Translate Plugin up to 2.8.8 on WordPress cross site scripting (EUVD-2026-91948)(03.10.2026 um 09:40 Uhr)
•
Sicherheitslücken (CVE)CVE-2026-94238 | Loco Translate Plugin up to 2.8.8 on WordPress path traversal (EUVD-2026-91947)(03.10.2026 um 09:40 Uhr)
•
Sicherheitslücken (CVE)CVE-2026-92923 | Elementor Unlimited Elements for Elementor Plugin up to 2.0.20 on WordPress sql injection (EUVD-2026-91946)(03.10.2026 um 09:40 Uhr)
•
Sicherheitslücken (CVE)CVE-2026-92437 | WooCommerce Mailchimp for WooCommerce Plugin up to 6.2 on WordPress authorization (EUVD-2026-91945)(03.10.2026 um 09:40 Uhr)
•
Sicherheitslücken (CVE)CVE-2026-91078 | TillKit Plugin up to 1.0.4 on WordPress POS Login Endpoint improper authentication (EUVD-2026-91944)(03.10.2026 um 09:40 Uhr)
•
Sicherheitslücken (CVE)CVE-2026-89236 | SaveTo Wishlist Lite Plugin up to 1.1.4 on WordPress sql injection (EUVD-2026-91943)(03.10.2026 um 09:40 Uhr)
•
Sicherheitslücken (CVE)CVE-2026-88783 | Kubio AI Page Builder Plugin up to 2.9.2 on WordPress cross site scripting (EUVD-2026-91942)(03.10.2026 um 09:40 Uhr)
•
Windows ServerBis zu fünf Euro monatlich: Telekom und 1&1 erhöhen Preise für viele Internettarife(03.10.2026 um 06:12 Uhr)
•
Windows Tipps & SecurityWindows 11 25H2: Microsoft macht das Update für private Nutzer zur Pflicht - BornCity(03.10.2026 um 08:21 Uhr)
•
Sicherheitslücken (CVE)CVE-2026-96962 | Pie Register Plugin 2.0.19/3.0.10/3.8.4.10 on WordPress information disclosure (EUVD-2026-91949)(03.10.2026 um 09:40 Uhr)
•
Sicherheitslücken (CVE)CVE-2026-94239 | Loco Translate Plugin up to 2.8.8 on WordPress cross site scripting (EUVD-2026-91948)(03.10.2026 um 09:40 Uhr)
•
Sicherheitslücken (CVE)CVE-2026-94238 | Loco Translate Plugin up to 2.8.8 on WordPress path traversal (EUVD-2026-91947)(03.10.2026 um 09:40 Uhr)
•
Sicherheitslücken (CVE)CVE-2026-92923 | Elementor Unlimited Elements for Elementor Plugin up to 2.0.20 on WordPress sql injection (EUVD-2026-91946)(03.10.2026 um 09:40 Uhr)
•
Sicherheitslücken (CVE)CVE-2026-92437 | WooCommerce Mailchimp for WooCommerce Plugin up to 6.2 on WordPress authorization (EUVD-2026-91945)(03.10.2026 um 09:40 Uhr)
•
Sicherheitslücken (CVE)CVE-2026-91078 | TillKit Plugin up to 1.0.4 on WordPress POS Login Endpoint improper authentication (EUVD-2026-91944)(03.10.2026 um 09:40 Uhr)
•
Sicherheitslücken (CVE)CVE-2026-89236 | SaveTo Wishlist Lite Plugin up to 1.1.4 on WordPress sql injection (EUVD-2026-91943)(03.10.2026 um 09:40 Uhr)
•
Sicherheitslücken (CVE)CVE-2026-88783 | Kubio AI Page Builder Plugin up to 2.9.2 on WordPress cross site scripting (EUVD-2026-91942)(03.10.2026 um 09:40 Uhr)
•
Intelligence View
⚡ tsecurity.de Intelligence

Angreifer nutzen SharePoint-Schwach­stelle zur Codeausführung aus

Eine im August gepatchte Schwachstelle in Microsoft SharePoint Server wird inzwischen aktiv ausgenutzt. Angemeldete Angreifer mit geringen Rechten können …

Sicherheitslücken (CVE) Security-Insider | News | RSS-Feed 1 Min. Lesezeit TA0001 · T1190
Beitrag
0
Seite
0
↗ Quelle (Security-Insider | News | RSS-Feed)
Social ReaktionenReagiere als Erste:r — dein Feedback zählt!

Eine im August gepatchte Schwachstelle in Microsoft SharePoint Server wird inzwischen aktiv ausgenutzt. Angemeldete Angreifer mit geringen Rechten können darüber Code auf dem Server ausführen. (Bild: Gemini / Vogel IT-Medien GmbH / KI-generiert) Weiterlesen: Angreifer nutzen SharePoint-Schwach­stelle zur Codeausführung aus

🔍 CTI & Forensik

Cyber Threat Intelligence & Forensik

ATT&CK-Navigator · IoC-Radar · Exploit-Belege
MITRE ATT&CK Matrix Navigator
Enterprise-Matrix · nur belegte Techniken
14 Taktiken
1 belegte Technik
T1190TA0001 · Initial Access
Exploit Public-Facing Application
Mitigation: M1042 Network Segmentation & WAF Rule Enforcement
Quelle: Kontext-Klassifikation des Artikeltextes
Reconnaissance
Resource Development
Initial Access
Execution
Persistence
Privilege Escalation
Defense Evasion
Credential Access
Discovery
Lateral Movement
Collection
Command and Control
Exfiltration
Impact
Nur belegte ATT&CK-Techniken werden kartiert — Taktiken ohne Beleg bleiben unausgefüllt.Enterprise Matrix v14.1
CTI Threat Relationship Graph
Akteure · Techniken · Beziehungen
4 Knoten · 3 Relationen
CVE / Incident Threat Actor Software MITRE ATT&CK CWE Weakness IoC
Powered by tsecurity.de tsecurity.de Hub
🚀 Auf tsecurity.de entdecken

Mehr aus dieser Kategorie

CVE-2026-96962 | Pie Register Plugin 2.0.19/3.0.10/3.8.4.10 on WordPress information disclosure (EUVD-2026-91949)
03.10.2026
CVE-2026-94239 | Loco Translate Plugin up to 2.8.8 on WordPress cross site scripting (EUVD-2026-91948)
03.10.2026
CVE-2026-94238 | Loco Translate Plugin up to 2.8.8 on WordPress path traversal (EUVD-2026-91947)
03.10.2026
CVE-2026-92923 | Elementor Unlimited Elements for Elementor Plugin up to 2.0.20 on WordPress sql injection (EUVD-2026-91946)
03.10.2026
Blättern: Pfeiltasten [ ← ] [ → ] · Tasten j / k · mobil: Wischen
Zum Aktualisieren ziehen
TTS Reader • tsecurity.de Voice
Nächster Beitrag