Intelligence View

⚡ tsecurity.de Intelligence

CVE-2026-68563 | Red Hat Enterprise Linux PostgreSQL Data Backup leapp_old_postgresql_data default permission (WID-SEC-2026-4187)

A vulnerability identified as problematic has been detected in Red Hat Enterprise Linux. This affects an unknown function of the component PostgreSQL Data…

Sicherheitslücken (CVE) VulDB Updates 29.10.2026, 12:56 Uhr 1 Min. Lesezeit TA0004 · T1574.010 0-CLICK

BeitragSeite↗ Quelle (VulDB Updates)

A vulnerability identified as problematic has been detected in Red Hat Enterprise Linux. This affects an unknown function of the component PostgreSQL Data Backup. The manipulation of the argument leapp_old_postgresql_data leads to incorrect default permissions. This vulnerability is listed as CVE-2026-68563. The attack must be carried out locally.... Weiterlesen: CVE-2026-68563 | Red Hat Enterprise Linux PostgreSQL Data Backup leap…

Cyber Threat Intelligence & Forensik

ATT&CK-Navigator · IoC-Radar · Exploit-Belege

MITRE ATT&CK Matrix Navigator

9 belegte Techniken

T1574.010TA0004 · Privilege Escalation

Hijack Execution Flow: ServicesFile Permissions Weakness

Gegenmaßnahme: keine allgemeine in ATT&CK dokumentiert

Quelle: CAPEC-Kette (CWE➔CAPEC➔ATT&CK) · CAPEC-1 (Accessing Functionality Not Properly Constrained by ACLs)

T1574.005TA0004 · Privilege Escalation

Hijack Execution Flow: Executable Installer File Permissions Weakness

Gegenmaßnahme: keine allgemeine in ATT&CK dokumentiert

Quelle: CAPEC-Kette (CWE➔CAPEC➔ATT&CK) · CAPEC-17 (Using Malicious Files)

T1134.001TA0004 · Privilege Escalation

Access Token Manipulation:Token Impersonation/Theft

Gegenmaßnahme: keine allgemeine in ATT&CK dokumentiert

Quelle: CAPEC-Kette (CWE➔CAPEC➔ATT&CK) · CAPEC-60 (Reusing Session IDs (aka Session Replay))

T1550.004TA0008 · Lateral Movement

Use Alternate Authentication Material:Web Session Cookie

Gegenmaßnahme: keine allgemeine in ATT&CK dokumentiert

Quelle: CAPEC-Kette (CWE➔CAPEC➔ATT&CK) · CAPEC-60 (Reusing Session IDs (aka Session Replay))

T1548TA0004 · Privilege Escalation

Abuse Elevation Control Mechanism

Mitigation: M1049 Antivirus/Antimalware

Quelle: CAPEC-Kette (CWE➔CAPEC➔ATT&CK) · CAPEC-122 (Privilege Abuse)

T1083TA0007 · Discovery

File and Directory Discovery

Gegenmaßnahme: keine allgemeine in ATT&CK dokumentiert

Quelle: CAPEC-Kette (CWE➔CAPEC➔ATT&CK) · CAPEC-127 (Directory Indexing)

T1553.002TA0005 · Defense Evasion

Subvert Trust Controls:Code Signing

Gegenmaßnahme: keine allgemeine in ATT&CK dokumentiert

Quelle: CAPEC-Kette (CWE➔CAPEC➔ATT&CK) · CAPEC-206 (Signing Malicious Code)

T1505.005TA0011 · Command and Control

Server Software Component: Terminal Services DLL

Gegenmaßnahme: keine allgemeine in ATT&CK dokumentiert

Quelle: CAPEC-Kette (CWE➔CAPEC➔ATT&CK) · CAPEC-642 (Replace Binaries)

T1554TA0003 · Persistence

Compromise Client Software Binary

Gegenmaßnahme: keine allgemeine in ATT&CK dokumentiert

Quelle: CAPEC-Kette (CWE➔CAPEC➔ATT&CK) · CAPEC-642 (Replace Binaries)

Persistence

Privilege Escalation

Defense Evasion

Discovery

Lateral Movement

Command and Control

IoC Intelligence

1 Indikatoren · Defanged · STIX 2.1

CVE-2026-68563

CTI Threat Relationship Graph

Akteure · Techniken · Beziehungen

2 Knoten · 1 Relationen

CVE / Incident Threat Actor Software MITRE ATT&CK CWE Weakness IoC

Exploit & Remediation Lifecycle

PoC · Ausnutzung · Patch-Stufen

CVE-2026-68563

Entdeckung & Meldung

Schwachstelle identifiziert & registriert

Sicherheits-Advisory

Offizielle Warnung & CVE-Zuweisung

Exploit / PoC

Bislang kein öffentlicher Exploit

In-the-Wild Ausnutzung

Keine Massenausnutzung gemeldet

Patch & Schutzmaßnahmen

Upstream-Patch-Referenz vorhanden (Commit-/Advisory-Link)

Exploit Weaponization & PoC Radar

Nur belegte Faktoren · kein Score-Theater

ELEVATED · Index 35/100

Exploit-DB

Kein EDB-Eintrag

Interaktion

0-Click

Authentifizierung

Erforderlich

CWE-Schwachstellen-Taxonomie & Defensive Architektur

Schwachstellen-Klassen · Root Cause · Mitigation

MITRE CWE Matrix

CWE-732 Software-Schwachstellen-Klasse CWE-732

Allgemeine Sicherheitsarchitektur

Wurzelursache (Root Cause)

Spezifische Schwachstelle gemäß MITRE CWE-Katalog.

Exploitation-Mechanik

Potenzielle Beeinträchtigung von Vertraulichkeit, Integrität oder Verfügbarkeit.

Defensive Architektur

Upstream-Advisory und herstellerspezifische Richtlinien für sichere Programmierung prüfen.

Compliance, SLA & Vendor Adherence

Advisory-Prüfung · Score-Einordnung · Fristen

CVSS 5.5CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N

Impact: 3.6 | Exploitability: 1.83

AVL

Lokal (Dateisystem / SSH)

Erfordert bereits ein lokales Benutzerkonto oder Ausführung vor Ort.

ACL

Niedrig (Low)

Wiederholbar und deterministisch ohne spezielle Race Conditions ausnutzbar.

PRL

Niedrig (Standard-Benutzer)

Erfordert Anmeldedaten eines regulären Benutzers.

UIN

Keine (Zero-Click)

Autonom ohne menschliches Zutun ausführbar (Zero-Click Exploitation).

Unverändert (Scope Unchanged)

Auswirkungen verbleiben isoliert in der angreifbaren Anwendungskomponente.

Hoch (Totaler Abfluss)

Vollständiger Zugriff auf alle sensiblen Datenbank- und Speicherinhalte.

Keine

Teilweise oder keine Manipulation.

Keine

Teilweise oder keine Beeinträchtigung.

CISA-SSVC-Triage (vulnrichment)CVE-2026-68563

Exploitation: none (Keine bekannte Ausnutzung)Automatable: no (Nicht automatisierbar)Technical Impact: partial (Teilweise)

Quelle: CISA-ADP vulnrichment · Stand 2026-07-31T19:21:19.340767Z · CISA Coordinator

Advisory Radar

Hersteller-Sicherheitsmeldungen & Patch-Status

Offizielles Hersteller-Update verfügbar

Handlungsempfehlung für Administratoren

Hersteller hat ein verifiziertes Patch-Release herausgegeben. Sofortiges Rollout auf Test- und Produktivsystemen empfohlen.

Referenzen aus der Primärquelle („Verifiziert" nur bei Hersteller-Domäne):

Red Hat Security Bulletin Verifiziert
redhat.com
Red Hat Security Bulletin Verifiziert
redhat.com

🚀 Auf tsecurity.de entdecken

Intelligence Digest — kostenlos Täglich die wichtigsten Security-News · jederzeit abbestellbar

Community Rating & Social Proof

⭐ Leser-Wertung

–

Ø / 5.0

Noch keine Leser-Bewertungen

War diese Seite hilfreich?

🚀 Auf tsecurity.de entdecken

Verwandte Story-Cluster & Quellen (Vektor-KI)

13 Quellen

CVE-2026-82632 | GitLab up to 19.2.7/19.3.4/19.4.1 Import improper authorization (WID-SEC-2026-3858)

12 weitere Quellen

VulDB Updatesvor 1 Std.CVE-2026-9268 | GitLab up to 19.2.7/19.3.4/19.4.1 CI/CD Deployment Rollback Settings privileges management (WID-SEC-2026-3858) VulDB Updatesvor 2 Std.CVE-2026-105458 | GitLab up to 19.2.7/19.3.4/19.4.1 Duo Agent Platform permission (WID-SEC-2026-3858) VulDB Updatesvor 2 Std.CVE-2026-104661 | GitLab up to 19.2.7/19.3.4/19.4.1 Compliance Pipeline permission (WID-SEC-2026-3858) VulDB Updatesvor 2 Std.CVE-2026-14552 | GitLab up to 19.2.7/19.3.4/19.4.1 Epic improper authorization (WID-SEC-2026-3858) VulDB Updatesvor 2 Std.CVE-2026-14814 | GitLab up to 19.2.7/19.3.4/19.4.1 CI/CD Pipeline input validation (WID-SEC-2026-3858) VulDB Updatesvor 2 Std.CVE-2026-16275 | GitLab up to 19.2.7/19.3.4/19.4.1 improper authorization (WID-SEC-2026-3858)

↗ Analyse öffnen

7 Quellen

Patrick Stewart, Who Gracefully Steered Star Trek Into Its Next Generation, Dies at 86

6 weitere Quellen

netzwelt.devor 3 Std.Zum Tod von Patrick Stewart: Mehr als Professor X und Captain Picard - diese Rollen prägen sein Vermächtnis Slashdotvor 2 Std.Patrick Stewart, 'Star Trek' Captain and 'X-Men' Superhero, Dies At 86 WinFuture Newsvor 2 Std.Make it so - Star-Trek-Captain Sir Patrick Stewart ist tot The Vergevor 3 Std.Patrick Stewart has died at age 86 Golem.devor 3 Std.Patrick Stewart: Der Captain hat die Brücke verlassen heise online Newsvor 3 Std.Patrick Stewart ist tot

↗ Analyse öffnen

6 Quellen

IT Security News Daily Summary 2026-10-29

5 weitere Quellen

IT Security Newsvor 29 Min.IT Security News Hourly Summary 2026-10-30 00h : 22 posts DEV Communityvor 1 Std.AI Daily Digest October 30, 2026: Mistral Opens a Trillion Parameters, Cloud Giants Report, OpenAI Rewrites the Spec IT Security Newsvor 1 Std.IT Security News Hourly Summary 2026-10-29 23h : 29 posts IT Security Newsvor 2 Std.IT Security News Hourly Summary 2026-10-29 22h : 39 posts IT Security Newsvor 3 Std.IT Security News Hourly Summary 2026-10-29 21h : 34 posts

↗ Analyse öffnen

◀ VORHERIGER BEITRAG 1 Min

CVE-2026-68562 | Red Hat Enterprise Linux 9/10 information disclosure (WID-SEC-2026-4187)

Sicherheitslücken (CVE)

NÄCHSTER BEITRAG 1 Min

CVE-2026-88807 | X.org libXrender up to 0.9.12 RenderQueryPictFormats heap-based overflow (Nessus ID 350163 / WID-SEC-2026-4187)

Sicherheitslücken (CVE)Weiterlesen ▶

Blättern: Pfeiltasten [ ← ] [ → ] · Tasten j / k · mobil: Wischen

🕒 tsecurity.de Such-Trends & Chronologie

CVE-2026-68563 | Red Hat Enterprise Linux PostgreSQL Data Backup leapp_old_postgresql_data default permission (WID-SEC-2026-4187)

Cyber Threat Intelligence & Forensik

CWE-Schwachstellen-Taxonomie & Defensive Architektur

Compliance, SLA & Vendor Adherence

Hersteller-Sicherheitsmeldungen & Patch-Status

Jetzt Bewertung abgeben

Verwandte Story-Cluster & Quellen (Vektor-KI)

CVE-2026-68563 | Red Hat Enterprise Linux PostgreSQL Data Backup leapp_old_postgresql_data default permission (WID-SEC-2026-4187)

Cyber Threat Intelligence & Forensik

CWE-Schwachstellen-Taxonomie & Defensive Architektur

Compliance, SLA & Vendor Adherence

Hersteller-Sicherheitsmeldungen & Patch-Status

Jetzt Bewertung abgeben

Verwandte Story-Cluster & Quellen (Vektor-KI)

Mehr aus dieser Kategorie