Intelligence View

⚡ tsecurity.de Intelligence

CVE-2022-47027 | Timmystudios Fast Typing Keyboard 1.275.1.162 path traversal (EUVD-2022-49805)

A vulnerability was found in Timmystudios Fast Typing Keyboard 1.275.1.162 and classified as critical. Affected is an unknown function. Such manipulation leads…

Sicherheitslücken (CVE) VulDB Updates 19.10.2026, 10:43 Uhr 1 Min. Lesezeit CAPEC-64 0-CLICK

BeitragSeite↗ Quelle (VulDB Updates)

A vulnerability was found in Timmystudios Fast Typing Keyboard 1.275.1.162 and classified as critical. Affected is an unknown function. Such manipulation leads to path traversal. This vulnerability is referenced as CVE-2022-47027. The attack needs to be initiated within the local network. No exploit is available. Weiterlesen: CVE-2022-47027 | Timmystudios Fast Typing Keyboard 1.275.1.162 path t…

Cyber Threat Intelligence & Forensik

ATT&CK-Navigator · IoC-Radar · Exploit-Belege

MITRE ATT&CK Matrix Navigator

0 belegte Techniken · 1 CAPEC-Ansatz

CAPEC-64Angriffsansatz

Using Slashes and URL Encoding Combined to Bypass Validation Logic

Ansatz über die CWE➔CAPEC-Kette belegt — ATT&CK dokumentiert hierfür keine Technik-Zuordnung.

IoC Intelligence

1 Indikatoren · Defanged · STIX 2.1

CVE-2022-47027

CTI Threat Relationship Graph

Akteure · Techniken · Beziehungen

2 Knoten · 1 Relationen

CVE / Incident Threat Actor Software MITRE ATT&CK CWE Weakness IoC

Exploit & Remediation Lifecycle

PoC · Ausnutzung · Patch-Stufen

CVE-2022-47027

Entdeckung & Meldung

Schwachstelle identifiziert & registriert

Sicherheits-Advisory

Offizielle Warnung & CVE-Zuweisung

Exploit / PoC

Öffentlicher Nachweis/Code verfügbar (Exploit-DB/EUVD)

In-the-Wild Ausnutzung

Keine Massenausnutzung gemeldet

Patch & Schutzmaßnahmen

Noch kein offizieller Patch dokumentiert

Exploit Weaponization & PoC Radar

Nur belegte Faktoren · kein Score-Theater

CRITICAL WEAPONIZED · Index 75/100

Exploit-DB

Kein EDB-Eintrag

Interaktion

0-Click

Authentifizierung

Nicht erforderlich

CWE-Schwachstellen-Taxonomie & Defensive Architektur

Schwachstellen-Klassen · Root Cause · Mitigation

MITRE CWE Matrix

CWE-22 Pfadüberquerung / Directory Traversal

A01:2021-Broken Access Control

Wurzelursache (Root Cause)

Nutzereingaben enthalten Sequenzen wie "../" und greifen auf Verzeichnisse außerhalb des Roots zu.

Exploitation-Mechanik

Auslesen von Systemdateien (/etc/passwd, Konfigurationsdateien mit API-Keys) oder Überschreiben von Binaries.

Defensive Architektur

Verwendung von realpath() mit Root-Vergleich, Whitelisting erlaubter Dateinamen und basename()-Filterung.

Compliance, SLA & Vendor Adherence

Advisory-Prüfung · Score-Einordnung · Fristen

CVSS 9.8CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Impact: 5.87 | Exploitability: 3.89

AVN

Netzwerk (Remote)

Aus der Ferne über das Internet ohne Vorbedingungen exploitbar.

ACL

Niedrig (Low)

Wiederholbar und deterministisch ohne spezielle Race Conditions ausnutzbar.

PRN

Keine (Unauthenticated)

Vollständig unauthentifiziert ohne Benutzerkonto exploitbar.

UIN

Keine (Zero-Click)

Autonom ohne menschliches Zutun ausführbar (Zero-Click Exploitation).

Unverändert (Scope Unchanged)

Auswirkungen verbleiben isoliert in der angreifbaren Anwendungskomponente.

Hoch (Totaler Abfluss)

Vollständiger Zugriff auf alle sensiblen Datenbank- und Speicherinhalte.

Hoch (Volle Manipulation)

Vollständige Modifikation von Dateien, Parametern oder Ausführung von Code.

Hoch (Totaler Ausfall / DoS)

Dienst oder Server wird komplett unbrauchbar (Denial of Service).

CISA-SSVC-Triage (vulnrichment)CVE-2022-47027

Exploitation: poc (PoC verfügbar)Automatable: no (Nicht automatisierbar)Technical Impact: total (Vollständig)

Quelle: CISA-ADP vulnrichment · Stand 2025-02-07T21:06:31.765439Z · CISA Coordinator

Advisory Radar

Hersteller-Sicherheitsmeldungen & Patch-Status

Offizielles Hersteller-Update verfügbar

Handlungsempfehlung für Administratoren

Hersteller hat ein verifiziertes Patch-Release herausgegeben. Sofortiges Rollout auf Test- und Produktivsystemen empfohlen.

Referenzen aus der Primärquelle („Verifiziert" nur bei Hersteller-Domäne):

Web Reference
corporate.timmystudios.com
Google / Chrome Security Bulletin Verifiziert
google.com
Upstream-Referenz (Code-Hosting, kein Advisory)
github.com

🚀 Auf tsecurity.de entdecken

Intelligence Digest — kostenlos Täglich die wichtigsten Security-News · jederzeit abbestellbar

Community Rating & Social Proof

⭐ Leser-Wertung

–

Ø / 5.0

Noch keine Leser-Bewertungen

War diese Seite hilfreich?

🚀 Auf tsecurity.de entdecken

Verwandte Story-Cluster & Quellen (Vektor-KI)

11 Quellen

CVE-2026-116839 | Ubiquiti airMAX M up to 6.3.25 cross-site request forgery (EUVD-2026-110579)

10 weitere Quellen

VulDB Updatesvor 4 Std.CVE-2026-96666 | Schema App Structured Data Plugin up to 2.3.2 on WordPress Remove Microdata Output Filter cross site scripting (EUVD-2026-112589) VulDB Updatesvor 4 Std.CVE-2026-96669 | wpscripts Food Store Plugin up to 1.5.5 on WordPress Cookie service_type/type cross site scripting (EUVD-2026-112586) VulDB Updatesvor 4 Std.CVE-2026-96741 | mlfactory DSGVO All in one for WP Plugin up to 5.0 on WordPress Comment Content cross site scripting (EUVD-2026-112585) VulDB Updatesvor 3 Std.CVE-2026-66092 | Apereo openEQUELLA up to 2026.1 Pre-Login Notice /api/preloginnotice cross site scripting (EUVD-2026-112568) VulDB Updatesvor 3 Std.CVE-2026-113409 | Canva Ortto Plugin up to 1.0.24 cross site scripting (EUVD-2026-112571) VulDB Updatesvor 3 Std.CVE-2026-16889 | Apereo openEQUELLA up to 2026.0 Image Upload Endpoint image name cross site scripting (EUVD-2026-112563)

↗ Analyse öffnen

8 Quellen

Google Unveils Gemini 4 Carbon: Frontier AI Model Built for Cyber Defense

7 weitere Quellen

IT Security Newsvor 58 Min.OpenAI election war room, FEC filing disruption, Gemini Carbon debut Hackers Online Clubvor 1 Std.Google Unveils Gemini 4 Carbon: Frontier AI Model Built for Cyber Defense Julian Goldie SEOvor 5 Std.Julian Goldie SEO: Gemini 4 Carbon is INSANE! 🤯 Google Alertvor 12 Std.Gestaffelte Einführung: Googles Gemini 4 Carbon erreicht zuerst Cyberabwehrteams Google Alertvor 2 Std.Gemini 4 Carbon: Google stellt neues Frontier-Modell für Cybersicherheit vor Artificial intelligencevor 2 Std.EU can compete with US AI giants, says Brussels’ frontier-model champion

↗ Analyse öffnen

7 Quellen

Mac Users Worry Apple’s Touchscreen MacBook Pro Could Make macOS More Like iPadOS

6 weitere Quellen

IT Security Newsvor 59 Min.Apple Debuts First-Ever Touchscreen Mac appgefahren.devor 1 Std.Hands-On mit dem MacBook Pro mit PROLED XDR Display: Wer braucht einen Touchscreen? Giga.devor 2 Std.Neues MacBook Pro mit OLED-Touchscreen bringt nach 10 Jahren legendäres Feature zurück appgefahren.devor 2 Std.Apple erklärt, warum das MacBook Pro erst jetzt einen Touchscreen bekommen hat it-daily.netvor 2 Std.Neu bei Apple: MacBook bekommt erstmals einen Touchscreen The Mac Observervor 3 Std.Apple Quietly Updates Older MacBook Images to Highlight the Notch

↗ Analyse öffnen

◀ VORHERIGER BEITRAG 1 Min

CVE-2022-47012 | GNS3 dynamips 0.2.21 gen_eth_recv uninitialized pointer (Issue 125 / EUVD-2022-49790)

Sicherheitslücken (CVE)

NÄCHSTER BEITRAG 1 Min

Heftvorschau: Das bietet die COMPUTER BILD 22/2026

IT NachrichtenWeiterlesen ▶

Blättern: Pfeiltasten [ ← ] [ → ] · Tasten j / k · mobil: Wischen

🕒 tsecurity.de Such-Trends & Chronologie

CVE-2022-47027 | Timmystudios Fast Typing Keyboard 1.275.1.162 path traversal (EUVD-2022-49805)

Cyber Threat Intelligence & Forensik

CWE-Schwachstellen-Taxonomie & Defensive Architektur

Compliance, SLA & Vendor Adherence

Hersteller-Sicherheitsmeldungen & Patch-Status

Jetzt Bewertung abgeben

Verwandte Story-Cluster & Quellen (Vektor-KI)

CVE-2022-47027 | Timmystudios Fast Typing Keyboard 1.275.1.162 path traversal (EUVD-2022-49805)

Cyber Threat Intelligence & Forensik

CWE-Schwachstellen-Taxonomie & Defensive Architektur

Compliance, SLA & Vendor Adherence

Hersteller-Sicherheitsmeldungen & Patch-Status

Jetzt Bewertung abgeben

Verwandte Story-Cluster & Quellen (Vektor-KI)

Mehr aus dieser Kategorie