EILMELDUNGEN LIVE
YouTube Security VideosfreeCodeCamp.org: PostgreSQL Hybrid Search Course – Keyword (BM25) + Vector Retrieval(21.10.2026 um 12:30 Uhr)
•
Windows Tipps & SecurityMicrosoft says it’s optimizing Windows 11 for 8GB PCs, so I tested 26H2 on an 8GB laptop(21.10.2026 um 13:00 Uhr)
•
Windows Tipps & SecurityForza Horizon is reportedly banning users for anime car liveries — what's going on?(21.10.2026 um 12:00 Uhr)
•
Windows Tipps & SecurityASUS' Zenbook A14 is still so easy to recommend, especially at this price(21.10.2026 um 12:06 Uhr)
•
Windows Tipps & SecurityCyberpunk 2077 finally gets dual-wielding weapon and more in a new update this week(21.10.2026 um 12:17 Uhr)
•
Windows Tipps & SecurityDell's XPS 13 redefined entry level laptops, and this deal for 16GB RAM is even better(21.10.2026 um 12:26 Uhr)
•
Windows Tipps & SecurityWindows PC games are running natively on iPhone — without any jailbreak(21.10.2026 um 12:36 Uhr)
•
Windows Tipps & SecurityWhen will Xbox Series X|S and Xbox Ally get FSR 4.1? Sooner than you think!(21.10.2026 um 12:38 Uhr)
•
Windows Tipps & SecurityFinal Fantasy VII Remake is finally coming to Xbox Game Pass in October's wave(21.10.2026 um 13:03 Uhr)
•
Windows Tipps & SecurityCall of Duty: Modern Warfare 2 now supports cross-play without any console mods(21.10.2026 um 13:22 Uhr)
•
YouTube Security VideosfreeCodeCamp.org: PostgreSQL Hybrid Search Course – Keyword (BM25) + Vector Retrieval(21.10.2026 um 12:30 Uhr)
•
Windows Tipps & SecurityMicrosoft says it’s optimizing Windows 11 for 8GB PCs, so I tested 26H2 on an 8GB laptop(21.10.2026 um 13:00 Uhr)
•
Windows Tipps & SecurityForza Horizon is reportedly banning users for anime car liveries — what's going on?(21.10.2026 um 12:00 Uhr)
•
Windows Tipps & SecurityASUS' Zenbook A14 is still so easy to recommend, especially at this price(21.10.2026 um 12:06 Uhr)
•
Windows Tipps & SecurityCyberpunk 2077 finally gets dual-wielding weapon and more in a new update this week(21.10.2026 um 12:17 Uhr)
•
Windows Tipps & SecurityDell's XPS 13 redefined entry level laptops, and this deal for 16GB RAM is even better(21.10.2026 um 12:26 Uhr)
•
Windows Tipps & SecurityWindows PC games are running natively on iPhone — without any jailbreak(21.10.2026 um 12:36 Uhr)
•
Windows Tipps & SecurityWhen will Xbox Series X|S and Xbox Ally get FSR 4.1? Sooner than you think!(21.10.2026 um 12:38 Uhr)
•
Windows Tipps & SecurityFinal Fantasy VII Remake is finally coming to Xbox Game Pass in October's wave(21.10.2026 um 13:03 Uhr)
•
Windows Tipps & SecurityCall of Duty: Modern Warfare 2 now supports cross-play without any console mods(21.10.2026 um 13:22 Uhr)
•
Intelligence View
⚡ tsecurity.de Intelligence

CVE-2026-101144 | Eleveo Call Recording Software 9.7.0 Query Builder /callrec/searchAction.do access control

A vulnerability marked as critical has been reported in Eleveo Call Recording Software 9.7.0. This affects an unknown part of the file /callrec/searchAction.do…

Sicherheitslücken (CVE) VulDB Updates 1 Min. Lesezeit TA0005 · T1027.009 0-CLICK
Beitrag
0
Seite
0
↗ Quelle (VulDB Updates)
Social ReaktionenReagiere als Erste:r — dein Feedback zählt!

A vulnerability marked as critical has been reported in Eleveo Call Recording Software 9.7.0. This affects an unknown part of the file /callrec/searchAction.do of the component Query Builder. This manipulation causes improper access controls. This vulnerability is registered as CVE-2026-101144. Remote exploitation of the attack is possible.... Weiterlesen: CVE-2026-101144 | Eleveo Call Recording Software 9.7.0 Query Builder …

Cyber Threat Intelligence & Forensik

ATT&CK-Navigator · IoC-Radar · Exploit-Belege
MITRE ATT&CK Matrix Navigator
25 belegte Techniken
T1027.009TA0005 · Defense Evasion
Obfuscated Files or Information: Embedded Payloads
Gegenmaßnahme: keine allgemeine in ATT&CK dokumentiert
Quelle: CAPEC-Kette (CWE➔CAPEC➔ATT&CK) · CAPEC-19 (Embedding Scripts within Scripts)
T1546.004TA0003 · Persistence
Event Triggered Execution:.bash_profile and .bashrc
Gegenmaßnahme: keine allgemeine in ATT&CK dokumentiert
Quelle: CAPEC-Kette (CWE➔CAPEC➔ATT&CK) · CAPEC-19 (Embedding Scripts within Scripts)
T1546.016TA0003 · Persistence
Event Triggered Execution: Installer Packages
Gegenmaßnahme: keine allgemeine in ATT&CK dokumentiert
Quelle: CAPEC-Kette (CWE➔CAPEC➔ATT&CK) · CAPEC-19 (Embedding Scripts within Scripts)
T1574.011TA0004 · Privilege Escalation
Hijack Execution Flow:Service Registry Permissions Weakness
Gegenmaßnahme: keine allgemeine in ATT&CK dokumentiert
Quelle: CAPEC-Kette (CWE➔CAPEC➔ATT&CK) · CAPEC-478 (Modification of Windows Service Configuration)
T1543.003TA0003 · Persistence
Create or Modify System Process:Windows Service
Gegenmaßnahme: keine allgemeine in ATT&CK dokumentiert
Quelle: CAPEC-Kette (CWE➔CAPEC➔ATT&CK) · CAPEC-478 (Modification of Windows Service Configuration)
T1553.004TA0005 · Defense Evasion
Subvert Trust Controls:Install Root Certificate
Gegenmaßnahme: keine allgemeine in ATT&CK dokumentiert
Quelle: CAPEC-Kette (CWE➔CAPEC➔ATT&CK) · CAPEC-479 (Malicious Root Certificate)
T1543TA0003 · Persistence
Create or Modify System Process
Gegenmaßnahme: keine allgemeine in ATT&CK dokumentiert
Quelle: CAPEC-Kette (CWE➔CAPEC➔ATT&CK) · CAPEC-550 (Install New Service)
T1014TA0005 · Defense Evasion
Rootkit
Gegenmaßnahme: keine allgemeine in ATT&CK dokumentiert
Quelle: CAPEC-Kette (CWE➔CAPEC➔ATT&CK) · CAPEC-552 (Install Rootkit)
T1542.003TA0003 · Persistence
Pre-OS Boot:Bootkit
Gegenmaßnahme: keine allgemeine in ATT&CK dokumentiert
Quelle: CAPEC-Kette (CWE➔CAPEC➔ATT&CK) · CAPEC-552 (Install Rootkit)
T1547.006TA0003 · Persistence
Boot or Logon Autostart Execution:Kernel Modules and Extensions
Gegenmaßnahme: keine allgemeine in ATT&CK dokumentiert
Quelle: CAPEC-Kette (CWE➔CAPEC➔ATT&CK) · CAPEC-552 (Install Rootkit)
T1546.001TA0003 · Persistence
Event Triggered Execution:Change Default File Association
Gegenmaßnahme: keine allgemeine in ATT&CK dokumentiert
Quelle: CAPEC-Kette (CWE➔CAPEC➔ATT&CK) · CAPEC-556 (Replace File Extension Handlers)
T1505.005TA0011 · Command and Control
Server Software Component: Terminal Services DLL
Gegenmaßnahme: keine allgemeine in ATT&CK dokumentiert
Quelle: CAPEC-Kette (CWE➔CAPEC➔ATT&CK) · CAPEC-558 (Replace Trusted Executable)
T1546.008TA0003 · Persistence
Event Triggered Execution: Accessibility Features
Gegenmaßnahme: keine allgemeine in ATT&CK dokumentiert
Quelle: CAPEC-Kette (CWE➔CAPEC➔ATT&CK) · CAPEC-558 (Replace Trusted Executable)
T1080TA0008 · Lateral Movement
Taint shared content
Gegenmaßnahme: keine allgemeine in ATT&CK dokumentiert
Quelle: CAPEC-Kette (CWE➔CAPEC➔ATT&CK) · CAPEC-562 (Modify Shared File)
T1037TA0003 · Persistence
Boot or Logon Initialization Scripts
Gegenmaßnahme: keine allgemeine in ATT&CK dokumentiert
Quelle: CAPEC-Kette (CWE➔CAPEC➔ATT&CK) · CAPEC-564 (Run Software at Logon)
T1543.001TA0003 · Persistence
Create or Modify System Process: Launch Agent
Gegenmaßnahme: keine allgemeine in ATT&CK dokumentiert
Quelle: CAPEC-Kette (CWE➔CAPEC➔ATT&CK) · CAPEC-564 (Run Software at Logon)
T1543.004TA0003 · Persistence
Create or Modify System Process: Launch Daemon
Gegenmaßnahme: keine allgemeine in ATT&CK dokumentiert
Quelle: CAPEC-Kette (CWE➔CAPEC➔ATT&CK) · CAPEC-564 (Run Software at Logon)
T1547TA0003 · Persistence
Boot or Logon Autostart Execution
Gegenmaßnahme: keine allgemeine in ATT&CK dokumentiert
Quelle: CAPEC-Kette (CWE➔CAPEC➔ATT&CK) · CAPEC-564 (Run Software at Logon)
T1556.006TA0003 · Persistence
Modify Authentication Process: Multi-Factor Authentication
Gegenmaßnahme: keine allgemeine in ATT&CK dokumentiert
Quelle: CAPEC-Kette (CWE➔CAPEC➔ATT&CK) · CAPEC-578 (Disable Security Software)
T1562.001TA0005 · Defense Evasion
Impair Defenses: Disable or Modify Tools
Gegenmaßnahme: keine allgemeine in ATT&CK dokumentiert
Quelle: CAPEC-Kette (CWE➔CAPEC➔ATT&CK) · CAPEC-578 (Disable Security Software)
T1562.002TA0005 · Defense Evasion
Impair Defenses: Disable Windows Event Logging
Gegenmaßnahme: keine allgemeine in ATT&CK dokumentiert
Quelle: CAPEC-Kette (CWE➔CAPEC➔ATT&CK) · CAPEC-578 (Disable Security Software)
T1562.004TA0005 · Defense Evasion
Impair Defenses: Disable or Modify System Firewall
Gegenmaßnahme: keine allgemeine in ATT&CK dokumentiert
Quelle: CAPEC-Kette (CWE➔CAPEC➔ATT&CK) · CAPEC-578 (Disable Security Software)
T1562.007TA0005 · Defense Evasion
Impair Defenses: Disable or Modify Cloud Firewall
Gegenmaßnahme: keine allgemeine in ATT&CK dokumentiert
Quelle: CAPEC-Kette (CWE➔CAPEC➔ATT&CK) · CAPEC-578 (Disable Security Software)
T1562.008TA0005 · Defense Evasion
Impair Defenses: Disable Cloud Logs
Gegenmaßnahme: keine allgemeine in ATT&CK dokumentiert
Quelle: CAPEC-Kette (CWE➔CAPEC➔ATT&CK) · CAPEC-578 (Disable Security Software)
T1562.009TA0005 · Defense Evasion
Impair Defenses: Safe Mode Boot
Gegenmaßnahme: keine allgemeine in ATT&CK dokumentiert
Quelle: CAPEC-Kette (CWE➔CAPEC➔ATT&CK) · CAPEC-578 (Disable Security Software)
Persistence
Privilege Escalation
Defense Evasion
Lateral Movement
Command and Control
IoC Intelligence
1 Indikatoren · Defanged · STIX 2.1
CVE-2026-101144
Exploit & Remediation Lifecycle
PoC · Ausnutzung · Patch-Stufen
CVE-2026-101144
Entdeckung & Meldung
Schwachstelle identifiziert & registriert
Sicherheits-Advisory
Offizielle Warnung & CVE-Zuweisung
Exploit / PoC
Öffentlicher Nachweis/Code verfügbar (Exploit-DB/EUVD)
In-the-Wild Ausnutzung
Keine Massenausnutzung gemeldet
Patch & Schutzmaßnahmen
Noch kein offizieller Patch dokumentiert
Exploit Weaponization & PoC Radar
Nur belegte Faktoren · kein Score-Theater
HIGH EXPLOITABLE · Index 50/100
Exploit-DB
Kein EDB-Eintrag
Interaktion
0-Click
Authentifizierung
Erforderlich

CWE-Schwachstellen-Taxonomie & Defensive Architektur

Schwachstellen-Klassen · Root Cause · Mitigation
MITRE CWE Matrix
CWE-266 Software-Schwachstellen-Klasse CWE-266
Allgemeine Sicherheitsarchitektur
Wurzelursache (Root Cause)
Spezifische Schwachstelle gemäß MITRE CWE-Katalog.
Exploitation-Mechanik
Potenzielle Beeinträchtigung von Vertraulichkeit, Integrität oder Verfügbarkeit.
Defensive Architektur
Upstream-Advisory und herstellerspezifische Richtlinien für sichere Programmierung prüfen.
CWE-284 Software-Schwachstellen-Klasse CWE-284
Allgemeine Sicherheitsarchitektur
Wurzelursache (Root Cause)
Spezifische Schwachstelle gemäß MITRE CWE-Katalog.
Exploitation-Mechanik
Potenzielle Beeinträchtigung von Vertraulichkeit, Integrität oder Verfügbarkeit.
Defensive Architektur
Upstream-Advisory und herstellerspezifische Richtlinien für sichere Programmierung prüfen.

Compliance, SLA & Vendor Adherence

Advisory-Prüfung · Score-Einordnung · Fristen
NVD Primärbewertung & CISA SSVCCVE-2026-101144
NVD: DeferredNVD 6.3 · MEDIUM
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:L/A:L
NVD-Datenstand: 29.09.2026, 20:17 UTC
Ausnutzung beobachtet: Public PoC Automatisierbar: Nein Technischer Impact: Teilweise
CISA-SSVC-Triage (vulnrichment)CVE-2026-101144
Exploitation: poc (PoC verfügbar)Automatable: no (Nicht automatisierbar)Technical Impact: partial (Teilweise)
Quelle: CISA-ADP vulnrichment · Stand 2026-09-29T19:22:16.322874Z · CISA Coordinator
Advisory Radar

Hersteller-Sicherheitsmeldungen & Patch-Status

In herstellerseitiger Prüfung
Handlungsempfehlung für Administratoren

Hersteller-Advisory noch nicht formal hinterlegt. Regelmäßiges Re-Scanning der CTI-Quellen anberaumt.

Referenzen aus der Primärquelle („Verifiziert" nur bei Hersteller-Domäne):
Powered by tsecurity.de tsecurity.de Hub
🚀 Auf tsecurity.de entdecken
Intelligence Digest — kostenlos Täglich die wichtigsten Security-News · jederzeit abbestellbar
Community Rating & Social Proof
⭐ Leser-Wertung
–
Ø / 5.0
Noch keine Leser-Bewertungen
War diese Seite hilfreich?
0
Jetzt Bewertung abgeben
🟢 Niedrig (1-3.9) 🟡 Mittel (4.0-6.9) 🔴 Hoch (7.0-8.9) Kritisch (9.0-10.0)
Powered by tsecurity.de tsecurity.de Hub
🚀 Auf tsecurity.de entdecken

Verwandte Story-Cluster & Quellen (Vektor-KI)

Mehr aus dieser Kategorie

CVE-2022-47372 | Artica Pandora FMS up to 766 cross-site request forgery (EUVD-2022-50139)
21.10.2026
CVE-2022-47373 | Artica Pandora FMS up to 766 Module Library cross site scripting (EUVD-2022-50140)
21.10.2026
CVE-2022-47376 | BD Alaris Infusion Central up to 1.3.2 Installation password recoverable (EUVD-2022-50143)
21.10.2026
CVE-2022-47377 | SICK SIM2000ST prior 1.13.4 password recovery (EUVD-2022-50144)
21.10.2026
Blättern: Pfeiltasten [ ← ] [ → ] · Tasten j / k · mobil: Wischen
Zum Aktualisieren ziehen
TTS Reader • tsecurity.de Voice
Nächster Beitrag