EILMELDUNGEN LIVE
YouTube Security VideosEvertz makes television possible with AMD(29.10.2026 um 15:00 Uhr)
•
YouTube Security VideosEverything announced at GitHub Universe 2026: opening keynote recap(29.10.2026 um 14:57 Uhr)
•
Windows Tipps & SecurityHersteller warnen: Speicherknappheit und hohe Preise könnten bis 2030 anhalten(29.10.2026 um 14:54 Uhr)
•
Windows Tipps & SecurityTarif mit 100 GB Datenvolumen für unter 12 Euro und monatlich kündbar (im Vodafone-Netz)(29.10.2026 um 15:14 Uhr)
•
Windows Tipps & SecurityNorton 360 Premium für 10 Geräte: Security-Paket nur 22,99 Euro statt 100 Euro (2 Jahre)(29.10.2026 um 15:21 Uhr)
•
Windows Tipps & SecurityWindows 11 bekommt besseres und schnelleres Kontextmenü: So schalten Sie es schon jetzt frei(29.10.2026 um 15:25 Uhr)
•
Windows Tipps & SecurityHP Googlebook 14 im Test: Schick, gut verarbeitet und von Google ausgebremst(29.10.2026 um 15:30 Uhr)
•
Sicherheitslücken (CVE)CVE-2026-115942 | Apache Qpid Proton stack-based overflow (Nessus ID 373452)(29.10.2026 um 14:14 Uhr)
•
Sicherheitslücken (CVE)CVE-2026-118261 | Labstack Echo up to 4.16.0 Decompress middleware denial of service (Nessus ID 373451)(29.10.2026 um 14:14 Uhr)
•
Sicherheitslücken (CVE)CVE-2026-105042 | Apache Qpid Proton AMQP Message Parsing recursion (Nessus ID 373449)(29.10.2026 um 14:14 Uhr)
•
YouTube Security VideosEvertz makes television possible with AMD(29.10.2026 um 15:00 Uhr)
•
YouTube Security VideosEverything announced at GitHub Universe 2026: opening keynote recap(29.10.2026 um 14:57 Uhr)
•
Windows Tipps & SecurityHersteller warnen: Speicherknappheit und hohe Preise könnten bis 2030 anhalten(29.10.2026 um 14:54 Uhr)
•
Windows Tipps & SecurityTarif mit 100 GB Datenvolumen für unter 12 Euro und monatlich kündbar (im Vodafone-Netz)(29.10.2026 um 15:14 Uhr)
•
Windows Tipps & SecurityNorton 360 Premium für 10 Geräte: Security-Paket nur 22,99 Euro statt 100 Euro (2 Jahre)(29.10.2026 um 15:21 Uhr)
•
Windows Tipps & SecurityWindows 11 bekommt besseres und schnelleres Kontextmenü: So schalten Sie es schon jetzt frei(29.10.2026 um 15:25 Uhr)
•
Windows Tipps & SecurityHP Googlebook 14 im Test: Schick, gut verarbeitet und von Google ausgebremst(29.10.2026 um 15:30 Uhr)
•
Sicherheitslücken (CVE)CVE-2026-115942 | Apache Qpid Proton stack-based overflow (Nessus ID 373452)(29.10.2026 um 14:14 Uhr)
•
Sicherheitslücken (CVE)CVE-2026-118261 | Labstack Echo up to 4.16.0 Decompress middleware denial of service (Nessus ID 373451)(29.10.2026 um 14:14 Uhr)
•
Sicherheitslücken (CVE)CVE-2026-105042 | Apache Qpid Proton AMQP Message Parsing recursion (Nessus ID 373449)(29.10.2026 um 14:14 Uhr)
•
Intelligence View
⚡ tsecurity.de Intelligence

Windows Exploitation Techniques: Dangling COM Object Registrations

This short blog post is about abusing a privilege escalation bug that Microsoft recently fixed in Windows, CVE-2026-66804, that I and 14 others reported. This…

Sicherheitslücken (CVE) Project Zero 1 Min. Lesezeit TA0005 · T1027.009 0-CLICK
Beitrag
0
Seite
0
↗ Quelle (Project Zero)
Social ReaktionenReagiere als Erste:r — dein Feedback zählt!

This short blog post is about abusing a privilege escalation bug that Microsoft recently fixed in Windows, CVE-2026-66804, that I and 14 others reported. This issue is an incomplete fix for CVE-2026-50343, a bug dubbed “Dark Elevator” by Calif. The root cause of the bug was a dangling COM object registration for the CrossDevice COM object with the... Weiterlesen: Windows Exploitation Techniques: Dangling COM Object Registrations

Cyber Threat Intelligence & Forensik

ATT&CK-Navigator · IoC-Radar · Exploit-Belege
MITRE ATT&CK Matrix Navigator
25 belegte Techniken
T1027.009TA0005 · Defense Evasion
Obfuscated Files or Information: Embedded Payloads
Gegenmaßnahme: keine allgemeine in ATT&CK dokumentiert
Quelle: CAPEC-Kette (CWE➔CAPEC➔ATT&CK) · CAPEC-19 (Embedding Scripts within Scripts)
T1546.004TA0003 · Persistence
Event Triggered Execution:.bash_profile and .bashrc
Gegenmaßnahme: keine allgemeine in ATT&CK dokumentiert
Quelle: CAPEC-Kette (CWE➔CAPEC➔ATT&CK) · CAPEC-19 (Embedding Scripts within Scripts)
T1546.016TA0003 · Persistence
Event Triggered Execution: Installer Packages
Gegenmaßnahme: keine allgemeine in ATT&CK dokumentiert
Quelle: CAPEC-Kette (CWE➔CAPEC➔ATT&CK) · CAPEC-19 (Embedding Scripts within Scripts)
T1574.011TA0004 · Privilege Escalation
Hijack Execution Flow:Service Registry Permissions Weakness
Gegenmaßnahme: keine allgemeine in ATT&CK dokumentiert
Quelle: CAPEC-Kette (CWE➔CAPEC➔ATT&CK) · CAPEC-478 (Modification of Windows Service Configuration)
T1543.003TA0003 · Persistence
Create or Modify System Process:Windows Service
Gegenmaßnahme: keine allgemeine in ATT&CK dokumentiert
Quelle: CAPEC-Kette (CWE➔CAPEC➔ATT&CK) · CAPEC-478 (Modification of Windows Service Configuration)
T1553.004TA0005 · Defense Evasion
Subvert Trust Controls:Install Root Certificate
Gegenmaßnahme: keine allgemeine in ATT&CK dokumentiert
Quelle: CAPEC-Kette (CWE➔CAPEC➔ATT&CK) · CAPEC-479 (Malicious Root Certificate)
T1543TA0003 · Persistence
Create or Modify System Process
Gegenmaßnahme: keine allgemeine in ATT&CK dokumentiert
Quelle: CAPEC-Kette (CWE➔CAPEC➔ATT&CK) · CAPEC-550 (Install New Service)
T1014TA0005 · Defense Evasion
Rootkit
Gegenmaßnahme: keine allgemeine in ATT&CK dokumentiert
Quelle: CAPEC-Kette (CWE➔CAPEC➔ATT&CK) · CAPEC-552 (Install Rootkit)
T1542.003TA0003 · Persistence
Pre-OS Boot:Bootkit
Gegenmaßnahme: keine allgemeine in ATT&CK dokumentiert
Quelle: CAPEC-Kette (CWE➔CAPEC➔ATT&CK) · CAPEC-552 (Install Rootkit)
T1547.006TA0003 · Persistence
Boot or Logon Autostart Execution:Kernel Modules and Extensions
Gegenmaßnahme: keine allgemeine in ATT&CK dokumentiert
Quelle: CAPEC-Kette (CWE➔CAPEC➔ATT&CK) · CAPEC-552 (Install Rootkit)
T1546.001TA0003 · Persistence
Event Triggered Execution:Change Default File Association
Gegenmaßnahme: keine allgemeine in ATT&CK dokumentiert
Quelle: CAPEC-Kette (CWE➔CAPEC➔ATT&CK) · CAPEC-556 (Replace File Extension Handlers)
T1505.005TA0011 · Command and Control
Server Software Component: Terminal Services DLL
Gegenmaßnahme: keine allgemeine in ATT&CK dokumentiert
Quelle: CAPEC-Kette (CWE➔CAPEC➔ATT&CK) · CAPEC-558 (Replace Trusted Executable)
T1546.008TA0003 · Persistence
Event Triggered Execution: Accessibility Features
Gegenmaßnahme: keine allgemeine in ATT&CK dokumentiert
Quelle: CAPEC-Kette (CWE➔CAPEC➔ATT&CK) · CAPEC-558 (Replace Trusted Executable)
T1080TA0008 · Lateral Movement
Taint shared content
Gegenmaßnahme: keine allgemeine in ATT&CK dokumentiert
Quelle: CAPEC-Kette (CWE➔CAPEC➔ATT&CK) · CAPEC-562 (Modify Shared File)
T1037TA0003 · Persistence
Boot or Logon Initialization Scripts
Gegenmaßnahme: keine allgemeine in ATT&CK dokumentiert
Quelle: CAPEC-Kette (CWE➔CAPEC➔ATT&CK) · CAPEC-564 (Run Software at Logon)
T1543.001TA0003 · Persistence
Create or Modify System Process: Launch Agent
Gegenmaßnahme: keine allgemeine in ATT&CK dokumentiert
Quelle: CAPEC-Kette (CWE➔CAPEC➔ATT&CK) · CAPEC-564 (Run Software at Logon)
T1543.004TA0003 · Persistence
Create or Modify System Process: Launch Daemon
Gegenmaßnahme: keine allgemeine in ATT&CK dokumentiert
Quelle: CAPEC-Kette (CWE➔CAPEC➔ATT&CK) · CAPEC-564 (Run Software at Logon)
T1547TA0003 · Persistence
Boot or Logon Autostart Execution
Gegenmaßnahme: keine allgemeine in ATT&CK dokumentiert
Quelle: CAPEC-Kette (CWE➔CAPEC➔ATT&CK) · CAPEC-564 (Run Software at Logon)
T1556.006TA0003 · Persistence
Modify Authentication Process: Multi-Factor Authentication
Gegenmaßnahme: keine allgemeine in ATT&CK dokumentiert
Quelle: CAPEC-Kette (CWE➔CAPEC➔ATT&CK) · CAPEC-578 (Disable Security Software)
T1562.001TA0005 · Defense Evasion
Impair Defenses: Disable or Modify Tools
Gegenmaßnahme: keine allgemeine in ATT&CK dokumentiert
Quelle: CAPEC-Kette (CWE➔CAPEC➔ATT&CK) · CAPEC-578 (Disable Security Software)
T1562.002TA0005 · Defense Evasion
Impair Defenses: Disable Windows Event Logging
Gegenmaßnahme: keine allgemeine in ATT&CK dokumentiert
Quelle: CAPEC-Kette (CWE➔CAPEC➔ATT&CK) · CAPEC-578 (Disable Security Software)
T1562.004TA0005 · Defense Evasion
Impair Defenses: Disable or Modify System Firewall
Gegenmaßnahme: keine allgemeine in ATT&CK dokumentiert
Quelle: CAPEC-Kette (CWE➔CAPEC➔ATT&CK) · CAPEC-578 (Disable Security Software)
T1562.007TA0005 · Defense Evasion
Impair Defenses: Disable or Modify Cloud Firewall
Gegenmaßnahme: keine allgemeine in ATT&CK dokumentiert
Quelle: CAPEC-Kette (CWE➔CAPEC➔ATT&CK) · CAPEC-578 (Disable Security Software)
T1562.008TA0005 · Defense Evasion
Impair Defenses: Disable Cloud Logs
Gegenmaßnahme: keine allgemeine in ATT&CK dokumentiert
Quelle: CAPEC-Kette (CWE➔CAPEC➔ATT&CK) · CAPEC-578 (Disable Security Software)
T1562.009TA0005 · Defense Evasion
Impair Defenses: Safe Mode Boot
Gegenmaßnahme: keine allgemeine in ATT&CK dokumentiert
Quelle: CAPEC-Kette (CWE➔CAPEC➔ATT&CK) · CAPEC-578 (Disable Security Software)
Persistence
Privilege Escalation
Defense Evasion
Lateral Movement
Command and Control
IoC Intelligence
2 Indikatoren · Defanged · STIX 2.1
CVE-2026-66804CVE-2026-50343
CTI Threat Relationship Graph
Akteure · Techniken · Beziehungen
4 Knoten · 3 Relationen
CVE / Incident Threat Actor Software MITRE ATT&CK CWE Weakness IoC
Exploit & Remediation Lifecycle
PoC · Ausnutzung · Patch-Stufen
CVE-2026-50343
Entdeckung & Meldung
Schwachstelle identifiziert & registriert
Sicherheits-Advisory
Offizielle Warnung & CVE-Zuweisung
Exploit / PoC
Bislang kein öffentlicher Exploit
In-the-Wild Ausnutzung
Keine Massenausnutzung gemeldet
Patch & Schutzmaßnahmen
Upstream-Patch-Referenz vorhanden (Commit-/Advisory-Link)
Exploit Weaponization & PoC Radar
Nur belegte Faktoren · kein Score-Theater
ELEVATED · Index 35/100
Exploit-DB
Kein EDB-Eintrag
Interaktion
0-Click
Authentifizierung
Erforderlich

CWE-Schwachstellen-Taxonomie & Defensive Architektur

Schwachstellen-Klassen · Root Cause · Mitigation
MITRE CWE Matrix
CWE-269 Software-Schwachstellen-Klasse CWE-269
Allgemeine Sicherheitsarchitektur
Wurzelursache (Root Cause)
Spezifische Schwachstelle gemäß MITRE CWE-Katalog.
Exploitation-Mechanik
Potenzielle Beeinträchtigung von Vertraulichkeit, Integrität oder Verfügbarkeit.
Defensive Architektur
Upstream-Advisory und herstellerspezifische Richtlinien für sichere Programmierung prüfen.

Compliance, SLA & Vendor Adherence

Advisory-Prüfung · Score-Einordnung · Fristen
CVSS 7.8CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H/E:U/RL:O/RC:C
Impact: 5.87 | Exploitability: 1.83
AVL
Lokal (Dateisystem / SSH)
Erfordert bereits ein lokales Benutzerkonto oder Ausführung vor Ort.
ACL
Niedrig (Low)
Wiederholbar und deterministisch ohne spezielle Race Conditions ausnutzbar.
PRL
Niedrig (Standard-Benutzer)
Erfordert Anmeldedaten eines regulären Benutzers.
UIN
Keine (Zero-Click)
Autonom ohne menschliches Zutun ausführbar (Zero-Click Exploitation).
SU
Unverändert (Scope Unchanged)
Auswirkungen verbleiben isoliert in der angreifbaren Anwendungskomponente.
CH
Hoch (Totaler Abfluss)
Vollständiger Zugriff auf alle sensiblen Datenbank- und Speicherinhalte.
IH
Hoch (Volle Manipulation)
Vollständige Modifikation von Dateien, Parametern oder Ausführung von Code.
AH
Hoch (Totaler Ausfall / DoS)
Dienst oder Server wird komplett unbrauchbar (Denial of Service).
BSI-Warnung (Deutschland)CVE-2026-66804
Microsoft Windows Produkte: Mehrere Schwachstellen kritisch11.08.2026
CISA-SSVC-Triage (vulnrichment)CVE-2026-66804
Exploitation: none (Keine bekannte Ausnutzung)Automatable: no (Nicht automatisierbar)Technical Impact: total (Vollständig)
Quelle: CISA-ADP vulnrichment · Stand 2026-08-12T15:47:52.685838Z · CISA Coordinator
Advisory Radar

Hersteller-Sicherheitsmeldungen & Patch-Status

Offizielles Hersteller-Update verfügbar
Handlungsempfehlung für Administratoren

Hersteller hat ein verifiziertes Patch-Release herausgegeben. Sofortiges Rollout auf Test- und Produktivsystemen empfohlen.

Referenzen aus der Primärquelle („Verifiziert" nur bei Hersteller-Domäne):
Powered by tsecurity.de tsecurity.de Hub
🚀 Auf tsecurity.de entdecken
Intelligence Digest — kostenlos Täglich die wichtigsten Security-News · jederzeit abbestellbar
Community Rating & Social Proof
⭐ Leser-Wertung
–
Ø / 5.0
Noch keine Leser-Bewertungen
War diese Seite hilfreich?
0
Jetzt Bewertung abgeben
🟢 Niedrig (1-3.9) 🟡 Mittel (4.0-6.9) 🔴 Hoch (7.0-8.9) Kritisch (9.0-10.0)
Powered by tsecurity.de tsecurity.de Hub
🚀 Auf tsecurity.de entdecken

Verwandte Story-Cluster & Quellen (Vektor-KI)

11 Quellen
CVE-2024-13362 | WP Notification Bell Plugin on WordPress Parameter url cross site scripting
10 weitere Quellen
VulDB Updatesvor 2 Std.CVE-2024-13362 | Custom WooCommerce Checkout Fields Editor Plugin on WordPress Parameter url cross site scripting VulDB Updatesvor 2 Std.CVE-2024-13362 | Meta Field Block Plugin on WordPress Parameter url cross site scripting VulDB Updatesvor 2 Std.CVE-2024-13362 | Product Layouts for WooCommerce Plugin on WordPress Parameter url cross site scripting VulDB Updatesvor 2 Std.CVE-2024-13362 | Forumax Plugin on WordPress Parameter url cross site scripting VulDB Updatesvor 2 Std.CVE-2024-13362 | Five-Star Ratings Shortcode Plugin on WordPress Parameter url cross site scripting VulDB Updatesvor 2 Std.CVE-2024-13362 | Payment Gateway for ACBA BANK Plugin on WordPress Parameter url cross site scripting
+4

Mehr aus dieser Kategorie

CVE-2026-115942 | Apache Qpid Proton stack-based overflow (Nessus ID 373452)
29.10.2026
CVE-2026-118261 | Labstack Echo up to 4.16.0 Decompress middleware denial of service (Nessus ID 373451)
29.10.2026
CVE-2026-105042 | Apache Qpid Proton AMQP Message Parsing recursion (Nessus ID 373449)
29.10.2026
CVE-2026-118688 | Bytecode Alliance Wasmtime up to 36.0.17/48.0.5/49.0.2 wasmtime-wasi sandbox (Nessus ID 373450)
29.10.2026
Blättern: Pfeiltasten [ ← ] [ → ] · Tasten j / k · mobil: Wischen
Zum Aktualisieren ziehen
TTS Reader • tsecurity.de Voice
Nächster Beitrag