Intelligence View

⚡ tsecurity.de Intelligence

CVE-2026-105174 | Gerapy up to 0.9.13 Project Management views.py project_create project_name path traversal (Issue 317 / EUVD-2026-92154)

A vulnerability classified as problematic has been found in Gerapy up to 0.9.13. This vulnerability affects the function project_create of the file…

Sicherheitslücken (CVE) VulDB Updates 07.10.2026, 02:19 Uhr 1 Min. Lesezeit CAPEC-64 0-CLICK

BeitragSeite↗ Quelle (VulDB Updates)

A vulnerability classified as problematic has been found in Gerapy up to 0.9.13. This vulnerability affects the function project_create of the file gerapy/server/core/views.py of the component Project Management. The manipulation of the argument project_name leads to path traversal. This vulnerability is referenced as CVE-2026-105174. Remote... Weiterlesen: CVE-2026-105174 | Gerapy up to 0.9.13 Project Management views.py pro…

Cyber Threat Intelligence & Forensik

ATT&CK-Navigator · IoC-Radar · Exploit-Belege

IoC Intelligence

1 Indikatoren · Defanged · STIX 2.1

CVE-2026-105174

CTI Threat Relationship Graph

Akteure · Techniken · Beziehungen

2 Knoten · 1 Relationen

CVE / Incident Threat Actor Software MITRE ATT&CK CWE Weakness IoC

Exploit & Remediation Lifecycle

PoC · Ausnutzung · Patch-Stufen

CVE-2026-105174

Entdeckung & Meldung

Schwachstelle identifiziert & registriert

Sicherheits-Advisory

Offizielle Warnung & CVE-Zuweisung

Exploit / PoC

Öffentlicher Nachweis/Code verfügbar (Exploit-DB/EUVD)

In-the-Wild Ausnutzung

Keine Massenausnutzung gemeldet

Patch & Schutzmaßnahmen

Upstream-Patch-Referenz vorhanden (Commit-/Advisory-Link)

Exploit Weaponization & PoC Radar

Nur belegte Faktoren · kein Score-Theater

HIGH EXPLOITABLE · Index 50/100

Exploit-DB

Kein EDB-Eintrag

Interaktion

0-Click

Authentifizierung

Erforderlich

CWE-Schwachstellen-Taxonomie & Defensive Architektur

Schwachstellen-Klassen · Root Cause · Mitigation

MITRE CWE Matrix

CWE-22 Pfadüberquerung / Directory Traversal

A01:2021-Broken Access Control

Wurzelursache (Root Cause)

Nutzereingaben enthalten Sequenzen wie "../" und greifen auf Verzeichnisse außerhalb des Roots zu.

Exploitation-Mechanik

Auslesen von Systemdateien (/etc/passwd, Konfigurationsdateien mit API-Keys) oder Überschreiben von Binaries.

Defensive Architektur

Verwendung von realpath() mit Root-Vergleich, Whitelisting erlaubter Dateinamen und basename()-Filterung.

Compliance, SLA & Vendor Adherence

Advisory-Prüfung · Score-Einordnung · Fristen

NVD Primärbewertung & CISA SSVCCVE-2026-105174

NVD: DeferredNVD 5.4 · MEDIUM

CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:L/A:L

NVD-Datenstand: 06.10.2026, 23:16 UTC

Ausnutzung beobachtet: Public PoC Automatisierbar: Nein Technischer Impact: Teilweise

CISA-SSVC-Triage (vulnrichment)CVE-2026-105174

Exploitation: poc (PoC verfügbar)Automatable: no (Nicht automatisierbar)Technical Impact: partial (Teilweise)

Quelle: CISA-ADP vulnrichment · Stand 2026-10-06T22:18:10.169308Z · CISA Coordinator

Advisory Radar

Hersteller-Sicherheitsmeldungen & Patch-Status

In herstellerseitiger Prüfung

Handlungsempfehlung für Administratoren

Hersteller-Advisory noch nicht formal hinterlegt. Regelmäßiges Re-Scanning der CTI-Quellen anberaumt.

Referenzen aus der Primärquelle („Verifiziert" nur bei Hersteller-Domäne):

Web Reference
vuldb.com
Web Reference
vuldb.com
Web Reference
vuldb.com
Web Reference
vuldb.com
Upstream-Referenz (Code-Hosting, kein Advisory)
github.com

🚀 Auf tsecurity.de entdecken

Intelligence Digest — kostenlos Täglich die wichtigsten Security-News · jederzeit abbestellbar

Community Rating & Social Proof

⭐ Leser-Wertung

–

Ø / 5.0

Noch keine Leser-Bewertungen

War diese Seite hilfreich?

🚀 Auf tsecurity.de entdecken

Verwandte Story-Cluster & Quellen (Vektor-KI)

14 Quellen

CVE-2012-5069 | Oracle JRE 1.5.0/1.6.0/1.7.0 information disclosure (RHSA-2012:1384 / Nessus ID 62597)

13 weitere Quellen

VulDB Updatesvor 2 Std.CVE-2012-5071 | Oracle JRE 1.5.0/1.6.0/1.7.0 information disclosure (RHSA-2012:1384 / Nessus ID 62597) VulDB Updatesvor 2 Std.CVE-2012-5075 | Oracle JRE 1.5.0/1.6.0/1.7.0 information disclosure (RHSA-2012:1384 / Nessus ID 69626) VulDB Updatesvor 2 Std.CVE-2012-0498 | Oracle JRE 1.5.0/1.6.0/1.7.0 memory corruption (RHSA-2012:0508 / Nessus ID 72139) VulDB Updatesvor 2 Std.CVE-2012-3143 | Oracle JRE 1.5.0/1.6.0/1.7.0 memory corruption (RHSA-2012:1391 / Nessus ID 72139) VulDB Updatesvor 2 Std.CVE-2012-0497 | Oracle JRE 1.6.0/1.7.0 information disclosure (RHSA-2012:0135 / Nessus ID 69650) VulDB Updatesvor 2 Std.CVE-2012-4416 | Oracle JRE 1.6.0/1.7.0 information disclosure (RHSA-2012:1384 / Nessus ID 69626)

↗ Analyse öffnen

14 Quellen

CVE-2019-16943 | Oracle JD Edwards EnterpriseOne Orchestrator 9.2 E1 IOT Orchestrator Security deserialization (Nessus ID 212407)

13 weitere Quellen

VulDB Updatesvor 4 Std.CVE-2019-16943 | Oracle JD Edwards EnterpriseOne Tools 9.2 Monitoring/Diagnostics SEC deserialization (Nessus ID 212407) VulDB Updatesvor 4 Std.CVE-2019-16943 | FasterXML jackson-databind up to 2.9.10 JSON Endpoint deserialization (RHSA-2020:0159 / Nessus ID 212407) VulDB Updatesvor 3 Std.CVE-2019-16943 | Oracle Retail Merchandising System 15.0.3/16.0.2/16.0.3 Inventory Movement deserialization (Nessus ID 236644) VulDB Updatesvor 3 Std.CVE-2019-16943 | Oracle Communications Billing/Revenue Management 7.5.0.23.0/12.0.0.3.0 Business Operation Center/Billing Care deserialization (Nessus ID 236644) VulDB Updatesvor 3 Std.CVE-2019-16943 | Oracle Database 12.2.0.1/18c/19c TFA deserialization (Nessus ID 236644) VulDB Updatesvor 3 Std.CVE-2019-16943 | Oracle WebCenter Sites 12.2.1.3.0/12.2.1.4.0 deserialization (Nessus ID 236644)

↗ Analyse öffnen

11 Quellen

Top 10 Best API Security Tools in 2026 [Ranked & Scored]

10 weitere Quellen

Cyber Security Newsvor 2 Std.Top 10 Best Software Supply Chain Security Tools in 2026 [Ranked & Scored] Cyber Security Newsvor 2 Std.Top 10 Best Secrets Detection Tools in 2026 [Ranked & Scored] GBHackers Securityvor 3 Std.12 Best SAST Tools Compared (2026): Features & Pricing GBHackers Securityvor 2 Std.12 Best DAST Tools Compared (2026): Features & Pricing Cyber Security Newsvor 3 Std.Top 10 Best SCA Tools in 2026 [Ranked & Scored] Cyber Security Newsvor 2 Std.Top 10 Best ASPM Platforms in 2026 [Ranked & Scored]

↗ Analyse öffnen

◀ VORHERIGER BEITRAG 1 Min

CVE-2026-105178 | SourceCodester Drug Recommendation System 1.0 Symptom Creation /Admin/add_symptom.php mysqli_real_escape_string txtname sql injection (EUVD-2026-92163)

Sicherheitslücken (CVE)

NÄCHSTER BEITRAG 1 Min

CVE-2026-88396 | fangtang7 ApiAdmin up to 5.0 File Upload /admin/Index/upload move_uploaded_file path traversal (EUVD-2026-92468)

Sicherheitslücken (CVE)Weiterlesen ▶

Blättern: Pfeiltasten [ ← ] [ → ] · Tasten j / k · mobil: Wischen

🕒 tsecurity.de Such-Trends & Chronologie

CVE-2026-105174 | Gerapy up to 0.9.13 Project Management views.py project_create project_name path traversal (Issue 317 / EUVD-2026-92154)

Cyber Threat Intelligence & Forensik

CWE-Schwachstellen-Taxonomie & Defensive Architektur

Compliance, SLA & Vendor Adherence

Hersteller-Sicherheitsmeldungen & Patch-Status

Jetzt Bewertung abgeben

Verwandte Story-Cluster & Quellen (Vektor-KI)

CVE-2026-105174 | Gerapy up to 0.9.13 Project Management views.py project_create project_name path traversal (Issue 317 / EUVD-2026-92154)

Cyber Threat Intelligence & Forensik

CWE-Schwachstellen-Taxonomie & Defensive Architektur

Compliance, SLA & Vendor Adherence

Hersteller-Sicherheitsmeldungen & Patch-Status

Jetzt Bewertung abgeben

Verwandte Story-Cluster & Quellen (Vektor-KI)

Mehr aus dieser Kategorie