EILMELDUNGEN LIVE
Sicherheitslücken (CVE)ZDI-26-850: Microsoft Qlib MLflowRecorder Deserialization of Untrusted Data Remote Code Execution Vulnerability(02.11.2026 um 07:00 Uhr)
•
Sicherheitslücken (CVE)ZDI-26-849: Microsoft Qlib RestrictedUnpickler Deserialization of Untrusted Data Remote Code Execution Vulnerability(02.11.2026 um 07:00 Uhr)
•
Sicherheitslücken (CVE)ZDI-26-848: Microsoft Qlib StaticDataLoader Deserialization of Untrusted Data Remote Code Execution Vulnerability(02.11.2026 um 07:00 Uhr)
•
Sicherheitslücken (CVE)CVE-2026-58873 | Google Android XR 14 WindowManagerService WindowManagerService.java addDragDropListener permission (EUVD-2026-115628)(02.11.2026 um 23:57 Uhr)
•
Sicherheitslücken (CVE)CVE-2026-85297 | Google Cloud Run MCP up to 1.10.x information disclosure (EUVD-2026-109906)(02.11.2026 um 23:57 Uhr)
•
Sicherheitslücken (CVE)CVE-2026-113440 | benoitc hackney up to 4.8.x src/hackney.erl hackney.follow_redirect missing encryption (EUVD-2026-109835)(02.11.2026 um 23:57 Uhr)
•
Sicherheitslücken (CVE)CVE-2026-115700 | benoitc hackney up to 4.8.99 URL Normalization hackney_url.normalize server-side request forgery (EUVD-2026-109834)(02.11.2026 um 23:57 Uhr)
•
Sicherheitslücken (CVE)CVE-2026-76407 | Splunk SOAR up to 8.6.x access control (EUVD-2026-107641)(02.11.2026 um 23:57 Uhr)
•
Sicherheitslücken (CVE)CVE-2026-59107 | WolfVision Cynap Pro/Cynap Core Pro/Cynap/Cynap Core File Sharing improper authentication (EUVD-2026-109828)(02.11.2026 um 23:57 Uhr)
•
Sicherheitslücken (CVE)CVE-2026-76528 | Splunk SOAR up to 8.6.x protection mechanism (EUVD-2026-107637)(02.11.2026 um 23:57 Uhr)
•
Sicherheitslücken (CVE)ZDI-26-850: Microsoft Qlib MLflowRecorder Deserialization of Untrusted Data Remote Code Execution Vulnerability(02.11.2026 um 07:00 Uhr)
•
Sicherheitslücken (CVE)ZDI-26-849: Microsoft Qlib RestrictedUnpickler Deserialization of Untrusted Data Remote Code Execution Vulnerability(02.11.2026 um 07:00 Uhr)
•
Sicherheitslücken (CVE)ZDI-26-848: Microsoft Qlib StaticDataLoader Deserialization of Untrusted Data Remote Code Execution Vulnerability(02.11.2026 um 07:00 Uhr)
•
Sicherheitslücken (CVE)CVE-2026-58873 | Google Android XR 14 WindowManagerService WindowManagerService.java addDragDropListener permission (EUVD-2026-115628)(02.11.2026 um 23:57 Uhr)
•
Sicherheitslücken (CVE)CVE-2026-85297 | Google Cloud Run MCP up to 1.10.x information disclosure (EUVD-2026-109906)(02.11.2026 um 23:57 Uhr)
•
Sicherheitslücken (CVE)CVE-2026-113440 | benoitc hackney up to 4.8.x src/hackney.erl hackney.follow_redirect missing encryption (EUVD-2026-109835)(02.11.2026 um 23:57 Uhr)
•
Sicherheitslücken (CVE)CVE-2026-115700 | benoitc hackney up to 4.8.99 URL Normalization hackney_url.normalize server-side request forgery (EUVD-2026-109834)(02.11.2026 um 23:57 Uhr)
•
Sicherheitslücken (CVE)CVE-2026-76407 | Splunk SOAR up to 8.6.x access control (EUVD-2026-107641)(02.11.2026 um 23:57 Uhr)
•
Sicherheitslücken (CVE)CVE-2026-59107 | WolfVision Cynap Pro/Cynap Core Pro/Cynap/Cynap Core File Sharing improper authentication (EUVD-2026-109828)(02.11.2026 um 23:57 Uhr)
•
Sicherheitslücken (CVE)CVE-2026-76528 | Splunk SOAR up to 8.6.x protection mechanism (EUVD-2026-107637)(02.11.2026 um 23:57 Uhr)
•
Intelligence View
⚡ tsecurity.de Intelligence

CVE-2026-2613 | WSO2 API Control Plane Admin REST API sql injection (EUVD-2026-115116)

A vulnerability, which was classified as problematic, was found in WSO2 API Control Plane, API Manager, Carbon API Management Implementation, Traffic Manager…

Sicherheitslücken (CVE) VulDB Updates 1 Min. Lesezeit
Beitrag
0
Seite
0
↗ Quelle (VulDB Updates)
Social ReaktionenReagiere als Erste:r — dein Feedback zählt!

A vulnerability, which was classified as problematic, was found in WSO2 API Control Plane, API Manager, Carbon API Management Implementation, Traffic Manager and Universal Gateway. The impacted element is an unknown function of the component Admin REST API. Such manipulation leads to sql injection. This vulnerability is listed as CVE-2026-2613.... Weiterlesen: CVE-2026-2613 | WSO2 API Control Plane Admin REST API sql injection (…

Cyber Threat Intelligence & Forensik

ATT&CK-Navigator · IoC-Radar · Exploit-Belege
IoC Intelligence
1 Indikatoren · Defanged · STIX 2.1
CVE-2026-2613
CTI Threat Relationship Graph
Akteure · Techniken · Beziehungen
4 Knoten · 3 Relationen
CVE / Incident Threat Actor Software MITRE ATT&CK CWE Weakness IoC
Exploit & Remediation Lifecycle
PoC · Ausnutzung · Patch-Stufen
CVE-2026-2613
Entdeckung & Meldung
Schwachstelle identifiziert & registriert
Sicherheits-Advisory
Offizielle Warnung & CVE-Zuweisung
Exploit / PoC
Bislang kein öffentlicher Exploit
In-the-Wild Ausnutzung
Keine Massenausnutzung gemeldet
Patch & Schutzmaßnahmen
Noch kein offizieller Patch dokumentiert
Exploit Weaponization & PoC Radar
Nur belegte Faktoren · kein Score-Theater
LOW · Index 0/100
Exploit-DB
Kein EDB-Eintrag
Interaktion
Interaktion nötig
Authentifizierung
Erforderlich

Compliance, SLA & Vendor Adherence

Advisory-Prüfung · Score-Einordnung · Fristen
BSI-Warnung (Deutschland)CVE-2026-2613
WSO2 API Manager: Mehrere Schwachstellen kritisch25.06.2026
CISA-SSVC-Triage (vulnrichment)CVE-2026-2613
Exploitation: none (Keine bekannte Ausnutzung)Automatable: no (Nicht automatisierbar)Technical Impact: partial (Teilweise)
Quelle: CISA-ADP vulnrichment · Stand 2026-11-02T17:08:32.591612Z · CISA Coordinator
Advisory Radar

Hersteller-Sicherheitsmeldungen & Patch-Status

In herstellerseitiger Prüfung
Handlungsempfehlung für Administratoren

Hersteller-Advisory noch nicht formal hinterlegt. Regelmäßiges Re-Scanning der CTI-Quellen anberaumt.

Referenzen aus der Primärquelle („Verifiziert" nur bei Hersteller-Domäne):
  • Keine herstellerspezifischen Bulletins in der Primärquelle hinterlegt.
Powered by tsecurity.de tsecurity.de Hub
🚀 Auf tsecurity.de entdecken
Intelligence Digest — kostenlos Täglich die wichtigsten Security-News · jederzeit abbestellbar
Community Rating & Social Proof
⭐ Leser-Wertung
–
Ø / 5.0
Noch keine Leser-Bewertungen
War diese Seite hilfreich?
0
Jetzt Bewertung abgeben
🟢 Niedrig (1-3.9) 🟡 Mittel (4.0-6.9) 🔴 Hoch (7.0-8.9) Kritisch (9.0-10.0)
Powered by tsecurity.de tsecurity.de Hub
🚀 Auf tsecurity.de entdecken

Verwandte Story-Cluster & Quellen (Vektor-KI)

14 Quellen
CVE-2026-98432: A Remote Use-After-Free in the Linux Kernel’s TCP Stack
13 weitere Quellen
VulDB Updatesvor 5 Std.CVE-2026-99241 | Linux Kernel up to 7.2.13 NTFS ntfs_filemap_page_mkwrite race condition (EUVD-2026-115283) VulDB Updatesvor 5 Std.CVE-2026-99240 | Linux Kernel up to 6.18.59/7.2.13/7.3.0 Damon Core mm/damon/core.c damos_commit_quota_goal target_value divide by zero (EUVD-2026-115282) VulDB Updatesvor 5 Std.CVE-2026-99239 | Linux Kernel up to 7.3.0 L2CAP __l2cap_chan_add toctou (EUVD-2026-115281) VulDB Updatesvor 5 Std.CVE-2026-99237 | Linux Kernel up to 6.18.59/7.2.13/7.3.0 tracing update_last_data_if_empty race condition (EUVD-2026-115279) VulDB Updatesvor 5 Std.CVE-2026-99238 | Linux Kernel up to 6.18.59/7.2.13/7.3.0 Tracing trace_module_record locking (EUVD-2026-115280) VulDB Updatesvor 5 Std.CVE-2026-99235 | Linux Kernel up to 7.3.0 Tracing event_hist_trigger_free use after free (EUVD-2026-115277)
+7
10 Quellen
CVE-2026-85297 | Google Cloud Run MCP up to 1.10.x information disclosure (EUVD-2026-109906)
9 weitere Quellen
VulDB Updatesvor 14 Min.CVE-2026-76306 | Splunk SOAR up to 8.6.x REST API Query Filters information disclosure (EUVD-2026-107645) Google Cloud Techvor 5 Std.Google Cloud Tech: Trusted agents, real outcomes: Driving AI impact at scale with Google's Agentic Data Cloud VulDB Updatesvor 7 Std.CVE-2022-48335 | Google Nexus 6 Widevine Trustlet PRDiagVerifyProvisioning buffer overflow (EUVD-2022-51035) VulDB Updatesvor 7 Std.CVE-2022-48336 | Google Nexus 6 Widevine Trustlet PRDiagParseAndStoreData buffer overflow (EUVD-2022-51036) VulDB Updatesvor 7 Std.CVE-2022-48346 | Huawei Smart Phone HwContacts information disclosure (EUVD-2022-51045) VulDB Updatesvor 5 Std.CVE-2026-119329 | Immich App up to 2.x Map Service map.service.ts information disclosure (EUVD-2026-114376)
+3

Mehr aus dieser Kategorie

ZDI-26-850: Microsoft Qlib MLflowRecorder Deserialization of Untrusted Data Remote Code Execution Vulnerability
02.11.2026
ZDI-26-849: Microsoft Qlib RestrictedUnpickler Deserialization of Untrusted Data Remote Code Execution Vulnerability
02.11.2026
ZDI-26-848: Microsoft Qlib StaticDataLoader Deserialization of Untrusted Data Remote Code Execution Vulnerability
02.11.2026
CVE-2026-58873 | Google Android XR 14 WindowManagerService WindowManagerService.java addDragDropListener permission (EUVD-2026-115628)
02.11.2026
Blättern: Pfeiltasten [ ← ] [ → ] · Tasten j / k · mobil: Wischen
Zum Aktualisieren ziehen
TTS Reader • tsecurity.de Voice
Nächster Beitrag