EILMELDUNGEN LIVE
Sicherheitslücken (CVE)CVE-2026-106509 | Backstage up to 1.14.5/1.15.3 @backstage/plugin-techdocs-node mkdocs.yml code injection (EUVD-2026-94074)(07.10.2026 um 06:47 Uhr)
•
Sicherheitslücken (CVE)CVE-2026-106508 | Backstage up to 1.15.3 plugin-techdocs-node path traversal (EUVD-2026-94073)(07.10.2026 um 06:47 Uhr)
•
Sicherheitslücken (CVE)CVE-2026-106507 | Backstage up to 1.15.3 TechDocs path traversal (EUVD-2026-94072)(07.10.2026 um 06:47 Uhr)
•
Sicherheitslücken (CVE)CVE-2026-106506 | Backstage up to 4.0.x Scaffolder Backend information disclosure (EUVD-2026-94071)(07.10.2026 um 06:47 Uhr)
•
Sicherheitslücken (CVE)CVE-2026-106505 | Backstage up to 1.14.5/1.15.3 @backstage/plugin-techdocs-node input validation (EUVD-2026-94070)(07.10.2026 um 06:47 Uhr)
•
Sicherheitslücken (CVE)CVE-2026-106504 | Backstage up to 4.0.x Scaffolder Task Logs information disclosure (EUVD-2026-94069)(07.10.2026 um 06:47 Uhr)
•
Sicherheitslücken (CVE)CVE-2026-106503 | Backstage prior 3.3.1/3.4.1/4.0.3/4.1.0 plugin-scaffolder-backend authorization (EUVD-2026-94068)(07.10.2026 um 06:47 Uhr)
•
Sicherheitslücken (CVE)CVE-2025-68573 | Alessandro Piconi Simple Keyword to Link Plugin up to 1.5 on WordPress cross-site request forgery(07.10.2026 um 06:59 Uhr)
•
Sicherheitslücken (CVE)CVE-2025-67630 | webheadcoder WH Tweaks Plugin up to 1.0.2 on WordPress cross site scripting(07.10.2026 um 06:59 Uhr)
•
Sicherheitslücken (CVE)CVE-2025-68590 | CRM Perks Integration for Contact Form 7 HubSpot Plugin up to 1.4.2 on WordPress sql injection(07.10.2026 um 06:59 Uhr)
•
Sicherheitslücken (CVE)CVE-2026-106509 | Backstage up to 1.14.5/1.15.3 @backstage/plugin-techdocs-node mkdocs.yml code injection (EUVD-2026-94074)(07.10.2026 um 06:47 Uhr)
•
Sicherheitslücken (CVE)CVE-2026-106508 | Backstage up to 1.15.3 plugin-techdocs-node path traversal (EUVD-2026-94073)(07.10.2026 um 06:47 Uhr)
•
Sicherheitslücken (CVE)CVE-2026-106507 | Backstage up to 1.15.3 TechDocs path traversal (EUVD-2026-94072)(07.10.2026 um 06:47 Uhr)
•
Sicherheitslücken (CVE)CVE-2026-106506 | Backstage up to 4.0.x Scaffolder Backend information disclosure (EUVD-2026-94071)(07.10.2026 um 06:47 Uhr)
•
Sicherheitslücken (CVE)CVE-2026-106505 | Backstage up to 1.14.5/1.15.3 @backstage/plugin-techdocs-node input validation (EUVD-2026-94070)(07.10.2026 um 06:47 Uhr)
•
Sicherheitslücken (CVE)CVE-2026-106504 | Backstage up to 4.0.x Scaffolder Task Logs information disclosure (EUVD-2026-94069)(07.10.2026 um 06:47 Uhr)
•
Sicherheitslücken (CVE)CVE-2026-106503 | Backstage prior 3.3.1/3.4.1/4.0.3/4.1.0 plugin-scaffolder-backend authorization (EUVD-2026-94068)(07.10.2026 um 06:47 Uhr)
•
Sicherheitslücken (CVE)CVE-2025-68573 | Alessandro Piconi Simple Keyword to Link Plugin up to 1.5 on WordPress cross-site request forgery(07.10.2026 um 06:59 Uhr)
•
Sicherheitslücken (CVE)CVE-2025-67630 | webheadcoder WH Tweaks Plugin up to 1.0.2 on WordPress cross site scripting(07.10.2026 um 06:59 Uhr)
•
Sicherheitslücken (CVE)CVE-2025-68590 | CRM Perks Integration for Contact Form 7 HubSpot Plugin up to 1.4.2 on WordPress sql injection(07.10.2026 um 06:59 Uhr)
•
Intelligence View
⚡ tsecurity.de Intelligence

CVE-2025-14224 | Yottamaster DM2/DM3/DM200 up to 1.2.23/1.9.12 File Upload path traversal (EUVD-2025-201680)

A vulnerability identified as critical has been detected in Yottamaster DM2, DM3 and DM200 up to 1.2.23/1.9.12. Affected by this issue is some unknown…

Sicherheitslücken (CVE) VulDB Updates 1 Min. Lesezeit CAPEC-64 0-CLICK
Beitrag
0
Seite
0
↗ Quelle (VulDB Updates)
Social ReaktionenReagiere als Erste:r — dein Feedback zählt!

A vulnerability identified as critical has been detected in Yottamaster DM2, DM3 and DM200 up to 1.2.23/1.9.12. Affected by this issue is some unknown functionality of the component File Upload. Performing a manipulation results in path traversal. This vulnerability is known as CVE-2025-14224. Remote exploitation of the attack is possible.... Weiterlesen: CVE-2025-14224 | Yottamaster DM2/DM3/DM200 up to 1.2.23/1.9.12 File U…

Cyber Threat Intelligence & Forensik

ATT&CK-Navigator · IoC-Radar · Exploit-Belege
IoC Intelligence
1 Indikatoren · Defanged · STIX 2.1
CVE-2025-14224
CTI Threat Relationship Graph
Akteure · Techniken · Beziehungen
2 Knoten · 1 Relationen
CVE / Incident Threat Actor Software MITRE ATT&CK CWE Weakness IoC
Exploit & Remediation Lifecycle
PoC · Ausnutzung · Patch-Stufen
CVE-2025-14224
Entdeckung & Meldung
Schwachstelle identifiziert & registriert
Sicherheits-Advisory
Offizielle Warnung & CVE-Zuweisung
Exploit / PoC
Bislang kein öffentlicher Exploit
In-the-Wild Ausnutzung
Keine Massenausnutzung gemeldet
Patch & Schutzmaßnahmen
Noch kein offizieller Patch dokumentiert
Exploit Weaponization & PoC Radar
Nur belegte Faktoren · kein Score-Theater
ELEVATED · Index 35/100
Exploit-DB
Kein EDB-Eintrag
Interaktion
0-Click
Authentifizierung
Erforderlich

CWE-Schwachstellen-Taxonomie & Defensive Architektur

Schwachstellen-Klassen · Root Cause · Mitigation
MITRE CWE Matrix
CWE-22 Pfadüberquerung / Directory Traversal
A01:2021-Broken Access Control
Wurzelursache (Root Cause)
Nutzereingaben enthalten Sequenzen wie "../" und greifen auf Verzeichnisse außerhalb des Roots zu.
Exploitation-Mechanik
Auslesen von Systemdateien (/etc/passwd, Konfigurationsdateien mit API-Keys) oder Überschreiben von Binaries.
Defensive Architektur
Verwendung von realpath() mit Root-Vergleich, Whitelisting erlaubter Dateinamen und basename()-Filterung.

Compliance, SLA & Vendor Adherence

Advisory-Prüfung · Score-Einordnung · Fristen
NVD Primärbewertung & CISA SSVCCVE-2025-14224
NVD: AnalyzedNVD 9.8 · CRITICAL
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
NVD-Datenstand: 01.10.2026, 16:10 UTC
Ausnutzung beobachtet: Public PoC Automatisierbar: Nein Technischer Impact: Teilweise
CISA-SSVC-Triage (vulnrichment)CVE-2025-14224
Exploitation: poc (PoC verfügbar)Automatable: no (Nicht automatisierbar)Technical Impact: partial (Teilweise)
Quelle: CISA-ADP vulnrichment · Stand 2025-12-08T14:03:09.371169Z · CISA Coordinator
Advisory Radar

Hersteller-Sicherheitsmeldungen & Patch-Status

In herstellerseitiger Prüfung
Handlungsempfehlung für Administratoren

Hersteller-Advisory noch nicht formal hinterlegt. Regelmäßiges Re-Scanning der CTI-Quellen anberaumt.

Referenzen aus der Primärquelle („Verifiziert" nur bei Hersteller-Domäne):
Powered by tsecurity.de tsecurity.de Hub
🚀 Auf tsecurity.de entdecken

Mehr aus dieser Kategorie

CVE-2026-106509 | Backstage up to 1.14.5/1.15.3 @backstage/plugin-techdocs-node mkdocs.yml code injection (EUVD-2026-94074)
07.10.2026
CVE-2026-106508 | Backstage up to 1.15.3 plugin-techdocs-node path traversal (EUVD-2026-94073)
07.10.2026
CVE-2026-106507 | Backstage up to 1.15.3 TechDocs path traversal (EUVD-2026-94072)
07.10.2026
CVE-2026-106506 | Backstage up to 4.0.x Scaffolder Backend information disclosure (EUVD-2026-94071)
07.10.2026
Blättern: Pfeiltasten [ ← ] [ → ] · Tasten j / k · mobil: Wischen
Zum Aktualisieren ziehen
TTS Reader • tsecurity.de Voice
Nächster Beitrag