YouTube Security VideosRaspberry Pi Book of Making 2027(22.10.2026 um 02:00 Uhr)

•

YouTube Security VideosGoogle Cloud Tech: Which model should I use? | The Agent Factory(22.10.2026 um 01:00 Uhr)

•

YouTube Security VideosTesla: Encore(22.10.2026 um 03:05 Uhr)

•

Windows Tipps & SecurityWindows 11’s famous Windows key may get a new job, but Microsoft can’t ignore your “muscle memory”(22.10.2026 um 02:18 Uhr)

•

Windows ServerNVIDIA RTX Spark, DGX Spark und DGX Station: Das sind die angeblichen Alles-Könner(21.10.2026 um 17:04 Uhr)

•

Windows Tipps & SecurityWindows 11 26H2: Enterprise und Education bleiben bis 2029 versorgt - AD HOC NEWS(21.10.2026 um 22:59 Uhr)

•

Web Security TippsCreate structured documents using just your voice with Docs Live in Google Docs on mobile(21.10.2026 um 23:56 Uhr)

•

Videos & KonferenzenGoogle for Developers: 🔊 Voice design and voice replication with Gemini 3.8 Flash TTS(22.10.2026 um 01:00 Uhr)

•

Unix & Linux ServerInternet-Wide Threat Has Security Teams Scrambling to Patch PHP(22.10.2026 um 02:25 Uhr)

•

Unix & Linux ServerDistribution Release: Essora Eos 20261021(22.10.2026 um 02:42 Uhr)

•

YouTube Security VideosRaspberry Pi Book of Making 2027(22.10.2026 um 02:00 Uhr)

•

YouTube Security VideosGoogle Cloud Tech: Which model should I use? | The Agent Factory(22.10.2026 um 01:00 Uhr)

•

YouTube Security VideosTesla: Encore(22.10.2026 um 03:05 Uhr)

•

Windows Tipps & SecurityWindows 11’s famous Windows key may get a new job, but Microsoft can’t ignore your “muscle memory”(22.10.2026 um 02:18 Uhr)

•

Windows ServerNVIDIA RTX Spark, DGX Spark und DGX Station: Das sind die angeblichen Alles-Könner(21.10.2026 um 17:04 Uhr)

•

Windows Tipps & SecurityWindows 11 26H2: Enterprise und Education bleiben bis 2029 versorgt - AD HOC NEWS(21.10.2026 um 22:59 Uhr)

•

Web Security TippsCreate structured documents using just your voice with Docs Live in Google Docs on mobile(21.10.2026 um 23:56 Uhr)

•

Videos & KonferenzenGoogle for Developers: 🔊 Voice design and voice replication with Gemini 3.8 Flash TTS(22.10.2026 um 01:00 Uhr)

•

Unix & Linux ServerInternet-Wide Threat Has Security Teams Scrambling to Patch PHP(22.10.2026 um 02:25 Uhr)

•

Unix & Linux ServerDistribution Release: Essora Eos 20261021(22.10.2026 um 02:42 Uhr)

•

Intelligence View

⚡ tsecurity.de Intelligence

CVE-2026-111472 | TSG Profleet /cgi-bin/index.php Identificación sql injection (EUVD-2026-102826)

A vulnerability, which was classified as critical, has been found in TSG Profleet. This affects an unknown part of the file /cgi-bin/index.php. The…

Sicherheitslücken (CVE) VulDB Updates 16.10.2026, 12:10 Uhr 1 Min. Lesezeit CAPEC-7 0-CLICK

BeitragSeite↗ Quelle (VulDB Updates)

A vulnerability, which was classified as critical, has been found in TSG Profleet. This affects an unknown part of the file /cgi-bin/index.php. The manipulation of the argument Identificación leads to sql injection. This vulnerability is uniquely identified as CVE-2026-111472. The attack is possible to be carried out remotely. No exploit exists. Weiterlesen: CVE-2026-111472 | TSG Profleet /cgi-bin/index.php Identificación sql …

Cyber Threat Intelligence & Forensik

ATT&CK-Navigator · IoC-Radar · Exploit-Belege

MITRE ATT&CK Matrix Navigator

0 belegte Techniken · 1 CAPEC-Ansatz

CAPEC-7Angriffsansatz

Blind SQL Injection

Ansatz über die CWE➔CAPEC-Kette belegt — ATT&CK dokumentiert hierfür keine Technik-Zuordnung.

IoC Intelligence

1 Indikatoren · Defanged · STIX 2.1

CVE-2026-111472

CTI Threat Relationship Graph

Akteure · Techniken · Beziehungen

4 Knoten · 3 Relationen

CVE / Incident Threat Actor Software MITRE ATT&CK CWE Weakness IoC

Exploit & Remediation Lifecycle

PoC · Ausnutzung · Patch-Stufen

CVE-2026-111472

Entdeckung & Meldung

Schwachstelle identifiziert & registriert

Sicherheits-Advisory

Offizielle Warnung & CVE-Zuweisung

Exploit / PoC

Bislang kein öffentlicher Exploit

In-the-Wild Ausnutzung

Keine Massenausnutzung gemeldet

Patch & Schutzmaßnahmen

Noch kein offizieller Patch dokumentiert

Exploit Weaponization & PoC Radar

Nur belegte Faktoren · kein Score-Theater

HIGH EXPLOITABLE · Index 60/100

Exploit-DB

Kein EDB-Eintrag

Interaktion

0-Click

Authentifizierung

Nicht erforderlich

CWE-Schwachstellen-Taxonomie & Defensive Architektur

Schwachstellen-Klassen · Root Cause · Mitigation

MITRE CWE Matrix

CWE-89 SQL-Injektion (SQLi)

A03:2021-Injection

Wurzelursache (Root Cause)

Benutzereingaben werden unmaskiert in dynamische SQL-Befehlsstrings hineinkonkateniert.

Exploitation-Mechanik

Vollständiger Datenbank-Dump, Manipulation von Finanz-/Nutzerdaten oder Übernahme des DB-Servers.

Defensive Architektur

Ausschließliche Verwendung von Prepared Statements / parametrisierten PDO-Abfragen; Least-Privilege DB-Rechte.

Compliance, SLA & Vendor Adherence

Advisory-Prüfung · Score-Einordnung · Fristen

CISA-SSVC-Triage (vulnrichment)CVE-2026-111472

Exploitation: none (Keine bekannte Ausnutzung)Automatable: yes (Automatisierbar)Technical Impact: total (Vollständig)

Quelle: CISA-ADP vulnrichment · Stand 2026-10-16T11:23:06.378644Z · CISA Coordinator

Advisory Radar

Hersteller-Sicherheitsmeldungen & Patch-Status

In herstellerseitiger Prüfung

Handlungsempfehlung für Administratoren

Hersteller-Advisory noch nicht formal hinterlegt. Regelmäßiges Re-Scanning der CTI-Quellen anberaumt.

Referenzen aus der Primärquelle („Verifiziert" nur bei Hersteller-Domäne):

Web Reference
www.incibe.es

🚀 Auf tsecurity.de entdecken

Intelligence Digest — kostenlos Täglich die wichtigsten Security-News · jederzeit abbestellbar

Community Rating & Social Proof

⭐ Leser-Wertung

–

Ø / 5.0

Noch keine Leser-Bewertungen

War diese Seite hilfreich?

🚀 Auf tsecurity.de entdecken

🕒 tsecurity.de Such-Trends & Chronologie

CVE-2026-111472 | TSG Profleet /cgi-bin/index.php Identificación sql injection (EUVD-2026-102826)

Cyber Threat Intelligence & Forensik

CWE-Schwachstellen-Taxonomie & Defensive Architektur

Compliance, SLA & Vendor Adherence

Hersteller-Sicherheitsmeldungen & Patch-Status

Jetzt Bewertung abgeben

Verwandte Story-Cluster & Quellen (Vektor-KI)

CVE-2026-111472 | TSG Profleet /cgi-bin/index.php Identificación sql injection (EUVD-2026-102826)

Cyber Threat Intelligence & Forensik

CWE-Schwachstellen-Taxonomie & Defensive Architektur

Compliance, SLA & Vendor Adherence

Hersteller-Sicherheitsmeldungen & Patch-Status

Jetzt Bewertung abgeben

Verwandte Story-Cluster & Quellen (Vektor-KI)

Mehr aus dieser Kategorie