EILMELDUNGEN LIVE
YouTube Security VideosRaspberry Pi Book of Making 2027(22.10.2026 um 02:00 Uhr)
•
YouTube Security VideosGoogle Cloud Tech: Which model should I use? | The Agent Factory(22.10.2026 um 01:00 Uhr)
•
YouTube Security VideosTesla: Encore(22.10.2026 um 03:05 Uhr)
•
Windows Tipps & SecurityWindows 11’s famous Windows key may get a new job, but Microsoft can’t ignore your “muscle memory”(22.10.2026 um 02:18 Uhr)
•
Windows ServerNVIDIA RTX Spark, DGX Spark und DGX Station: Das sind die angeblichen Alles-Könner(21.10.2026 um 17:04 Uhr)
•
Windows Tipps & SecurityWindows 11 26H2: Enterprise und Education bleiben bis 2029 versorgt - AD HOC NEWS(21.10.2026 um 22:59 Uhr)
•
Web Security TippsCreate structured documents using just your voice with Docs Live in Google Docs on mobile(21.10.2026 um 23:56 Uhr)
•
Videos & KonferenzenGoogle for Developers: 🔊 Voice design and voice replication with Gemini 3.8 Flash TTS(22.10.2026 um 01:00 Uhr)
•
Unix & Linux ServerInternet-Wide Threat Has Security Teams Scrambling to Patch PHP(22.10.2026 um 02:25 Uhr)
•
Unix & Linux ServerDistribution Release: Essora Eos 20261021(22.10.2026 um 02:42 Uhr)
•
YouTube Security VideosRaspberry Pi Book of Making 2027(22.10.2026 um 02:00 Uhr)
•
YouTube Security VideosGoogle Cloud Tech: Which model should I use? | The Agent Factory(22.10.2026 um 01:00 Uhr)
•
YouTube Security VideosTesla: Encore(22.10.2026 um 03:05 Uhr)
•
Windows Tipps & SecurityWindows 11’s famous Windows key may get a new job, but Microsoft can’t ignore your “muscle memory”(22.10.2026 um 02:18 Uhr)
•
Windows ServerNVIDIA RTX Spark, DGX Spark und DGX Station: Das sind die angeblichen Alles-Könner(21.10.2026 um 17:04 Uhr)
•
Windows Tipps & SecurityWindows 11 26H2: Enterprise und Education bleiben bis 2029 versorgt - AD HOC NEWS(21.10.2026 um 22:59 Uhr)
•
Web Security TippsCreate structured documents using just your voice with Docs Live in Google Docs on mobile(21.10.2026 um 23:56 Uhr)
•
Videos & KonferenzenGoogle for Developers: 🔊 Voice design and voice replication with Gemini 3.8 Flash TTS(22.10.2026 um 01:00 Uhr)
•
Unix & Linux ServerInternet-Wide Threat Has Security Teams Scrambling to Patch PHP(22.10.2026 um 02:25 Uhr)
•
Unix & Linux ServerDistribution Release: Essora Eos 20261021(22.10.2026 um 02:42 Uhr)
•
Intelligence View
⚡ tsecurity.de Intelligence

CVE-2026-112025 | light0011 cms Captcha Validation UserController.class.php access control (Issue 13 / EUVD-2026-104006)

A vulnerability was found in light0011 cms c774dce31c6df0055568a8d5c53d964d99be199d/f72cf46f601efb2a0618c3814cc2f61380b38930. It has been declared as critical.…

Sicherheitslücken (CVE) VulDB Updates 1 Min. Lesezeit TA0005 · T1027.009 0-CLICK
Beitrag
0
Seite
0
↗ Quelle (VulDB Updates)
Social ReaktionenReagiere als Erste:r — dein Feedback zählt!

A vulnerability was found in light0011 cms c774dce31c6df0055568a8d5c53d964d99be199d/f72cf46f601efb2a0618c3814cc2f61380b38930. It has been declared as critical. This impacts an unknown function of the file App/Home/Controller/UserController.class.php of the component Captcha Validation. Executing a manipulation can lead to improper access controls.... Weiterlesen: CVE-2026-112025 | light0011 cms Captcha Validation UserController.cla…

Cyber Threat Intelligence & Forensik

ATT&CK-Navigator · IoC-Radar · Exploit-Belege
MITRE ATT&CK Matrix Navigator
25 belegte Techniken
T1027.009TA0005 · Defense Evasion
Obfuscated Files or Information: Embedded Payloads
Gegenmaßnahme: keine allgemeine in ATT&CK dokumentiert
Quelle: CAPEC-Kette (CWE➔CAPEC➔ATT&CK) · CAPEC-19 (Embedding Scripts within Scripts)
T1546.004TA0003 · Persistence
Event Triggered Execution:.bash_profile and .bashrc
Gegenmaßnahme: keine allgemeine in ATT&CK dokumentiert
Quelle: CAPEC-Kette (CWE➔CAPEC➔ATT&CK) · CAPEC-19 (Embedding Scripts within Scripts)
T1546.016TA0003 · Persistence
Event Triggered Execution: Installer Packages
Gegenmaßnahme: keine allgemeine in ATT&CK dokumentiert
Quelle: CAPEC-Kette (CWE➔CAPEC➔ATT&CK) · CAPEC-19 (Embedding Scripts within Scripts)
T1574.011TA0004 · Privilege Escalation
Hijack Execution Flow:Service Registry Permissions Weakness
Gegenmaßnahme: keine allgemeine in ATT&CK dokumentiert
Quelle: CAPEC-Kette (CWE➔CAPEC➔ATT&CK) · CAPEC-478 (Modification of Windows Service Configuration)
T1543.003TA0003 · Persistence
Create or Modify System Process:Windows Service
Gegenmaßnahme: keine allgemeine in ATT&CK dokumentiert
Quelle: CAPEC-Kette (CWE➔CAPEC➔ATT&CK) · CAPEC-478 (Modification of Windows Service Configuration)
T1553.004TA0005 · Defense Evasion
Subvert Trust Controls:Install Root Certificate
Gegenmaßnahme: keine allgemeine in ATT&CK dokumentiert
Quelle: CAPEC-Kette (CWE➔CAPEC➔ATT&CK) · CAPEC-479 (Malicious Root Certificate)
T1543TA0003 · Persistence
Create or Modify System Process
Gegenmaßnahme: keine allgemeine in ATT&CK dokumentiert
Quelle: CAPEC-Kette (CWE➔CAPEC➔ATT&CK) · CAPEC-550 (Install New Service)
T1014TA0005 · Defense Evasion
Rootkit
Gegenmaßnahme: keine allgemeine in ATT&CK dokumentiert
Quelle: CAPEC-Kette (CWE➔CAPEC➔ATT&CK) · CAPEC-552 (Install Rootkit)
T1542.003TA0003 · Persistence
Pre-OS Boot:Bootkit
Gegenmaßnahme: keine allgemeine in ATT&CK dokumentiert
Quelle: CAPEC-Kette (CWE➔CAPEC➔ATT&CK) · CAPEC-552 (Install Rootkit)
T1547.006TA0003 · Persistence
Boot or Logon Autostart Execution:Kernel Modules and Extensions
Gegenmaßnahme: keine allgemeine in ATT&CK dokumentiert
Quelle: CAPEC-Kette (CWE➔CAPEC➔ATT&CK) · CAPEC-552 (Install Rootkit)
T1546.001TA0003 · Persistence
Event Triggered Execution:Change Default File Association
Gegenmaßnahme: keine allgemeine in ATT&CK dokumentiert
Quelle: CAPEC-Kette (CWE➔CAPEC➔ATT&CK) · CAPEC-556 (Replace File Extension Handlers)
T1505.005TA0011 · Command and Control
Server Software Component: Terminal Services DLL
Gegenmaßnahme: keine allgemeine in ATT&CK dokumentiert
Quelle: CAPEC-Kette (CWE➔CAPEC➔ATT&CK) · CAPEC-558 (Replace Trusted Executable)
T1546.008TA0003 · Persistence
Event Triggered Execution: Accessibility Features
Gegenmaßnahme: keine allgemeine in ATT&CK dokumentiert
Quelle: CAPEC-Kette (CWE➔CAPEC➔ATT&CK) · CAPEC-558 (Replace Trusted Executable)
T1080TA0008 · Lateral Movement
Taint shared content
Gegenmaßnahme: keine allgemeine in ATT&CK dokumentiert
Quelle: CAPEC-Kette (CWE➔CAPEC➔ATT&CK) · CAPEC-562 (Modify Shared File)
T1037TA0003 · Persistence
Boot or Logon Initialization Scripts
Gegenmaßnahme: keine allgemeine in ATT&CK dokumentiert
Quelle: CAPEC-Kette (CWE➔CAPEC➔ATT&CK) · CAPEC-564 (Run Software at Logon)
T1543.001TA0003 · Persistence
Create or Modify System Process: Launch Agent
Gegenmaßnahme: keine allgemeine in ATT&CK dokumentiert
Quelle: CAPEC-Kette (CWE➔CAPEC➔ATT&CK) · CAPEC-564 (Run Software at Logon)
T1543.004TA0003 · Persistence
Create or Modify System Process: Launch Daemon
Gegenmaßnahme: keine allgemeine in ATT&CK dokumentiert
Quelle: CAPEC-Kette (CWE➔CAPEC➔ATT&CK) · CAPEC-564 (Run Software at Logon)
T1547TA0003 · Persistence
Boot or Logon Autostart Execution
Gegenmaßnahme: keine allgemeine in ATT&CK dokumentiert
Quelle: CAPEC-Kette (CWE➔CAPEC➔ATT&CK) · CAPEC-564 (Run Software at Logon)
T1556.006TA0003 · Persistence
Modify Authentication Process: Multi-Factor Authentication
Gegenmaßnahme: keine allgemeine in ATT&CK dokumentiert
Quelle: CAPEC-Kette (CWE➔CAPEC➔ATT&CK) · CAPEC-578 (Disable Security Software)
T1562.001TA0005 · Defense Evasion
Impair Defenses: Disable or Modify Tools
Gegenmaßnahme: keine allgemeine in ATT&CK dokumentiert
Quelle: CAPEC-Kette (CWE➔CAPEC➔ATT&CK) · CAPEC-578 (Disable Security Software)
T1562.002TA0005 · Defense Evasion
Impair Defenses: Disable Windows Event Logging
Gegenmaßnahme: keine allgemeine in ATT&CK dokumentiert
Quelle: CAPEC-Kette (CWE➔CAPEC➔ATT&CK) · CAPEC-578 (Disable Security Software)
T1562.004TA0005 · Defense Evasion
Impair Defenses: Disable or Modify System Firewall
Gegenmaßnahme: keine allgemeine in ATT&CK dokumentiert
Quelle: CAPEC-Kette (CWE➔CAPEC➔ATT&CK) · CAPEC-578 (Disable Security Software)
T1562.007TA0005 · Defense Evasion
Impair Defenses: Disable or Modify Cloud Firewall
Gegenmaßnahme: keine allgemeine in ATT&CK dokumentiert
Quelle: CAPEC-Kette (CWE➔CAPEC➔ATT&CK) · CAPEC-578 (Disable Security Software)
T1562.008TA0005 · Defense Evasion
Impair Defenses: Disable Cloud Logs
Gegenmaßnahme: keine allgemeine in ATT&CK dokumentiert
Quelle: CAPEC-Kette (CWE➔CAPEC➔ATT&CK) · CAPEC-578 (Disable Security Software)
T1562.009TA0005 · Defense Evasion
Impair Defenses: Safe Mode Boot
Gegenmaßnahme: keine allgemeine in ATT&CK dokumentiert
Quelle: CAPEC-Kette (CWE➔CAPEC➔ATT&CK) · CAPEC-578 (Disable Security Software)
Persistence
Privilege Escalation
Defense Evasion
Lateral Movement
Command and Control
IoC Intelligence
1 Indikatoren · Defanged · STIX 2.1
CVE-2026-112025
Exploit & Remediation Lifecycle
PoC · Ausnutzung · Patch-Stufen
CVE-2026-112025
Entdeckung & Meldung
Schwachstelle identifiziert & registriert
Sicherheits-Advisory
Offizielle Warnung & CVE-Zuweisung
Exploit / PoC
Öffentlicher Nachweis/Code verfügbar (Exploit-DB/EUVD)
In-the-Wild Ausnutzung
Keine Massenausnutzung gemeldet
Patch & Schutzmaßnahmen
Noch kein offizieller Patch dokumentiert
Exploit Weaponization & PoC Radar
Nur belegte Faktoren · kein Score-Theater
CRITICAL WEAPONIZED · Index 75/100
Exploit-DB
Kein EDB-Eintrag
Interaktion
0-Click
Authentifizierung
Nicht erforderlich

CWE-Schwachstellen-Taxonomie & Defensive Architektur

Schwachstellen-Klassen · Root Cause · Mitigation
MITRE CWE Matrix
CWE-266 Software-Schwachstellen-Klasse CWE-266
Allgemeine Sicherheitsarchitektur
Wurzelursache (Root Cause)
Spezifische Schwachstelle gemäß MITRE CWE-Katalog.
Exploitation-Mechanik
Potenzielle Beeinträchtigung von Vertraulichkeit, Integrität oder Verfügbarkeit.
Defensive Architektur
Upstream-Advisory und herstellerspezifische Richtlinien für sichere Programmierung prüfen.
CWE-284 Software-Schwachstellen-Klasse CWE-284
Allgemeine Sicherheitsarchitektur
Wurzelursache (Root Cause)
Spezifische Schwachstelle gemäß MITRE CWE-Katalog.
Exploitation-Mechanik
Potenzielle Beeinträchtigung von Vertraulichkeit, Integrität oder Verfügbarkeit.
Defensive Architektur
Upstream-Advisory und herstellerspezifische Richtlinien für sichere Programmierung prüfen.

Compliance, SLA & Vendor Adherence

Advisory-Prüfung · Score-Einordnung · Fristen
CISA-SSVC-Triage (vulnrichment)CVE-2026-112025
Exploitation: poc (PoC verfügbar)Automatable: yes (Automatisierbar)Technical Impact: partial (Teilweise)
Quelle: CISA-ADP vulnrichment · Stand 2026-10-19T17:54:11.204124Z · CISA Coordinator
Advisory Radar

Hersteller-Sicherheitsmeldungen & Patch-Status

In herstellerseitiger Prüfung
Handlungsempfehlung für Administratoren

Hersteller-Advisory noch nicht formal hinterlegt. Regelmäßiges Re-Scanning der CTI-Quellen anberaumt.

Referenzen aus der Primärquelle („Verifiziert" nur bei Hersteller-Domäne):
Powered by tsecurity.de tsecurity.de Hub
🚀 Auf tsecurity.de entdecken
Intelligence Digest — free The top security news daily · unsubscribe anytime
Community Rating & Social Proof
⭐ Leser-Wertung
–
Ø / 5.0
No reader ratings yet
Was this page helpful?
0
Jetzt Bewertung abgeben
🟢 Niedrig (1-3.9) 🟡 Mittel (4.0-6.9) 🔴 Hoch (7.0-8.9) Kritisch (9.0-10.0)
Powered by tsecurity.de tsecurity.de Hub
🚀 Auf tsecurity.de entdecken

Related story clusters & sources (vector AI)

36 sources
CVE-2026-72072 | Linux Kernel up to 7.2-rc1 macsec net/mlx5e macsec_del_rxsc_ctx use after free (Nessus ID 369276)
35 more sources
VulDB Updates3 hours agoCVE-2026-72123 | Linux Kernel up to 7.2-rc3 bcm bcm_delete_rx_op sk use after free (Nessus ID 369276) VulDB Updates3 hours agoCVE-2026-72251 | Linux Kernel up to 7.2-rc2 nf_nat_sip.c nf_nat_sip buffer overflow (Nessus ID 369276) VulDB Updates3 hours agoCVE-2026-72135 | Linux Kernel up to 7.2-rc2 TPM Character Device tpm_common_read off out-of-bounds (Nessus ID 369276) VulDB Updates3 hours agoCVE-2026-72288 | Linux Kernel up to 6.18.39/7.1.4/7.2-rc3 vgic vgic_prune_ap_list use after free (Nessus ID 369276) VulDB Updates3 hours agoCVE-2026-74345 | Linux Kernel up to 6.12.96/6.18.39/7.1.4 siw siw_cm.c siw_cm_work_handler use after free (Nessus ID 369276) VulDB Updates3 hours agoCVE-2026-74377 | Linux Kernel up to 7.1.4 rxe rxe_resp_check_length out-of-bounds (Nessus ID 369276)
+29
11 sources
CVE-2020-25720 | Samba LDAP improper authorization (EUVD-2020-18374)
10 more sources
VulDB Updates5 hours agoCVE-2026-114361 | HarnessRouter up to 0.31.10 Identity Mode gateway/app.py X-Harness-Org/X-Harness-Member improper authorization (GHSA-qrr8-m92f-7vfp / EUVD-2026-107496) VulDB Updates4 hours agoCVE-2026-114135 | Jupyter Server up to 2.5.x GatewayClient GatewayClient.url is_authorized authorization (EUVD-2026-107544) VulDB Updates3 hours agoCVE-2026-111699 | Niefy wx-api up to 0.8.2 Fan Controller /wxUser/getUserInfo openid improper authentication (EUVD-2026-102990) VulDB Updates3 hours agoCVE-2026-111689 | Exrick XBoot up to 3.3.4 getByDepartmentId departmentId authorization (EUVD-2026-102980) VulDB Updates3 hours agoCVE-2026-101640 | Oracle Marketing up to 12.2.15 Audience improper authorization (EUVD-2026-106048) VulDB Updates3 hours agoCVE-2026-101660 | Oracle Mobile Field Service up to 12.2.15 Admin UI improper authorization (EUVD-2026-106065)
+4

Mehr aus dieser Kategorie

DSA-6576-1 bind9 - security update
21.10.2026
DSA-6575-1 nginx - security update
21.10.2026
CVE-2026-72072 | Linux Kernel up to 7.2-rc1 macsec net/mlx5e macsec_del_rxsc_ctx use after free (Nessus ID 369276)
22.10.2026
CVE-2026-72123 | Linux Kernel up to 7.2-rc3 bcm bcm_delete_rx_op sk use after free (Nessus ID 369276)
22.10.2026
Blättern: Pfeiltasten [ ← ] [ → ] · Tasten j / k · mobil: Wischen
Pull to refresh
TTS Reader • tsecurity.de Voice
Nächster Beitrag