EILMELDUNGEN LIVE
Windows ServerOctober updates take down Exchange servers | heise online(16.10.2026 um 23:28 Uhr)
•
Windows Tipps & SecurityWindows 11 24H2: Microsoft beendet Sicherheitsupdates für Home und Pro(17.10.2026 um 01:11 Uhr)
•
Unix & Linux ServerKDE Plasma 6.8 Marks 30 Years With a Major Shift to Wayland and a More Powerful Linux Desktop(15.10.2026 um 18:00 Uhr)
•
Sicherheitslücken (CVE)CVE-2026-108337 | Hitachi Vantara Remot Ops Agent up to 2.0 privileges management (EUVD-2026-101707)(16.10.2026 um 23:45 Uhr)
•
Sicherheitslücken (CVE)CVE-2026-107349 | PostgreSQL PgBouncer up to 1.26.0 Ignore Startup Parameter List Lookup options infinite loop (EUVD-2026-101499)(16.10.2026 um 23:45 Uhr)
•
Sicherheitslücken (CVE)CVE-2026-102631 | Canonical authd up to 0.7.0 User Identity Matching manager.go UpdateUser improper authentication (EUVD-2026-102198)(16.10.2026 um 23:45 Uhr)
•
Sicherheitslücken (CVE)CVE-2026-110816 | ljharb qs up to 6.16.0 String Coercion lib/stringify.js qs.stringify input validation (a952e75 / EUVD-2026-101710)(16.10.2026 um 23:45 Uhr)
•
Sicherheitslücken (CVE)CVE-2026-111688 | Exrick XBoot up to 3.3.4 Data Scope Filter openDataFilter authorization (EUVD-2026-102979)(16.10.2026 um 23:45 Uhr)
•
Sicherheitslücken (CVE)CVE-2026-79957 | ServiceNext GetUsuarios endpoint /api/Usuario/GetUsuarios ID authorization (EUVD-2026-101517)(16.10.2026 um 23:45 Uhr)
•
Sicherheitslücken (CVE)CVE-2026-106465 | Eclipse NetX Duo up to 6.5.2.202603 ClientHello parser improper authentication (EUVD-2026-101504)(16.10.2026 um 23:45 Uhr)
•
Windows ServerOctober updates take down Exchange servers | heise online(16.10.2026 um 23:28 Uhr)
•
Windows Tipps & SecurityWindows 11 24H2: Microsoft beendet Sicherheitsupdates für Home und Pro(17.10.2026 um 01:11 Uhr)
•
Unix & Linux ServerKDE Plasma 6.8 Marks 30 Years With a Major Shift to Wayland and a More Powerful Linux Desktop(15.10.2026 um 18:00 Uhr)
•
Sicherheitslücken (CVE)CVE-2026-108337 | Hitachi Vantara Remot Ops Agent up to 2.0 privileges management (EUVD-2026-101707)(16.10.2026 um 23:45 Uhr)
•
Sicherheitslücken (CVE)CVE-2026-107349 | PostgreSQL PgBouncer up to 1.26.0 Ignore Startup Parameter List Lookup options infinite loop (EUVD-2026-101499)(16.10.2026 um 23:45 Uhr)
•
Sicherheitslücken (CVE)CVE-2026-102631 | Canonical authd up to 0.7.0 User Identity Matching manager.go UpdateUser improper authentication (EUVD-2026-102198)(16.10.2026 um 23:45 Uhr)
•
Sicherheitslücken (CVE)CVE-2026-110816 | ljharb qs up to 6.16.0 String Coercion lib/stringify.js qs.stringify input validation (a952e75 / EUVD-2026-101710)(16.10.2026 um 23:45 Uhr)
•
Sicherheitslücken (CVE)CVE-2026-111688 | Exrick XBoot up to 3.3.4 Data Scope Filter openDataFilter authorization (EUVD-2026-102979)(16.10.2026 um 23:45 Uhr)
•
Sicherheitslücken (CVE)CVE-2026-79957 | ServiceNext GetUsuarios endpoint /api/Usuario/GetUsuarios ID authorization (EUVD-2026-101517)(16.10.2026 um 23:45 Uhr)
•
Sicherheitslücken (CVE)CVE-2026-106465 | Eclipse NetX Duo up to 6.5.2.202603 ClientHello parser improper authentication (EUVD-2026-101504)(16.10.2026 um 23:45 Uhr)
•
Intelligence View
⚡ tsecurity.de Intelligence

CVE-2026-3854: How Git Push Options Became an Internal Metadata Injection Primitive

CVE-2026-3854 exposed a critical trust-boundary failure in the GitHub Enterprise Server (GHES) push pipeline. A value supplied through a standard Git push…

Sicherheitslücken (CVE) Seqrite Labs 1 Min. Lesezeit 0-CLICK
Beitrag
0
Seite
0
↗ Quelle (Seqrite Labs)
Social ReaktionenReagiere als Erste:r — dein Feedback zählt!

CVE-2026-3854 exposed a critical trust-boundary failure in the GitHub Enterprise Server (GHES) push pipeline. A value supplied through a standard Git push option could be copied into internal, semicolon-delimited metadata and later interpreted as trusted configuration. For organizations that use GHES to host private source code, deployment... Weiterlesen: CVE-2026-3854: How Git Push Options Became an Internal Metadata Injec…

Cyber Threat Intelligence & Forensik

ATT&CK-Navigator · IoC-Radar · Exploit-Belege
IoC Intelligence
1 Indikatoren · Defanged · STIX 2.1
CVE-2026-3854
Exploit & Remediation Lifecycle
PoC · Ausnutzung · Patch-Stufen
CVE-2026-3854
Entdeckung & Meldung
Schwachstelle identifiziert & registriert
Sicherheits-Advisory
Offizielle Warnung & CVE-Zuweisung
Exploit / PoC
Öffentlicher Nachweis/Code verfügbar (Exploit-DB/EUVD)
In-the-Wild Ausnutzung
Keine Massenausnutzung gemeldet
Patch & Schutzmaßnahmen
Noch kein offizieller Patch dokumentiert
Exploit Weaponization & PoC Radar
Nur belegte Faktoren · kein Score-Theater
HIGH EXPLOITABLE · Index 50/100
Exploit-DB
Kein EDB-Eintrag
Interaktion
0-Click
Authentifizierung
Erforderlich
Öffentliche PoC-Quellen:GitHub PoC: 5kr1pt/CVE-2026-3854 GitHub PoC: isagoakira/ghes-cve-scanner GitHub PoC: lysophavin18/CVE-2026-3854-PoC GitHub PoC: LACHHAB-Anas/Exploit_CVE-2026-3854 GitHub PoC: simondankelmann/cve-2026-3854-test

Compliance, SLA & Vendor Adherence

Advisory-Prüfung · Score-Einordnung · Fristen
BSI-Warnung (Deutschland)CVE-2026-3854
Microsoft GitHub Enterprise Server: Mehrere Schwachstellen hoch10.03.2026
CISA-SSVC-Triage (vulnrichment)CVE-2026-3854
Exploitation: none (Keine bekannte Ausnutzung)Automatable: no (Nicht automatisierbar)Technical Impact: total (Vollständig)
Quelle: CISA-ADP vulnrichment · Stand 2026-04-28T17:34:44.826446Z · CISA Coordinator
Advisory Radar

Hersteller-Sicherheitsmeldungen & Patch-Status

In herstellerseitiger Prüfung
Handlungsempfehlung für Administratoren

Hersteller-Advisory noch nicht formal hinterlegt. Regelmäßiges Re-Scanning der CTI-Quellen anberaumt.

Referenzen aus der Primärquelle („Verifiziert" nur bei Hersteller-Domäne):
Powered by tsecurity.de tsecurity.de Hub
🚀 Auf tsecurity.de entdecken
Intelligence Digest — free The top security news daily · unsubscribe anytime
Community Rating & Social Proof
⭐ Leser-Wertung
–
Ø / 5.0
No reader ratings yet
Was this page helpful?
0
Jetzt Bewertung abgeben
🟢 Niedrig (1-3.9) 🟡 Mittel (4.0-6.9) 🔴 Hoch (7.0-8.9) Kritisch (9.0-10.0)
Powered by tsecurity.de tsecurity.de Hub
🚀 Auf tsecurity.de entdecken

Related story clusters & sources (vector AI)

14 sources
CVE-2026-89656 | Linux Kernel up to 6.12.108/6.18.49/7.2.3 libceph bucket_perm_choose out-of-bounds write (EUVD-2026-76568)
13 more sources
VulDB Updates2 hours agoCVE-2026-89655 | Linux Kernel up to 6.12.108/6.18.49/7.2.3 ceph __kick_flushing_caps use after free (EUVD-2026-76567) VulDB Updates2 hours agoCVE-2026-89652 | Linux Kernel up to 6.12.108/6.18.49/7.2.3 Ceph NFS Export ceph_get_name/__get_snap_name dname_len out-of-bounds write (EUVD-2026-76564) VulDB Updates2 hours agoCVE-2026-89650 | Linux Kernel up to 6.12.108/6.18.49/7.2.3 CephFS Client fs/ceph/mdsmap.c ceph_mdsmap_decode num_export_targets out-of-bounds (EUVD-2026-76562) VulDB Updates2 hours agoCVE-2026-89649 | Linux Kernel up to 6.12.108/6.18.49/7.2.3 Ceph __build_xattrs val_len out-of-bounds (EUVD-2026-76561) VulDB Updates3 hours agoCVE-2026-89686 | Linux Kernel up to 6.12.108/6.18.49/7.2.3 nfsd nfsd4_alloc_layout_stateid locking (EUVD-2026-76598) VulDB Updates3 hours agoCVE-2026-89697 | Linux Kernel up to 6.12.108/6.18.49/7.2.3 nfsd nfsd_proc_setattr authorization (EUVD-2026-76609)
+7

Mehr aus dieser Kategorie

CVE-2026-108337 | Hitachi Vantara Remot Ops Agent up to 2.0 privileges management (EUVD-2026-101707)
16.10.2026
CVE-2026-107349 | PostgreSQL PgBouncer up to 1.26.0 Ignore Startup Parameter List Lookup options infinite loop (EUVD-2026-101499)
16.10.2026
CVE-2026-102631 | Canonical authd up to 0.7.0 User Identity Matching manager.go UpdateUser improper authentication (EUVD-2026-102198)
16.10.2026
CVE-2026-110816 | ljharb qs up to 6.16.0 String Coercion lib/stringify.js qs.stringify input validation (a952e75 / EUVD-2026-101710)
16.10.2026
Blättern: Pfeiltasten [ ← ] [ → ] · Tasten j / k · mobil: Wischen
Pull to refresh
TTS Reader • tsecurity.de Voice
Nächster Beitrag