EILMELDUNGEN LIVE
AI & KI NachrichtenChatGPT can now tackle your iCloud inbox and calendar(28.10.2026 um 06:38 Uhr)
•
Apple iOS & macOSNew M6 Macs buck Apple’s second wave of price hikes(28.10.2026 um 03:09 Uhr)
•
Android Tipps & SecurityToyota macht seine Autos zu fahrenden Smartphones – Angriff auf Tesla und Xiaomi(28.10.2026 um 06:00 Uhr)
•
IT Security NachrichtenGoogle Pixel: Nutzer erhalten nicht alle eigehenden Anrufe(28.10.2026 um 07:00 Uhr)
•
AI & KI NachrichtenAttackers compromised 42 GitHub repositories by using files too large to be searched(28.10.2026 um 03:54 Uhr)
•
AI & KI Nachrichten‘Emotional intimacy’ from AI chatbots would be banned under Australia’s digital duty of care laws(28.10.2026 um 06:31 Uhr)
•
AI & KI NachrichtenShould AI Decide Your Court Case? This Judge Says Yes(28.10.2026 um 07:00 Uhr)
•
AI & KI NachrichtenJio shares surge 21% in market debut after blockbuster India IPO(28.10.2026 um 06:20 Uhr)
•
AI & KI NachrichtenMaking machines that can listen(28.10.2026 um 05:00 Uhr)
•
Windows Tipps & SecurityWindows 11’s Bing-free Search is showing up on more PCs, and it shows Bing was slowing it down all along(28.10.2026 um 01:21 Uhr)
•
AI & KI NachrichtenChatGPT can now tackle your iCloud inbox and calendar(28.10.2026 um 06:38 Uhr)
•
Apple iOS & macOSNew M6 Macs buck Apple’s second wave of price hikes(28.10.2026 um 03:09 Uhr)
•
Android Tipps & SecurityToyota macht seine Autos zu fahrenden Smartphones – Angriff auf Tesla und Xiaomi(28.10.2026 um 06:00 Uhr)
•
IT Security NachrichtenGoogle Pixel: Nutzer erhalten nicht alle eigehenden Anrufe(28.10.2026 um 07:00 Uhr)
•
AI & KI NachrichtenAttackers compromised 42 GitHub repositories by using files too large to be searched(28.10.2026 um 03:54 Uhr)
•
AI & KI Nachrichten‘Emotional intimacy’ from AI chatbots would be banned under Australia’s digital duty of care laws(28.10.2026 um 06:31 Uhr)
•
AI & KI NachrichtenShould AI Decide Your Court Case? This Judge Says Yes(28.10.2026 um 07:00 Uhr)
•
AI & KI NachrichtenJio shares surge 21% in market debut after blockbuster India IPO(28.10.2026 um 06:20 Uhr)
•
AI & KI NachrichtenMaking machines that can listen(28.10.2026 um 05:00 Uhr)
•
Windows Tipps & SecurityWindows 11’s Bing-free Search is showing up on more PCs, and it shows Bing was slowing it down all along(28.10.2026 um 01:21 Uhr)
•
Intelligence View
⚡ tsecurity.de Intelligence

CVE-2026-96238 | Microsoft .NET/Visual Studio improper authorization (Nessus ID 370362)

A vulnerability, which was classified as problematic, has been found in Microsoft .NET and Visual Studio. This affects an unknown function. This manipulation…

Sicherheitslücken (CVE) VulDB Updates 1 Min. Lesezeit TA0004 · T1134
Beitrag
0
Seite
0
↗ Quelle (VulDB Updates)
Social ReaktionenReagiere als Erste:r — dein Feedback zählt!

A vulnerability, which was classified as problematic, has been found in Microsoft .NET and Visual Studio. This affects an unknown function. This manipulation causes improper authorization. This vulnerability is handled as CVE-2026-96238. The attack can be initiated remotely. There is not any exploit available. Applying a patch is the recommended... Weiterlesen: CVE-2026-96238 | Microsoft .NET/Visual Studio improper authorization …

Cyber Threat Intelligence & Forensik

ATT&CK-Navigator · IoC-Radar · Exploit-Belege
MITRE ATT&CK Matrix Navigator
7 belegte Techniken
T1134TA0004 · Privilege Escalation
Access Token Manipulation
Gegenmaßnahme: keine allgemeine in ATT&CK dokumentiert
Quelle: CAPEC-Kette (CWE➔CAPEC➔ATT&CK) · CAPEC-21 (Exploitation of Trusted Identifiers)
T1528TA0006 · Credential Access
Steal Application Access Token
Gegenmaßnahme: keine allgemeine in ATT&CK dokumentiert
Quelle: CAPEC-Kette (CWE➔CAPEC➔ATT&CK) · CAPEC-21 (Exploitation of Trusted Identifiers)
T1539TA0006 · Credential Access
Steal Web Session Cookie
Gegenmaßnahme: keine allgemeine in ATT&CK dokumentiert
Quelle: CAPEC-Kette (CWE➔CAPEC➔ATT&CK) · CAPEC-21 (Exploitation of Trusted Identifiers)
OWASP ZAPModSecurity
T1134.001TA0004 · Privilege Escalation
Access Token Manipulation:Token Impersonation/Theft
Gegenmaßnahme: keine allgemeine in ATT&CK dokumentiert
Quelle: CAPEC-Kette (CWE➔CAPEC➔ATT&CK) · CAPEC-60 (Reusing Session IDs (aka Session Replay))
T1550.004TA0008 · Lateral Movement
Use Alternate Authentication Material:Web Session Cookie
Gegenmaßnahme: keine allgemeine in ATT&CK dokumentiert
Quelle: CAPEC-Kette (CWE➔CAPEC➔ATT&CK) · CAPEC-60 (Reusing Session IDs (aka Session Replay))
T1557.002TA0006 · Credential Access
Adversary-in-the-Middle: ARP Cache Poisoning
Gegenmaßnahme: keine allgemeine in ATT&CK dokumentiert
Quelle: CAPEC-Kette (CWE➔CAPEC➔ATT&CK) · CAPEC-141 (Cache Poisoning)
T1584.002TA0042 · Resource Development
Compromise Infrastructure: DNS Server
Gegenmaßnahme: keine allgemeine in ATT&CK dokumentiert
Quelle: CAPEC-Kette (CWE➔CAPEC➔ATT&CK) · CAPEC-142 (DNS Cache Poisoning)
Resource Development
Privilege Escalation
Credential Access
Lateral Movement
IoC Intelligence
1 Indikatoren · Defanged · STIX 2.1
CVE-2026-96238
CTI Threat Relationship Graph
Akteure · Techniken · Beziehungen
2 Knoten · 1 Relationen
CVE / Incident Threat Actor Software MITRE ATT&CK CWE Weakness IoC
Exploit & Remediation Lifecycle
PoC · Ausnutzung · Patch-Stufen
CVE-2026-96238
Entdeckung & Meldung
Schwachstelle identifiziert & registriert
Sicherheits-Advisory
Offizielle Warnung & CVE-Zuweisung
Exploit / PoC
Bislang kein öffentlicher Exploit
In-the-Wild Ausnutzung
Keine Massenausnutzung gemeldet
Patch & Schutzmaßnahmen
Upstream-Patch-Referenz vorhanden (Commit-/Advisory-Link)
Exploit Weaponization & PoC Radar
Nur belegte Faktoren · kein Score-Theater
ELEVATED · Index 25/100
Exploit-DB
Kein EDB-Eintrag
Interaktion
Interaktion nötig
Authentifizierung
Nicht erforderlich

CWE-Schwachstellen-Taxonomie & Defensive Architektur

Schwachstellen-Klassen · Root Cause · Mitigation
MITRE CWE Matrix
CWE-346 Software-Schwachstellen-Klasse CWE-346
Allgemeine Sicherheitsarchitektur
Wurzelursache (Root Cause)
Spezifische Schwachstelle gemäß MITRE CWE-Katalog.
Exploitation-Mechanik
Potenzielle Beeinträchtigung von Vertraulichkeit, Integrität oder Verfügbarkeit.
Defensive Architektur
Upstream-Advisory und herstellerspezifische Richtlinien für sichere Programmierung prüfen.

Compliance, SLA & Vendor Adherence

Advisory-Prüfung · Score-Einordnung · Fristen
CVSS 6.5CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:N/I:H/A:N/E:U/RL:O/RC:C
Impact: 3.6 | Exploitability: 2.84
AVN
Netzwerk (Remote)
Aus der Ferne über das Internet ohne Vorbedingungen exploitbar.
ACL
Niedrig (Low)
Wiederholbar und deterministisch ohne spezielle Race Conditions ausnutzbar.
PRN
Keine (Unauthenticated)
Vollständig unauthentifiziert ohne Benutzerkonto exploitbar.
UIR
Erforderlich (Click/Phishing)
Ein Opfer muss eine präparierte Datei öffnen oder einen Link anklicken.
SU
Unverändert (Scope Unchanged)
Auswirkungen verbleiben isoliert in der angreifbaren Anwendungskomponente.
CN
Keine
Teilweiser oder kein Datenabfluss.
IH
Hoch (Volle Manipulation)
Vollständige Modifikation von Dateien, Parametern oder Ausführung von Code.
AN
Keine
Teilweise oder keine Beeinträchtigung.
NVD Primärbewertung & CISA SSVCCVE-2026-96238
NVD: Awaiting AnalysisNVD 6.5 · MEDIUM
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:N/I:H/A:N
NVD-Datenstand: 13.10.2026, 20:19 UTC
Ausnutzung beobachtet: Nein Automatisierbar: Nein Technischer Impact: Teilweise
BSI-Warnung (Deutschland)CVE-2026-96238
Microsoft Entwicklerwerkzeuge: Mehrere Schwachstellen hoch13.10.2026
CISA-SSVC-Triage (vulnrichment)CVE-2026-96238
Exploitation: none (Keine bekannte Ausnutzung)Automatable: no (Nicht automatisierbar)Technical Impact: partial (Teilweise)
Quelle: CISA-ADP vulnrichment · Stand 2026-10-13T19:46:15.523484Z · CISA Coordinator
Advisory Radar

Hersteller-Sicherheitsmeldungen & Patch-Status

Offizielles Hersteller-Update verfügbar
Handlungsempfehlung für Administratoren

Hersteller hat ein verifiziertes Patch-Release herausgegeben. Sofortiges Rollout auf Test- und Produktivsystemen empfohlen.

Referenzen aus der Primärquelle („Verifiziert" nur bei Hersteller-Domäne):
Powered by tsecurity.de tsecurity.de Hub
🚀 Auf tsecurity.de entdecken
Intelligence Digest — kostenlos Täglich die wichtigsten Security-News · jederzeit abbestellbar
Community Rating & Social Proof
⭐ Leser-Wertung
–
Ø / 5.0
Noch keine Leser-Bewertungen
War diese Seite hilfreich?
0
Jetzt Bewertung abgeben
🟢 Niedrig (1-3.9) 🟡 Mittel (4.0-6.9) 🔴 Hoch (7.0-8.9) Kritisch (9.0-10.0)
Powered by tsecurity.de tsecurity.de Hub
🚀 Auf tsecurity.de entdecken

Verwandte Story-Cluster & Quellen (Vektor-KI)

12 Quellen
CVE-2026-118174 | Mozilla Thunderbird up to 153.5/158 OpenPGP information disclosure (Nessus ID 372632)
11 weitere Quellen
VulDB Updatesvor 6 Std.CVE-2026-118175 | Mozilla Thunderbird up to 153.5/158 information disclosure (Nessus ID 372632) VulDB Updatesvor 6 Std.CVE-2026-118176 | Mozilla Thunderbird up to 153.5/158 Mailbox URL improper authentication (Nessus ID 372632) VulDB Updatesvor 6 Std.CVE-2026-118177 | Mozilla Thunderbird up to 153.5/158 Calendar Subscription input validation (Nessus ID 372632) VulDB Updatesvor 6 Std.CVE-2026-67400 | Nextcloud Richdocuments up to 11.0.0 WOPI information disclosure (WID-SEC-2026-4185) VulDB Updatesvor 6 Std.CVE-2026-82984 | Nextcloud Server up to 33.0.0 Resources API Endpoint information disclosure (WID-SEC-2026-4185) VulDB Updatesvor 5 Std.CVE-2026-33981 | dgtlmoon changedetection.io up to 0.54.6 Environment Variable SALTED_PASS/PLAYWRIGHT_DRIVER_URL/HTTP_PROXY information disclosure (GHSA-58r7-4wr5-hfx8)
+5

Mehr aus dieser Kategorie

svg-sanitizer
28.10.2026
Risk & Repeat: Moveit Transfer flaw triggers data breaches
08.06.2023
Risk & Repeat: Mandiant sheds light on Barracuda ESG attacks
15.06.2023
Risk & Repeat: More victims emerge from MoveIt Transfer flaw
20.06.2023
Blättern: Pfeiltasten [ ← ] [ → ] · Tasten j / k · mobil: Wischen
Zum Aktualisieren ziehen
TTS Reader • tsecurity.de Voice
Nächster Beitrag