EILMELDUNGEN LIVE
YouTube Security VideosGoogle Cloud Tech: An industry look into AI generated images & videos in fashion(30.10.2026 um 00:00 Uhr)
•
YouTube Security VideosCan you commit to the answer? Git trivia at GitHub Universe 2026(29.10.2026 um 23:13 Uhr)
•
YouTube Security VideosAndroid Developers: Trace me if you can: Automated instrumentation and field profiling(29.10.2026 um 23:29 Uhr)
•
Sichere ProgrammierungInformation Disclosure of Unpublished Changesets in WordPress Customizer(29.10.2026 um 18:55 Uhr)
•
Sichere ProgrammierungUnescaped User Login and Display Name Output in WordPress User Management Screens(29.10.2026 um 18:55 Uhr)
•
Sichere ProgrammierungRemote Code Execution via Race Condition in the WordPress Upgrade Working Directory(29.10.2026 um 18:55 Uhr)
•
Sichere ProgrammierungAuthenticated (Contributor+) Stored Cross-Site Scripting via WordPress Customizer Selective Refresh(29.10.2026 um 18:55 Uhr)
•
Sicherheitslücken (CVE)Stored Cross-Site Scripting in YITH WooCommerce Wishlist Move-to-Wishlist Popup(29.10.2026 um 18:55 Uhr)
•
Sichere ProgrammierungStored Cross-Site Scripting in WordPress Personal Data Request Screens(29.10.2026 um 18:55 Uhr)
•
Sicherheitslücken (CVE)SQL Injection in Amelia Booking Payments Sort and Package Coupon Filter(29.10.2026 um 18:55 Uhr)
•
YouTube Security VideosGoogle Cloud Tech: An industry look into AI generated images & videos in fashion(30.10.2026 um 00:00 Uhr)
•
YouTube Security VideosCan you commit to the answer? Git trivia at GitHub Universe 2026(29.10.2026 um 23:13 Uhr)
•
YouTube Security VideosAndroid Developers: Trace me if you can: Automated instrumentation and field profiling(29.10.2026 um 23:29 Uhr)
•
Sichere ProgrammierungInformation Disclosure of Unpublished Changesets in WordPress Customizer(29.10.2026 um 18:55 Uhr)
•
Sichere ProgrammierungUnescaped User Login and Display Name Output in WordPress User Management Screens(29.10.2026 um 18:55 Uhr)
•
Sichere ProgrammierungRemote Code Execution via Race Condition in the WordPress Upgrade Working Directory(29.10.2026 um 18:55 Uhr)
•
Sichere ProgrammierungAuthenticated (Contributor+) Stored Cross-Site Scripting via WordPress Customizer Selective Refresh(29.10.2026 um 18:55 Uhr)
•
Sicherheitslücken (CVE)Stored Cross-Site Scripting in YITH WooCommerce Wishlist Move-to-Wishlist Popup(29.10.2026 um 18:55 Uhr)
•
Sichere ProgrammierungStored Cross-Site Scripting in WordPress Personal Data Request Screens(29.10.2026 um 18:55 Uhr)
•
Sicherheitslücken (CVE)SQL Injection in Amelia Booking Payments Sort and Package Coupon Filter(29.10.2026 um 18:55 Uhr)
•
Intelligence View
⚡ tsecurity.de Intelligence

ZDI-26-811: MailEnable parseObjectResponse XML External Entity Processing Information Disclosure Vulnerability

This vulnerability allows remote attackers to disclose sensitive information on affected installations of MailEnable. Authentication is required to exploit…

Sicherheitslücken (CVE) ZDI: Published Advisories 1 Min. Lesezeit
Beitrag
0
Seite
0
↗ Quelle (ZDI: Published Advisories)
Social ReaktionenReagiere als Erste:r — dein Feedback zählt!

This vulnerability allows remote attackers to disclose sensitive information on affected installations of MailEnable. Authentication is required to exploit this vulnerability. The ZDI has assigned a CVSS rating of 6.5. The following CVEs are assigned: CVE-2026-114552. Weiterlesen: ZDI-26-811: MailEnable parseObjectResponse XML External Entity Proces…

Cyber Threat Intelligence & Forensik

ATT&CK-Navigator · IoC-Radar · Exploit-Belege
IoC Intelligence
1 Indikatoren · Defanged · STIX 2.1
CVE-2026-114552
Exploit & Remediation Lifecycle
PoC · Ausnutzung · Patch-Stufen
CVE-2026-114552
Entdeckung & Meldung
Schwachstelle identifiziert & registriert
Sicherheits-Advisory
Offizielle Warnung & CVE-Zuweisung
Exploit / PoC
Bislang kein öffentlicher Exploit
In-the-Wild Ausnutzung
Keine Massenausnutzung gemeldet
Patch & Schutzmaßnahmen
Noch kein offizieller Patch dokumentiert
Exploit Weaponization & PoC Radar
Nur belegte Faktoren · kein Score-Theater
LOW · Index 0/100
Exploit-DB
Kein EDB-Eintrag
Interaktion
Interaktion nötig
Authentifizierung
Erforderlich

Compliance, SLA & Vendor Adherence

Advisory-Prüfung · Score-Einordnung · Fristen
Advisory Radar

Hersteller-Sicherheitsmeldungen & Patch-Status

In herstellerseitiger Prüfung
Handlungsempfehlung für Administratoren

Hersteller-Advisory noch nicht formal hinterlegt. Regelmäßiges Re-Scanning der CTI-Quellen anberaumt.

Referenzen aus der Primärquelle („Verifiziert" nur bei Hersteller-Domäne):
  • Keine herstellerspezifischen Bulletins in der Primärquelle hinterlegt.
Powered by tsecurity.de tsecurity.de Hub
🚀 Auf tsecurity.de entdecken
Intelligence Digest — kostenlos Täglich die wichtigsten Security-News · jederzeit abbestellbar
Community Rating & Social Proof
⭐ Leser-Wertung
–
Ø / 5.0
Noch keine Leser-Bewertungen
War diese Seite hilfreich?
0
Jetzt Bewertung abgeben
🟢 Niedrig (1-3.9) 🟡 Mittel (4.0-6.9) 🔴 Hoch (7.0-8.9) Kritisch (9.0-10.0)
Powered by tsecurity.de tsecurity.de Hub
🚀 Auf tsecurity.de entdecken

Verwandte Story-Cluster & Quellen (Vektor-KI)

14 Quellen
Stored Cross-Site Scripting in YITH WooCommerce Wishlist Move-to-Wishlist Popup
13 weitere Quellen
Vulnerability definition fe…vor 6 Std.Stored Cross-Site Scripting in WordPress Personal Data Request Screens Vulnerability definition fe…vor 6 Std.Stored Cross-Site Scripting in ElementsKit Simple Tab Widget Vulnerability definition fe…vor 6 Std.Reflected Cross-Site Scripting in UpdraftPlus Restore Page Vulnerability definition fe…vor 6 Std.Stored Cross-Site Scripting in Ultimate Addons for Elementor Navigation Menu Icons Vulnerability definition fe…vor 6 Std.Authenticated (Contributor+) Stored Cross-Site Scripting via WordPress Block Delimiter Whitespace Vulnerability definition fe…vor 6 Std.Stored Cross-Site Scripting in WordPress Interactivity API Object Bindings
+7
13 Quellen
CVE-2026-82632 | GitLab up to 19.2.7/19.3.4/19.4.1 Import improper authorization (WID-SEC-2026-3858)
12 weitere Quellen
VulDB Updatesvor 2 Std.CVE-2026-9268 | GitLab up to 19.2.7/19.3.4/19.4.1 CI/CD Deployment Rollback Settings privileges management (WID-SEC-2026-3858) VulDB Updatesvor 3 Std.CVE-2026-105458 | GitLab up to 19.2.7/19.3.4/19.4.1 Duo Agent Platform permission (WID-SEC-2026-3858) VulDB Updatesvor 3 Std.CVE-2026-104661 | GitLab up to 19.2.7/19.3.4/19.4.1 Compliance Pipeline permission (WID-SEC-2026-3858) VulDB Updatesvor 3 Std.CVE-2026-14552 | GitLab up to 19.2.7/19.3.4/19.4.1 Epic improper authorization (WID-SEC-2026-3858) VulDB Updatesvor 3 Std.CVE-2026-14814 | GitLab up to 19.2.7/19.3.4/19.4.1 CI/CD Pipeline input validation (WID-SEC-2026-3858) VulDB Updatesvor 3 Std.CVE-2026-16275 | GitLab up to 19.2.7/19.3.4/19.4.1 improper authorization (WID-SEC-2026-3858)
+6
8 Quellen
CVE-2026-115943 | Spreadsheet::XLSX up to 0.18 ExcelFmt os command injection (EUVD-2026-113403)
7 weitere Quellen
VulDB Updatesvor 1 Std.CVE-2026-51832 | IDrive Backup up to 7.0.1.1 id_service.exe os command injection (EUVD-2026-113367) VulDB Updatesvor 1 Std.CVE-2026-51831 | IDrive Backup for Windows up to 7.0.1.1 id_service.exe os command injection (EUVD-2026-113368) VulDB Updatesvor 55 Min.CVE-2022-48124 | TOTOLINK A7100RU 7.4cu.2313_B20191024 Setting setOpenVpnCertGenerationCfg FileName command injection (EUVD-2022-50836) VulDB Updatesvor 55 Min.CVE-2022-48126 | TOTOLINK A7100RU 7.4cu.2313_B20191024 Setting setOpenVpnCertGenerationCfg username command injection (EUVD-2022-50838) VulDB Updatesvor 55 Min.CVE-2022-48125 | TOTOLINK A7100RU 7.4cu.2313_B20191024 Setting setOpenVpnCertGenerationCfg password command injection (EUVD-2022-50837) VulDB Updatesvor 4 Std.CVE-2024-45257 | BYOB 2.0 Payload Build Page core/generators.py build command injection
+1

Mehr aus dieser Kategorie

Stored Cross-Site Scripting in YITH WooCommerce Wishlist Move-to-Wishlist Popup
29.10.2026
SQL Injection in Amelia Booking Payments Sort and Package Coupon Filter
29.10.2026
Stored Cross-Site Scripting in ElementsKit Simple Tab Widget
29.10.2026
Insecure Direct Object Reference in LatePoint Booking Steps
29.10.2026
Blättern: Pfeiltasten [ ← ] [ → ] · Tasten j / k · mobil: Wischen
Zum Aktualisieren ziehen
TTS Reader • tsecurity.de Voice
Nächster Beitrag