EILMELDUNGEN LIVE
Web Security TippsCreate box and whisker charts in Google Sheets(22.10.2026 um 17:06 Uhr)
•
Videos & KonferenzenFraunhofer IEM: Unersetzbar: Warum Vertrauen im Verlagswesen nicht skalierbar ist #Netzwerk #Publishing #Verleger(22.10.2026 um 17:41 Uhr)
•
Videos & KonferenzenFraunhofer IEM: Schutz vor der KI-Schwemme: Verlage, die auf Menschen setzen #Verlagswesen #autorenschaft(22.10.2026 um 17:43 Uhr)
•
Sichere ProgrammierungMatrixdotorg: Speedrun Client with the Matrix Rust SDK(22.10.2026 um 16:13 Uhr)
•
Videos & KonferenzenMatrixdotorg: Feature asymmetry in interoperable messaging - a barrier for mitigating network effects?(22.10.2026 um 16:15 Uhr)
•
Videos & KonferenzenMatrixdotorg: Common challenges for organizations when deploying [matrix](22.10.2026 um 16:39 Uhr)
•
Videos & KonferenzenMatrixdotorg: Starting a Sovereign Chat Project in the Dutch Government: Early Lessons(22.10.2026 um 17:09 Uhr)
•
Videos & KonferenzenMatrixdotorg: The Engineering Behind Matrix Notifications(22.10.2026 um 17:11 Uhr)
•
Videos & KonferenzenMatrixdotorg: Homeserver Decentralisation Working Group Report(22.10.2026 um 17:16 Uhr)
•
AI & KI NachrichtenMatrixdotorg: Matrix as an App Backend: The perfect container for private structured Data(22.10.2026 um 17:38 Uhr)
•
Web Security TippsCreate box and whisker charts in Google Sheets(22.10.2026 um 17:06 Uhr)
•
Videos & KonferenzenFraunhofer IEM: Unersetzbar: Warum Vertrauen im Verlagswesen nicht skalierbar ist #Netzwerk #Publishing #Verleger(22.10.2026 um 17:41 Uhr)
•
Videos & KonferenzenFraunhofer IEM: Schutz vor der KI-Schwemme: Verlage, die auf Menschen setzen #Verlagswesen #autorenschaft(22.10.2026 um 17:43 Uhr)
•
Sichere ProgrammierungMatrixdotorg: Speedrun Client with the Matrix Rust SDK(22.10.2026 um 16:13 Uhr)
•
Videos & KonferenzenMatrixdotorg: Feature asymmetry in interoperable messaging - a barrier for mitigating network effects?(22.10.2026 um 16:15 Uhr)
•
Videos & KonferenzenMatrixdotorg: Common challenges for organizations when deploying [matrix](22.10.2026 um 16:39 Uhr)
•
Videos & KonferenzenMatrixdotorg: Starting a Sovereign Chat Project in the Dutch Government: Early Lessons(22.10.2026 um 17:09 Uhr)
•
Videos & KonferenzenMatrixdotorg: The Engineering Behind Matrix Notifications(22.10.2026 um 17:11 Uhr)
•
Videos & KonferenzenMatrixdotorg: Homeserver Decentralisation Working Group Report(22.10.2026 um 17:16 Uhr)
•
AI & KI NachrichtenMatrixdotorg: Matrix as an App Backend: The perfect container for private structured Data(22.10.2026 um 17:38 Uhr)
•
Intelligence View
⚡ tsecurity.de Intelligence

php2shell-bypass-aslr-exp

Pure-HTTP exploit achieving RCE on PHP 8.4.26 + Apache mod_php via session upload_progress heap leak, dangling pointer reuse, and ASLR bypass to call zif_system

Sicherheitslücken (CVE) KitPloit - PenTest Tools! 1 Min. Lesezeit TA0001 · T1190
Beitrag
0
Seite
0
↗ Quelle (KitPloit - PenTest Tools!)
Social ReaktionenReagiere als Erste:r — dein Feedback zählt!

Pure-HTTP exploit achieving RCE on PHP 8.4.26 + Apache mod_php via session upload_progress heap leak, dangling pointer reuse, and ASLR bypass to call zif_system. Weiterlesen: php2shell-bypass-aslr-exp

🔍 CTI & Forensik

Cyber Threat Intelligence & Forensik

ATT&CK-Navigator · IoC-Radar · Exploit-Belege
MITRE ATT&CK Matrix Navigator
1 belegte Technik
T1190TA0001 · Initial Access
Exploit Public-Facing Application
Mitigation: M1042 Network Segmentation & WAF Rule Enforcement
Quelle: Kontext-Klassifikation des Artikeltextes
OpenVAS (GVM)ModSecurityNuclei
Initial Access
CTI Threat Relationship Graph
Akteure · Techniken · Beziehungen
4 Knoten · 3 Relationen
CVE / Incident Threat Actor Software MITRE ATT&CK CWE Weakness IoC
Powered by tsecurity.de tsecurity.de Hub
🚀 Auf tsecurity.de entdecken
Intelligence Digest — kostenlos Täglich die wichtigsten Security-News · jederzeit abbestellbar
Community Rating & Social Proof
⭐ Leser-Wertung
–
Ø / 5.0
Noch keine Leser-Bewertungen
War diese Seite hilfreich?
0
Jetzt Bewertung abgeben
🟢 Niedrig (1-3.9) 🟡 Mittel (4.0-6.9) 🔴 Hoch (7.0-8.9) Kritisch (9.0-10.0)
Powered by tsecurity.de tsecurity.de Hub
🚀 Auf tsecurity.de entdecken

Verwandte Story-Cluster & Quellen (Vektor-KI)

13 Quellen
CVE-2026-78669 | Go http HTTP 2 amplification (ID 847186 / EUVD-2026-95426)
12 weitere Quellen
VulDB Updatesvor 3 Std.CVE-2026-97031 | Google crypto tls up to 1.26.8/1.27.1 Packet amplification (EUVD-2026-95422 / Nessus ID 370347) VulDB Updatesvor 2 Std.CVE-2026-115334 | Uselotus Lotus up to 0.10.2 /app/switch_organization ChangeUserOrganizationView.post uuid authorization (EUVD-2026-108136) VulDB Updatesvor 2 Std.CVE-2026-115333 | Uselotus Lotus up to 0.10.2 Event Ingestion Middleware improper authentication (EUVD-2026-108135) VulDB Updatesvor 2 Std.CVE-2026-12345 | Python up to 3.14.x TemporaryDirectory Cleanup tempfile.TemporaryDirectory race condition (EUVD-2026-89183 / Nessus ID 370338) VulDB Updatesvor 2 Std.CVE-2026-107794 | ExtUtils::Typemaps::STL::List up to 1.6 Typemaps av_extend memory allocation (EUVD-2026-96315 / Nessus ID 370291) VulDB Updatesvor 1 Std.CVE-2026-13411 | Mattermost up to 11.7.11/11.9.x Playbooks input validation (EUVD-2026-108140)
+6
8 Quellen
CVE-2026-101516 | Oracle Java SE/GraalVM for JDK/GraalVM Enterprise Edition Libraries improper authorization (WID-SEC-2026-4079)
7 weitere Quellen
VulDB Updatesvor 1 Std.CVE-2026-83376 | Oracle GraalVM Enterprise Edition/GraalVM for JDK/Java SE JSSE improper authorization (WID-SEC-2026-4079) VulDB Updatesvor 1 Std.CVE-2026-83374 | Oracle GraalVM Enterprise Edition/GraalVM for JDK/Java SE Security privileges management (WID-SEC-2026-4079) VulDB Updatesvor 1 Std.CVE-2026-83380 | Oracle Java SE/GraalVM for JDK/GraalVM Enterprise Edition JAAS information disclosure (WID-SEC-2026-4079) VulDB Updatesvor 1 Std.CVE-2026-83378 | Oracle Java SE 21.0.12.1/25.0.4.1/27 Compiler privileges management (WID-SEC-2026-4079) VulDB Updatesvor 1 Std.CVE-2026-83381 | Oracle Java SE up to 27 Security privileges management (WID-SEC-2026-4079) VulDB Updatesvor 43 Min.CVE-2026-101737 | Oracle Java SE 26.0.2 Compiler resource consumption (Nessus ID 370286 / WID-SEC-2026-4079)
+1
7 Quellen
CVE-2025-49931 | CrocoBlock JetSearch Plugin up to 3.5.10 on WordPress sql injection (EUVD-2025-35527)
6 weitere Quellen
VulDB Updatesvor 2 Std.CVE-2026-78392 | Link Library Plugin up to 7.9.5 on WordPress link cross site scripting (EUVD-2026-108018) VulDB Updatesvor 2 Std.CVE-2026-112832 | Cozymes Rootblox Plugin up to 1.0.6 on WordPress require file inclusion (EUVD-2026-108139) VulDB Updatesvor 2 Std.CVE-2026-111971 | Photo Engine Plugin up to 6.5.7 on WordPress Administrative Dashboard cross site scripting (EUVD-2026-108016) VulDB Updatesvor 2 Std.CVE-2026-111972 | Photo Engine Plugin up to 6.5.7 on WordPress authorization (EUVD-2026-108017) VulDB Updatesvor 2 Std.CVE-2026-112842 | Cozmoslabs Paid Member Subscriptions Plugin up to 3.1.2 on WordPress authorization (EUVD-2026-108138) VulDB Updatesvor 2 Std.CVE-2026-112822 | AmentoTech Workreap Core Plugin up to 3.4.3 on WordPress sql injection (EUVD-2026-108137)

Mehr aus dieser Kategorie

USN-8952-1: Tornado vulnerabilities
22.10.2026
CVE-2026-101516 | Oracle Java SE/GraalVM for JDK/GraalVM Enterprise Edition Libraries improper authorization (WID-SEC-2026-4079)
22.10.2026
CVE-2026-83376 | Oracle GraalVM Enterprise Edition/GraalVM for JDK/Java SE JSSE improper authorization (WID-SEC-2026-4079)
22.10.2026
CVE-2026-83374 | Oracle GraalVM Enterprise Edition/GraalVM for JDK/Java SE Security privileges management (WID-SEC-2026-4079)
22.10.2026
Blättern: Pfeiltasten [ ← ] [ → ] · Tasten j / k · mobil: Wischen
Zum Aktualisieren ziehen
TTS Reader • tsecurity.de Voice
Nächster Beitrag