Zum Hauptinhalt springen
Unix & Linux ServerSecurity: Ausführen beliebiger Kommandos in fetchmail (SUSE)(08.10.2026 um 00:17 Uhr)
•
Unix & Linux ServerSecurity: Zwei Probleme in rpcbind (SUSE)(08.10.2026 um 00:17 Uhr)
•
Unix & Linux ServerSecurity: Denial of Service in libXtst (SUSE)(08.10.2026 um 00:17 Uhr)
•
Linux Tipps & HardeningSecurity: Ausführen beliebiger Kommandos in xz-utils (Debian)(08.10.2026 um 07:27 Uhr)
•••••••
Unix & Linux ServerSecurity: Ausführen beliebiger Kommandos in fetchmail (SUSE)(08.10.2026 um 00:17 Uhr)
•
Unix & Linux ServerSecurity: Zwei Probleme in rpcbind (SUSE)(08.10.2026 um 00:17 Uhr)
•
Unix & Linux ServerSecurity: Denial of Service in libXtst (SUSE)(08.10.2026 um 00:17 Uhr)
•
Linux Tipps & HardeningSecurity: Ausführen beliebiger Kommandos in xz-utils (Debian)(08.10.2026 um 07:27 Uhr)
•••••••
Intelligence View
⚡ tsecurity.de Intelligence

CVE-2026-105169 | kishor-23 food-waste-management-system Take Order delivery/delivery.php order_id/delivery_person_id sql injection (EUVD-2026-92145)

A vulnerability categorized as critical has been discovered in kishor-23 food-waste-management-system…

Beitrag
0
Seite
0
↗ Quelle (VulDB Updates)
Social ReaktionenReagiere als Erste:r — dein Feedback zählt!

A vulnerability categorized as critical has been discovered in kishor-23 food-waste-management-system 411989e3ecb82895e53dca7865f72145f03d7d93/b3a70b2c492dc9904de5be1ad9389bd79b87f82c. This impacts an unknown function of the file delivery/delivery.php of the component Take Order Handler. The manipulation of the argument order_id/delivery_person_id... Weiterlesen: CVE-2026-105169 | kishor-23 food-waste-management-system Take Order d…

Cyber Threat Intelligence & Forensik

ATT&CK-Navigator · IoC-Radar · Exploit-Belege
IoC Intelligence
1 Indikatoren · Defanged · STIX 2.1
CVE-2026-105169
CTI Threat Relationship Graph
Akteure · Techniken · Beziehungen
4 Knoten · 3 Relationen
CVE / Incident Threat Actor Software MITRE ATT&CK CWE Weakness IoC
Exploit & Remediation Lifecycle
PoC · Ausnutzung · Patch-Stufen
CVE-2026-105169
Entdeckung & Meldung
Schwachstelle identifiziert & registriert
Sicherheits-Advisory
Offizielle Warnung & CVE-Zuweisung
Exploit / PoC
Öffentlicher Nachweis/Code verfügbar (Exploit-DB/EUVD)
In-the-Wild Ausnutzung
Keine Massenausnutzung gemeldet
Patch & Schutzmaßnahmen
Noch kein offizieller Patch dokumentiert
Exploit Weaponization & PoC Radar
Nur belegte Faktoren · kein Score-Theater
CRITICAL WEAPONIZED · Index 75/100
Exploit-DB
Kein EDB-Eintrag
Interaktion
0-Click
Authentifizierung
Nicht erforderlich

CWE-Schwachstellen-Taxonomie & Defensive Architektur

Schwachstellen-Klassen · Root Cause · Mitigation
MITRE CWE Matrix
CWE-74 Software-Schwachstellen-Klasse CWE-74
Allgemeine Sicherheitsarchitektur
Wurzelursache (Root Cause)
Spezifische Schwachstelle gemäß MITRE CWE-Katalog.
Exploitation-Mechanik
Potenzielle Beeinträchtigung von Vertraulichkeit, Integrität oder Verfügbarkeit.
Defensive Architektur
Upstream-Advisory und herstellerspezifische Richtlinien für sichere Programmierung prüfen.
CWE-89 SQL-Injektion (SQLi)
A03:2021-Injection
Wurzelursache (Root Cause)
Benutzereingaben werden unmaskiert in dynamische SQL-Befehlsstrings hineinkonkateniert.
Exploitation-Mechanik
Vollständiger Datenbank-Dump, Manipulation von Finanz-/Nutzerdaten oder Übernahme des DB-Servers.
Defensive Architektur
Ausschließliche Verwendung von Prepared Statements / parametrisierten PDO-Abfragen; Least-Privilege DB-Rechte.

Compliance, SLA & Vendor Adherence

Advisory-Prüfung · Score-Einordnung · Fristen
NVD Primärbewertung & CISA SSVCCVE-2026-105169
NVD: DeferredNVD 7.3 · HIGH
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:L
NVD-Datenstand: 06.10.2026, 15:04 UTC
Ausnutzung beobachtet: Public PoC Automatisierbar: Ja Technischer Impact: Teilweise
CISA-SSVC-Triage (vulnrichment)CVE-2026-105169
Exploitation: poc (PoC verfügbar)Automatable: yes (Automatisierbar)Technical Impact: partial (Teilweise)
Quelle: CISA-ADP vulnrichment · Stand 2026-10-05T13:19:45.338231Z · CISA Coordinator
Advisory Radar

Hersteller-Sicherheitsmeldungen & Patch-Status

In herstellerseitiger Prüfung
Handlungsempfehlung für Administratoren

Hersteller-Advisory noch nicht formal hinterlegt. Regelmäßiges Re-Scanning der CTI-Quellen anberaumt.

Referenzen aus der Primärquelle („Verifiziert" nur bei Hersteller-Domäne):

Verwandte Story-Cluster & Quellen (Vektor-KI)

2 Quellen
Security: Ausführen beliebiger Kommandos in fetchmail (SUSE)
1 weitere Quelle
Zum Aktualisieren ziehen
Nächster Beitrag