Intelligence View

⚡ tsecurity.de Intelligence

CVE-2026-119084 – Remote Code Execution via Unsafe Class Loading in Amazon Redshift JDBC Driver Connection Parameters

Bulletin ID: 2026-168-AWS Publication Date: 11/03/2026 13:00 PM PST Description: We identified CVE-2026-119084, an issue in Amazon Redshift JDBC Driver…

IT Security Nachrichten IT Security News 03.11.2026, 23:02 Uhr 1 Min. Lesezeit Cloud & IT-Enterprise

BeitragSeite↗ Quelle (IT Security News)

Bulletin ID: 2026-168-AWS Publication Date: 11/03/2026 13:00 PM PST Description: We identified CVE-2026-119084, an issue in Amazon Redshift JDBC Driver versions prior to 2.3.0. Under certain conditions, the driver could load and execute arbitrary classes when processing JDBC connection URL parameters or AWS credentials profile fields. Impacted... Weiterlesen: CVE-2026-119084 – Remote Code Execution via Unsafe Class Loading in A…

Cyber Threat Intelligence & Forensik

ATT&CK-Navigator · IoC-Radar · Exploit-Belege

IoC Intelligence

1 Indikatoren · Defanged · STIX 2.1

CVE-2026-119084

CTI Threat Relationship Graph

Akteure · Techniken · Beziehungen

3 Knoten · 2 Relationen

CVE / Incident Threat Actor Software MITRE ATT&CK CWE Weakness IoC

Exploit & Remediation Lifecycle

PoC · Ausnutzung · Patch-Stufen

CVE-2026-119084

Entdeckung & Meldung

Schwachstelle identifiziert & registriert

Sicherheits-Advisory

Offizielle Warnung & CVE-Zuweisung

Exploit / PoC

Bislang kein öffentlicher Exploit

In-the-Wild Ausnutzung

Keine Massenausnutzung gemeldet

Patch & Schutzmaßnahmen

Noch kein offizieller Patch dokumentiert

Exploit Weaponization & PoC Radar

Nur belegte Faktoren · kein Score-Theater

LOW · Index 0/100

Exploit-DB

Kein EDB-Eintrag

Interaktion

Interaktion nötig

Authentifizierung

Erforderlich

Compliance, SLA & Vendor Adherence

Advisory-Prüfung · Score-Einordnung · Fristen

Advisory Radar

Hersteller-Sicherheitsmeldungen & Patch-Status

In herstellerseitiger Prüfung

Handlungsempfehlung für Administratoren

Hersteller-Advisory noch nicht formal hinterlegt. Regelmäßiges Re-Scanning der CTI-Quellen anberaumt.

Referenzen aus der Primärquelle („Verifiziert" nur bei Hersteller-Domäne):

Keine herstellerspezifischen Bulletins in der Primärquelle hinterlegt.

🚀 Auf tsecurity.de entdecken

Intelligence Digest — kostenlos Täglich die wichtigsten Security-News · jederzeit abbestellbar

Community Rating & Social Proof

⭐ Leser-Wertung

–

Ø / 5.0

Noch keine Leser-Bewertungen

War diese Seite hilfreich?

🚀 Auf tsecurity.de entdecken

Verwandte Story-Cluster & Quellen (Vektor-KI)

16 Quellen

ZDI-26-852: Quest Foglight for Databases extractAndCreateUploadInfoList Directory Traversal Remote Code Execution Vulnerability

15 weitere Quellen

ZDI: Published Advisoriesvor 18 Std.ZDI-26-860: Quest Foglight for Databases unzipFile Directory Traversal Remote Code Execution Vulnerability ZDI: Published Advisoriesvor 18 Std.ZDI-26-853: Quest Foglight for Databases FileServlet External Control of File Path Information Disclosure Vulnerability ZDI: Published Advisoriesvor 18 Std.ZDI-26-866: Quest Foglight for Databases renderTemplateString Server-Side Template Injection Remote Code Execution Vulnerability ZDI: Published Advisoriesvor 18 Std.ZDI-26-865: Quest Foglight for Databases Incorrect Permission Assignment Local Privilege Escalation Vulnerability ZDI: Published Advisoriesvor 18 Std.ZDI-26-864: Quest Foglight for Databases getSource XML External Entity Processing Information Disclosure Vulnerability ZDI: Published Advisoriesvor 18 Std.ZDI-26-862: Quest Foglight for Databases AbstractParser XML External Entity Processing Information Disclosure Vulnerability

↗ Analyse öffnen

13 Quellen

CVE-2026-110186 | IBM Langflow OSS up to 1.12.8 code injection (Nessus ID 375489)

12 weitere Quellen

VulDB Updatesvor 2 Std.CVE-2026-93680 | IBM Langflow OSS up to 1.12.8 improper authentication (Nessus ID 375489) VulDB Updatesvor 2 Std.CVE-2026-110193 | IBM Langflow OSS up to 1.12.8 os command injection (Nessus ID 375489) VulDB Updatesvor 2 Std.CVE-2024-20289 | Cisco NX-OS up to 10.4(2) CLI os command injection (cisco-sa-nxos-cmdinj-Lq6jsZhH / Nessus ID 375488) VulDB Updatesvor 1 Std.CVE-2022-1292 | Oracle MySQL Workbench up to 8.0.29 os command injection (EUVD-2022-24621 / Nessus ID 208691) VulDB Updatesvor 1 Std.CVE-2022-1292 | Oracle SD-WAN Edge 9.1.1.3.0 Management os command injection (EUVD-2022-24621 / Nessus ID 208691) VulDB Updatesvor 1 Std.CVE-2022-2068 | OpenSSL up to 1.0.2ze/1.1.1o/3.0.3 Incomplete Fix CVE-2022-1292 c_rehash os command injection (EUVD-2022-34360 / Nessus ID 211339)

↗ Analyse öffnen

12 Quellen

The best early Black Friday TV deals are all at Best Buy

11 weitere Quellen

ZDNETvor 4 Std.Best Buy just knocked $900 off this TCL 4K TV and soundbar bundle ahead of Black Friday CNETvor 2 JahrenDon’t Wait for Black Friday When These Bose Headphones Are Already $190 Off CNETvor 8 TagenNinja’s 8-in-1 Air Fryer Oven Is $110 Off Ahead of Black Friday, Nearly Matching Its Record-Low Price CNETvor 3 Std.Black Friday Deals Have Started Early, Like This Ninja Air Fryer at Almost 50% Off Right Now CNETvor 2 Std.Ninja Is Cooking Up Early Black Friday Deals That Save You Up to 44% Right Now netzwelt.devor 5 Std.iPhone 17 generalüberholt für unter 740 Euro: Warum sich das Angebot schon vor dem Black Friday lohnt

↗ Analyse öffnen

◀ VORHERIGER BEITRAG 1 Min

Xbox Nano Controller Review: This Cute, Portable Controller Presses Most of the Right Buttons

Windows Tipps & Security

NÄCHSTER BEITRAG 1 Min

Ted Schlein’s Ballistic Ventures seeks $490M for new funds amid AI-driven cybersecurity boom

IT Security NachrichtenWeiterlesen ▶

Blättern: Pfeiltasten [ ← ] [ → ] · Tasten j / k · mobil: Wischen

🕒 tsecurity.de Such-Trends & Chronologie

CVE-2026-119084 – Remote Code Execution via Unsafe Class Loading in Amazon Redshift JDBC Driver Connection Parameters

Cyber Threat Intelligence & Forensik

Compliance, SLA & Vendor Adherence

Hersteller-Sicherheitsmeldungen & Patch-Status

Jetzt Bewertung abgeben

Verwandte Story-Cluster & Quellen (Vektor-KI)

CVE-2026-119084 – Remote Code Execution via Unsafe Class Loading in Amazon Redshift JDBC Driver Connection Parameters

Cyber Threat Intelligence & Forensik

Compliance, SLA & Vendor Adherence

Hersteller-Sicherheitsmeldungen & Patch-Status

Jetzt Bewertung abgeben

Verwandte Story-Cluster & Quellen (Vektor-KI)

Mehr aus dieser Kategorie