Intelligence View

⚡ tsecurity.de Intelligence

A UAF turned RCE

In the curl 8.23.0 release we shipped a fix for one of the worst vulnerabilities in curl in a long time. We grade it severity HIGH. It is known as…

Admin & Dev Tools daniel.haxx.se 14.10.2026, 08:11 Uhr 1 Min. Lesezeit 0-CLICK

BeitragSeite↗ Quelle (daniel.haxx.se)

In the curl 8.23.0 release we shipped a fix for one of the worst vulnerabilities in curl in a long time. We grade it severity HIGH. It is known as CVE-2026-92392 with the title HTTP/2 upload Use-After-Free. This post explains the bug, what the problem can lead to, and something about why it happened and what we have done to make it harder to... Weiterlesen: A UAF turned RCE

Cyber Threat Intelligence & Forensik

ATT&CK-Navigator · IoC-Radar · Exploit-Belege

IoC Intelligence

1 Indikatoren · Defanged · STIX 2.1

CVE-2026-92392

CTI Threat Relationship Graph

Akteure · Techniken · Beziehungen

4 Knoten · 3 Relationen

CVE / Incident Threat Actor Software MITRE ATT&CK CWE Weakness IoC

Exploit & Remediation Lifecycle

PoC · Ausnutzung · Patch-Stufen

CVE-2026-92392

Entdeckung & Meldung

Schwachstelle identifiziert & registriert

Sicherheits-Advisory

Offizielle Warnung & CVE-Zuweisung

Exploit / PoC

Bislang kein öffentlicher Exploit

In-the-Wild Ausnutzung

Keine Massenausnutzung gemeldet

Patch & Schutzmaßnahmen

Noch kein offizieller Patch dokumentiert

Exploit Weaponization & PoC Radar

Nur belegte Faktoren · kein Score-Theater

HIGH EXPLOITABLE · Index 60/100

Exploit-DB

Kein EDB-Eintrag

Interaktion

0-Click

Authentifizierung

Nicht erforderlich

CWE-Schwachstellen-Taxonomie & Defensive Architektur

Schwachstellen-Klassen · Root Cause · Mitigation

MITRE CWE Matrix

CWE-416 Verwendung nach Freigabe (Use-After-Free)

A03:2021-Injection / Memory Corruption

Wurzelursache (Root Cause)

Programm greift auf Speicheradressen zu, nachdem diese bereits an das Betriebssystem freigegeben wurden.

Exploitation-Mechanik

Heap-Exploitation; Überschreiben mit Angreifer-Payload führt zu arbiträrer Codeausführung.

Defensive Architektur

Nullen von Pointern nach free(), Verwendung von Smart Pointern oder Übergang zu Rust.

Compliance, SLA & Vendor Adherence

Advisory-Prüfung · Score-Einordnung · Fristen

CVSS 8.1CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H

Impact: 5.87 | Exploitability: 2.22

AVN

Netzwerk (Remote)

Aus der Ferne über das Internet ohne Vorbedingungen exploitbar.

ACH

Hoch (High)

Erfordert Vorwissen, spezifische Zeitfenster oder unzuverlässige Race Conditions.

PRN

Keine (Unauthenticated)

Vollständig unauthentifiziert ohne Benutzerkonto exploitbar.

UIN

Keine (Zero-Click)

Autonom ohne menschliches Zutun ausführbar (Zero-Click Exploitation).

Unverändert (Scope Unchanged)

Auswirkungen verbleiben isoliert in der angreifbaren Anwendungskomponente.

Hoch (Totaler Abfluss)

Vollständiger Zugriff auf alle sensiblen Datenbank- und Speicherinhalte.

Hoch (Volle Manipulation)

Vollständige Modifikation von Dateien, Parametern oder Ausführung von Code.

Hoch (Totaler Ausfall / DoS)

Dienst oder Server wird komplett unbrauchbar (Denial of Service).

NVD Primärbewertung & CISA SSVCCVE-2026-92392

NVD: ReceivedNVD 8.1 · HIGH

CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H

NVD-Datenstand: 15.10.2026, 11:18 UTC

Ausnutzung beobachtet: Public PoC Automatisierbar: Nein Technischer Impact: Total

BSI-Warnung (Deutschland)CVE-2026-92392

cURL: Mehrere Schwachstellen hoch13.10.2026

CISA-SSVC-Triage (vulnrichment)CVE-2026-92392

Exploitation: poc (PoC verfügbar)Automatable: no (Nicht automatisierbar)Technical Impact: total (Vollständig)

Quelle: CISA-ADP vulnrichment · Stand 2026-10-15T03:56:56.051034Z · CISA Coordinator

Advisory Radar

Hersteller-Sicherheitsmeldungen & Patch-Status

In herstellerseitiger Prüfung

Handlungsempfehlung für Administratoren

Hersteller-Advisory noch nicht formal hinterlegt. Regelmäßiges Re-Scanning der CTI-Quellen anberaumt.

Referenzen aus der Primärquelle („Verifiziert" nur bei Hersteller-Domäne):

Web Reference
curl.se
Web Reference
curl.se
Web Reference
hackerone.com

🚀 Auf tsecurity.de entdecken

Intelligence Digest — kostenlos Täglich die wichtigsten Security-News · jederzeit abbestellbar

Community Rating & Social Proof

⭐ Leser-Wertung

–

Ø / 5.0

Noch keine Leser-Bewertungen

War diese Seite hilfreich?

🚀 Auf tsecurity.de entdecken

Verwandte Story-Cluster & Quellen (Vektor-KI)

19 Quellen

CVE-2016-1181 | Oracle Communications Network Integrity up to 7.3.6 MSS Integration Cartridge memory corruption (ID 87288 / BID-91068)

18 weitere Quellen

VulDB Updatesvor 2 Std.CVE-2016-1182 | Oracle Communications Performance Intelligence Center (PIC) Software Apache Struts 1 input validation (Nessus ID 106299 / ID 371195) VulDB Updatesvor 5 Std.CVE-2016-1181 | Oracle Retail Clearance Optimization Engine 14.0.5 Dataset memory corruption (ID 87288 / BID-91068) VulDB Updatesvor 5 Std.CVE-2016-1181 | Oracle Retail Order Management System 5.0 Apache Struts 1 memory corruption (Nessus ID 99528 / ID 87288) VulDB Updatesvor 5 Std.CVE-2016-1181 | Oracle Hospitality Reporting/Analytics 9.0.0 Configuration memory corruption (EDB-41570 / Nessus ID 99528) VulDB Updatesvor 5 Std.CVE-2016-1181 | Oracle Communications Policy Management 12.1/12.2/12.3/12.4 Apache Struts 1 Local Privilege Escalation (ID 371195 / BID-96729) VulDB Updatesvor 5 Std.CVE-2016-1181 | Oracle Communications WebRTC Session Controller up to 7.1 Apache Struts 1 memory corruption (Nessus ID 99528 / ID 371195)

+12

↗ Analyse öffnen

10 Quellen

ZDI-26-763: X.Org Server XKB XkbResizeKeyType Numeric Truncation Privilege Escalation Vulnerability

9 weitere Quellen

ZDI: Published Advisoriesvor 22 Std.ZDI-26-767: X.Org Server Glamor CopyArea Heap-based Buffer Overflow Privilege Escalation Vulnerability ZDI: Published Advisoriesvor 22 Std.ZDI-26-768: X.Org Server XInput ProcXIPassiveUngrabDevice Heap-based Buffer Overflow Privilege Escalation Vulnerability ZDI: Published Advisoriesvor 22 Std.ZDI-26-774: NoMachine Uncontrolled Search Path Element Local Privilege Escalation Vulnerability ZDI: Published Advisoriesvor 22 Std.ZDI-26-773: NoMachine Named Pipe Incorrect Permission Assignment Local Privilege Escalation Vulnerability ZDI: Published Advisoriesvor 22 Std.ZDI-26-759: X.Org Server XKB TextDoodad Double Free Privilege Escalation Vulnerability ZDI: Published Advisoriesvor 22 Std.ZDI-26-766: X.Org Server RandR Heap-based Buffer Overflow Privilege Escalation Vulnerability

↗ Analyse öffnen

7 Quellen

How I Found a $90,000 Remote Code Execution Vulnerability in Google

6 weitere Quellen

ZDI: Published Advisoriesvor 22 Std.ZDI-26-778: Adobe Photoshop DCM Pixel Data Parsing Integer Overflow Remote Code Execution Vulnerability ZDI: Published Advisoriesvor 22 Std.ZDI-26-777: Adobe Photoshop AdobePDFL PDF JPEG Parsing Integer Overflow Remote Code Execution Vulnerability ZDI: Published Advisoriesvor 22 Std.ZDI-26-776: QNAP TS-453E syslog log_message Format String Remote Code Execution Vulnerability ZDI: Published Advisoriesvor 22 Std.ZDI-26-758: Docker Buildx Filesystem Entitlements Protection Mechanism Failure Remote Code Execution Vulnerability ZDI: Published Advisoriesvor 22 Std.ZDI-26-770: SonicWall Secure Mobile Access unzip Directory Traversal Remote Code Execution Vulnerability ZDI: Published Advisoriesvor 22 Std.ZDI-26-775: GStreamer rtpL16depay Heap-based Buffer Overflow Remote Code Execution Vulnerability

↗ Analyse öffnen

◀ VORHERIGER BEITRAG 1 Min

LG’s Apple Home Collection cameras carry UL Solutions’ Diamond security rating

Apple iOS & macOS

NÄCHSTER BEITRAG 1 Min

Bericht: „GTA 6“ kommt schon Anfang 2027 auf den PC

IT NachrichtenWeiterlesen ▶

Blättern: Pfeiltasten [ ← ] [ → ] · Tasten j / k · mobil: Wischen

🕒 tsecurity.de Such-Trends & Chronologie

A UAF turned RCE

Cyber Threat Intelligence & Forensik

CWE-Schwachstellen-Taxonomie & Defensive Architektur

Compliance, SLA & Vendor Adherence

Hersteller-Sicherheitsmeldungen & Patch-Status

Jetzt Bewertung abgeben

Verwandte Story-Cluster & Quellen (Vektor-KI)

A UAF turned RCE

Cyber Threat Intelligence & Forensik

CWE-Schwachstellen-Taxonomie & Defensive Architektur

Compliance, SLA & Vendor Adherence

Hersteller-Sicherheitsmeldungen & Patch-Status

Jetzt Bewertung abgeben

Verwandte Story-Cluster & Quellen (Vektor-KI)

Mehr aus dieser Kategorie