EILMELDUNGEN LIVE
IT Nachrichten"Goat Girl": So könnt ihr die KiKA-Show im TV und Stream sehen - alle Sendetermine(08.10.2026 um 03:11 Uhr)
•
IT Nachrichten"Notrufzentrale": So könnt ihr die 3sat-Show im TV und Stream sehen - alle Sendetermine(08.10.2026 um 03:18 Uhr)
•
AI & KI NachrichtenChatGPT for Teens wird kaum exzessiv genutzt, aber Sicherheitsbedenken wachsen(08.10.2026 um 05:03 Uhr)
•
Admin & Dev ToolsGitHub Release: can1357/oh-my-pi v18.8.4 (08.10.2026)(08.10.2026 um 05:02 Uhr)
•
Podcasts & Audio BriefingsTechLinked: This is dumb(08.10.2026 um 03:39 Uhr)
•
Windows Tipps & Security“Not giving up on AI”: Microsoft confirms Windows 11 Copilot+ PCs not dead, shipping in “tens of millions” a year(08.10.2026 um 03:58 Uhr)
•
Sicherheitslücken (CVE)CVE-2016-1000031 | Oracle Agile Engineering Data Management 6.2.0/6.2.1 Apache Commons FileUpload access control (Nessus ID 118732 / ID 316356)(08.10.2026 um 03:48 Uhr)
•
Sicherheitslücken (CVE)CVE-2016-1000031 | Oracle Database 12.2.0.1/18c/19c MapViewer access control (ID 316356 / BID-93604)(08.10.2026 um 03:48 Uhr)
•
Sicherheitslücken (CVE)CVE-2016-1000031 | Oracle Insurance Policy Administration J2EE 10.0/10.1/10.2/11.0 Apache Commons FileUpload access control (Nessus ID 118732 / ID 316356)(08.10.2026 um 03:48 Uhr)
•
Sicherheitslücken (CVE)CVE-2016-1000031 | Oracle Insurance Rules Palette 10.0/10.1/10.2/11.0 Apache Commons FileUpload access control (Nessus ID 118732 / ID 316356)(08.10.2026 um 03:48 Uhr)
•
IT Nachrichten"Goat Girl": So könnt ihr die KiKA-Show im TV und Stream sehen - alle Sendetermine(08.10.2026 um 03:11 Uhr)
•
IT Nachrichten"Notrufzentrale": So könnt ihr die 3sat-Show im TV und Stream sehen - alle Sendetermine(08.10.2026 um 03:18 Uhr)
•
AI & KI NachrichtenChatGPT for Teens wird kaum exzessiv genutzt, aber Sicherheitsbedenken wachsen(08.10.2026 um 05:03 Uhr)
•
Admin & Dev ToolsGitHub Release: can1357/oh-my-pi v18.8.4 (08.10.2026)(08.10.2026 um 05:02 Uhr)
•
Podcasts & Audio BriefingsTechLinked: This is dumb(08.10.2026 um 03:39 Uhr)
•
Windows Tipps & Security“Not giving up on AI”: Microsoft confirms Windows 11 Copilot+ PCs not dead, shipping in “tens of millions” a year(08.10.2026 um 03:58 Uhr)
•
Sicherheitslücken (CVE)CVE-2016-1000031 | Oracle Agile Engineering Data Management 6.2.0/6.2.1 Apache Commons FileUpload access control (Nessus ID 118732 / ID 316356)(08.10.2026 um 03:48 Uhr)
•
Sicherheitslücken (CVE)CVE-2016-1000031 | Oracle Database 12.2.0.1/18c/19c MapViewer access control (ID 316356 / BID-93604)(08.10.2026 um 03:48 Uhr)
•
Sicherheitslücken (CVE)CVE-2016-1000031 | Oracle Insurance Policy Administration J2EE 10.0/10.1/10.2/11.0 Apache Commons FileUpload access control (Nessus ID 118732 / ID 316356)(08.10.2026 um 03:48 Uhr)
•
Sicherheitslücken (CVE)CVE-2016-1000031 | Oracle Insurance Rules Palette 10.0/10.1/10.2/11.0 Apache Commons FileUpload access control (Nessus ID 118732 / ID 316356)(08.10.2026 um 03:48 Uhr)
•
Intelligence View
⚡ tsecurity.de Intelligence

CVE-2022-45634 | MEGAFEIS/BOFEI DBD+ 1.4.4 on iOS/Android information disclosure (EUVD-2022-48498)

A vulnerability categorized as problematic has been discovered in MEGAFEIS and BOFEI DBD+ 1.4.4 on iOS/Android. This issue affects some unknown processing.…

Sicherheitslücken (CVE) VulDB Updates 1 Min. Lesezeit 0-CLICK
Beitrag
0
Seite
0
↗ Quelle (VulDB Updates)
Social ReaktionenReagiere als Erste:r — dein Feedback zählt!

A vulnerability categorized as problematic has been discovered in MEGAFEIS and BOFEI DBD+ 1.4.4 on iOS/Android. This issue affects some unknown processing. Executing a manipulation can lead to information disclosure. This vulnerability is handled as CVE-2022-45634. The attack can only be done within the local network. There is not any exploit... Weiterlesen: CVE-2022-45634 | MEGAFEIS/BOFEI DBD+ 1.4.4 on iOS/Android information…

Cyber Threat Intelligence & Forensik

ATT&CK-Navigator · IoC-Radar · Exploit-Belege
IoC Intelligence
1 Indikatoren · Defanged · STIX 2.1
CVE-2022-45634
Exploit & Remediation Lifecycle
PoC · Ausnutzung · Patch-Stufen
CVE-2022-45634
Entdeckung & Meldung
Schwachstelle identifiziert & registriert
Sicherheits-Advisory
Offizielle Warnung & CVE-Zuweisung
Exploit / PoC
Öffentlicher Nachweis/Code verfügbar (Exploit-DB/EUVD)
In-the-Wild Ausnutzung
Keine Massenausnutzung gemeldet
Patch & Schutzmaßnahmen
Noch kein offizieller Patch dokumentiert
Exploit Weaponization & PoC Radar
Nur belegte Faktoren · kein Score-Theater
HIGH EXPLOITABLE · Index 50/100
Exploit-DB
Kein EDB-Eintrag
Interaktion
0-Click
Authentifizierung
Erforderlich

Compliance, SLA & Vendor Adherence

Advisory-Prüfung · Score-Einordnung · Fristen
CVSS 4.3CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N
Impact: 1.41 | Exploitability: 2.84
AVN
Netzwerk (Remote)
Aus der Ferne über das Internet ohne Vorbedingungen exploitbar.
ACL
Niedrig (Low)
Wiederholbar und deterministisch ohne spezielle Race Conditions ausnutzbar.
PRL
Niedrig (Standard-Benutzer)
Erfordert Anmeldedaten eines regulären Benutzers.
UIN
Keine (Zero-Click)
Autonom ohne menschliches Zutun ausführbar (Zero-Click Exploitation).
SU
Unverändert (Scope Unchanged)
Auswirkungen verbleiben isoliert in der angreifbaren Anwendungskomponente.
CL
Gering (Teilabfluss)
Teilweiser oder kein Datenabfluss.
IN
Keine
Teilweise oder keine Manipulation.
AN
Keine
Teilweise oder keine Beeinträchtigung.
CISA-SSVC-Triage (vulnrichment)CVE-2022-45634
Exploitation: none (Keine bekannte Ausnutzung)Automatable: no (Nicht automatisierbar)Technical Impact: partial (Teilweise)
Quelle: CISA-ADP vulnrichment · Stand 2025-02-26T16:17:51.999654Z · CISA Coordinator
Advisory Radar

Hersteller-Sicherheitsmeldungen & Patch-Status

In herstellerseitiger Prüfung
Handlungsempfehlung für Administratoren

Hersteller-Advisory noch nicht formal hinterlegt. Regelmäßiges Re-Scanning der CTI-Quellen anberaumt.

Referenzen aus der Primärquelle („Verifiziert" nur bei Hersteller-Domäne):
Powered by tsecurity.de tsecurity.de Hub
🚀 Auf tsecurity.de entdecken

Verwandte Story-Cluster & Quellen (Vektor-KI)

47 Quellen
CVE-2016-1000031 | Oracle Agile Engineering Data Management 6.2.0/6.2.1 Apache Commons FileUpload access control (Nessus ID 118732 / ID 316356)
46 weitere Quellen
VulDB Updatesvor 1 Std.CVE-2016-1000031 | Oracle Database 12.2.0.1/18c/19c MapViewer access control (ID 316356 / BID-93604) VulDB Updatesvor 1 Std.CVE-2016-1000031 | Oracle Insurance Policy Administration J2EE 10.0/10.1/10.2/11.0 Apache Commons FileUpload access control (Nessus ID 118732 / ID 316356) VulDB Updatesvor 1 Std.CVE-2016-1000031 | Oracle Insurance Rules Palette 10.0/10.1/10.2/11.0 Apache Commons FileUpload access control (Nessus ID 118732 / ID 316356) VulDB Updatesvor 1 Std.CVE-2016-1000031 | Oracle Insurance Calculation Engine 9.7/10.0/10.1/10.2 Apache Commons FileUpload access control (Nessus ID 118732 / ID 316356) VulDB Updatesvor 1 Std.CVE-2016-1000031 | Oracle Knowledge up to 8.6.3 Information Manager Console/Web Applications access control (ID 316356 / BID-93604) VulDB Updatesvor 1 Std.CVE-2016-1000031 | Oracle Business Intelligence Enterprise Edition 11.1.1.9.0/12.2.1.3.0/12.2.1.4.0 BI Platform Security access control (ID 316356 / BID-93604)
+40

Mehr aus dieser Kategorie

SonicWall’s latest critical flaw indicates a security pattern, not another one-off bug
08.10.2026
CVE-2016-1000031 | Oracle Agile Engineering Data Management 6.2.0/6.2.1 Apache Commons FileUpload access control (Nessus ID 118732 / ID 316356)
08.10.2026
CVE-2016-1000031 | Oracle Database 12.2.0.1/18c/19c MapViewer access control (ID 316356 / BID-93604)
08.10.2026
CVE-2016-1000031 | Oracle Insurance Policy Administration J2EE 10.0/10.1/10.2/11.0 Apache Commons FileUpload access control (Nessus ID 118732 / ID 316356)
08.10.2026
Blättern: Pfeiltasten [ ← ] [ → ] · Tasten j / k · mobil: Wischen
Zum Aktualisieren ziehen
TTS Reader • tsecurity.de Voice
Nächster Beitrag