Intelligence View

⚡ tsecurity.de Intelligence

CVE-2026-111932 | Coder up to 2.29.16/2.32.6/2.33.7/2.34.1 Settings cross site scripting (EUVD-2026-103299)

A vulnerability was found in Coder up to 2.29.16/2.32.6/2.33.7/2.34.1. It has been classified as problematic. This affects an unknown part of the component…

Sicherheitslücken (CVE) VulDB Updates 17.10.2026, 22:22 Uhr 1 Min. Lesezeit CAPEC-63

BeitragSeite↗ Quelle (VulDB Updates)

A vulnerability was found in Coder up to 2.29.16/2.32.6/2.33.7/2.34.1. It has been classified as problematic. This affects an unknown part of the component Settings. The manipulation leads to basic cross site scripting. This vulnerability is listed as CVE-2026-111932. The attack may be initiated remotely. There is no available exploit. Upgrading... Weiterlesen: CVE-2026-111932 | Coder up to 2.29.16/2.32.6/2.33.7/2.34.1 Settings c…

Cyber Threat Intelligence & Forensik

ATT&CK-Navigator · IoC-Radar · Exploit-Belege

MITRE ATT&CK Matrix Navigator

0 belegte Techniken · 1 CAPEC-Ansatz

CAPEC-63Angriffsansatz

Cross-Site Scripting (XSS)

Ansatz über die CWE➔CAPEC-Kette belegt — ATT&CK dokumentiert hierfür keine Technik-Zuordnung.

IoC Intelligence

1 Indikatoren · Defanged · STIX 2.1

CVE-2026-111932

Exploit & Remediation Lifecycle

PoC · Ausnutzung · Patch-Stufen

CVE-2026-111932

Entdeckung & Meldung

Schwachstelle identifiziert & registriert

Sicherheits-Advisory

Offizielle Warnung & CVE-Zuweisung

Exploit / PoC

Öffentlicher Nachweis/Code verfügbar (Exploit-DB/EUVD)

In-the-Wild Ausnutzung

Keine Massenausnutzung gemeldet

Patch & Schutzmaßnahmen

Upstream-Patch-Referenz vorhanden (Commit-/Advisory-Link)

Exploit Weaponization & PoC Radar

Nur belegte Faktoren · kein Score-Theater

ELEVATED · Index 15/100

Exploit-DB

Kein EDB-Eintrag

Interaktion

Interaktion nötig

Authentifizierung

Erforderlich

CWE-Schwachstellen-Taxonomie & Defensive Architektur

Schwachstellen-Klassen · Root Cause · Mitigation

MITRE CWE Matrix

CWE-79 Cross-Site Scripting (XSS)

A03:2021-Injection

Wurzelursache (Root Cause)

Software bettet ungefilterte Nutzereingaben in generierte HTML-Dokumente ein.

Exploitation-Mechanik

Diebstahl von Session-Cookies, Phishing im Client-Kontext oder Account-Takeover.

Defensive Architektur

Strikte Kontext-Escapes (htmlspecialchars(ENT_QUOTES)), restriktive Content-Security-Policy (CSP) und HttpOnly-Cookies.

Compliance, SLA & Vendor Adherence

Advisory-Prüfung · Score-Einordnung · Fristen

NVD Primärbewertung & CISA SSVCCVE-2026-111932

NVD: ReceivedNVD 3.4 · LOW

CVSS:3.1/AV:N/AC:L/PR:H/UI:R/S:C/C:N/I:L/A:N

NVD-Datenstand: 17.10.2026, 19:16 UTC

Ausnutzung beobachtet: Nein Automatisierbar: Nein Technischer Impact: Teilweise

CISA-SSVC-Triage (vulnrichment)CVE-2026-111932

Exploitation: none (Keine bekannte Ausnutzung)Automatable: no (Nicht automatisierbar)Technical Impact: partial (Teilweise)

Quelle: CISA-ADP vulnrichment · Stand 2026-10-22T02:08:37.846699Z · CISA Coordinator

Advisory Radar

Hersteller-Sicherheitsmeldungen & Patch-Status

Workaround & Virtual-Patching empfohlen

Handlungsempfehlung für Administratoren

Öffentliche PoCs existieren. Isolieren Sie das System oder wenden Sie Micro-Segmentierungsregeln an, bis offizielle Patches vorliegen.

Referenzen aus der Primärquelle („Verifiziert" nur bei Hersteller-Domäne):

Upstream-Referenz (Code-Hosting, kein Advisory)
github.com

1 öffentliche Exploit-Referenz(en) detektiert (VulnCheck Exploit Intelligence).

PoC einsehen

🚀 Auf tsecurity.de entdecken

Intelligence Digest — kostenlos Täglich die wichtigsten Security-News · jederzeit abbestellbar

Community Rating & Social Proof

⭐ Leser-Wertung

–

Ø / 5.0

Noch keine Leser-Bewertungen

War diese Seite hilfreich?

🚀 Auf tsecurity.de entdecken

Verwandte Story-Cluster & Quellen (Vektor-KI)

25 Quellen

Apple Unveils Its First Touch-Screen MacBook Pro

24 weitere Quellen

Engadgetvor 57 Min.Apple's redesigned MacBook Pro has an OLED touchscreen, weighs just three pounds Engadgetvor 27 Min.Apple's first touchscreen MacBook Pro feels both familiar and radically improved WIREDvor 55 Min.The Inside Story of Why Apple Finally Brought a Touch Display to the Mac TechCrunchvor 44 Min.Apple launches its new touchscreen MacBook Pro The Vergevor 1 Std.Apple announces its first touchscreen MacBook Pro The Vergevor 54 Min.Hands-on with Apple’s touchscreen MacBook Pro

+18

↗ Analyse öffnen

14 Quellen

CVE-2026-29136 | SEPPmail Secure Email Gateway up to 15.0.2 Notification cross site scripting

13 weitere Quellen

VulDB Updatesvor 1 Std.CVE-2026-29131 | SEPPmail Secure Email Gateway up to 15.0.2 ldap injection VulDB Updatesvor 1 Std.CVE-2026-29135 | SEPPmail Secure Email Gateway up to 15.0.2 password-tag input validation VulDB Updatesvor 1 Std.CVE-2026-29133 | SEPPmail Secure Email Gateway up to 15.0.2 PGP Key input validation VulDB Updatesvor 1 Std.CVE-2026-29134 | SEPPmail Secure Email Gateway up to 15.0.2 GINA Webdomain Metadata reliance on untrusted inputs in a security decision VulDB Updatesvor 1 Std.CVE-2026-29132 | SEPPmail Secure Email Gateway up to 15.0.2 missing authentication VulDB Updatesvor 1 Std.CVE-2026-29140 | SEPPmail Secure Email Gateway up to 15.0.2 Certificate certificate validation

↗ Analyse öffnen

13 Quellen

CVE-2026-34749 | payloadcms payload up to 3.79.0 cross-site request forgery (GHSA-p6mr-xf3r-ghq4)

12 weitere Quellen

VulDB Updatesvor 3 Std.CVE-2026-34748 | payloadcms payload up to 3.77.x cross site scripting (GHSA-mmxc-95ch-2j7c) VulDB Updatesvor 3 Std.CVE-2026-34747 | payloadcms payload up to 3.79.0 sql injection (GHSA-7xxh-373w-35vg) VulDB Updatesvor 3 Std.CVE-2026-34559 | ci4-cms-erp ci4ms 0.28.5.0 tag name cross site scripting (GHSA-4333-387x-w245) VulDB Updatesvor 2 Std.CVE-2026-34566 | ci4-cms-erp ci4ms 0.28.5.0 cross site scripting (GHSA-458r-h248-29c5) VulDB Updatesvor 2 Std.CVE-2026-34571 | ci4-cms-erp ci4ms 0.28.5.0 Administrative Interface cross site scripting (GHSA-fc4p-p49v-r948) VulDB Updatesvor 2 Std.CVE-2026-34569 | ci4-cms-erp ci4ms 0.28.5.0 category title cross site scripting (GHSA-fhrf-q333-82fm)

↗ Analyse öffnen

◀ VORHERIGER BEITRAG 1 Min

Meet Kyutai REKI: The 2.4B VLA Model Bringing Efficient Memory to Robot Manipulation

AI & KI Nachrichten

NÄCHSTER BEITRAG 1 Min

CVE-2026-111928 | Coder up to 2.34.7 Acl Allow Rule coderd/rbac/policy.rego improper authorization (EUVD-2026-103295)

Sicherheitslücken (CVE)Weiterlesen ▶

Blättern: Pfeiltasten [ ← ] [ → ] · Tasten j / k · mobil: Wischen

🕒 tsecurity.de Such-Trends & Chronologie

CVE-2026-111932 | Coder up to 2.29.16/2.32.6/2.33.7/2.34.1 Settings cross site scripting (EUVD-2026-103299)

Cyber Threat Intelligence & Forensik

CWE-Schwachstellen-Taxonomie & Defensive Architektur

Compliance, SLA & Vendor Adherence

Hersteller-Sicherheitsmeldungen & Patch-Status

Jetzt Bewertung abgeben

Verwandte Story-Cluster & Quellen (Vektor-KI)

CVE-2026-111932 | Coder up to 2.29.16/2.32.6/2.33.7/2.34.1 Settings cross site scripting (EUVD-2026-103299)

Cyber Threat Intelligence & Forensik

CWE-Schwachstellen-Taxonomie & Defensive Architektur

Compliance, SLA & Vendor Adherence

Hersteller-Sicherheitsmeldungen & Patch-Status

Jetzt Bewertung abgeben

Verwandte Story-Cluster & Quellen (Vektor-KI)

Mehr aus dieser Kategorie