Intelligence View

⚡ tsecurity.de Intelligence

CVE-2026-80312 | Apache Camel Fail-Open Processors improper authentication (WID-SEC-2026-4006)

A vulnerability classified as critical has been found in Apache Camel. Impacted is an unknown function of the component Fail-Open Processors. The manipulation…

Sicherheitslücken (CVE) VulDB Updates 16.10.2026, 15:52 Uhr 1 Min. Lesezeit TA0007 · T1040 0-CLICK

BeitragSeite↗ Quelle (VulDB Updates)

A vulnerability classified as critical has been found in Apache Camel. Impacted is an unknown function of the component Fail-Open Processors. The manipulation leads to improper authentication. This vulnerability is uniquely identified as CVE-2026-80312. The attack is possible to be carried out remotely. No exploit exists. Weiterlesen: CVE-2026-80312 | Apache Camel Fail-Open Processors improper authentic…

Cyber Threat Intelligence & Forensik

ATT&CK-Navigator · IoC-Radar · Exploit-Belege

MITRE ATT&CK Matrix Navigator

8 belegte Techniken

T1040TA0007 · Discovery

Network Sniffing

Mitigation: M1031 Network Intrusion Prevention

Quelle: CAPEC-Kette (CWE➔CAPEC➔ATT&CK) · CAPEC-57 (Utilizing REST's Trust in the System Resource to Obtain Sensitive Data)

T1557TA0006 · Credential Access

Adversary-in-the-Middle

Gegenmaßnahme: keine allgemeine in ATT&CK dokumentiert

Quelle: CAPEC-Kette (CWE➔CAPEC➔ATT&CK) · CAPEC-94 (Adversary in the Middle (AiTM))

T1548TA0004 · Privilege Escalation

Abuse Elevation Control Mechanism

Mitigation: M1049 Antivirus/Antimalware

Quelle: CAPEC-Kette (CWE➔CAPEC➔ATT&CK) · CAPEC-114 (Authentication Abuse)

T1185TA0009 · Collection

Browser Session Hijacking

Gegenmaßnahme: keine allgemeine in ATT&CK dokumentiert

Quelle: CAPEC-Kette (CWE➔CAPEC➔ATT&CK) · CAPEC-593 (Session Hijacking)

T1550.001TA0008 · Lateral Movement

Use Alternate Authentication Material:Application Access Token

Gegenmaßnahme: keine allgemeine in ATT&CK dokumentiert

Quelle: CAPEC-Kette (CWE➔CAPEC➔ATT&CK) · CAPEC-593 (Session Hijacking)

T1563TA0008 · Lateral Movement

Remote Service Session Hijacking

Gegenmaßnahme: keine allgemeine in ATT&CK dokumentiert

Quelle: CAPEC-Kette (CWE➔CAPEC➔ATT&CK) · CAPEC-593 (Session Hijacking)

T1134TA0004 · Privilege Escalation

Access Token Manipulation

Gegenmaßnahme: keine allgemeine in ATT&CK dokumentiert

Quelle: CAPEC-Kette (CWE➔CAPEC➔ATT&CK) · CAPEC-633 (Token Impersonation)

T1505.003TA0011 · Command and Control

Server Software Component:Web Shell

Gegenmaßnahme: keine allgemeine in ATT&CK dokumentiert

Quelle: CAPEC-Kette (CWE➔CAPEC➔ATT&CK) · CAPEC-650 (Upload a Web Shell to a Web Server)

Privilege Escalation

Credential Access

Discovery

Lateral Movement

Collection

Command and Control

IoC Intelligence

1 Indikatoren · Defanged · STIX 2.1

CVE-2026-80312

CTI Threat Relationship Graph

Akteure · Techniken · Beziehungen

2 Knoten · 1 Relationen

CVE / Incident Threat Actor Software MITRE ATT&CK CWE Weakness IoC

Exploit & Remediation Lifecycle

PoC · Ausnutzung · Patch-Stufen

CVE-2026-80312

Entdeckung & Meldung

Schwachstelle identifiziert & registriert

Sicherheits-Advisory

Offizielle Warnung & CVE-Zuweisung

Exploit / PoC

Öffentlicher Nachweis/Code verfügbar (Exploit-DB/EUVD)

In-the-Wild Ausnutzung

Keine Massenausnutzung gemeldet

Patch & Schutzmaßnahmen

Upstream-Patch-Referenz vorhanden (Commit-/Advisory-Link)

Exploit Weaponization & PoC Radar

Nur belegte Faktoren · kein Score-Theater

CRITICAL WEAPONIZED · Index 75/100

Exploit-DB

Kein EDB-Eintrag

Interaktion

0-Click

Authentifizierung

Nicht erforderlich

Öffentliche PoC-Quellen:GitHub PoC: oscerd/CVE-2026-80312

CWE-Schwachstellen-Taxonomie & Defensive Architektur

Schwachstellen-Klassen · Root Cause · Mitigation

MITRE CWE Matrix

CWE-287 Fehlerhafte Authentifizierung

A07:2021-Identification and Authentication Failures

Wurzelursache (Root Cause)

Identitätsnachweise werden unvollständig oder ohne kryptografische Prüfung akzeptiert.

Exploitation-Mechanik

Authentifizierungs-Bypass; Angreifer erlangen Zugriff auf Administrator-Funktionen ohne Passwort.

Defensive Architektur

Multi-Faktor-Authentifizierung (MFA/TOTP), signierte Tokens (JWT mit festem Algorithmus) und Ratenbegrenzung.

Compliance, SLA & Vendor Adherence

Advisory-Prüfung · Score-Einordnung · Fristen

CVSS 8.2CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:L/A:N

Impact: 4.22 | Exploitability: 3.89

AVN

Netzwerk (Remote)

Aus der Ferne über das Internet ohne Vorbedingungen exploitbar.

ACL

Niedrig (Low)

Wiederholbar und deterministisch ohne spezielle Race Conditions ausnutzbar.

PRN

Keine (Unauthenticated)

Vollständig unauthentifiziert ohne Benutzerkonto exploitbar.

UIN

Keine (Zero-Click)

Autonom ohne menschliches Zutun ausführbar (Zero-Click Exploitation).

Unverändert (Scope Unchanged)

Auswirkungen verbleiben isoliert in der angreifbaren Anwendungskomponente.

Hoch (Totaler Abfluss)

Vollständiger Zugriff auf alle sensiblen Datenbank- und Speicherinhalte.

Gering (Teilweise)

Teilweise oder keine Manipulation.

Keine

Teilweise oder keine Beeinträchtigung.

BSI-Warnung (Deutschland)CVE-2026-80312

Apache Camel: Mehrere Schwachstellen hoch15.10.2026

CISA-SSVC-Triage (vulnrichment)CVE-2026-80312

Exploitation: none (Keine bekannte Ausnutzung)Automatable: yes (Automatisierbar)Technical Impact: partial (Teilweise)

Quelle: CISA-ADP vulnrichment · Stand 2026-10-19T17:02:40.568177Z · CISA Coordinator

Advisory Radar

Hersteller-Sicherheitsmeldungen & Patch-Status

Offizielles Hersteller-Update verfügbar

Handlungsempfehlung für Administratoren

Hersteller hat ein verifiziertes Patch-Release herausgegeben. Sofortiges Rollout auf Test- und Produktivsystemen empfohlen.

Referenzen aus der Primärquelle („Verifiziert" nur bei Hersteller-Domäne):

Apache Security Advisory Verifiziert
apache.org
Apache Security Advisory Verifiziert
apache.org
Upstream-Referenz (Code-Hosting, kein Advisory)
github.com
Upstream-Referenz (Code-Hosting, kein Advisory)
github.com
Upstream-Referenz (Code-Hosting, kein Advisory)
github.com

🚀 Auf tsecurity.de entdecken

Intelligence Digest — kostenlos Täglich die wichtigsten Security-News · jederzeit abbestellbar

Community Rating & Social Proof

⭐ Leser-Wertung

–

Ø / 5.0

Noch keine Leser-Bewertungen

War diese Seite hilfreich?

🚀 Auf tsecurity.de entdecken

Verwandte Story-Cluster & Quellen (Vektor-KI)

27 Quellen

CVE-2024-13362 | XT Quick View for WooCommerce Plugin on WordPress Parameter url cross site scripting

26 weitere Quellen

VulDB Updatesvor 7 Std.CVE-2024-13362 | Notification Bar, Announcement and Cookie Notice Plugin Parameter cross site scripting VulDB Updatesvor 7 Std.CVE-2024-13362 | Smart phone field for Gravity Forms Plugin on WordPress Parameter url cross site scripting VulDB Updatesvor 7 Std.CVE-2024-13362 | Bulk Auto Image Alt Text optimizer Plugin on WordPress Parameter url cross site scripting VulDB Updatesvor 7 Std.CVE-2024-13362 | Recent Post Slider and Banner Slider Plugin on WordPress Parameter url cross site scripting VulDB Updatesvor 6 Std.CVE-2024-13362 | TopNewsWp Plugin on WordPress Parameter url cross site scripting VulDB Updatesvor 6 Std.CVE-2024-13362 | Premmerce Permalink Manager for WooCommerce Plugin Parameter cross site scripting

+20

↗ Analyse öffnen

25 Quellen

CVE-2026-53317 | Linux Kernel up to 6.12.90/6.18.32/7.0.9 wifi denial of service

24 weitere Quellen

VulDB Updatesvor 1 Std.CVE-2026-53258 | Linux Kernel up to 6.18.35/7.0.12 wifi cfg80211_scan int_scan_req memory leak VulDB Updatesvor 4 Std.CVE-2026-43042 | Linux Kernel up to 6.19.11 mpls platform_label out-of-bounds VulDB Updatesvor 3 Std.CVE-2026-43185 | Linux Kernel up to 6.18.15/6.19.5 smb_direct_prepare_negotiation buffer overflow VulDB Updatesvor 3 Std.CVE-2026-43244 | Linux Kernel up to 6.12.74/6.18.15/6.19.5 kcm_write_msgs null pointer dereference VulDB Updatesvor 3 Std.CVE-2026-43271 | Linux Kernel up to 6.6.127/6.12.74/6.18.15/6.19.5 process_metadata_update null pointer dereference VulDB Updatesvor 3 Std.CVE-2026-43250 | Linux Kernel up to 6.12.74/6.18.15/6.19.5 ChipIdea UDC Driver _ep_nuke memory corruption

+18

↗ Analyse öffnen

9 Quellen

Claude Code for VS Code 2.1.313 backdoor: how to check your machine and clean up

8 weitere Quellen

Google Alertvor 57 Min.Claude-Code-Erweiterung im Cursor-Marktplatz mit Malware infiziert | heise online KitPloitvor 3 Std.claude-code-backdoor-check Cyber Security Newsvor 3 Std.Microsoft Warns of Trojanized Claude Code Extension Planting Persistent SSH Backdoor IT Security Newsvor 3 Std.Anthropic’s Claude Bypasses AI Safety Checks, Triggering Blackmail and Code Sabotage in Tests Cyber Securityvor 16 Std.🔓 Cybersecurity: Claude Code: Millionenfach installierte Cursor-Erweiterung kompromittiert Microsoft Security Blogvor 7 Std.Inside a malicious Claude Code-branded extension and its persistent SSH backdoor

↗ Analyse öffnen

◀ VORHERIGER BEITRAG 1 Min

Employees using personal ChatGPT at work? Here's what IT admins need to do

AI & KI Nachrichten

NÄCHSTER BEITRAG 1 Min

CVE-2026-80343 | Apache Camel Camel-Netty-HTTP improper authorization (WID-SEC-2026-4006)

Sicherheitslücken (CVE)Weiterlesen ▶

Blättern: Pfeiltasten [ ← ] [ → ] · Tasten j / k · mobil: Wischen

🕒 tsecurity.de Such-Trends & Chronologie

CVE-2026-80312 | Apache Camel Fail-Open Processors improper authentication (WID-SEC-2026-4006)

Cyber Threat Intelligence & Forensik

CWE-Schwachstellen-Taxonomie & Defensive Architektur

Compliance, SLA & Vendor Adherence

Hersteller-Sicherheitsmeldungen & Patch-Status

Jetzt Bewertung abgeben

Verwandte Story-Cluster & Quellen (Vektor-KI)

CVE-2026-80312 | Apache Camel Fail-Open Processors improper authentication (WID-SEC-2026-4006)

Cyber Threat Intelligence & Forensik

CWE-Schwachstellen-Taxonomie & Defensive Architektur

Compliance, SLA & Vendor Adherence

Hersteller-Sicherheitsmeldungen & Patch-Status

Jetzt Bewertung abgeben

Verwandte Story-Cluster & Quellen (Vektor-KI)

Mehr aus dieser Kategorie