EILMELDUNGEN LIVE News-Tinder DECK
Sicherheitslücken (CVE)Patchday November 2026, Outlook-Zero-Day ausgenutzt, 1.094 Lücken geschlossen(12.11.2026 um 08:51 Uhr)
•
Sicherheitslücken (CVE)Die Windows NTLM-Signatur mit Schutzmaßnahmen für CVE-2026-118737. - Deskmodder(12.11.2026 um 08:00 Uhr)
•
Windows Tipps & SecurityGewinne eine exklusive ZOTAC GeForce RTX 5080 Limited Edition im Wert von rund 2.500 Euro(12.11.2026 um 10:31 Uhr)
•
IT Security NachrichtenWas sind und wozu braucht es KI-PCs?(12.11.2026 um 10:30 Uhr)
•
Windows Tipps & SecuritySeagate One Touch Portable im Test: Die schnellste USB-Festplatte ihrer Klasse(12.11.2026 um 10:30 Uhr)
•
Windows ServerPowerShell-Skripte mit einer strengeren Signaturüberprüfung - inklusive Repair ...(12.11.2026 um 09:45 Uhr)
•
Windows Tipps & SecurityDieser beliebte Akku-Stabstaubsauger kostet dank Extra-Rabatt aktuell nur 122,35 Euro – Amazon-Tiefstpreis(12.11.2026 um 09:41 Uhr)
•
Windows ServerRussland-Hacker machen Mail-Server zur Spionagezentrale - COMPUTER BILD(12.11.2026 um 07:45 Uhr)
•
Linux Tipps & HardeningSecurity: Mehrere Probleme in rubygem-nokogiri (Fedora)(12.11.2026 um 07:32 Uhr)
•
Unix & Linux ServerSecurity: Mehrere Probleme in ImageMagick (Gentoo)(12.11.2026 um 07:32 Uhr)
•
Sicherheitslücken (CVE)Patchday November 2026, Outlook-Zero-Day ausgenutzt, 1.094 Lücken geschlossen(12.11.2026 um 08:51 Uhr)
•
Sicherheitslücken (CVE)Die Windows NTLM-Signatur mit Schutzmaßnahmen für CVE-2026-118737. - Deskmodder(12.11.2026 um 08:00 Uhr)
•
Windows Tipps & SecurityGewinne eine exklusive ZOTAC GeForce RTX 5080 Limited Edition im Wert von rund 2.500 Euro(12.11.2026 um 10:31 Uhr)
•
IT Security NachrichtenWas sind und wozu braucht es KI-PCs?(12.11.2026 um 10:30 Uhr)
•
Windows Tipps & SecuritySeagate One Touch Portable im Test: Die schnellste USB-Festplatte ihrer Klasse(12.11.2026 um 10:30 Uhr)
•
Windows ServerPowerShell-Skripte mit einer strengeren Signaturüberprüfung - inklusive Repair ...(12.11.2026 um 09:45 Uhr)
•
Windows Tipps & SecurityDieser beliebte Akku-Stabstaubsauger kostet dank Extra-Rabatt aktuell nur 122,35 Euro – Amazon-Tiefstpreis(12.11.2026 um 09:41 Uhr)
•
Windows ServerRussland-Hacker machen Mail-Server zur Spionagezentrale - COMPUTER BILD(12.11.2026 um 07:45 Uhr)
•
Linux Tipps & HardeningSecurity: Mehrere Probleme in rubygem-nokogiri (Fedora)(12.11.2026 um 07:32 Uhr)
•
Unix & Linux ServerSecurity: Mehrere Probleme in ImageMagick (Gentoo)(12.11.2026 um 07:32 Uhr)
•
Intelligence View
⚡ tsecurity.de Intelligence

SonicWall issues fixes for seven vulnerabilities

SonicWall has issued fixes for seven vulnerabilities in SonicOS firewalls, including an SSL-VPN authentication bypass flaw that has been actively exploited in…

Sicherheitslücken (CVE) Latest from ITPro 1 Min. Lesezeit TA0006 · T1110.001 KEV ACTIVE 0-CLICK
Beitrag
0
Seite
0
↗ Quelle (Latest from ITPro)
Social ReaktionenReagiere als Erste:r — dein Feedback zählt!

SonicWall has issued fixes for seven vulnerabilities in SonicOS firewalls, including an SSL-VPN authentication bypass flaw that has been actively exploited in the wild. The SSL-VPN vulnerability, tracked as CVE-2026-19868, carries a CVSS score of 7.1, and could allow attackers to bypass SAML authentication and its multi-factor authentication (MFA)... Weiterlesen: SonicWall issues fixes for seven vulnerabilities

Cyber Threat Intelligence & Forensik

ATT&CK-Navigator · IoC-Radar · Exploit-Belege
MITRE ATT&CK Matrix Navigator
14 belegte Techniken
T1110.001TA0006 · Credential Access
Brute Force:Password Guessing
Gegenmaßnahme: keine allgemeine in ATT&CK dokumentiert
Quelle: CAPEC-Kette (CWE➔CAPEC➔ATT&CK) · CAPEC-49 (Password Brute Forcing) · Konfidenz 90%
T1558.003TA0006 · Credential Access
Steal or Forge Kerberos Tickets:Kerberoasting
Gegenmaßnahme: keine allgemeine in ATT&CK dokumentiert
Quelle: CAPEC-Kette (CWE➔CAPEC➔ATT&CK) · CAPEC-509 (Kerberoasting) · Konfidenz 90%
T1110.002TA0006 · Credential Access
Brute Force:Password Cracking
Gegenmaßnahme: keine allgemeine in ATT&CK dokumentiert
Quelle: CAPEC-Kette (CWE➔CAPEC➔ATT&CK) · CAPEC-55 (Rainbow Table Password Cracking) · Konfidenz 90%
T1021TA0008 · Lateral Movement
Remote Services
Gegenmaßnahme: keine allgemeine in ATT&CK dokumentiert
Quelle: CAPEC-Kette (CWE➔CAPEC➔ATT&CK) · CAPEC-555 (Remote Services with Stolen Credentials) · Konfidenz 90%
T1114.002TA0009 · Collection
Email Collection:Remote Email Collection
Gegenmaßnahme: keine allgemeine in ATT&CK dokumentiert
Quelle: CAPEC-Kette (CWE➔CAPEC➔ATT&CK) · CAPEC-555 (Remote Services with Stolen Credentials) · Konfidenz 90%
T1133TA0001 · Initial Access
External Remote Services
Gegenmaßnahme: keine allgemeine in ATT&CK dokumentiert
Quelle: CAPEC-Kette (CWE➔CAPEC➔ATT&CK) · CAPEC-555 (Remote Services with Stolen Credentials) · Konfidenz 90%
T1078TA0001 · Initial Access
Valid Accounts
Gegenmaßnahme: keine allgemeine in ATT&CK dokumentiert
Quelle: CAPEC-Kette (CWE➔CAPEC➔ATT&CK) · CAPEC-560 (Use of Known Domain Credentials) · Konfidenz 90%
T1021.002TA0008 · Lateral Movement
Remote Services:SMB/Windows Admin Shares
Gegenmaßnahme: keine allgemeine in ATT&CK dokumentiert
Quelle: CAPEC-Kette (CWE➔CAPEC➔ATT&CK) · CAPEC-561 (Windows Admin Shares with Stolen Credentials) · Konfidenz 90%
T1110.003TA0006 · Credential Access
Brute Force:Password Spraying
Gegenmaßnahme: keine allgemeine in ATT&CK dokumentiert
Quelle: CAPEC-Kette (CWE➔CAPEC➔ATT&CK) · CAPEC-565 (Password Spraying) · Konfidenz 90%
T1110.004TA0006 · Credential Access
Brute Force:Credential Stuffing
Gegenmaßnahme: keine allgemeine in ATT&CK dokumentiert
Quelle: CAPEC-Kette (CWE➔CAPEC➔ATT&CK) · CAPEC-600 (Credential Stuffing) · Konfidenz 90%
T1550.002TA0008 · Lateral Movement
Use Alternate Authentication Material:Pass The Hash
Gegenmaßnahme: keine allgemeine in ATT&CK dokumentiert
Quelle: CAPEC-Kette (CWE➔CAPEC➔ATT&CK) · CAPEC-644 (Use of Captured Hashes (Pass The Hash)) · Konfidenz 90%
T1550.003TA0008 · Lateral Movement
Use Alternate Authentication Material:Pass The Ticket
Gegenmaßnahme: keine allgemeine in ATT&CK dokumentiert
Quelle: CAPEC-Kette (CWE➔CAPEC➔ATT&CK) · CAPEC-645 (Use of Captured Tickets (Pass The Ticket)) · Konfidenz 90%
T1558TA0006 · Credential Access
Steal or Forge Kerberos Tickets
Gegenmaßnahme: keine allgemeine in ATT&CK dokumentiert
Quelle: CAPEC-Kette (CWE➔CAPEC➔ATT&CK) · CAPEC-652 (Use of Known Kerberos Credentials) · Konfidenz 90%
T1078.001TA0001 · Initial Access
Valid Accounts:Default Accounts
Gegenmaßnahme: keine allgemeine in ATT&CK dokumentiert
Quelle: CAPEC-Kette (CWE➔CAPEC➔ATT&CK) · CAPEC-70 (Try Common or Default Usernames and Passwords) · Konfidenz 90%
Initial Access
Credential Access
Lateral Movement
Collection
IoC Intelligence
1 Indikatoren · Defanged · STIX 2.1
CVE-2026-19868
CTI Threat Relationship Graph
Akteure · Techniken · Beziehungen
2 Knoten · 1 Relationen
CVE / Incident Threat Actor Software MITRE ATT&CK CWE Weakness IoC
Exploit & Remediation Lifecycle
PoC · Ausnutzung · Patch-Stufen
CVE-2026-19868
Entdeckung & Meldung
Schwachstelle identifiziert & registriert
Sicherheits-Advisory
Offizielle Warnung & CVE-Zuweisung
Exploit / PoC
Öffentlicher Nachweis/Code verfügbar (Exploit-DB/EUVD)
In-the-Wild Ausnutzung
Aktive Angriffe beobachtet (CISA KEV / EPSS)
Patch & Schutzmaßnahmen
Noch kein offizieller Patch dokumentiert
Exploit Weaponization & PoC Radar
Nur belegte Faktoren · kein Score-Theater
CRITICAL WEAPONIZED · Index 90/100
Exploit-DB
Kein EDB-Eintrag
Interaktion
0-Click
Authentifizierung
Nicht erforderlich
Öffentliche PoC-Quellen:GitHub PoC: EXEcution-py/CVE-2026-19868

CWE-Schwachstellen-Taxonomie & Defensive Architektur

Schwachstellen-Klassen · Root Cause · Mitigation
MITRE CWE Matrix
CWE-308 Software-Schwachstellen-Klasse CWE-308
Allgemeine Sicherheitsarchitektur
Wurzelursache (Root Cause)
Spezifische Schwachstelle gemäß MITRE CWE-Katalog.
Exploitation-Mechanik
Potenzielle Beeinträchtigung von Vertraulichkeit, Integrität oder Verfügbarkeit.
Defensive Architektur
Upstream-Advisory und herstellerspezifische Richtlinien für sichere Programmierung prüfen.

Compliance, SLA & Vendor Adherence

Advisory-Prüfung · Score-Einordnung · Fristen
CVSS 7.5CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:C/C:H/I:L/A:N
Impact: 4.72 | Exploitability: 2.22
AVN
Netzwerk (Remote)
Aus der Ferne über das Internet ohne Vorbedingungen exploitbar.
ACH
Hoch (High)
Erfordert Vorwissen, spezifische Zeitfenster oder unzuverlässige Race Conditions.
PRN
Keine (Unauthenticated)
Vollständig unauthentifiziert ohne Benutzerkonto exploitbar.
UIN
Keine (Zero-Click)
Autonom ohne menschliches Zutun ausführbar (Zero-Click Exploitation).
SC
Verändert (Scope Changed)
Kann auf übergeordnete Systeme oder Hypervisor/Cloud-Ebene übergreifen (Sandbox Escape).
CH
Hoch (Totaler Abfluss)
Vollständiger Zugriff auf alle sensiblen Datenbank- und Speicherinhalte.
IL
Gering (Teilweise)
Teilweise oder keine Manipulation.
AN
Keine
Teilweise oder keine Beeinträchtigung.
NVD Primärbewertung & CISA SSVCCVE-2026-19868
NVD: AnalyzedNVD 7.5 · HIGH
CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:C/C:H/I:L/A:N
NVD-Datenstand: 09.11.2026, 19:42 UTC
Ausnutzung beobachtet: Ja — aktiv Automatisierbar: Nein Technischer Impact: Teilweise
CISA KEV seit 06.11.2026 Frist: 20.11.2026
Required Action: Apply mitigations in accordance with vendor instructions, ensuring compliance with CISA’s BOD 26-04 Prioritizing Security Updates Based on Risk (see URL in Notes) guidance and CISA’s “Forensics Triage Requirements” (see URL in Notes). Follow applicable BOD 26-04 guidance for cloud services or discon
CISA-SSVC-Triage (vulnrichment)CVE-2026-19868
Exploitation: active (Aktiv ausgenutzt)Automatable: no (Nicht automatisierbar)Technical Impact: partial (Teilweise)
Quelle: CISA-ADP vulnrichment · Stand 2026-11-06T20:37:20.602909Z · CISA Coordinator
Advisory Radar

Hersteller-Sicherheitsmeldungen & Patch-Status

Kritischer Zero-Day / Ohne Upstream-Patch
Handlungsempfehlung für Administratoren

Wird aktiv im Feld ausgenutzt! Kein verifiziertes Hersteller-Update gemeldet. Sofortige Quarantäne oder WAF-Virtual-Patching zwingend.

Referenzen aus der Primärquelle („Verifiziert" nur bei Hersteller-Domäne):
Powered by tsecurity.de tsecurity.de Hub
🚀 Auf tsecurity.de entdecken
Intelligence Digest — kostenlos Täglich die wichtigsten Security-News · jederzeit abbestellbar
Community Rating & Social Proof
⭐ Leser-Wertung
–
Ø / 5.0
Noch keine Leser-Bewertungen
War diese Seite hilfreich?
0
Jetzt Bewertung abgeben
🟢 Niedrig (1-3.9) 🟡 Mittel (4.0-6.9) 🔴 Hoch (7.0-8.9) Kritisch (9.0-10.0)
Powered by tsecurity.de tsecurity.de Hub
🚀 Auf tsecurity.de entdecken

Verwandte Story-Cluster & Quellen (Vektor-KI)

13 Quellen
CVE-2026-30575 | SourceCodester Pharmacy Product Management System 1.0 add-stock.php txtqty logic error
12 weitere Quellen
VulDB Updatesvor 1 TagCVE-2026-30534 | SourceCodester Food Ordering System 1.0 Parameter manage_category.php id sql injection VulDB Updatesvor 1 TagCVE-2026-30531 | SourceCodester Online Food Ordering System 1.0 Parameter Actions.php save_category name sql injection VulDB Updatesvor 1 TagCVE-2026-30571 | SourceCodester Inventory System 1.0 Parameter view_category.php limit cross site scripting VulDB Updatesvor 1 TagCVE-2026-30570 | SourceCodester Inventory System 1.0 Parameter view_sales.php limit cross site scripting VulDB Updatesvor 1 TagCVE-2026-30569 | SourceCodester Inventory System 1.0 Parameter view_stock_availability.php limit cross site scripting VulDB Updatesvor 1 TagCVE-2026-30532 | SourceCodester Online Food Ordering System 1.0 Parameter admin/view_product.php id sql injection
+6

Mehr aus dieser Kategorie

Die Windows NTLM-Signatur mit Schutzmaßnahmen für CVE-2026-118737. - Deskmodder
12.11.2026
Patchday November 2026, Outlook-Zero-Day ausgenutzt, 1.094 Lücken geschlossen
12.11.2026
USN-9053-1: NetworkManager-ssh vulnerability
11.11.2026
USN-9054-1: Babel vulnerability
11.11.2026
Blättern: Pfeiltasten [ ← ] [ → ] · Tasten j / k · mobil: Wischen
Zum Aktualisieren ziehen
TTS Reader • tsecurity.de Voice
Nächster Beitrag