EILMELDUNGEN LIVE
Windows ServerSuper Micro Computer: Serverhersteller überrascht mit Q1-Ausblick für Umsatz und Bruttomarge(21.10.2026 um 00:13 Uhr)
•
Windows Tipps & SecurityWindows 11 Cloud Rebuild: KB5127936 ermöglicht Neuinstallation ohne Datenträger(21.10.2026 um 02:23 Uhr)
•
Windows ServerMicrosofts Lizenz-Klippen: Gekaufte RDS-CAL-Lizenzen lassen sich nicht aktivieren(21.10.2026 um 02:27 Uhr)
•
Windows ServerWindows-Update-Zertifikate: Microsoft setzt Fristen im Mai und Juni 2027 - ad-hoc-news.de(21.10.2026 um 03:50 Uhr)
•
Unix & Linux Server(中文) deepin 亮相第六届 RISC-V 中国峰会，全力打通 RISC-V 桌面与端侧智能(21.10.2026 um 03:59 Uhr)
•
Linux Tipps & HardeningDSA-6572-1 ca-certificates - security update(20.10.2026 um 02:00 Uhr)
•
Sicherheitslücken (CVE)CVE-2026-97616 | Linux Kernel up to 6.12.110/6.18.52/7.2.6/7.3-rc2 act_api net/sched/act_api.c tcf_action_destroy denial of service (WID-SEC-2026-3579)(21.10.2026 um 03:14 Uhr)
•
Sicherheitslücken (CVE)CVE-2026-97617 | Linux Kernel up to 6.12.110/6.18.52/7.2.6/7.3-rc2 ring-buffer ring_buffer_subbuf_order_set subbuf_order buffer overflow (WID-SEC-2026-3579)(21.10.2026 um 03:14 Uhr)
•
Sicherheitslücken (CVE)CVE-2026-97618 | Linux Kernel up to 6.18.52/7.2.6/7.3-rc2 io_uring buffer overflow (WID-SEC-2026-3579)(21.10.2026 um 03:14 Uhr)
•
Sicherheitslücken (CVE)CVE-2026-97619 | Linux Kernel up to 6.18.52/7.2.6/7.3-rc2 io_uring io_uring/rw.c io_complete_rw race condition (WID-SEC-2026-3579)(21.10.2026 um 03:14 Uhr)
•
Windows ServerSuper Micro Computer: Serverhersteller überrascht mit Q1-Ausblick für Umsatz und Bruttomarge(21.10.2026 um 00:13 Uhr)
•
Windows Tipps & SecurityWindows 11 Cloud Rebuild: KB5127936 ermöglicht Neuinstallation ohne Datenträger(21.10.2026 um 02:23 Uhr)
•
Windows ServerMicrosofts Lizenz-Klippen: Gekaufte RDS-CAL-Lizenzen lassen sich nicht aktivieren(21.10.2026 um 02:27 Uhr)
•
Windows ServerWindows-Update-Zertifikate: Microsoft setzt Fristen im Mai und Juni 2027 - ad-hoc-news.de(21.10.2026 um 03:50 Uhr)
•
Unix & Linux Server(中文) deepin 亮相第六届 RISC-V 中国峰会，全力打通 RISC-V 桌面与端侧智能(21.10.2026 um 03:59 Uhr)
•
Linux Tipps & HardeningDSA-6572-1 ca-certificates - security update(20.10.2026 um 02:00 Uhr)
•
Sicherheitslücken (CVE)CVE-2026-97616 | Linux Kernel up to 6.12.110/6.18.52/7.2.6/7.3-rc2 act_api net/sched/act_api.c tcf_action_destroy denial of service (WID-SEC-2026-3579)(21.10.2026 um 03:14 Uhr)
•
Sicherheitslücken (CVE)CVE-2026-97617 | Linux Kernel up to 6.12.110/6.18.52/7.2.6/7.3-rc2 ring-buffer ring_buffer_subbuf_order_set subbuf_order buffer overflow (WID-SEC-2026-3579)(21.10.2026 um 03:14 Uhr)
•
Sicherheitslücken (CVE)CVE-2026-97618 | Linux Kernel up to 6.18.52/7.2.6/7.3-rc2 io_uring buffer overflow (WID-SEC-2026-3579)(21.10.2026 um 03:14 Uhr)
•
Sicherheitslücken (CVE)CVE-2026-97619 | Linux Kernel up to 6.18.52/7.2.6/7.3-rc2 io_uring io_uring/rw.c io_complete_rw race condition (WID-SEC-2026-3579)(21.10.2026 um 03:14 Uhr)
•
Intelligence View
⚡ tsecurity.de Intelligence

CVE-2026-108938 | code-projects Matrimonial System 1.0 db/matrimony.sql file access

A vulnerability identified as problematic has been detected in code-projects Matrimonial System 1.0. This issue affects some unknown processing of the file…

Sicherheitslücken (CVE) VulDB Updates 1 Min. Lesezeit TA0007 · T1083 0-CLICK
Beitrag
0
Seite
0
↗ Quelle (VulDB Updates)
Social ReaktionenReagiere als Erste:r — dein Feedback zählt!

A vulnerability identified as problematic has been detected in code-projects Matrimonial System 1.0. This issue affects some unknown processing of the file db/matrimony.sql. This manipulation causes files or directories accessible. This vulnerability is handled as CVE-2026-108938. The attack can be initiated remotely. Additionally, an exploit... Weiterlesen: CVE-2026-108938 | code-projects Matrimonial System 1.0 db/matrimony.s…

Cyber Threat Intelligence & Forensik

ATT&CK-Navigator · IoC-Radar · Exploit-Belege
MITRE ATT&CK Matrix Navigator
13 belegte Techniken
T1083TA0007 · Discovery
File and Directory Discovery
Gegenmaßnahme: keine allgemeine in ATT&CK dokumentiert
Quelle: CAPEC-Kette (CWE➔CAPEC➔ATT&CK) · CAPEC-127 (Directory Indexing)
T1003TA0006 · Credential Access
OS Credential Dumping
Gegenmaßnahme: keine allgemeine in ATT&CK dokumentiert
Quelle: CAPEC-Kette (CWE➔CAPEC➔ATT&CK) · CAPEC-150 (Collect Data from Common Resource Locations)
T1119TA0009 · Collection
Automated Collection
Gegenmaßnahme: keine allgemeine in ATT&CK dokumentiert
Quelle: CAPEC-Kette (CWE➔CAPEC➔ATT&CK) · CAPEC-150 (Collect Data from Common Resource Locations)
T1213TA0009 · Collection
Data from Information Repositories
Gegenmaßnahme: keine allgemeine in ATT&CK dokumentiert
Quelle: CAPEC-Kette (CWE➔CAPEC➔ATT&CK) · CAPEC-150 (Collect Data from Common Resource Locations)
T1530TA0009 · Collection
Data from Cloud Storage Object
Gegenmaßnahme: keine allgemeine in ATT&CK dokumentiert
Quelle: CAPEC-Kette (CWE➔CAPEC➔ATT&CK) · CAPEC-150 (Collect Data from Common Resource Locations)
T1555TA0006 · Credential Access
Credentials from Password Stores
Gegenmaßnahme: keine allgemeine in ATT&CK dokumentiert
Quelle: CAPEC-Kette (CWE➔CAPEC➔ATT&CK) · CAPEC-150 (Collect Data from Common Resource Locations)
T1602TA0009 · Collection
Data from Configuration Repository
Gegenmaßnahme: keine allgemeine in ATT&CK dokumentiert
Quelle: CAPEC-Kette (CWE➔CAPEC➔ATT&CK) · CAPEC-150 (Collect Data from Common Resource Locations)
T1039TA0009 · Collection
Data from Network Shared Drive
Gegenmaßnahme: keine allgemeine in ATT&CK dokumentiert
Quelle: CAPEC-Kette (CWE➔CAPEC➔ATT&CK) · CAPEC-639 (Probe System Files)
T1552.001TA0006 · Credential Access
Unsecured Credentials: Credentials in Files
Gegenmaßnahme: keine allgemeine in ATT&CK dokumentiert
Quelle: CAPEC-Kette (CWE➔CAPEC➔ATT&CK) · CAPEC-639 (Probe System Files)
T1552.003TA0006 · Credential Access
Unsecured Credentials: Bash History
Gegenmaßnahme: keine allgemeine in ATT&CK dokumentiert
Quelle: CAPEC-Kette (CWE➔CAPEC➔ATT&CK) · CAPEC-639 (Probe System Files)
T1552.004TA0006 · Credential Access
Unsecured Credentials: Private Keys
Gegenmaßnahme: keine allgemeine in ATT&CK dokumentiert
Quelle: CAPEC-Kette (CWE➔CAPEC➔ATT&CK) · CAPEC-639 (Probe System Files)
T1552.006TA0006 · Credential Access
Unsecured Credentials: Group Policy Preferences
Gegenmaßnahme: keine allgemeine in ATT&CK dokumentiert
Quelle: CAPEC-Kette (CWE➔CAPEC➔ATT&CK) · CAPEC-639 (Probe System Files)
T1565.002TA0040 · Impact
Data Manipulation: Transmitted Data Manipulation
Gegenmaßnahme: keine allgemeine in ATT&CK dokumentiert
Quelle: CAPEC-Kette (CWE➔CAPEC➔ATT&CK) · CAPEC-668 (Key Negotiation of Bluetooth Attack (KNOB))
Credential Access
Discovery
Collection
Impact
IoC Intelligence
1 Indikatoren · Defanged · STIX 2.1
CVE-2026-108938
Exploit & Remediation Lifecycle
PoC · Ausnutzung · Patch-Stufen
CVE-2026-108938
Entdeckung & Meldung
Schwachstelle identifiziert & registriert
Sicherheits-Advisory
Offizielle Warnung & CVE-Zuweisung
Exploit / PoC
Öffentlicher Nachweis/Code verfügbar (Exploit-DB/EUVD)
In-the-Wild Ausnutzung
Keine Massenausnutzung gemeldet
Patch & Schutzmaßnahmen
Noch kein offizieller Patch dokumentiert
Exploit Weaponization & PoC Radar
Nur belegte Faktoren · kein Score-Theater
CRITICAL WEAPONIZED · Index 75/100
Exploit-DB
Kein EDB-Eintrag
Interaktion
0-Click
Authentifizierung
Nicht erforderlich

CWE-Schwachstellen-Taxonomie & Defensive Architektur

Schwachstellen-Klassen · Root Cause · Mitigation
MITRE CWE Matrix
CWE-425 Software-Schwachstellen-Klasse CWE-425
Allgemeine Sicherheitsarchitektur
Wurzelursache (Root Cause)
Spezifische Schwachstelle gemäß MITRE CWE-Katalog.
Exploitation-Mechanik
Potenzielle Beeinträchtigung von Vertraulichkeit, Integrität oder Verfügbarkeit.
Defensive Architektur
Upstream-Advisory und herstellerspezifische Richtlinien für sichere Programmierung prüfen.
CWE-552 Software-Schwachstellen-Klasse CWE-552
Allgemeine Sicherheitsarchitektur
Wurzelursache (Root Cause)
Spezifische Schwachstelle gemäß MITRE CWE-Katalog.
Exploitation-Mechanik
Potenzielle Beeinträchtigung von Vertraulichkeit, Integrität oder Verfügbarkeit.
Defensive Architektur
Upstream-Advisory und herstellerspezifische Richtlinien für sichere Programmierung prüfen.

Compliance, SLA & Vendor Adherence

Advisory-Prüfung · Score-Einordnung · Fristen
NVD Primärbewertung & CISA SSVCCVE-2026-108938
NVD: DeferredNVD 5.3 · MEDIUM
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N
NVD-Datenstand: 13.10.2026, 14:17 UTC
Ausnutzung beobachtet: Public PoC Automatisierbar: Ja Technischer Impact: Teilweise
CISA-SSVC-Triage (vulnrichment)CVE-2026-108938
Exploitation: poc (PoC verfügbar)Automatable: yes (Automatisierbar)Technical Impact: partial (Teilweise)
Quelle: CISA-ADP vulnrichment · Stand 2026-10-13T13:20:41.856873Z · CISA Coordinator
Advisory Radar

Hersteller-Sicherheitsmeldungen & Patch-Status

In herstellerseitiger Prüfung
Handlungsempfehlung für Administratoren

Hersteller-Advisory noch nicht formal hinterlegt. Regelmäßiges Re-Scanning der CTI-Quellen anberaumt.

Referenzen aus der Primärquelle („Verifiziert" nur bei Hersteller-Domäne):
Powered by tsecurity.de tsecurity.de Hub
🚀 Auf tsecurity.de entdecken
Intelligence Digest — kostenlos Täglich die wichtigsten Security-News · jederzeit abbestellbar
Community Rating & Social Proof
⭐ Leser-Wertung
–
Ø / 5.0
Noch keine Leser-Bewertungen
War diese Seite hilfreich?
0
Jetzt Bewertung abgeben
🟢 Niedrig (1-3.9) 🟡 Mittel (4.0-6.9) 🔴 Hoch (7.0-8.9) Kritisch (9.0-10.0)
Powered by tsecurity.de tsecurity.de Hub
🚀 Auf tsecurity.de entdecken

Verwandte Story-Cluster & Quellen (Vektor-KI)

33 Quellen
CVE-2026-97616 | Linux Kernel up to 6.12.110/6.18.52/7.2.6/7.3-rc2 act_api net/sched/act_api.c tcf_action_destroy denial of service (WID-SEC-2026-3579)
32 weitere Quellen
VulDB Updatesvor 4 Std.CVE-2026-97617 | Linux Kernel up to 6.12.110/6.18.52/7.2.6/7.3-rc2 ring-buffer ring_buffer_subbuf_order_set subbuf_order buffer overflow (WID-SEC-2026-3579) VulDB Updatesvor 4 Std.CVE-2026-97618 | Linux Kernel up to 6.18.52/7.2.6/7.3-rc2 io_uring buffer overflow (WID-SEC-2026-3579) VulDB Updatesvor 4 Std.CVE-2026-97619 | Linux Kernel up to 6.18.52/7.2.6/7.3-rc2 io_uring io_uring/rw.c io_complete_rw race condition (WID-SEC-2026-3579) VulDB Updatesvor 4 Std.CVE-2026-97620 | Linux Kernel up to 6.18.52/7.2.6/7.3-rc2 drm/xe emit_render_cache_flush information disclosure (WID-SEC-2026-3579) Linux, GNU/Linux, free soft…vor 4 Std.17k lines of new Rust kernel code heading into Linux 7.4 VulDB Updatesvor 7 Std.CVE-2026-97603 | Linux Kernel up to 6.18.52/7.2.6/7.3-rc2 idpf idpf_vport_intr_rel race condition (WID-SEC-2026-3579)
+26

Mehr aus dieser Kategorie

CVE-2026-97616 | Linux Kernel up to 6.12.110/6.18.52/7.2.6/7.3-rc2 act_api net/sched/act_api.c tcf_action_destroy denial of service (WID-SEC-2026-3579)
21.10.2026
CVE-2026-97617 | Linux Kernel up to 6.12.110/6.18.52/7.2.6/7.3-rc2 ring-buffer ring_buffer_subbuf_order_set subbuf_order buffer overflow (WID-SEC-2026-3579)
21.10.2026
CVE-2026-97618 | Linux Kernel up to 6.18.52/7.2.6/7.3-rc2 io_uring buffer overflow (WID-SEC-2026-3579)
21.10.2026
CVE-2026-97619 | Linux Kernel up to 6.18.52/7.2.6/7.3-rc2 io_uring io_uring/rw.c io_complete_rw race condition (WID-SEC-2026-3579)
21.10.2026
Blättern: Pfeiltasten [ ← ] [ → ] · Tasten j / k · mobil: Wischen
Zum Aktualisieren ziehen
TTS Reader • tsecurity.de Voice
Nächster Beitrag