EILMELDUNGEN LIVE
YouTube Security VideosNORHI builds sovereign AI for healthcare practices with AMD(29.10.2026 um 20:50 Uhr)
•
AI & KI NachrichtenAndroid Developers: Build optimized Android Apps with Firebase AI Logic and Gemini Nano 4(29.10.2026 um 20:35 Uhr)
•
YouTube Security VideosAndroid Developers: Scale your app for every screen with Compose(29.10.2026 um 20:48 Uhr)
•
YouTube Security VideosAndroid Developers: Extend your app to Gemini and Search with the Connected Apps Platform(29.10.2026 um 20:55 Uhr)
•
YouTube Security VideosAndroid Developers: Mastering on-device intelligence with ML Kit and LiteRT in Google Play services(29.10.2026 um 20:56 Uhr)
•
YouTube Security VideosAndroid Developers: Migrating two decades of the Google Play app to Jetpack Compose(29.10.2026 um 21:02 Uhr)
•
Sichere ProgrammierungAndroid Developers: Declarative, agent-ready Android builds with Lightbuild(29.10.2026 um 21:07 Uhr)
•
YouTube Security VideosAndroid Developers: Graphics features in Jetpack Compose that can elevate your app(29.10.2026 um 21:08 Uhr)
•
Windows Tipps & SecurityWorld of Warcraft on Xbox? Blizzard name-drops Project Helix while talking about WoW’s future beyond PC(29.10.2026 um 21:12 Uhr)
•
IT NachrichtenCreate, preview, and edit files directly in the Gemini app(29.10.2026 um 19:43 Uhr)
•
YouTube Security VideosNORHI builds sovereign AI for healthcare practices with AMD(29.10.2026 um 20:50 Uhr)
•
AI & KI NachrichtenAndroid Developers: Build optimized Android Apps with Firebase AI Logic and Gemini Nano 4(29.10.2026 um 20:35 Uhr)
•
YouTube Security VideosAndroid Developers: Scale your app for every screen with Compose(29.10.2026 um 20:48 Uhr)
•
YouTube Security VideosAndroid Developers: Extend your app to Gemini and Search with the Connected Apps Platform(29.10.2026 um 20:55 Uhr)
•
YouTube Security VideosAndroid Developers: Mastering on-device intelligence with ML Kit and LiteRT in Google Play services(29.10.2026 um 20:56 Uhr)
•
YouTube Security VideosAndroid Developers: Migrating two decades of the Google Play app to Jetpack Compose(29.10.2026 um 21:02 Uhr)
•
Sichere ProgrammierungAndroid Developers: Declarative, agent-ready Android builds with Lightbuild(29.10.2026 um 21:07 Uhr)
•
YouTube Security VideosAndroid Developers: Graphics features in Jetpack Compose that can elevate your app(29.10.2026 um 21:08 Uhr)
•
Windows Tipps & SecurityWorld of Warcraft on Xbox? Blizzard name-drops Project Helix while talking about WoW’s future beyond PC(29.10.2026 um 21:12 Uhr)
•
IT NachrichtenCreate, preview, and edit files directly in the Gemini app(29.10.2026 um 19:43 Uhr)
•
Intelligence View
⚡ tsecurity.de Intelligence

CVE-2026-96237 | Microsoft .NET/Visual Studio improper authorization (Nessus ID 370362)

A vulnerability classified as critical has been found in Microsoft .NET and Visual Studio. The affected element is an unknown function. The manipulation leads…

Sicherheitslücken (CVE) VulDB Updates 1 Min. Lesezeit TA0004 · T1055
Beitrag
0
Seite
0
↗ Quelle (VulDB Updates)
Social ReaktionenReagiere als Erste:r — dein Feedback zählt!

A vulnerability classified as critical has been found in Microsoft .NET and Visual Studio. The affected element is an unknown function. The manipulation leads to improper authorization. This vulnerability is traded as CVE-2026-96237. It is possible to initiate the attack remotely. There is no exploit available. To fix this issue, it is recommended... Weiterlesen: CVE-2026-96237 | Microsoft .NET/Visual Studio improper authorization …

Cyber Threat Intelligence & Forensik

ATT&CK-Navigator · IoC-Radar · Exploit-Belege
MITRE ATT&CK Matrix Navigator
8 belegte Techniken
T1055TA0004 · Privilege Escalation
Process Injection
Gegenmaßnahme: keine allgemeine in ATT&CK dokumentiert
Quelle: CAPEC-Kette (CWE➔CAPEC➔ATT&CK) · CAPEC-251 (Local Code Inclusion)
VelociraptorYARAVolatility 3
T1195.001TA0011 · Command and Control
Supply Chain Compromise: Software Dependencies and Development Tools
Gegenmaßnahme: keine allgemeine in ATT&CK dokumentiert
Quelle: CAPEC-Kette (CWE➔CAPEC➔ATT&CK) · CAPEC-538 (Open-Source Library Manipulation)
T1505.005TA0011 · Command and Control
Server Software Component: Terminal Services DLL
Gegenmaßnahme: keine allgemeine in ATT&CK dokumentiert
Quelle: CAPEC-Kette (CWE➔CAPEC➔ATT&CK) · CAPEC-640 (Inclusion of Code in Existing Process)
T1574.006TA0004 · Privilege Escalation
Hijack Execution Flow: Dynamic Linker Hijacking
Gegenmaßnahme: keine allgemeine in ATT&CK dokumentiert
Quelle: CAPEC-Kette (CWE➔CAPEC➔ATT&CK) · CAPEC-640 (Inclusion of Code in Existing Process)
T1574.013TA0004 · Privilege Escalation
Hijack Execution Flow: KernelCallbackTable
Gegenmaßnahme: keine allgemeine in ATT&CK dokumentiert
Quelle: CAPEC-Kette (CWE➔CAPEC➔ATT&CK) · CAPEC-640 (Inclusion of Code in Existing Process)
T1620TA0005 · Defense Evasion
Reflective Code Loading
Gegenmaßnahme: keine allgemeine in ATT&CK dokumentiert
Quelle: CAPEC-Kette (CWE➔CAPEC➔ATT&CK) · CAPEC-640 (Inclusion of Code in Existing Process)
T1176TA0003 · Persistence
Browser Extensions
Gegenmaßnahme: keine allgemeine in ATT&CK dokumentiert
Quelle: CAPEC-Kette (CWE➔CAPEC➔ATT&CK) · CAPEC-698 (Install Malicious Extension)
T1505.004TA0011 · Command and Control
Server Software Component: IIS Components
Gegenmaßnahme: keine allgemeine in ATT&CK dokumentiert
Quelle: CAPEC-Kette (CWE➔CAPEC➔ATT&CK) · CAPEC-698 (Install Malicious Extension)
Persistence
Privilege Escalation
Defense Evasion
Command and Control
IoC Intelligence
1 Indikatoren · Defanged · STIX 2.1
CVE-2026-96237
CTI Threat Relationship Graph
Akteure · Techniken · Beziehungen
2 Knoten · 1 Relationen
CVE / Incident Threat Actor Software MITRE ATT&CK CWE Weakness IoC
Exploit & Remediation Lifecycle
PoC · Ausnutzung · Patch-Stufen
CVE-2026-96237
Entdeckung & Meldung
Schwachstelle identifiziert & registriert
Sicherheits-Advisory
Offizielle Warnung & CVE-Zuweisung
Exploit / PoC
Bislang kein öffentlicher Exploit
In-the-Wild Ausnutzung
Keine Massenausnutzung gemeldet
Patch & Schutzmaßnahmen
Upstream-Patch-Referenz vorhanden (Commit-/Advisory-Link)
Exploit Weaponization & PoC Radar
Nur belegte Faktoren · kein Score-Theater
ELEVATED · Index 25/100
Exploit-DB
Kein EDB-Eintrag
Interaktion
Interaktion nötig
Authentifizierung
Nicht erforderlich

CWE-Schwachstellen-Taxonomie & Defensive Architektur

Schwachstellen-Klassen · Root Cause · Mitigation
MITRE CWE Matrix
CWE-829 Software-Schwachstellen-Klasse CWE-829
Allgemeine Sicherheitsarchitektur
Wurzelursache (Root Cause)
Spezifische Schwachstelle gemäß MITRE CWE-Katalog.
Exploitation-Mechanik
Potenzielle Beeinträchtigung von Vertraulichkeit, Integrität oder Verfügbarkeit.
Defensive Architektur
Upstream-Advisory und herstellerspezifische Richtlinien für sichere Programmierung prüfen.

Compliance, SLA & Vendor Adherence

Advisory-Prüfung · Score-Einordnung · Fristen
CVSS 7.5CVSS:3.1/AV:N/AC:H/PR:N/UI:R/S:U/C:H/I:H/A:H/E:U/RL:O/RC:C
Impact: 5.87 | Exploitability: 1.62
AVN
Netzwerk (Remote)
Aus der Ferne über das Internet ohne Vorbedingungen exploitbar.
ACH
Hoch (High)
Erfordert Vorwissen, spezifische Zeitfenster oder unzuverlässige Race Conditions.
PRN
Keine (Unauthenticated)
Vollständig unauthentifiziert ohne Benutzerkonto exploitbar.
UIR
Erforderlich (Click/Phishing)
Ein Opfer muss eine präparierte Datei öffnen oder einen Link anklicken.
SU
Unverändert (Scope Unchanged)
Auswirkungen verbleiben isoliert in der angreifbaren Anwendungskomponente.
CH
Hoch (Totaler Abfluss)
Vollständiger Zugriff auf alle sensiblen Datenbank- und Speicherinhalte.
IH
Hoch (Volle Manipulation)
Vollständige Modifikation von Dateien, Parametern oder Ausführung von Code.
AH
Hoch (Totaler Ausfall / DoS)
Dienst oder Server wird komplett unbrauchbar (Denial of Service).
NVD Primärbewertung & CISA SSVCCVE-2026-96237
NVD: Awaiting AnalysisNVD 7.5 · HIGH
CVSS:3.1/AV:N/AC:H/PR:N/UI:R/S:U/C:H/I:H/A:H
NVD-Datenstand: 14.10.2026, 04:18 UTC
Ausnutzung beobachtet: Nein Automatisierbar: Nein Technischer Impact: Total
BSI-Warnung (Deutschland)CVE-2026-96237
Microsoft Entwicklerwerkzeuge: Mehrere Schwachstellen hoch13.10.2026
CISA-SSVC-Triage (vulnrichment)CVE-2026-96237
Exploitation: none (Keine bekannte Ausnutzung)Automatable: no (Nicht automatisierbar)Technical Impact: total (Vollständig)
Quelle: CISA-ADP vulnrichment · Stand 2026-10-08T00:00:00+00:00 · CISA Coordinator
Advisory Radar

Hersteller-Sicherheitsmeldungen & Patch-Status

Offizielles Hersteller-Update verfügbar
Handlungsempfehlung für Administratoren

Hersteller hat ein verifiziertes Patch-Release herausgegeben. Sofortiges Rollout auf Test- und Produktivsystemen empfohlen.

Referenzen aus der Primärquelle („Verifiziert" nur bei Hersteller-Domäne):
Powered by tsecurity.de tsecurity.de Hub
🚀 Auf tsecurity.de entdecken
Intelligence Digest — kostenlos Täglich die wichtigsten Security-News · jederzeit abbestellbar
Community Rating & Social Proof
⭐ Leser-Wertung
–
Ø / 5.0
Noch keine Leser-Bewertungen
War diese Seite hilfreich?
0
Jetzt Bewertung abgeben
🟢 Niedrig (1-3.9) 🟡 Mittel (4.0-6.9) 🔴 Hoch (7.0-8.9) Kritisch (9.0-10.0)
Powered by tsecurity.de tsecurity.de Hub
🚀 Auf tsecurity.de entdecken

Verwandte Story-Cluster & Quellen (Vektor-KI)

Mehr aus dieser Kategorie

CVE-2023-27753 | MK-Auth 23.01K4.9 PHP File unrestricted upload
29.10.2026
CVE-2023-46453 | GL.iNet Device 4.3.7 incorrect regex (Exploit 51865)
29.10.2026
CVE-2024-27686 | MikroTik RouterOS 5.0/6.44/6.49.10 SMB Request denial of service (ID 177811)
29.10.2026
CVE-2024-53326 | LINQPad up to 5.52.0 PopulateFromCache deserialization
29.10.2026
Blättern: Pfeiltasten [ ← ] [ → ] · Tasten j / k · mobil: Wischen
Zum Aktualisieren ziehen
TTS Reader • tsecurity.de Voice
Nächster Beitrag