EILMELDUNGEN LIVE
YouTube Security VideosThe Linux Foundation: Where PREEMPT_RT meets the dynamics of container runtimes - Florian Bezdeka, Siemens(02.11.2026 um 21:45 Uhr)
•
YouTube Security VideosThe Linux Foundation: PREEMPT_RT configuration: Best practices with kconfig_checker - Ahmed S. Darwish, Linutronix GmbH(02.11.2026 um 21:45 Uhr)
•
YouTube Security VideosThe Linux Foundation: Finding sources of Latency via Tracing - Steven Rostedt, Qube-RT(02.11.2026 um 21:45 Uhr)
•
YouTube Security VideosThe Linux Foundation: cpusets and other recent updates in tuna and rteval - John Kacur, Red Hat(02.11.2026 um 21:45 Uhr)
•
YouTube Security VideosThe Linux Foundation: Let the Kernel Monitor Your Real-Time Application - John Ogness, Linutronix GmbH(02.11.2026 um 21:45 Uhr)
•
YouTube Security VideosThe Linux Foundation: Beyond Cyclictest: Deploying PREEMPT_RT in Mixed-Criticality Industrial Systems - Jitendra Sharma(02.11.2026 um 21:45 Uhr)
•
YouTube Security VideosIntelligent Spatial Content Creation with GO Scout | Global Objects + Microsoft Azure(02.11.2026 um 22:00 Uhr)
•
YouTube Security VideosNASA Moon Base: November 2026 Update (Nov. 7, 2026)(02.11.2026 um 18:57 Uhr)
•
YouTube Security VideosGoogle Workspace: Turn admin tasks into interactive project revenue and referral analysis with Google Sheets canvas.(02.11.2026 um 21:49 Uhr)
•
Linux Tipps & HardeningSecurity: Mehrere Probleme in retsnoop (Fedora)(02.11.2026 um 22:42 Uhr)
•
YouTube Security VideosThe Linux Foundation: Where PREEMPT_RT meets the dynamics of container runtimes - Florian Bezdeka, Siemens(02.11.2026 um 21:45 Uhr)
•
YouTube Security VideosThe Linux Foundation: PREEMPT_RT configuration: Best practices with kconfig_checker - Ahmed S. Darwish, Linutronix GmbH(02.11.2026 um 21:45 Uhr)
•
YouTube Security VideosThe Linux Foundation: Finding sources of Latency via Tracing - Steven Rostedt, Qube-RT(02.11.2026 um 21:45 Uhr)
•
YouTube Security VideosThe Linux Foundation: cpusets and other recent updates in tuna and rteval - John Kacur, Red Hat(02.11.2026 um 21:45 Uhr)
•
YouTube Security VideosThe Linux Foundation: Let the Kernel Monitor Your Real-Time Application - John Ogness, Linutronix GmbH(02.11.2026 um 21:45 Uhr)
•
YouTube Security VideosThe Linux Foundation: Beyond Cyclictest: Deploying PREEMPT_RT in Mixed-Criticality Industrial Systems - Jitendra Sharma(02.11.2026 um 21:45 Uhr)
•
YouTube Security VideosIntelligent Spatial Content Creation with GO Scout | Global Objects + Microsoft Azure(02.11.2026 um 22:00 Uhr)
•
YouTube Security VideosNASA Moon Base: November 2026 Update (Nov. 7, 2026)(02.11.2026 um 18:57 Uhr)
•
YouTube Security VideosGoogle Workspace: Turn admin tasks into interactive project revenue and referral analysis with Google Sheets canvas.(02.11.2026 um 21:49 Uhr)
•
Linux Tipps & HardeningSecurity: Mehrere Probleme in retsnoop (Fedora)(02.11.2026 um 22:42 Uhr)
•
Intelligence View
⚡ tsecurity.de Intelligence

CVE-2026-116257 | BillaBear up to 2025.01.03 Installation InstallController.php processInstall missing authentication

A vulnerability identified as critical has been detected in BillaBear up to 2025.01.03. Affected by this issue is the function processInstall of the file…

Sicherheitslücken (CVE) VulDB Updates 1 Min. Lesezeit TA0004 · T1548 0-CLICK
Beitrag
0
Seite
0
↗ Quelle (VulDB Updates)
Social ReaktionenReagiere als Erste:r — dein Feedback zählt!

A vulnerability identified as critical has been detected in BillaBear up to 2025.01.03. Affected by this issue is the function processInstall of the file src/BillaBear/Controller/InstallController.php of the component Installation Handler. This manipulation causes missing authentication. This vulnerability is registered as CVE-2026-116257. Remote... Weiterlesen: CVE-2026-116257 | BillaBear up to 2025.01.03 Installation InstallCont…

Cyber Threat Intelligence & Forensik

ATT&CK-Navigator · IoC-Radar · Exploit-Belege
MITRE ATT&CK Matrix Navigator
8 belegte Techniken
T1548TA0004 · Privilege Escalation
Abuse Elevation Control Mechanism
Mitigation: M1049 Antivirus/Antimalware
Quelle: CAPEC-Kette (CWE➔CAPEC➔ATT&CK) · CAPEC-114 (Authentication Abuse) · Konfidenz 90%
T1040TA0007 · Discovery
Network Sniffing
Mitigation: M1031 Network Intrusion Prevention
Quelle: CAPEC-Kette (CWE➔CAPEC➔ATT&CK) · CAPEC-57 (Utilizing REST's Trust in the System Resource to Obtain Sensitive Data) · Konfidenz 90%
T1185TA0009 · Collection
Browser Session Hijacking
Gegenmaßnahme: keine allgemeine in ATT&CK dokumentiert
Quelle: CAPEC-Kette (CWE➔CAPEC➔ATT&CK) · CAPEC-593 (Session Hijacking) · Konfidenz 90%
T1550.001TA0008 · Lateral Movement
Use Alternate Authentication Material:Application Access Token
Gegenmaßnahme: keine allgemeine in ATT&CK dokumentiert
Quelle: CAPEC-Kette (CWE➔CAPEC➔ATT&CK) · CAPEC-593 (Session Hijacking) · Konfidenz 90%
T1563TA0008 · Lateral Movement
Remote Service Session Hijacking
Gegenmaßnahme: keine allgemeine in ATT&CK dokumentiert
Quelle: CAPEC-Kette (CWE➔CAPEC➔ATT&CK) · CAPEC-593 (Session Hijacking) · Konfidenz 90%
T1134TA0004 · Privilege Escalation
Access Token Manipulation
Gegenmaßnahme: keine allgemeine in ATT&CK dokumentiert
Quelle: CAPEC-Kette (CWE➔CAPEC➔ATT&CK) · CAPEC-633 (Token Impersonation) · Konfidenz 90%
T1505.003TA0011 · Command and Control
Server Software Component:Web Shell
Gegenmaßnahme: keine allgemeine in ATT&CK dokumentiert
Quelle: CAPEC-Kette (CWE➔CAPEC➔ATT&CK) · CAPEC-650 (Upload a Web Shell to a Web Server) · Konfidenz 90%
T1557TA0006 · Credential Access
Adversary-in-the-Middle
Gegenmaßnahme: keine allgemeine in ATT&CK dokumentiert
Quelle: CAPEC-Kette (CWE➔CAPEC➔ATT&CK) · CAPEC-94 (Adversary in the Middle (AiTM)) · Konfidenz 90%
Privilege Escalation
Credential Access
Discovery
Lateral Movement
Collection
Command and Control
IoC Intelligence
1 Indikatoren · Defanged · STIX 2.1
CVE-2026-116257
Exploit & Remediation Lifecycle
PoC · Ausnutzung · Patch-Stufen
CVE-2026-116257
Entdeckung & Meldung
Schwachstelle identifiziert & registriert
Sicherheits-Advisory
Offizielle Warnung & CVE-Zuweisung
Exploit / PoC
Öffentlicher Nachweis/Code verfügbar (Exploit-DB/EUVD)
In-the-Wild Ausnutzung
Keine Massenausnutzung gemeldet
Patch & Schutzmaßnahmen
Noch kein offizieller Patch dokumentiert
Exploit Weaponization & PoC Radar
Nur belegte Faktoren · kein Score-Theater
CRITICAL WEAPONIZED · Index 75/100
Exploit-DB
Kein EDB-Eintrag
Interaktion
0-Click
Authentifizierung
Nicht erforderlich

CWE-Schwachstellen-Taxonomie & Defensive Architektur

Schwachstellen-Klassen · Root Cause · Mitigation
MITRE CWE Matrix
CWE-287 Fehlerhafte Authentifizierung
A07:2021-Identification and Authentication Failures
Wurzelursache (Root Cause)
Identitätsnachweise werden unvollständig oder ohne kryptografische Prüfung akzeptiert.
Exploitation-Mechanik
Authentifizierungs-Bypass; Angreifer erlangen Zugriff auf Administrator-Funktionen ohne Passwort.
Defensive Architektur
Multi-Faktor-Authentifizierung (MFA/TOTP), signierte Tokens (JWT mit festem Algorithmus) und Ratenbegrenzung.
CWE-306 Software-Schwachstellen-Klasse CWE-306
Allgemeine Sicherheitsarchitektur
Wurzelursache (Root Cause)
Spezifische Schwachstelle gemäß MITRE CWE-Katalog.
Exploitation-Mechanik
Potenzielle Beeinträchtigung von Vertraulichkeit, Integrität oder Verfügbarkeit.
Defensive Architektur
Upstream-Advisory und herstellerspezifische Richtlinien für sichere Programmierung prüfen.

Compliance, SLA & Vendor Adherence

Advisory-Prüfung · Score-Einordnung · Fristen
CISA-SSVC-Triage (vulnrichment)CVE-2026-116257
Exploitation: poc (PoC verfügbar)Automatable: yes (Automatisierbar)Technical Impact: partial (Teilweise)
Quelle: CISA-ADP vulnrichment · Stand 2026-10-31T01:12:12.621042Z · CISA Coordinator
Advisory Radar

Hersteller-Sicherheitsmeldungen & Patch-Status

In herstellerseitiger Prüfung
Handlungsempfehlung für Administratoren

Hersteller-Advisory noch nicht formal hinterlegt. Regelmäßiges Re-Scanning der CTI-Quellen anberaumt.

Referenzen aus der Primärquelle („Verifiziert" nur bei Hersteller-Domäne):
Powered by tsecurity.de tsecurity.de Hub
🚀 Auf tsecurity.de entdecken
Intelligence Digest — kostenlos Täglich die wichtigsten Security-News · jederzeit abbestellbar
Community Rating & Social Proof
⭐ Leser-Wertung
–
Ø / 5.0
Noch keine Leser-Bewertungen
War diese Seite hilfreich?
0
Jetzt Bewertung abgeben
🟢 Niedrig (1-3.9) 🟡 Mittel (4.0-6.9) 🔴 Hoch (7.0-8.9) Kritisch (9.0-10.0)
Powered by tsecurity.de tsecurity.de Hub
🚀 Auf tsecurity.de entdecken

Verwandte Story-Cluster & Quellen (Vektor-KI)

8 Quellen
We’re Scouring Amazon for Early Black Friday Deals. Shop Top Discounts on Apple, Sony and More Before the Rush
7 weitere Quellen
CNETvor 2 Std.Save Up to $840 on a Lectric E-Bike With These Deals Ahead of Black Friday CNETvor 1 Std.These Early Black Friday Laptop Deals Can Already Save You Hundreds on MacBooks and More ZDNETvor 3 Std.Sony’s premium WH-1000XM6 headphones are back down to their lowest price ever ahead of Black Friday ZDNETvor 3 Std.Sony’s premium WH-1000XM6 headphones are back down to their lowest price ever ahead of Black Friday ZDNETvor 3 Std.Sony’s premium WH-1000XM6 headphones are back down to their lowest price ever ahead of Black Friday ZDNETvor 3 Std.Sony’s premium WH-1000XM6 headphones are back down to their lowest price ever ahead of Black Friday
+1
8 Quellen
CVE-2026-53613 | Linux util-linux mount toctou (Nessus ID 374940)
7 weitere Quellen
VulDB Updatesvor 5 Std.CVE-2026-53612 | Linux util-linux Mount mount toctou (Nessus ID 374940) VulDB Updatesvor 5 Std.CVE-2026-53614 | Linux util-linux mount privileges management (Nessus ID 374940) VulDB Updatesvor 4 Std.CVE-2026-99239 | Linux Kernel up to 7.3.0 L2CAP __l2cap_chan_add toctou (EUVD-2026-115281) VulDB Updatesvor 3 Std.CVE-2026-72083 | Linux Kernel up to 7.2-rc3 SCSI Target Core core_scsi3_emulate_pro_register_and_move use after free (Nessus ID 374938) VulDB Updatesvor 3 Std.CVE-2026-74283 | Linux Kernel up to 7.1.4 tipc netlink_net_capable permission (Nessus ID 374938) VulDB Updatesvor 3 Std.CVE-2026-93787 | Linux Kernel up to 6.12.110/6.18.52 smb cifs_filldir out-of-bounds (Nessus ID 374938)
+1
8 Quellen
CVE-2026-99241 | Linux Kernel up to 7.2.13 NTFS ntfs_filemap_page_mkwrite race condition (EUVD-2026-115283)
7 weitere Quellen
VulDB Updatesvor 4 Std.CVE-2026-99240 | Linux Kernel up to 6.18.59/7.2.13/7.3.0 Damon Core mm/damon/core.c damos_commit_quota_goal target_value divide by zero (EUVD-2026-115282) VulDB Updatesvor 4 Std.CVE-2026-99237 | Linux Kernel up to 6.18.59/7.2.13/7.3.0 tracing update_last_data_if_empty race condition (EUVD-2026-115279) VulDB Updatesvor 4 Std.CVE-2026-99238 | Linux Kernel up to 6.18.59/7.2.13/7.3.0 Tracing trace_module_record locking (EUVD-2026-115280) VulDB Updatesvor 4 Std.CVE-2026-99235 | Linux Kernel up to 7.3.0 Tracing event_hist_trigger_free use after free (EUVD-2026-115277) VulDB Updatesvor 4 Std.CVE-2026-99236 | Linux Kernel up to 7.3.0 tracing predicate_parse out-of-bounds (EUVD-2026-115278) VulDB Updatesvor 4 Std.CVE-2026-99233 | Linux Kernel up to 7.3.0 Histograms event_hist_trigger_parse/hist_unreg_all event_call/ref use after free (EUVD-2026-115275)
+1

Mehr aus dieser Kategorie

CVE-2026-59044 | Google Android use after free
02.11.2026
CVE-2026-112398 | Python Pillow up to 12.x FlashPix JPEG-tile decoder ImagingJpegDecode buffer overflow (WID-SEC-2026-4285)
02.11.2026
CVE-2026-119729 | GStreamer AV1 LEB128 Parser integer overflow (WID-SEC-2026-4284)
02.11.2026
CVE-2026-119977 | WordPress up to 7.1.3 on WordPress Upgrade code injection (WID-SEC-2026-4283)
02.11.2026
Blättern: Pfeiltasten [ ← ] [ → ] · Tasten j / k · mobil: Wischen
Zum Aktualisieren ziehen
TTS Reader • tsecurity.de Voice
Nächster Beitrag