Intelligence View

⚡ tsecurity.de Intelligence

CVE-2026-115969 | Travisun Opptrix 0.4.0 Schedule API /api/auth/setup command injection (EUVD-2026-109306)

A vulnerability, which was classified as critical, has been found in Travisun Opptrix 0.4.0. This affects an unknown function of the file /api/auth/setup of…

Sicherheitslücken (CVE) VulDB Updates 24.10.2026, 19:31 Uhr 1 Min. Lesezeit TA0005 · T1562.003 0-CLICK

BeitragSeite↗ Quelle (VulDB Updates)

A vulnerability, which was classified as critical, has been found in Travisun Opptrix 0.4.0. This affects an unknown function of the file /api/auth/setup of the component Schedule API. This manipulation causes command injection. This vulnerability only affects products that are no longer supported by the maintainer. The identification of this... Weiterlesen: CVE-2026-115969 | Travisun Opptrix 0.4.0 Schedule API /api/auth/setup…

Cyber Threat Intelligence & Forensik

ATT&CK-Navigator · IoC-Radar · Exploit-Belege

MITRE ATT&CK Matrix Navigator

4 belegte Techniken

T1562.003TA0005 · Defense Evasion

Impair Defenses:Impair Command History Logging

Gegenmaßnahme: keine allgemeine in ATT&CK dokumentiert

Quelle: CAPEC-Kette (CWE➔CAPEC➔ATT&CK) · CAPEC-13 (Subverting Environment Variable Values) · Konfidenz 90%

T1574.006TA0004 · Privilege Escalation

Hijack Execution Flow:Dynamic Linker Hijacking

Gegenmaßnahme: keine allgemeine in ATT&CK dokumentiert

Quelle: CAPEC-Kette (CWE➔CAPEC➔ATT&CK) · CAPEC-13 (Subverting Environment Variable Values) · Konfidenz 90%

T1574.007TA0004 · Privilege Escalation

Hijack Execution Flow:Path Interception by PATH Environment Variable

Gegenmaßnahme: keine allgemeine in ATT&CK dokumentiert

Quelle: CAPEC-Kette (CWE➔CAPEC➔ATT&CK) · CAPEC-13 (Subverting Environment Variable Values) · Konfidenz 90%

T1027TA0005 · Defense Evasion

Obfuscated Files or Information

Gegenmaßnahme: keine allgemeine in ATT&CK dokumentiert

Quelle: CAPEC-Kette (CWE➔CAPEC➔ATT&CK) · CAPEC-267 (Leverage Alternate Encoding) · Konfidenz 90%

Privilege Escalation

Defense Evasion

IoC Intelligence

1 Indikatoren · Defanged · STIX 2.1

CVE-2026-115969

CTI Threat Relationship Graph

Akteure · Techniken · Beziehungen

3 Knoten · 2 Relationen

CVE / Incident Threat Actor Software MITRE ATT&CK CWE Weakness IoC

Exploit & Remediation Lifecycle

PoC · Ausnutzung · Patch-Stufen

CVE-2026-115969

Entdeckung & Meldung

Schwachstelle identifiziert & registriert

Sicherheits-Advisory

Offizielle Warnung & CVE-Zuweisung

Exploit / PoC

Bislang kein öffentlicher Exploit

In-the-Wild Ausnutzung

Keine Massenausnutzung gemeldet

Patch & Schutzmaßnahmen

Noch kein offizieller Patch dokumentiert

Exploit Weaponization & PoC Radar

Nur belegte Faktoren · kein Score-Theater

HIGH EXPLOITABLE · Index 60/100

Exploit-DB

Kein EDB-Eintrag

Interaktion

0-Click

Authentifizierung

Nicht erforderlich

CWE-Schwachstellen-Taxonomie & Defensive Architektur

Schwachstellen-Klassen · Root Cause · Mitigation

MITRE CWE Matrix

CWE-74 Software-Schwachstellen-Klasse CWE-74

Allgemeine Sicherheitsarchitektur

Wurzelursache (Root Cause)

Spezifische Schwachstelle gemäß MITRE CWE-Katalog.

Exploitation-Mechanik

Potenzielle Beeinträchtigung von Vertraulichkeit, Integrität oder Verfügbarkeit.

Defensive Architektur

Upstream-Advisory und herstellerspezifische Richtlinien für sichere Programmierung prüfen.

CWE-77 Software-Schwachstellen-Klasse CWE-77

Allgemeine Sicherheitsarchitektur

Wurzelursache (Root Cause)

Spezifische Schwachstelle gemäß MITRE CWE-Katalog.

Exploitation-Mechanik

Potenzielle Beeinträchtigung von Vertraulichkeit, Integrität oder Verfügbarkeit.

Defensive Architektur

Upstream-Advisory und herstellerspezifische Richtlinien für sichere Programmierung prüfen.

Compliance, SLA & Vendor Adherence

Advisory-Prüfung · Score-Einordnung · Fristen

CISA-SSVC-Triage (vulnrichment)CVE-2026-115969

Exploitation: poc (PoC verfügbar)Automatable: yes (Automatisierbar)Technical Impact: partial (Teilweise)

Quelle: CISA-ADP vulnrichment · Stand 2026-10-29T18:26:14.982385Z · CISA Coordinator

Advisory Radar

Hersteller-Sicherheitsmeldungen & Patch-Status

Offizielles Hersteller-Update verfügbar

Handlungsempfehlung für Administratoren

Hersteller hat ein verifiziertes Patch-Release herausgegeben. Sofortiges Rollout auf Test- und Produktivsystemen empfohlen.

Referenzen aus der Primärquelle („Verifiziert" nur bei Hersteller-Domäne):

Web Reference
vuldb.com
Web Reference
vuldb.com
Web Reference
vuldb.com
Web Reference
vuldb.com
Google / Chrome Security Bulletin Verifiziert
google.com

🚀 Auf tsecurity.de entdecken

Intelligence Digest — kostenlos Täglich die wichtigsten Security-News · jederzeit abbestellbar

Community Rating & Social Proof

⭐ Leser-Wertung

–

Ø / 5.0

Noch keine Leser-Bewertungen

War diese Seite hilfreich?

🚀 Auf tsecurity.de entdecken

Verwandte Story-Cluster & Quellen (Vektor-KI)

6 Quellen

CVE-2025-56154 | htmly 3.0.8 /author/:name cross site scripting (EUVD-2025-32189)

5 weitere Quellen

VulDB Updatesvor 5 Std.CVE-2025-57393 | Kissflow Work Platform Kissflow Application up to 4.2 cross site scripting VulDB Updatesvor 5 Std.CVE-2025-60991 | Codazon Magento Themes up to 2.4.7 cat cross site scripting VulDB Updatesvor 5 Std.CVE-2025-56515 | Fiora Chat Application up to 1.0.0 SVG File Parser cross site scripting VulDB Updatesvor 3 Std.CVE-2025-57444 | Radware AlteonOS Web UI Management 33.0.4.50 Administrative Interface Description cross site scripting VulDB Updatesvor 3 Std.CVE-2025-57389 | Luci OpenWRT 18.06.2 /admin/system/packages cross site scripting

↗ Analyse öffnen

6 Quellen

How Salesforce uses Claude Code

5 weitere Quellen

it-daily.netvor 1 Std.Claude Code soll keine bestehenden Spiele mehr nachbauen GitHubvor 1 Std.GitHub Release: anthropics/claude-code v2.1.319 (06.11.2026) Artificial Intelligencevor 2 Std.Extend Claude Code to remote sessions on Amazon Bedrock AgentCore with security controls DEV Communityvor 3 Std.I built AgentMon Live to keep track of Claude Code. Now it has a browser view. ZDNETvor 5 Std.I tried replacing Claude Code with a local AI stack that’s completely free – how it went

↗ Analyse öffnen

6 Quellen

Amazon’s AI shopping agent moves into text messages, taking orders and tracking prices

5 weitere Quellen

Engadgetvor 1 Std.You'll soon be able to text Alexa to shop on Amazon Artificial Intelligencevor 2 Std.Taxbit Assist: A grounded, role-aware AI agent on Amazon Bedrock AgentCore Artificial Intelligencevor 1 Std.Govern AI agent access with Okta Cross App Access and Amazon Bedrock AgentCore – Part 1 Artificial Intelligencevor 1 Std.Govern AI agent access with Okta Cross App Access and Amazon Bedrock AgentCore – Part 2 Artificial Intelligencevor 1 Std.Serverless MCP server for AI agent data lake access on Amazon ECS Fargate

↗ Analyse öffnen

◀ VORHERIGER BEITRAG 8 Min

GitHub Release: codewhale-hq/Codewhale v0.10.2 (24.10.2026)

AI & KI Nachrichten

NÄCHSTER BEITRAG 1 Min

CVE-2026-112855 | axiomthemes Redy Plugin up to 1.3.5 on WordPress deserialization (EUVD-2026-108943)

Sicherheitslücken (CVE)Weiterlesen ▶

Blättern: Pfeiltasten [ ← ] [ → ] · Tasten j / k · mobil: Wischen

🕒 tsecurity.de Such-Trends & Chronologie

CVE-2026-115969 | Travisun Opptrix 0.4.0 Schedule API /api/auth/setup command injection (EUVD-2026-109306)

Cyber Threat Intelligence & Forensik

CWE-Schwachstellen-Taxonomie & Defensive Architektur

Compliance, SLA & Vendor Adherence

Hersteller-Sicherheitsmeldungen & Patch-Status

Jetzt Bewertung abgeben

Verwandte Story-Cluster & Quellen (Vektor-KI)

CVE-2026-115969 | Travisun Opptrix 0.4.0 Schedule API /api/auth/setup command injection (EUVD-2026-109306)

Cyber Threat Intelligence & Forensik

CWE-Schwachstellen-Taxonomie & Defensive Architektur

Compliance, SLA & Vendor Adherence

Hersteller-Sicherheitsmeldungen & Patch-Status

Jetzt Bewertung abgeben

Verwandte Story-Cluster & Quellen (Vektor-KI)

Mehr aus dieser Kategorie