EILMELDUNGEN LIVE
Sicherheitslücken (CVE)Debian and Ubuntu Linux APT Vulnerability Allows Attackers to Execute Malicious Code With Root Privileges(05.11.2026 um 05:49 Uhr)
•
Hacking & PentestingMuddyWater Hackers Suspected of Targeting Israeli Organizations With Fake Tax Authority Emails(05.11.2026 um 06:18 Uhr)
•
Hacking & PentestingU.S. Charges Canadian Man in Alleged Hack of University Supercomputers(05.11.2026 um 07:20 Uhr)
•
Apple iOS & macOSiOS 27.3 bringt neuen Standby-Modus auf iPhone 11 und neuer(05.11.2026 um 07:07 Uhr)
•
Apple iOS & macOSiPhone 18e soll keine große Neuerungen bekommen(05.11.2026 um 07:02 Uhr)
•
Apple iOS & macOSMova Z60: Ehemaliger Testsieger jetzt für starke 569 Euro(05.11.2026 um 07:58 Uhr)
•
Apple iOS & macOSPhilips Dual Basket Airfryer: Erstmals für unter 100 Euro(05.11.2026 um 08:40 Uhr)
•
Apple iOS & macOSZelda: Ocarina of Time – Switch-2-Remake überzeugt in ersten Tests(05.11.2026 um 07:28 Uhr)
•
Apple iOS & macOSmacOS 27.3: Quick Look zeigt Markdown-Dateien formatiert(05.11.2026 um 08:32 Uhr)
•
IT NachrichtenPre-Orders for HomeView Back to $289 at Amazon(05.11.2026 um 07:38 Uhr)
•
Sicherheitslücken (CVE)Debian and Ubuntu Linux APT Vulnerability Allows Attackers to Execute Malicious Code With Root Privileges(05.11.2026 um 05:49 Uhr)
•
Hacking & PentestingMuddyWater Hackers Suspected of Targeting Israeli Organizations With Fake Tax Authority Emails(05.11.2026 um 06:18 Uhr)
•
Hacking & PentestingU.S. Charges Canadian Man in Alleged Hack of University Supercomputers(05.11.2026 um 07:20 Uhr)
•
Apple iOS & macOSiOS 27.3 bringt neuen Standby-Modus auf iPhone 11 und neuer(05.11.2026 um 07:07 Uhr)
•
Apple iOS & macOSiPhone 18e soll keine große Neuerungen bekommen(05.11.2026 um 07:02 Uhr)
•
Apple iOS & macOSMova Z60: Ehemaliger Testsieger jetzt für starke 569 Euro(05.11.2026 um 07:58 Uhr)
•
Apple iOS & macOSPhilips Dual Basket Airfryer: Erstmals für unter 100 Euro(05.11.2026 um 08:40 Uhr)
•
Apple iOS & macOSZelda: Ocarina of Time – Switch-2-Remake überzeugt in ersten Tests(05.11.2026 um 07:28 Uhr)
•
Apple iOS & macOSmacOS 27.3: Quick Look zeigt Markdown-Dateien formatiert(05.11.2026 um 08:32 Uhr)
•
IT NachrichtenPre-Orders for HomeView Back to $289 at Amazon(05.11.2026 um 07:38 Uhr)
•
Intelligence View
⚡ tsecurity.de Intelligence

CVE-2026-91451 | Oracle Java SE/GraalVM for JDK/GraalVM Enterprise Edition Networking access control (Nessus ID 376139)

A vulnerability, which was classified as problematic, was found in Oracle Java SE, GraalVM for JDK and GraalVM Enterprise Edition. This vulnerability affects…

Sicherheitslücken (CVE) VulDB Updates 1 Min. Lesezeit TA0005 · T1027.009 0-CLICK
Beitrag
0
Seite
0
↗ Quelle (VulDB Updates)
Social ReaktionenReagiere als Erste:r — dein Feedback zählt!

A vulnerability, which was classified as problematic, was found in Oracle Java SE, GraalVM for JDK and GraalVM Enterprise Edition. This vulnerability affects unknown code of the component Networking. Executing a manipulation can lead to improper access controls. The identification of this vulnerability is CVE-2026-91451. The attack may be launched... Weiterlesen: CVE-2026-91451 | Oracle Java SE/GraalVM for JDK/GraalVM Enterprise Ed…

Cyber Threat Intelligence & Forensik

ATT&CK-Navigator · IoC-Radar · Exploit-Belege
MITRE ATT&CK Matrix Navigator
25 belegte Techniken
T1027.009TA0005 · Defense Evasion
Obfuscated Files or Information: Embedded Payloads
Gegenmaßnahme: keine allgemeine in ATT&CK dokumentiert
Quelle: CAPEC-Kette (CWE➔CAPEC➔ATT&CK) · CAPEC-19 (Embedding Scripts within Scripts) · Konfidenz 90%
T1546.004TA0003 · Persistence
Event Triggered Execution:.bash_profile and .bashrc
Gegenmaßnahme: keine allgemeine in ATT&CK dokumentiert
Quelle: CAPEC-Kette (CWE➔CAPEC➔ATT&CK) · CAPEC-19 (Embedding Scripts within Scripts) · Konfidenz 90%
T1546.016TA0003 · Persistence
Event Triggered Execution: Installer Packages
Gegenmaßnahme: keine allgemeine in ATT&CK dokumentiert
Quelle: CAPEC-Kette (CWE➔CAPEC➔ATT&CK) · CAPEC-19 (Embedding Scripts within Scripts) · Konfidenz 90%
T1574.011TA0004 · Privilege Escalation
Hijack Execution Flow:Service Registry Permissions Weakness
Gegenmaßnahme: keine allgemeine in ATT&CK dokumentiert
Quelle: CAPEC-Kette (CWE➔CAPEC➔ATT&CK) · CAPEC-478 (Modification of Windows Service Configuration) · Konfidenz 90%
T1543.003TA0003 · Persistence
Create or Modify System Process:Windows Service
Gegenmaßnahme: keine allgemeine in ATT&CK dokumentiert
Quelle: CAPEC-Kette (CWE➔CAPEC➔ATT&CK) · CAPEC-478 (Modification of Windows Service Configuration) · Konfidenz 90%
T1553.004TA0005 · Defense Evasion
Subvert Trust Controls:Install Root Certificate
Gegenmaßnahme: keine allgemeine in ATT&CK dokumentiert
Quelle: CAPEC-Kette (CWE➔CAPEC➔ATT&CK) · CAPEC-479 (Malicious Root Certificate) · Konfidenz 90%
T1543TA0003 · Persistence
Create or Modify System Process
Gegenmaßnahme: keine allgemeine in ATT&CK dokumentiert
Quelle: CAPEC-Kette (CWE➔CAPEC➔ATT&CK) · CAPEC-550 (Install New Service) · Konfidenz 90%
T1014TA0005 · Defense Evasion
Rootkit
Gegenmaßnahme: keine allgemeine in ATT&CK dokumentiert
Quelle: CAPEC-Kette (CWE➔CAPEC➔ATT&CK) · CAPEC-552 (Install Rootkit) · Konfidenz 90%
T1542.003TA0003 · Persistence
Pre-OS Boot:Bootkit
Gegenmaßnahme: keine allgemeine in ATT&CK dokumentiert
Quelle: CAPEC-Kette (CWE➔CAPEC➔ATT&CK) · CAPEC-552 (Install Rootkit) · Konfidenz 90%
T1547.006TA0003 · Persistence
Boot or Logon Autostart Execution:Kernel Modules and Extensions
Gegenmaßnahme: keine allgemeine in ATT&CK dokumentiert
Quelle: CAPEC-Kette (CWE➔CAPEC➔ATT&CK) · CAPEC-552 (Install Rootkit) · Konfidenz 90%
T1546.001TA0003 · Persistence
Event Triggered Execution:Change Default File Association
Gegenmaßnahme: keine allgemeine in ATT&CK dokumentiert
Quelle: CAPEC-Kette (CWE➔CAPEC➔ATT&CK) · CAPEC-556 (Replace File Extension Handlers) · Konfidenz 90%
T1505.005TA0011 · Command and Control
Server Software Component: Terminal Services DLL
Gegenmaßnahme: keine allgemeine in ATT&CK dokumentiert
Quelle: CAPEC-Kette (CWE➔CAPEC➔ATT&CK) · CAPEC-558 (Replace Trusted Executable) · Konfidenz 90%
T1546.008TA0003 · Persistence
Event Triggered Execution: Accessibility Features
Gegenmaßnahme: keine allgemeine in ATT&CK dokumentiert
Quelle: CAPEC-Kette (CWE➔CAPEC➔ATT&CK) · CAPEC-558 (Replace Trusted Executable) · Konfidenz 90%
T1080TA0008 · Lateral Movement
Taint shared content
Gegenmaßnahme: keine allgemeine in ATT&CK dokumentiert
Quelle: CAPEC-Kette (CWE➔CAPEC➔ATT&CK) · CAPEC-562 (Modify Shared File) · Konfidenz 90%
T1037TA0003 · Persistence
Boot or Logon Initialization Scripts
Gegenmaßnahme: keine allgemeine in ATT&CK dokumentiert
Quelle: CAPEC-Kette (CWE➔CAPEC➔ATT&CK) · CAPEC-564 (Run Software at Logon) · Konfidenz 90%
T1543.001TA0003 · Persistence
Create or Modify System Process: Launch Agent
Gegenmaßnahme: keine allgemeine in ATT&CK dokumentiert
Quelle: CAPEC-Kette (CWE➔CAPEC➔ATT&CK) · CAPEC-564 (Run Software at Logon) · Konfidenz 90%
T1543.004TA0003 · Persistence
Create or Modify System Process: Launch Daemon
Gegenmaßnahme: keine allgemeine in ATT&CK dokumentiert
Quelle: CAPEC-Kette (CWE➔CAPEC➔ATT&CK) · CAPEC-564 (Run Software at Logon) · Konfidenz 90%
T1547TA0003 · Persistence
Boot or Logon Autostart Execution
Gegenmaßnahme: keine allgemeine in ATT&CK dokumentiert
Quelle: CAPEC-Kette (CWE➔CAPEC➔ATT&CK) · CAPEC-564 (Run Software at Logon) · Konfidenz 90%
T1556.006TA0003 · Persistence
Modify Authentication Process: Multi-Factor Authentication
Gegenmaßnahme: keine allgemeine in ATT&CK dokumentiert
Quelle: CAPEC-Kette (CWE➔CAPEC➔ATT&CK) · CAPEC-578 (Disable Security Software) · Konfidenz 90%
T1562.001TA0005 · Defense Evasion
Impair Defenses: Disable or Modify Tools
Gegenmaßnahme: keine allgemeine in ATT&CK dokumentiert
Quelle: CAPEC-Kette (CWE➔CAPEC➔ATT&CK) · CAPEC-578 (Disable Security Software) · Konfidenz 90%
T1562.002TA0005 · Defense Evasion
Impair Defenses: Disable Windows Event Logging
Gegenmaßnahme: keine allgemeine in ATT&CK dokumentiert
Quelle: CAPEC-Kette (CWE➔CAPEC➔ATT&CK) · CAPEC-578 (Disable Security Software) · Konfidenz 90%
T1562.004TA0005 · Defense Evasion
Impair Defenses: Disable or Modify System Firewall
Gegenmaßnahme: keine allgemeine in ATT&CK dokumentiert
Quelle: CAPEC-Kette (CWE➔CAPEC➔ATT&CK) · CAPEC-578 (Disable Security Software) · Konfidenz 90%
T1562.007TA0005 · Defense Evasion
Impair Defenses: Disable or Modify Cloud Firewall
Gegenmaßnahme: keine allgemeine in ATT&CK dokumentiert
Quelle: CAPEC-Kette (CWE➔CAPEC➔ATT&CK) · CAPEC-578 (Disable Security Software) · Konfidenz 90%
T1562.008TA0005 · Defense Evasion
Impair Defenses: Disable Cloud Logs
Gegenmaßnahme: keine allgemeine in ATT&CK dokumentiert
Quelle: CAPEC-Kette (CWE➔CAPEC➔ATT&CK) · CAPEC-578 (Disable Security Software) · Konfidenz 90%
T1562.009TA0005 · Defense Evasion
Impair Defenses: Safe Mode Boot
Gegenmaßnahme: keine allgemeine in ATT&CK dokumentiert
Quelle: CAPEC-Kette (CWE➔CAPEC➔ATT&CK) · CAPEC-578 (Disable Security Software) · Konfidenz 90%
Persistence
Privilege Escalation
Defense Evasion
Lateral Movement
Command and Control
IoC Intelligence
1 Indikatoren · Defanged · STIX 2.1
CVE-2026-91451
CTI Threat Relationship Graph
Akteure · Techniken · Beziehungen
2 Knoten · 1 Relationen
CVE / Incident Threat Actor Software MITRE ATT&CK CWE Weakness IoC
Exploit & Remediation Lifecycle
PoC · Ausnutzung · Patch-Stufen
CVE-2026-91451
Entdeckung & Meldung
Schwachstelle identifiziert & registriert
Sicherheits-Advisory
Offizielle Warnung & CVE-Zuweisung
Exploit / PoC
Bislang kein öffentlicher Exploit
In-the-Wild Ausnutzung
Keine Massenausnutzung gemeldet
Patch & Schutzmaßnahmen
Noch kein offizieller Patch dokumentiert
Exploit Weaponization & PoC Radar
Nur belegte Faktoren · kein Score-Theater
HIGH EXPLOITABLE · Index 60/100
Exploit-DB
Kein EDB-Eintrag
Interaktion
0-Click
Authentifizierung
Nicht erforderlich

CWE-Schwachstellen-Taxonomie & Defensive Architektur

Schwachstellen-Klassen · Root Cause · Mitigation
MITRE CWE Matrix
CWE-284 Software-Schwachstellen-Klasse CWE-284
Allgemeine Sicherheitsarchitektur
Wurzelursache (Root Cause)
Spezifische Schwachstelle gemäß MITRE CWE-Katalog.
Exploitation-Mechanik
Potenzielle Beeinträchtigung von Vertraulichkeit, Integrität oder Verfügbarkeit.
Defensive Architektur
Upstream-Advisory und herstellerspezifische Richtlinien für sichere Programmierung prüfen.

Compliance, SLA & Vendor Adherence

Advisory-Prüfung · Score-Einordnung · Fristen
CVSS 5.3CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:N
Impact: 1.41 | Exploitability: 3.89
AVN
Netzwerk (Remote)
Aus der Ferne über das Internet ohne Vorbedingungen exploitbar.
ACL
Niedrig (Low)
Wiederholbar und deterministisch ohne spezielle Race Conditions ausnutzbar.
PRN
Keine (Unauthenticated)
Vollständig unauthentifiziert ohne Benutzerkonto exploitbar.
UIN
Keine (Zero-Click)
Autonom ohne menschliches Zutun ausführbar (Zero-Click Exploitation).
SU
Unverändert (Scope Unchanged)
Auswirkungen verbleiben isoliert in der angreifbaren Anwendungskomponente.
CN
Keine
Teilweiser oder kein Datenabfluss.
IL
Gering (Teilweise)
Teilweise oder keine Manipulation.
AN
Keine
Teilweise oder keine Beeinträchtigung.
BSI-Warnung (Deutschland)CVE-2026-91451
Oracle Java SE: Mehrere Schwachstellen mittel20.10.2026
CISA-SSVC-Triage (vulnrichment)CVE-2026-91451
Exploitation: none (Keine bekannte Ausnutzung)Automatable: yes (Automatisierbar)Technical Impact: partial (Teilweise)
Quelle: CISA-ADP vulnrichment · Stand 2026-10-22T18:47:56.890785Z · CISA Coordinator
Advisory Radar

Hersteller-Sicherheitsmeldungen & Patch-Status

Offizielles Hersteller-Update verfügbar
Handlungsempfehlung für Administratoren

Hersteller hat ein verifiziertes Patch-Release herausgegeben. Sofortiges Rollout auf Test- und Produktivsystemen empfohlen.

Referenzen aus der Primärquelle („Verifiziert" nur bei Hersteller-Domäne):
Powered by tsecurity.de tsecurity.de Hub
🚀 Auf tsecurity.de entdecken
Intelligence Digest — kostenlos Täglich die wichtigsten Security-News · jederzeit abbestellbar
Community Rating & Social Proof
⭐ Leser-Wertung
–
Ø / 5.0
Noch keine Leser-Bewertungen
War diese Seite hilfreich?
0
Jetzt Bewertung abgeben
🟢 Niedrig (1-3.9) 🟡 Mittel (4.0-6.9) 🔴 Hoch (7.0-8.9) Kritisch (9.0-10.0)
Powered by tsecurity.de tsecurity.de Hub
🚀 Auf tsecurity.de entdecken

Verwandte Story-Cluster & Quellen (Vektor-KI)

8 Quellen
11 Compliance Automation Software (SOC 2 / ISO 27001): The 2026 Buyer’s Verdict Guide
7 weitere Quellen
IT Security Newsvor 31 Min.10 Third-Party / Vendor Risk Management (TPRM) Tools: The 2026 Buyer’s Verdict Guide IT Security Newsvor 30 Min.11 GRC Platforms: The 2026 Buyer’s Verdict Guide IT Security Newsvor 29 Min.11 Cyber Risk Quantification Tools: The 2026 Buyer’s Verdict Guide Borns IT- und Windows-Blogvor 5 Std.Cybervorfall bei Iperius (Backup, Remote-Software), Dienste offline (4.11.2026) VulDB Updatesvor 7 Std.CVE-2026-71366 | Red Hat Ansible Automation Platform Notification Backend server-side request forgery (EUVD-2026-64923 / Nessus ID 339184) VulDB Updatesvor 7 Std.CVE-2026-71365 | Red Hat Ansible Automation Platform Webhook Status Callback server-side request forgery (EUVD-2026-61015 / Nessus ID 339184)
+1
7 Quellen
OpenAI Unveils AI Pipeline That Found & Patched 948 Linux Root Exploits
6 weitere Quellen
GBHackers Securityvor 3 Std.Debian and Ubuntu Linux APT Vulnerability Allows Attackers to Execute Malicious Code With Root Privileges «Hacker News» 🗞️🦾 IT BOLTWI…vor 2 Std.OpenAI-Agenten finden und testen 948 Linux-Root-Exploits in 30 Stunden IT Security Newsvor 3 Std.OpenAI Cyber Model Uncovers 948 Linux Kernel Privilege Escalation Vulnerabilities IT Security Newsvor 3 Std.Debian and Ubuntu Linux APT Vulnerability Allows Attackers to Execute Malicious Code With Root Privileges IT Security Newsvor 2 Std.OpenAI AI Pipeline Generates 948 Linux Root Escalation Exploits in 30-Hour Run The Hacker Newsvor 3 Std.OpenAI AI Pipeline Generates 948 Linux Root Escalation Exploits in 30-Hour Run

Mehr aus dieser Kategorie

OpenAI’s AI Model Discovers 948 Linux Kernel Vulnerabilities That Allow Attackers to Gain Root Access
05.11.2026
Debian and Ubuntu Fix APT Security Flaw That Could Give Attackers Root Access
05.11.2026
CISA nimmt Apple-Sicherheitslücke CVE-2024-27834 in KEV auf: Angreifer stehlen Daten
05.11.2026
OpenAI Unveils AI Pipeline That Found & Patched 948 Linux Root Exploits
05.11.2026
Blättern: Pfeiltasten [ ← ] [ → ] · Tasten j / k · mobil: Wischen
Zum Aktualisieren ziehen
TTS Reader • tsecurity.de Voice
Nächster Beitrag