EILMELDUNGEN LIVE
Windows ServerBis zu fünf Euro monatlich: Telekom und 1&1 erhöhen Preise für viele Internettarife(03.10.2026 um 06:12 Uhr)
•
Windows Tipps & SecurityWindows 11 25H2: Microsoft macht das Update für private Nutzer zur Pflicht - BornCity(03.10.2026 um 08:21 Uhr)
•
Sicherheitslücken (CVE)CVE-2026-96962 | Pie Register Plugin 2.0.19/3.0.10/3.8.4.10 on WordPress information disclosure (EUVD-2026-91949)(03.10.2026 um 09:40 Uhr)
•
Sicherheitslücken (CVE)CVE-2026-94239 | Loco Translate Plugin up to 2.8.8 on WordPress cross site scripting (EUVD-2026-91948)(03.10.2026 um 09:40 Uhr)
•
Sicherheitslücken (CVE)CVE-2026-94238 | Loco Translate Plugin up to 2.8.8 on WordPress path traversal (EUVD-2026-91947)(03.10.2026 um 09:40 Uhr)
•
Sicherheitslücken (CVE)CVE-2026-92923 | Elementor Unlimited Elements for Elementor Plugin up to 2.0.20 on WordPress sql injection (EUVD-2026-91946)(03.10.2026 um 09:40 Uhr)
•
Sicherheitslücken (CVE)CVE-2026-92437 | WooCommerce Mailchimp for WooCommerce Plugin up to 6.2 on WordPress authorization (EUVD-2026-91945)(03.10.2026 um 09:40 Uhr)
•
Sicherheitslücken (CVE)CVE-2026-91078 | TillKit Plugin up to 1.0.4 on WordPress POS Login Endpoint improper authentication (EUVD-2026-91944)(03.10.2026 um 09:40 Uhr)
•
Sicherheitslücken (CVE)CVE-2026-89236 | SaveTo Wishlist Lite Plugin up to 1.1.4 on WordPress sql injection (EUVD-2026-91943)(03.10.2026 um 09:40 Uhr)
•
Sicherheitslücken (CVE)CVE-2026-88783 | Kubio AI Page Builder Plugin up to 2.9.2 on WordPress cross site scripting (EUVD-2026-91942)(03.10.2026 um 09:40 Uhr)
•
Windows ServerBis zu fünf Euro monatlich: Telekom und 1&1 erhöhen Preise für viele Internettarife(03.10.2026 um 06:12 Uhr)
•
Windows Tipps & SecurityWindows 11 25H2: Microsoft macht das Update für private Nutzer zur Pflicht - BornCity(03.10.2026 um 08:21 Uhr)
•
Sicherheitslücken (CVE)CVE-2026-96962 | Pie Register Plugin 2.0.19/3.0.10/3.8.4.10 on WordPress information disclosure (EUVD-2026-91949)(03.10.2026 um 09:40 Uhr)
•
Sicherheitslücken (CVE)CVE-2026-94239 | Loco Translate Plugin up to 2.8.8 on WordPress cross site scripting (EUVD-2026-91948)(03.10.2026 um 09:40 Uhr)
•
Sicherheitslücken (CVE)CVE-2026-94238 | Loco Translate Plugin up to 2.8.8 on WordPress path traversal (EUVD-2026-91947)(03.10.2026 um 09:40 Uhr)
•
Sicherheitslücken (CVE)CVE-2026-92923 | Elementor Unlimited Elements for Elementor Plugin up to 2.0.20 on WordPress sql injection (EUVD-2026-91946)(03.10.2026 um 09:40 Uhr)
•
Sicherheitslücken (CVE)CVE-2026-92437 | WooCommerce Mailchimp for WooCommerce Plugin up to 6.2 on WordPress authorization (EUVD-2026-91945)(03.10.2026 um 09:40 Uhr)
•
Sicherheitslücken (CVE)CVE-2026-91078 | TillKit Plugin up to 1.0.4 on WordPress POS Login Endpoint improper authentication (EUVD-2026-91944)(03.10.2026 um 09:40 Uhr)
•
Sicherheitslücken (CVE)CVE-2026-89236 | SaveTo Wishlist Lite Plugin up to 1.1.4 on WordPress sql injection (EUVD-2026-91943)(03.10.2026 um 09:40 Uhr)
•
Sicherheitslücken (CVE)CVE-2026-88783 | Kubio AI Page Builder Plugin up to 2.9.2 on WordPress cross site scripting (EUVD-2026-91942)(03.10.2026 um 09:40 Uhr)
•
Intelligence View
⚡ tsecurity.de Intelligence

CVE-2026-12423 | Foreman Provisioning information disclosure (WID-SEC-2026-3712)

A vulnerability categorized as problematic has been discovered in Foreman. This issue affects some unknown processing of the component Provisioning. Such…

Sicherheitslücken (CVE) VulDB Updates 1 Min. Lesezeit CAPEC-12 0-CLICK
Beitrag
0
Seite
0
↗ Quelle (VulDB Updates)
Social ReaktionenReagiere als Erste:r — dein Feedback zählt!

A vulnerability categorized as problematic has been discovered in Foreman. This issue affects some unknown processing of the component Provisioning. Such manipulation leads to information disclosure. This vulnerability is listed as CVE-2026-12423. The attack may be performed from remote. There is no available exploit. Weiterlesen: CVE-2026-12423 | Foreman Provisioning information disclosure (WID-SEC…

Cyber Threat Intelligence & Forensik

ATT&CK-Navigator · IoC-Radar · Exploit-Belege
IoC Intelligence
1 Indikatoren · Defanged · STIX 2.1
CVE-2026-12423
Exploit & Remediation Lifecycle
PoC · Ausnutzung · Patch-Stufen
CVE-2026-12423
Entdeckung & Meldung
Schwachstelle identifiziert & registriert
Sicherheits-Advisory
Offizielle Warnung & CVE-Zuweisung
Exploit / PoC
Bislang kein öffentlicher Exploit
In-the-Wild Ausnutzung
Keine Massenausnutzung gemeldet
Patch & Schutzmaßnahmen
Upstream-Patch-Referenz vorhanden (Commit-/Advisory-Link)
Exploit Weaponization & PoC Radar
Nur belegte Faktoren · kein Score-Theater
HIGH EXPLOITABLE · Index 60/100
Exploit-DB
Kein EDB-Eintrag
Interaktion
0-Click
Authentifizierung
Nicht erforderlich

CWE-Schwachstellen-Taxonomie & Defensive Architektur

Schwachstellen-Klassen · Root Cause · Mitigation
MITRE CWE Matrix
CWE-306 Software-Schwachstellen-Klasse CWE-306
Allgemeine Sicherheitsarchitektur
Wurzelursache (Root Cause)
Spezifische Schwachstelle gemäß MITRE CWE-Katalog.
Exploitation-Mechanik
Potenzielle Beeinträchtigung von Vertraulichkeit, Integrität oder Verfügbarkeit.
Defensive Architektur
Upstream-Advisory und herstellerspezifische Richtlinien für sichere Programmierung prüfen.

Compliance, SLA & Vendor Adherence

Advisory-Prüfung · Score-Einordnung · Fristen
CVSS 7.5CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N
Impact: 3.6 | Exploitability: 3.89
AVN
Netzwerk (Remote)
Aus der Ferne über das Internet ohne Vorbedingungen exploitbar.
ACL
Niedrig (Low)
Wiederholbar und deterministisch ohne spezielle Race Conditions ausnutzbar.
PRN
Keine (Unauthenticated)
Vollständig unauthentifiziert ohne Benutzerkonto exploitbar.
UIN
Keine (Zero-Click)
Autonom ohne menschliches Zutun ausführbar (Zero-Click Exploitation).
SU
Unverändert (Scope Unchanged)
Auswirkungen verbleiben isoliert in der angreifbaren Anwendungskomponente.
CH
Hoch (Totaler Abfluss)
Vollständiger Zugriff auf alle sensiblen Datenbank- und Speicherinhalte.
IN
Keine
Teilweise oder keine Manipulation.
AN
Keine
Teilweise oder keine Beeinträchtigung.
NVD Primärbewertung & CISA SSVCCVE-2026-12423
NVD: Awaiting AnalysisNVD 7.5 · HIGH
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N
NVD-Datenstand: 02.10.2026, 17:17 UTC
Ausnutzung beobachtet: Nein Automatisierbar: Ja Technischer Impact: Teilweise
BSI-Warnung (Deutschland)CVE-2026-12423
Foreman: Mehrere Schwachstellen kritisch01.10.2026
CISA-SSVC-Triage (vulnrichment)CVE-2026-12423
Exploitation: none (Keine bekannte Ausnutzung)Automatable: yes (Automatisierbar)Technical Impact: partial (Teilweise)
Quelle: CISA-ADP vulnrichment · Stand 2026-10-01T17:36:22.572043Z · CISA Coordinator
Advisory Radar

Hersteller-Sicherheitsmeldungen & Patch-Status

Offizielles Hersteller-Update verfügbar
Handlungsempfehlung für Administratoren

Hersteller hat ein verifiziertes Patch-Release herausgegeben. Sofortiges Rollout auf Test- und Produktivsystemen empfohlen.

Referenzen aus der Primärquelle („Verifiziert" nur bei Hersteller-Domäne):
Powered by tsecurity.de tsecurity.de Hub
🚀 Auf tsecurity.de entdecken

Mehr aus dieser Kategorie

CVE-2026-19672 | Python tarfile up to 3.15.x path traversal (EUVD-2026-62536 / WID-SEC-2026-3016)
03.10.2026
CVE-2022-4318 | cri-o 1.9 /etc/passwd privilege escalation (Nessus ID 342241 / WID-SEC-2023-0600)
03.10.2026
CVE-2026-96658 | Red Hat Satellite Templating Engine privileges management (WID-SEC-2026-3712)
03.10.2026
CVE-2026-96659 | Red Hat Satellite Template Preview Endpoint information disclosure (WID-SEC-2026-3712)
03.10.2026
Blättern: Pfeiltasten [ ← ] [ → ] · Tasten j / k · mobil: Wischen
Zum Aktualisieren ziehen
TTS Reader • tsecurity.de Voice
Nächster Beitrag